Политика обработки персональных данных

Дата последнего обновления: 26 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Субъекты персональных данных», «Пользователи») сайта crmautx.ru и веб-приложения AUTX CRM (далее — «Сервис»).

1.3. Оператором персональных данных является Индивидуальный предприниматель Глухов Василий Юрьевич (ИНН: 301806268050, ОГРН: 326300000006132), место нахождения: г. Астрахань, ул. Набережная реки Волги, д. 75 (далее — «Оператор»).

1.4. Ответственным за организацию обработки персональных данных назначен: Глухов Василий Юрьевич (контактный email: crmautx@mail.ru, телефон: +7 (937) 131-37-87) в соответствии с ч. 2 ст. 22.1 Федерального закона №152-ФЗ.

1.5. Оператор обязан направить уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с ч. 1 ст. 22 Федерального закона №152-ФЗ и обеспечить включение сведений в Реестр операторов персональных данных. Проверить наличие регистрации можно на сайте: pd.rkn.gov.ru.

1.6. Используя Сервис и/или заполняя формы на сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и даёт своё добровольное, информированное и осознанное согласие на обработку персональных данных на условиях, изложенных в настоящей Политике (в соответствии со ст. 9 Федерального закона №152-ФЗ).

1.7. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 №152-ФЗ).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Перечень обрабатываемых персональных данных

3.1. Данные, собираемые через формы на сайте (лендинг):

• Имя;
• Номер телефона;
• Город (необязательно).

3.2. Данные, собираемые при регистрации в Сервисе:

• Фамилия, имя, отчество;
• Адрес электронной почты (email);
• Пароль (хранится исключительно в зашифрованном виде);
• Название организации (автосервиса).

3.3. Данные клиентов автосервисов, вносимые Пользователями:

• Фамилия, имя, отчество клиентов;
• Номер телефона клиентов;
• Данные об автомобилях (марка, модель, VIN-номер, государственный регистрационный номер);
• Данные о заказах и выполненных работах.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в соответствии со ст. 10 №152-ФЗ.

3.5. Оператор не осуществляет обработку биометрических персональных данных (ст. 11 №152-ФЗ).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• Связь с Пользователем для проведения демонстрации продукта AUTX CRM;
• Регистрация и идентификация Пользователя в Сервисе;
• Предоставление Пользователю доступа к функциональным возможностям Сервиса;
• Обеспечение работы CRM-системы для управления автосервисом;
• Связь с Пользователем для оказания технической поддержки;
• Информирование об обновлениях Сервиса и изменении условий использования;
• Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
• Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 №152-ФЗ):

• Согласие субъекта персональных данных на обработку его персональных данных (ч. 1 п. 1 ст. 6);
• Исполнение договора, стороной которого является субъект персональных данных (ч. 1 п. 5 ст. 6);
• Осуществление прав и законных интересов оператора (ч. 1 п. 7 ст. 6).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона №152-ФЗ.

6.4. Сроки обработки и хранения:

• Данные из форм на сайте — в течение 1 (одного) года с момента получения или до отзыва согласия;
• Данные учётной записи — в течение всего срока действия учётной записи Пользователя, но не более 3 (трёх) лет с момента последнего входа Пользователя в Сервис. При отсутствии активности в течение указанного срока Оператор направляет Пользователю уведомление о предстоящем удалении учётной записи и, при отсутствии ответа в течение 30 дней, инициирует процедуру уничтожения персональных данных;
• После удаления учётной записи — персональные данные уничтожаются в срок не более 30 (тридцати) календарных дней, за исключением случаев, предусмотренных законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Получено явное согласие Пользователя на передачу;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательной процедуры (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов);
• Передача необходима для обеспечения технического функционирования Сервиса — хостинг-провайдеру ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, адрес: 119048, г. Москва, ул. Усачёва, д. 2, стр. 1 — при условии заключения соответствующих договоров поручения обработки ПД (ч. 3 ст. 6 №152-ФЗ). Политика конфиденциальности хостинг-провайдера: https://cloud.ru/ru/legal/privacy;
• Передача данных о посещении сайта сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — подробнее см. п. 11;
• Передача технических данных сервису защиты от автоматизированных запросов Yandex SmartCaptcha (ООО «Яндекс», ИНН 7736207543). SmartCaptcha обрабатывает технические данные (cookie, IP-адрес, параметры браузера) для защиты форм регистрации и авторизации от ботов. Условия: https://yandex.ru/legal/smartcaptcha_notice/.

7.2. Оператор не осуществляет трансграничную передачу персональных данных.

