Политика обработки персональных данных

1. Общие положения

1.1. Сведения об Операторе: Общество с ограниченной ответственностью «Бюро услуг», ИНН 2722021878, ОГРН 1022701133619, адрес: Хабаровский край, г. Хабаровск, ул. Тихоокеанская, д. 53. Контакты для обращений по вопросам персональных данных: электронная почта buro_uslug@mail.ru, телефон +7 (4212) 69-11-43, почтовый адрес — Хабаровский край, г. Хабаровск, ул. Тихоокеанская, д. 53.

1.2. Политика действует в отношении сайта шелл27.рф (в адресной строке браузера адрес может отображаться в виде https://xn--27-mlcya9e.xn--p1ai), включая все его страницы, языковые версии и поддомены (далее — Сайт), а также в отношении персональных данных, которые Оператор получает при обращениях по указанным на Сайте телефонам и адресам электронной почты и при оказании услуг автотехцентра «Шелл Сервис».

1.3. Политика обязательна для всех работников Оператора, допущенных к персональным данным. Обработка персональных данных работников Оператора осуществляется в соответствии с трудовым законодательством и локальными актами Оператора и настоящей Политикой не регулируется.

1.4. Действующая редакция Политики постоянно доступна по адресу https://шелл27.рф/policy. Понятия, не определённые Политикой, используются в значениях, установленных статьёй 3 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.4. Уничтожение — действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно и (или) уничтожаются их материальные носители.

2.5. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Пользователь — любое лицо, использующее Сайт. Клиент — лицо, направившее заявку через Сайт либо обратившееся за услугами автотехцентра.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правил оказания услуг (выполнения работ) по техническому обслуживанию и ремонту автомототранспортных средств, утверждённых постановлением Правительства Российской Федерации от 11.04.2001 № 290; законодательства о бухгалтерском учёте и о налогах и сборах; Закона о персональных данных; устава Оператора.

3.2. Правовыми основаниями обработки являются (статья 6 Закона о персональных данных): согласие субъекта персональных данных на обработку его персональных данных; необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, — в том числе договора о выполнении работ по техническому обслуживанию и ремонту транспортного средства, заключаемого по инициативе субъекта; необходимость исполнения возложенных на Оператора законодательством обязанностей.

3.3. Согласие на обработку персональных данных при отправке заявки через Сайт выражается проставлением отметки в форме заявки. Отметка не проставлена заранее; без неё заявка не принимается. Факт и момент предоставления согласия фиксируются в учётной системе Оператора.

3.4. Просмотр страниц Сайта не требует предоставления персональных данных и согласия на их обработку.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

— связь с Клиентом по направленной им заявке: звонок или сообщение по указанному номеру телефона для консультации, уточнения деталей обращения и согласования записи;

— организация предварительной записи и оказание услуг по техническому обслуживанию и ремонту, включая оформление предусмотренных законодательством документов (заказ-наряд и иные);

— ведение учёта обращений и истории обслуживания для обеспечения качества сервиса и удобства повторных обращений;

— исполнение требований законодательства: ведение бухгалтерского и налогового учёта, ответы на запросы уполномоченных государственных органов;

— защита Сайта и Оператора от злоупотреблений: ограничение автоматизированных рассылок через формы Сайта (спама), подтверждение факта направления заявки и предоставления согласия, защита прав и законных интересов Оператора при спорах;

— обезличенная оценка посещаемости Сайта без установления личности посетителей (раздел 6 Политики).

4.2. Рекламные рассылки по данным, собранным через Сайт, Оператор не ведёт. Сообщения Оператора связаны с существом обращения Клиента: подтверждение, перенос или отмена записи, уточнение деталей. Направление рекламных сообщений возможно только при получении отдельного явного согласия, которое может быть отозвано в любой момент.

4.3. Обработка ограничивается достижением целей, названных в пункте 4.1. Обработка, несовместимая с этими целями, не допускается. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются (статья 16 Закона о персональных данных). Профилирование посетителей и оценка их поведения не осуществляются.

5. Состав обрабатываемых данных

5.1. Категории субъектов персональных данных: посетители Сайта; лица, направившие заявку через Сайт; клиенты автотехцентра; лица, обращающиеся по указанным на Сайте телефонам и адресам электронной почты.

5.2. При отправке заявки Клиент сообщает: имя; номер мобильного телефона; выбранный вид работ; желаемые дату и время визита.

5.3. Вместе с заявкой автоматически фиксируются: адрес страницы Сайта, с которой отправлена форма; метки рекламного перехода (utm) при их наличии; сетевой адрес (IP) и сведения о браузере (user agent); дата и время отправки заявки и момент предоставления согласия. Эти сведения используются исключительно в целях защиты от злоупотреблений и подтверждения правомерности обработки и не используются для отслеживания посетителей.

5.4. В учётной системе Оператора хранятся: номер телефона и имя Клиента, история его заявок и записей, а также рабочие заметки сотрудников по существу обращений — сведения, сообщённые самим Клиентом (например, марка автомобиля и описание неисправности).

5.5. При обращении по телефону или электронной почте обрабатываются сведения, сообщённые субъектом добровольно. Телефонные переговоры могут записываться в целях контроля качества обслуживания; записи не передаются третьим лицам, за исключением случаев, предусмотренных законодательством.

5.6. Специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.

5.7. Сайт не предназначен для лиц младше 18 лет; персональные данные несовершеннолетних целенаправленно не собираются.

5.8. Оператор исходит из достоверности предоставленных данных и не осуществляет их специальную проверку. Лицо, сообщившее Оператору данные третьего лица (например, при записи чужого автомобиля), гарантирует наличие согласия этого лица на такую передачу.

