Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Редакция: privacy-policy-v1.0-2026-08-24
Дата: 24 августа 2026 г.
Дата начала применения: с момента публикации настоящей редакции на сайте https://24-volt.ru.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Васько Валерием Викторовичем при работе сайта https://24-volt.ru и связанных с ним форм, сервисов обратной связи и технических систем.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от пользователей сайта, автоматически при работе сайта либо от уполномоченных лиц и используемых Оператором информационных систем в связи с обращением пользователя.
1.4. Политика не регулирует обработку данных сторонними интернет-ресурсами, на которые пользователь переходит по внешней ссылке, если Оператор самостоятельно не определяет цели и способы такой обработки.
1.5. Специальные категории персональных данных и биометрические персональные данные через формы сайта целенаправленно не запрашиваются. Пользователю не следует указывать такие сведения в свободных текстовых полях.
Сведения об Операторе
- Реквизит
- Оператор персональных данных
- Сведения
- Индивидуальный предприниматель Васько Валерий Викторович
- Реквизит
- ИНН
- Сведения
- 231204832067
- Реквизит
- ОГРНИП
- Сведения
- 308231211200120
- Реквизит
- Адрес
- Сведения
- 350056, Краснодарский край, г. Краснодар, п. Индустриальный, п/о 56
- Реквизит
- Телефон
- Сведения
- +7 (977) 333-50-08
- Реквизит
- E-mail по вопросам ПДн
- Сведения
- lab@24-volt.ru
- Реквизит
- Сайт
- Сведения
- https://24-volt.ru
2. Основные термины
- Термин
- Персональные данные
- Значение
- Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Термин
- Обработка персональных данных
- Значение
- Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
- Термин
- Пользователь
- Значение
- Посетитель сайта, заявитель, заказчик, представитель юридического лица или индивидуального предпринимателя, который использует сайт или направляет обращение.
- Термин
- Cookies и аналогичные технологии
- Значение
- Файлы cookies, localStorage, sessionStorage и иные технические средства хранения или чтения сведений на устройстве пользователя.
- Термин
- Обработчик
- Значение
- Лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора или иного надлежащего правового основания.
3. Категории субъектов и состав обрабатываемых данных
3.1. Посетители сайта
- IP-адрес;
- user-agent и сведения о браузере, операционной системе и устройстве;
- идентификатор сессии;
- адрес посещенной страницы, источник перехода, дата и время события;
- сведения о выборе категорий cookies и редакции документа, в отношении которой сделан выбор;
- технические события безопасности и антиспам-проверок;
- данные о взаимодействии с сайтом, собираемые Яндекс Метрикой, — только после согласия на аналитические технологии.
3.2. Лица, направляющие обращение, заявку на консультацию или ремонт
- имя — если указано пользователем;
- номер телефона;
- адрес электронной почты — если указан;
- текст сообщения, описание неисправности, код ошибки и иные сообщенные сведения;
- тип обращения и тип заказчика;
- город или регион — если указан;
- марка, модель и год транспортного средства;
- VIN и государственный регистрационный номер — если пользователь самостоятельно их указал;
- признак необходимости закрывающих документов;
- страница и блок сайта, из которых направлена заявка;
- дата и время отправки; IP-адрес или его хеш; user-agent; идентификатор сессии; сведения об антиспам-проверке;
- сведения о факте согласия: статус, код и редакция документа, страница, дата и время.
3.3. Лица, сообщающие об отсутствующем коде ошибки
- указанный код ошибки;
- контекст и комментарий;
- страница сайта, с которой направлено сообщение;
- идентификатор сессии;
- хеш IP-адреса и хеш user-agent для защиты формы от злоупотреблений.
Свободное текстовое поле может содержать персональные данные только по инициативе пользователя. Оператор просит не указывать в нем сведения, которые не требуются для рассмотрения обращения, включая данные третьих лиц.
4. Цели, данные и правовые основания обработки
- Цель
- Прием и обработка обращения; обратная связь
- Субъекты и данные
- Заявители: имя, телефон, e-mail, сообщение, код ошибки, сведения об автомобиле, источник заявки.
- Правовое основание
- Согласие субъекта; действия по инициативе субъекта до заключения договора.
