(документ)

Политика обработки персональных данных

Редакция от 5 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ПромСпецАвто» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта zvezda-partner.ru (далее — Сайт), а также от клиентов и их представителей.

1.3. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Действующая редакция всегда доступна на этой странице.

Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «ПромСпецАвто»
ИНН: 0277125289
КПП: 027301001
ОГРН: 1120280044521
Юридический адрес: 450027, Республика Башкортостан, г. Уфа, ул. Индустриальное шоссе, д. 26, офис 12
Электронная почта: zakaz@goodwork.su
Телефон: 8 800 511-68-85
Адрес сайта: https://zvezda-partner.ru/

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Порядок их использования описан в Политике конфиденциальности.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность и актуальность персональных данных, а при необходимости — их уточнение;
персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения первичных учётных документов;
Устав ООО «ПромСпецАвто»;
договоры, заключаемые между Оператором и субъектом персональных данных или организацией, которую представляет субъект;
согласие субъекта на обработку персональных данных, в том числе согласие на обработку персональных данных, которое пользователь даёт при отправке формы на Сайте, и согласие на использование аналитических cookie.

5. Цели обработки, категории субъектов и перечень персональных данных

Для каждой цели обработки Оператор определяет категории субъектов, перечень данных, правовое основание, способы обработки и сроки хранения.

Цель обработки	Субъекты	Персональные данные	Основание	Срок обработки и хранения
Обработка заявок с Сайта: обратный звонок, консультация, подбор техники, подготовка коммерческого предложения	Посетители Сайта, отправившие заявку	Имя, номер телефона, сведения о выбранной модели или интересующей технике, дата и время заявки	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)	До достижения цели, но не более 3 лет с момента последнего обращения, либо до отзыва согласия
Заключение и исполнение договоров купли-продажи, поставки, сервисного обслуживания	Клиенты — физические лица, представители клиентов — юридических лиц и индивидуальных предпринимателей	Фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, наименование организации, адрес доставки, паспортные данные и реквизиты — если они необходимы для оформления договора	Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение требований законодательства (п. 2 ч. 1 ст. 6)	Срок действия договора и 5 лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ)
Статистический анализ посещаемости и улучшение работы Сайта	Посетители Сайта, давшие согласие на аналитические cookie	Данные cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, дата и время посещения, действия на Сайте	Согласие субъекта (п. 1 ч. 1 ст. 6)	До отзыва согласия; cookie сервиса Яндекс Метрика хранятся в браузере не более 1 года
Рассмотрение обращений и запросов субъектов персональных данных	Субъекты, направившие обращение	Фамилия, имя, отчество, контактные данные, сведения, указанные в обращении	Исполнение требований Закона о персональных данных (п. 2 ч. 1 ст. 6)	3 года с момента ответа на обращение

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Персональные данные посетителей Сайта Оператор получает непосредственно от субъекта — через формы на Сайте, по телефону и электронной почте, а также с помощью cookie при наличии согласия.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены:

государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации;
лицам, которым Оператор поручил обработку персональных данных на основании договора (поручения Оператора), — в объёме, необходимом для выполнения поручения;
лизинговым компаниям, транспортным компаниям и иным партнёрам — только если это необходимо для исполнения запроса субъекта (например, оформления лизинга или доставки техники) и с согласия субъекта.

6.6. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. К таким лицам относятся:

ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика; используется только при наличии согласия пользователя на аналитические cookie;
хостинг-провайдер, на серверах которого размещён Сайт, — в части хранения данных, переданных через формы Сайта;
сервис онлайн-квизов Marquiz (marquiz.ru) — в части сбора и хранения данных, которые пользователь указывает при прохождении квиза на Сайте.

6.7. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом (если отсутствуют иные законные основания для обработки), а также при выявлении неправомерной обработки.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
определяет угрозы безопасности персональных данных при их обработке в информационных системах;
ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
применяет средства защиты информации, антивирусную защиту, разграничение прав доступа и резервное копирование;
использует защищённое соединение (HTTPS) при передаче данных с Сайта;
обеспечивает учёт машинных носителей персональных данных и сохранность материальных носителей;
обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от использования аналитических cookie в любой момент через ссылку «Настройки cookie» в подвале Сайта;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Порядок направления запросов и отзыва согласия

9.1. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 450027, Республика Башкортостан, г. Уфа, ул. Индустриальное шоссе, д. 26, офис 12, либо в форме электронного документа, подписанного электронной подписью, на адрес zakaz@goodwork.su.

9.2. Запрос должен содержать (ч. 3 ст. 14 Закона о персональных данных):

номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата отправки заявки на Сайте, номер телефона, указанный в заявке, номер договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта или его представителя.

9.3. Сроки ответа Оператора:

предоставление сведений по запросу субъекта — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уточнение персональных данных при подтверждении их неточности — в течение 7 рабочих дней;
прекращение неправомерной обработки — в течение 3 рабочих дней с даты выявления, уничтожение персональных данных, если обеспечить правомерность обработки невозможно, — в течение 10 рабочих дней;
прекращение обработки и уничтожение персональных данных при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом;
прекращение обработки по требованию субъекта — в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона о персональных данных).

9.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

10. Уничтожение персональных данных

Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки. Уничтожение данных в информационных системах выполняется путём удаления без возможности восстановления, на бумажных носителях — путём измельчения. Факт уничтожения подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Вопросы, касающиеся обработки персональных данных, можно направить на адрес zakaz@goodwork.su или по телефону 8 800 511-68-85.

11.3. Порядок использования cookie и сервисов веб-аналитики описан в Политике конфиденциальности.