Политика конфиденциальности

Ниже представлен документ, составленный с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей в 2026 году. Особое внимание уделено регулированию использования аналитических сервисов (Яндекс Метрика, Google Analytics).

Политика обработки персональных данных

**Дата публикации:** 30.04.2026
**Дата вступления в силу:** 30.04.2026

1. Общие положения

1.1. Настоящая Политика определяет позицию Индивидуального предпринимателя **Дрёмова Евгения Николаевича** (далее — **Оператор**) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.

1.2. Политика разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учетом изменений, вступивших в силу в 2022-2026 гг.) ;
— Постановлениями Правительства РФ и Приказами Минцифры, регулирующими вопросы обработки и безопасности персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает:
— от посетителей и клиентов Автосервиса «АвтоЕкб66» через сайт **https://avtoekb66.ru**;
— при использовании на сайте аналитических сервисов (Яндекс Метрика, Google Analytics).

1.4. **Оператор:**
— ИП Дрёмов Евгений Николаевич
— Адрес местонахождения: (указывается юридический адрес ИП)
— Адрес сайта: https://avtoekb66.ru
— Страница размещения Политики: **https://avtoekb66.ru/politika-konfidencialnosti/**
— Электронная почта для обращений: **Avtoekb66@bk.ru**

2. Основные понятия

2.1. **Персональные данные** — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

2.2. **Обработка персональных данных** — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. **Автомобильные данные** — информация, относящаяся к автомобилю клиента, включая марку, модель, государственный регистрационный номер (при предоставлении), VIN-код (при предоставлении), которые могут быть связаны с персональными данными владельца.

## 3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные клиентов Автосервиса «АвтоЕкб66»:

| Категория данных | Конкретный перечень |
|——————|———————|
| Фамилия, Имя, Отчество | Для идентификации клиента при оформлении заказа на ремонт и выдаче чека |
| Контактные данные | Номер телефона (для связи с клиентом и информирования о готовности автомобиля) |
| Информация об автомобиле | Марка и модель автомобиля (для диагностики, ремонта и подбора запчастей); государственный регистрационный номер, VIN-код (при предоставлении клиентом) — используются исключительно для целей ремонта и идентификации транспортного средства |

3.2. **Автоматически обрабатываемые данные (с использованием аналитических сервисов):**

При посещении сайта https://avtoekb66.ru с использованием сервисов **Яндекс Метрика** и **Google Analytics** могут обрабатываться следующие данные :
— IP-адрес (обезличенный, в соответствии с настройками сервисов);
— тип браузера и операционной системы;
— сведения о действиях Пользователя на сайте (просмотр страниц, время нахождения);
— информация об источнике перехода на сайт;
— cookie-файлы.

3.3. **Важно:** Обезличенные данные, собираемые через Яндекс Метрику и Google Analytics, **не позволяют идентифицировать конкретного субъекта персональных данных** и используются исключительно для статистического анализа посещаемости сайта и улучшения его работы.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

| № | Цель обработки | Обрабатываемые данные |
|—|—————-|———————-|
| 1 | Оказание услуг по ремонту и диагностике автомобилей | ФИО, телефон, марка/модель автомобиля, госномер, VIN-код |
| 2 | Связь с клиентом по вопросам выполнения заказа | Номер телефона |
| 3 | Оформление кассовых чеков в соответствии с 54-ФЗ | ФИО |
| 4 | Подбор и заказ запасных частей | Марка, модель автомобиля |
| 5 | Статистический анализ посещаемости и улучшение работы сайта (Яндекс Метрика, Google Analytics) | Обезличенные технические данные (IP-адрес, браузер, действия на сайте) |
| 6 | Исполнение требований российского законодательства | Все обрабатываемые данные |

4.2. **Маркетинговые рассылки:** Оператор **НЕ осуществляет** рекламных и маркетинговых рассылок без отдельного явно выраженного согласия Пользователя. При его наличии обрабатываются только ФИО и номер телефона.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии следующих оснований:
— **Согласие субъекта персональных данных** на обработку его персональных данных, которое должно быть **конкретным, предметным, информированным, сознательным и однозначным** (статья 9 ФЗ-152 в редакции 2022 г.);
— Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

5.2. **Особенность обработки автомобильных данных:** Информация об автомобиле (марка, модель, госномер, VIN) обрабатывается исключительно в целях исполнения договора на оказание услуг по ремонту и техническому обслуживанию транспортных средств. Данные об автомобиле не используются для иных целей и не передаются третьим лицам без согласия клиента.

5.3. **Особенность обработки данных через аналитические сервисы:** Обработка обезличенных технических данных через Яндекс Метрику и Google Analytics осуществляется на основании согласия Пользователя, выраженного через настройки браузера и продолжения использования сайта .

6. Условия обработки и передачи персональных данных третьим лицам

6.1. **Конфиденциальность:** Персональные данные клиентов являются конфиденциальной информацией и не подлежат разглашению.

6.2. **Передача третьим лицам:**

6.2.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— Клиент дал явное согласие на такую передачу;
— Передача предусмотрена российским законодательством (по запросу суда, правоохранительных органов).

6.2.2. Данные (ФИО, телефон, данные об автомобиле) **НЕ передаются** третьим лицам в коммерческих или иных целях, за исключением:
— Поставщиков запасных частей (только марка и модель автомобиля) — при наличии договора, соответствующего требованиям 152-ФЗ;
— Сервисов Яндекс Метрика и Google Analytics — автоматически, в обезличенном виде, для целей статистики .