8. Защита персональных данных

8.1. Оператором проведена классификация информационной системы персональных данных (ИСПДн) в соответствии с ПП РФ №1119. По результатам классификации установлен 4-й уровень защищённости персональных данных (УЗ-4), что соответствует обработке иных (не специальных и не биометрических) категорий ПД, при отсутствии актуальных угроз 1-го и 2-го типов, с количеством субъектов менее 100 000.

8.2. Оператором разработаны и утверждены внутренние документы: «Модель угроз безопасности персональных данных» и «Акт определения уровня защищённости ИСПДн», которые хранятся у Оператора и предоставляются по запросу уполномоченных органов.

8.3. В соответствии с Приказом ФСТЭК России №21 Оператор применяет следующие организационные и технические меры защиты:

• Шифрование паролей с использованием алгоритма bcrypt;
• Использование защищённого соединения (HTTPS/TLS);
• Разграничение доступа к персональным данным между Пользователями (мультитенантная архитектура с изоляцией данных на уровне схем базы данных);
• Ограничение доступа к серверам и базам данных (доступ только для уполномоченных лиц);
• Регулярное резервное копирование данных;
• Ведение журналов аудита доступа к персональным данным;
• Ограничение числа попыток авторизации для защиты от подбора паролей;
• Защита от CSRF-атак, XSS-инъекций и SQL-инъекций;
• Регулярное обновление программного обеспечения и устранение уязвимостей;
• Размещение серверов в сертифицированном дата-центре хостинг-провайдера (Cloud.ru) на территории Российской Федерации.

8-1. Порядок уничтожения персональных данных

8-1.1. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

• Достижение цели обработки персональных данных;
• Истечение срока хранения, установленного в п. 6.4 настоящей Политики;
• Отзыв субъектом согласия на обработку персональных данных;
• Требование субъекта об уничтожении данных (в случаях, предусмотренных ст. 14 №152-ФЗ);
• Выявление неправомерной обработки.

8-1.2. При уничтожении персональных данных Оператор:

• Удаляет записи из базы данных с применением безвозвратного удаления (DELETE с последующей очисткой);
• Удаляет резервные копии, содержащие персональные данные субъекта, в течение очередного цикла ротации (не более 30 дней);
• Составляет акт об уничтожении персональных данных с указанием перечня уничтоженных данных и даты уничтожения;
• Уведомляет субъекта персональных данных об уничтожении по электронной почте в течение 3 рабочих дней.

8-1.3. Срок уничтожения персональных данных — не более 30 (тридцати) календарных дней с момента наступления основания для уничтожения.

8-2. Порядок реагирования на инциденты

8-2.1. В случае выявления неправомерного доступа к персональным данным, их утечки или иного инцидента информационной безопасности Оператор обязуется:

• В течение 24 часов с момента обнаружения инцидента — уведомить Роскомнадзор через портал pd.rkn.gov.ru в соответствии с ч. 3.1 ст. 21 №152-ФЗ;
• В течение 72 часов — предоставить Роскомнадзору результаты внутреннего расследования с указанием вероятных причин инцидента и принятых мер;
• Незамедлительно принять технические и организационные меры по устранению последствий инцидента и предотвращению повторных нарушений;
• Уведомить субъектов персональных данных, чьи данные были скомпрометированы, в разумный срок.

8-3. Поручение обработки персональных данных

8-3.1. Пользователь Сервиса (владелец автосервиса), вносящий в систему персональные данные своих клиентов, выступает самостоятельным оператором персональных данных в отношении этих клиентов (ст. 3 №152-ФЗ). Оператор Сервиса (ИП Глухов В.Ю.) обрабатывает данные клиентов Пользователя по поручению Пользователя (ч. 3 ст. 6 №152-ФЗ).

8-3.2. Условия поручения обработки определяются Договором-офертой (crmautx.ru/offer) и включают:

• Перечень действий с данными: хранение, систематизация, предоставление доступа Пользователю;
• Цели обработки: обеспечение работы CRM-системы;
• Обязанность соблюдения конфиденциальности и обеспечения безопасности ПД;
• Обязанность уничтожения данных по запросу Пользователя или при расторжении договора.

8-3.3. Пользователь несёт ответственность за получение надлежащих правовых оснований (согласий) от своих клиентов на обработку их персональных данных и передачу для обработки Оператору Сервиса.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14, 15, 16 Федерального закона №152-ФЗ Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ст. 14), в том числе:
  • подтверждение факта обработки;
  • правовые основания и цели обработки;
  • цели и применяемые оператором способы обработки;
  • наименование и место нахождения оператора;
  • сроки обработки, в том числе сроки хранения;
  • информацию об осуществлённой или предполагаемой трансграничной передаче данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ч. 1);
• Отозвать своё согласие на обработку персональных данных (ст. 9 ч. 2);
• Требовать от оператора прекращения обработки персональных данных в целях продвижения товаров, работ и услуг (ст. 15);
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке (ст. 17).