6. Сведения, собираемые автоматически. Cookies и статистика посещаемости

6.1. Сайт использует собственный обезличенный счётчик посещаемости. Сторонние системы веб-аналитики, рекламные сети и трекеры на Сайте не установлены; сведения о посещениях третьим лицам не передаются.

6.2. Счётчик фиксирует: адрес открытой страницы, источник перехода, метки рекламного перехода, тип устройства (телефон, планшет или компьютер), языковую версию Сайта и код информационной ссылки, если посетитель пришёл по ней. Вместо IP-адреса сохраняется его необратимое преобразование (хэш) с ежесуточно меняющимся секретным значением: такие данные позволяют оценить число уникальных посетителей за день, но не позволяют установить личность посетителя или проследить его активность между днями. IP-адрес и полная строка браузера счётчиком не сохраняются.

6.3. Использование cookies и локальных хранилищ браузера описано в отдельном документе «Использование cookies», постоянно доступном по адресу https://шелл27.рф/cookies.

7. Порядок и условия обработки. Передача третьим лицам

7.1. Обработка осуществляется с использованием средств автоматизации (информационные системы Оператора) и без использования таких средств (например, документы на бумажном носителе при оформлении заказ-наряда), с соблюдением конфиденциальности персональных данных (статья 7 Закона о персональных данных).

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

7.3. Доступ к персональным данным имеют только те работники Оператора, которым он необходим для выполнения служебных обязанностей. Доступ разграничен персональными учётными записями с индивидуальным составом прав; при прекращении полномочий доступ отзывается.

7.4. Персональные данные не передаются третьим лицам, за исключением: передачи уполномоченным государственным органам по основаниям и в порядке, установленным законодательством; случаев, когда передача необходима для защиты прав и законных интересов Оператора или третьих лиц (например, представление доказательств в суд), — в минимально необходимом объёме.

7.5. Размещение информационных систем Сайта на арендуемой серверной инфраструктуре не предоставляет владельцу инфраструктуры права использовать персональные данные. На дату утверждения настоящей редакции обработка персональных данных третьим лицам не поручалась (часть 3 статьи 6 Закона о персональных данных).

7.6. Распространение персональных данных (предоставление неограниченному кругу лиц) не осуществляется; согласие на распространение Оператор не запрашивает.

7.7. Трансграничная передача персональных данных не осуществляется.

7.8. Продажа персональных данных, обмен ими и использование их в интересах третьих лиц не осуществляются.

8. Сроки обработки и уничтожение

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона о персональных данных).

8.2. Данные заявок и учётной системы обрабатываются до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше, с учётом пунктов 8.3 и 8.4 Политики.

8.3. Данные, входящие в состав документов, для которых законодательством установлены сроки хранения (первичные учётные документы, документы налогового учёта и иные), хранятся в течение таких сроков и уничтожаются по их истечении.

8.4. Сведения о факте и моменте предоставления согласия могут храниться после прекращения обработки в объёме, необходимом для подтверждения её правомерности.

8.5. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с момента поступления отзыва, за исключением данных, для дальнейшей обработки которых имеется иное правовое основание (часть 5 статьи 21 Закона о персональных данных).

8.6. Уничтожение производится способом, исключающим восстановление данных, и подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных Оператором (статья 14 Закона о персональных данных); требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных); защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект (его представитель) направляет обращение на электронную почту buro_uslug@mail.ru либо письмом по адресу: Хабаровский край, г. Хабаровск, ул. Тихоокеанская, д. 53. Обращение должно содержать: номер основного документа, удостоверяющего личность субъекта или представителя, сведения о дате выдачи и выдавшем органе либо иные сведения, подтверждающие отношения субъекта с Оператором (например, номер телефона, указанный в заявке); требование по существу; подпись (для электронного обращения достаточно направления с адреса, позволяющего идентифицировать отправителя).

9.3. Запрошенные сведения предоставляются в течение 10 рабочих дней с момента обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (статьи 14 и 20 Закона о персональных данных).

9.4. Отзыв согласия составляется в свободной форме и направляется по адресам, указанным в пункте 9.2. Отзыв не влияет на законность обработки, осуществлявшейся до его поступления. После отзыва Оператор вправе продолжить обработку только той части данных, для которой имеется иное правовое основание (пункты 8.3 и 8.4 Политики).

9.5. Обращаем внимание: при отзыве согласия до оказания услуги связаться с Клиентом по его заявке и организовать запись становится невозможно.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных): назначено лицо, ответственное за организацию обработки; изданы внутренние документы по вопросам обработки и защиты; работники, осуществляющие обработку, ознакомлены с требованиями законодательства и настоящей Политикой.

10.2. Технические меры включают: передачу данных исключительно по защищённому соединению (HTTPS); разграничение доступа персональными учётными записями и немедленный отзыв доступа при прекращении полномочий; хранение паролей в необратимо преобразованном виде; серверную проверку каждого сеанса доступа к учётной системе; отказ от хранения прямых сетевых идентификаторов посетителей в статистике; своевременное обновление программного обеспечения.

10.3. Оператор осуществляет внутренний контроль соответствия обработки требованиям законодательства и оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения.

10.4. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор действует в порядке и сроки, предусмотренные Законом о персональных данных, включая уведомление уполномоченного органа.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется по адресу https://шелл27.рф/policy с указанием даты и применяется с момента публикации, если самой редакцией не предусмотрено иное.

11.2. Если отдельное положение Политики вступает в противоречие с законодательством, применяется законодательство; остальные положения Политики сохраняют силу.

11.3. Вопросы, связанные с настоящей Политикой и обработкой персональных данных, направляются по контактам, указанным в пункте 1.1; быстрее всего — на электронную почту buro_uslug@mail.ru.

11.4. Настоящая редакция действует с 13 августа 2026 года.