6.3. **Трансграничная передача:** При использовании **Google Analytics** возможно осуществление трансграничной передачи обезличенных технических данных на территорию США. В соответствии с требованиями законодательства РФ:
— Оператор уведомляет об этом факте субъектов персональных данных;
— В случае введения Роскомнадзором запрета или ограничения на трансграничную передачу Оператор обязуется прекратить передачу данных и обеспечить использование альтернативных российских сервисов (Яндекс Метрика является сервисом РФ) .

6.4. **Специальные требования для автомобильных данных (2026 г.):** В соответствии с руководящими указаниями по безопасной передаче автомобильных данных за границу (2026 г.), Оператор в рамках своей деятельности не осуществляет передачу автомобильных данных за пределы РФ. В случае изменения характера деятельности Оператор обязуется соблюдать требования о подаче уведомления о трансграничной передаче данных .

6.5. **Локализация данных:** Все базы данных с персональными данными граждан РФ, собранные через сайт avtoekb66.ru, находятся на территории Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные клиентов хранятся:
— В течение срока действия договора оказания услуг (ремонта);
— В течение срока исковой давности (3 года) после выполнения ремонта;
— В соответствии с требованиями налогового законодательства для документов, подтверждающих оказание услуг (5 лет).

7.2. Данные, обрабатываемые через аналитические сервисы, хранятся в течение сроков, установленных политиками Яндекс Метрики и Google Analytics.

7.3. Уничтожение персональных данных производится:
— По достижении целей обработки;
— По истечении установленных сроков хранения;
— При отзыве согласия субъектом персональных данных — в течение **10 рабочих дней** с момента получения соответствующего заявления (в соответствии с поправками 2022 г.).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает следующие меры для защиты персональных данных :
— Назначение лица, ответственного за организацию обработки персональных данных;
— Использование защищенного соединения HTTPS на сайте;
— Регулярное обновление программного обеспечения;
— Антивирусная защита;
— Контроль физического доступа к бумажным журналам заказов и архивам;
— Применение системы защиты информации (СЗИ) от несанкционированного доступа.

8.2. **Внутренний контроль:** В соответствии с требованиями законодательства Оператор организует проведение плановых проверок условий обработки персональных данных не реже одного раза в 3 года .

8.3. **Особенности при использовании аналитических сервисов:**
— Настройка Яндекс Метрики и Google Analytics в режиме максимальной обезличенности данных (включая анонимизацию IP-адресов) ;
— Использование механизма согласия (cookie-баннера) для контроля пользователем сбора данных .

9. Взаимодействие с Роскомнадзором

9.1. Оператор зарегистрирован в реестре операторов персональных данных (уведомление подано в соответствии со ст. 22 ФЗ-152).

9.2. В случае инцидента, связанного с утечкой или несанкционированным доступом к персональным данным, Оператор обязан:
— Уведомить Роскомнадзор в течение **24 часов** о факте инцидента;
— В течение **72 часов** предоставить полную информацию о причинах инцидента и принятых мерах.

9.3. Срок исполнения требований Роскомнадзора или обращений субъекта персональных данных — **10 рабочих дней**.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:
— Получать информацию, касающуюся обработки его персональных данных;
— Требовать уточнения, блокирования или уничтожения своих персональных данных;
— Отозвать согласие на обработку персональных данных в любое время;
— Обжаловать действия Оператора в Роскомнадзоре или судебном порядке.

10.2. **Порядок отзыва согласия:**
Для отзыва согласия или направления иного запроса необходимо направить письменное заявление на электронную почту **Avtoekb66@bk.ru** или почтовым отправлением по адресу местонахождения Оператора.

10.3. **Способы получения информации:**
Информация об обрабатываемых персональных данных может быть предоставлена субъекту при личном обращении в автосервис «АвтоЕкб66» либо в письменной форме по запросу.

11. Порядок получения согласия на сайте

11.1. При заполнении формы заказа на ремонт (поля: Имя, Номер телефона, Марка и модель автомобиля) на сайте avtoekb66.ru Пользователь подтверждает свое согласие на обработку персональных данных путем установки отдельного чек-бокса (отметки) с текстом:

> *«Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных (ФИО, телефон, данные об автомобиле) для целей ремонта моего автомобиля, а также на обработку обезличенных технических данных с использованием сервисов Яндекс Метрика и Google Analytics для улучшения работы сайта»*

11.2. Согласие на обработку персональных данных действует бессрочно, до момента его отзыва субъектом.

12. Использование файлов cookie и аналитических сервисов

12.1. Сайт https://avtoekb66.ru использует файлы cookie для обеспечения корректной работы и сбора аналитической информации .

12.2. **Яндекс Метрика:**
— Сервис предоставляется компанией ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Л. Толстого, д. 16);
— Яндекс Метрика использует технологию cookie для анализа пользовательской активности;
— Собранная информация не может идентифицировать Пользователя;
— Отказаться от сбора данных можно через настройки браузера или специальный инструмент Яндекса .

12.3. **Google Analytics:**
— Сервис предоставляется компанией Google LLC (США);
— Возможна передача обезличенных данных на территорию США;
— Пользователь может отключить сбор данных Google Analytics с помощью специального дополнения для браузера .

12.4. Продолжая использование сайта, Пользователь дает согласие на обработку данных с использованием указанных аналитических сервисов в обезличенном виде.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: **https://avtoekb66.ru/politika-konfidencialnosti/**

13.2. Контроль за соблюдением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

13.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по электронной почте: **Avtoekb66@bk.ru**

**Реквизиты Оператора:**
Индивидуальный предприниматель Дрёмов Евгений Николаевич
ИНН: (667016345978)
ОГРНИП: (317665800068187)