9.2. Для реализации своих прав Пользователь направляет запрос Оператору по электронной почте: crmautx@mail.ru или по адресу: г. Астрахань, ул. Набережная реки Волги, д. 75.

9.3. Запрос должен содержать (ч. 3 ст. 14 №152-ФЗ): номер основного документа, удостоверяющего личность субъекта персональных данных (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе, а также подпись субъекта. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

9.4. Оператор обязан предоставить ответ на запрос в течение 10 (десяти) рабочих дней с момента получения (ч. 4 ст. 14 №152-ФЗ) либо дать мотивированный отказ.

10. Отзыв согласия на обработку персональных данных

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты: crmautx@mail.ru или по почтовому адресу: г. Астрахань, ул. Набережная реки Волги, д. 75, с пометкой «Отзыв согласия на обработку персональных данных».

10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с ч. 2 ст. 9 Федерального закона №152-ФЗ.

10.3. Отзыв согласия влечёт за собой прекращение доступа Пользователя к Сервису и удаление его учётной записи.

11. Файлы cookie, Яндекс.Метрика и автоматически собираемая информация

11.1. Сайт и Сервис используют файлы cookie для:

• Обеспечения корректной работы и авторизованной сессии (сессионные cookie);
• Защиты от CSRF-атак (технические cookie);
• Анализа посещаемости — аналитические cookie (см. п. 11.5).

11.2. Сессионные и технические cookie являются строго необходимыми для функционирования Сервиса.

11.3. Пользователь может отключить обработку файлов cookie в настройках браузера. При этом работа Сервиса может быть ограничена.

11.4. При первом посещении сайта Пользователю отображается уведомление об использовании файлов cookie с возможностью принять или отклонить их использование.

11.5. Яндекс.Метрика. На сайте используется сервис веб-аналитики Яндекс.Метрика (счётчик №108181674), предоставляемый ООО «Яндекс» (ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика собирает следующие категории данных:

• Сведения об устройстве и браузере (тип, версия, разрешение экрана, операционная система);
• IP-адрес (используется для определения географического региона, после чего обезличивается);
• Данные о поведении на сайте (просмотренные страницы, время визита, источник перехода, действия на странице);
• Данные, собираемые с помощью технологии «Вебвизор» (запись действий посетителя на страницах сайта).

11.6. Указанные данные обрабатываются Яндексом в обезличенном виде и используются исключительно для анализа посещаемости сайта и улучшения качества Сервиса. Оператор не использует Яндекс.Метрику для идентификации конкретных Пользователей.

11.7. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/.

11.8. Отказ от сбора данных Яндекс.Метрикой: Пользователь может отключить сбор данных Яндекс.Метрикой, установив дополнение для браузера «Блокировка Яндекс.Метрики» или отклонив аналитические cookie в баннере при первом посещении сайта.

12. Ответственность

12.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с:

• Статьёй 13.11 КоАП РФ (нарушение законодательства в области персональных данных);
• Статьёй 13.14 КоАП РФ (разглашение информации с ограниченным доступом);
• Статьёй 137 УК РФ (нарушение неприкосновенности частной жизни);
• Иными нормативными актами Российской Федерации.

12.2. Пользователь несёт ответственность за достоверность и актуальность предоставляемых персональных данных.

12.3. Пользователь, вносящий данные клиентов своего автосервиса в Сервис, несёт ответственность за получение надлежащих согласий от этих лиц на обработку их персональных данных.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу crmautx.ru/privacy, если иное не предусмотрено новой редакцией.

13.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новыми условиями.

13.3. Оператор обязуется уведомлять Пользователей о существенных изменениях Политики путём размещения уведомления в Сервисе или по электронной почте.

14. Контактная информация Оператора

Оператор персональных данных: Индивидуальный предприниматель Глухов Василий Юрьевич
ИНН: 301806268050
ОГРН: 326300000006132
Адрес (место нахождения): г. Астрахань, ул. Набережная реки Волги, д. 75
Телефон: +7 (937) 131-37-87
Адрес электронной почты: crmautx@mail.ru
Адрес сайта: crmautx.ru

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и размещена на сайте Оператора в соответствии с ч. 2 ст. 18.1 Федерального закона №152-ФЗ.

15.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

15.3. Все споры, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.