- Цель
- Предварительная консультация, диагностика, расчет и формирование заявки на ремонт
- Субъекты и данные
- Заявители: контактные данные, описание проблемы, тип заказчика, марка, модель, год, добровольно указанные VIN и госномер.
- Правовое основание
- Согласие субъекта; заключение и исполнение договора по инициативе субъекта.
- Цель
- Создание и ведение карточки обращения в CRM; распределение ответственному сотруднику
- Субъекты и данные
- Данные соответствующей заявки и история обработки.
- Правовое основание
- Согласие; заключение или исполнение договора; законный интерес Оператора в организации обработки обращения при соблюдении прав субъекта.
- Цель
- Фиксация и подтверждение согласия
- Субъекты и данные
- Код и версия документа, статус, дата и время, страница, источник формы, IP-хеш, user-agent, техническое событие.
- Правовое основание
- Обязанность Оператора подтвердить получение согласия и обеспечить соблюдение законодательства.
- Цель
- Обеспечение работоспособности и безопасности сайта; предотвращение спама и атак
- Субъекты и данные
- IP-адрес, user-agent, идентификатор сессии, хеш телефона, технические события, результаты проверки.
- Правовое основание
- Законный интерес Оператора в защите сайта и пользователей; исполнение обязанностей по безопасности персональных данных.
- Цель
- Рассмотрение сообщения об отсутствующем коде ошибки и улучшение справочника
- Субъекты и данные
- Код, контекст, комментарий, страница, технические хеши.
- Правовое основание
- Инициатива пользователя; законный интерес Оператора в актуализации справочной информации и защите формы.
- Цель
- Веб-аналитика и улучшение интерфейса
- Субъекты и данные
- Онлайн-идентификаторы и данные взаимодействия с сайтом.
- Правовое основание
- Предварительное согласие пользователя на аналитические технологии.
- Цель
- Исполнение договора, претензионная работа и обязательный учет
- Субъекты и данные
- Данные заказчика, обращения, договора и документов в объеме, необходимом для соответствующей цели.
- Правовое основание
- Заключение и исполнение договора; исполнение обязанностей, установленных законодательством; осуществление и защита прав Оператора и субъекта.
5. Принципы и условия обработки
- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее и являются конкретными;
- не допускается обработка, несовместимая с заявленными целями;
- состав и объем данных не должны быть избыточными;
- Оператор принимает разумные меры для обеспечения точности и актуальности данных;
- срок хранения ограничивается достижением целей, договорными сроками и требованиями закона;
- персональные данные не распространяются неопределенному кругу лиц без отдельного правового основания;
- автоматизированное принятие решений, порождающих юридические последствия для пользователя, на сайте не применяется.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение данных.
6. Источники получения и передача данных
6.1. Источники
- формы и интерфейсы сайта;
- телефонные и электронные обращения, инициированные пользователем после получения контактов на сайте;
- технические журналы сайта и механизмы фиксации согласий;
- CRM и иные системы Оператора в части статусов и истории обработки обращения;
- сервисы веб-аналитики — только в пределах предоставленного согласия.
6.2. Лица, участвующие в обработке
- Лицо или категория
- ООО «1С-Битрикс»; сервис Bitrix24
- Роль и цель
- Обработка по поручению Оператора: прием и ведение обращений, контактов и сделок в CRM.
- Передаваемые данные
- Данные заявки, контактные данные, сведения об автомобиле, комментарий и источник обращения.
- Лицо или категория
- ООО «ЯНДЕКС»; сервис Яндекс Метрика
- Роль и цель
- Обработка данных веб-аналитики после согласия пользователя.
- Передаваемые данные
- Онлайн-идентификаторы, IP-адрес, сведения об устройстве и действиях на сайте в составе, определяемом настройками счетчика.
- Лицо или категория
- Поставщик российского хостинга и инфраструктуры
- Роль и цель
- Размещение сайта, базы данных, резервных копий и технических журналов.
- Передаваемые данные
- Данные, хранящиеся в системах сайта, в объеме технической необходимости.
- Лицо или категория
- Поставщик электронной почты/SMTP
- Роль и цель
- Доставка служебных уведомлений об отдельных обращениях.
- Передаваемые данные
- Адрес получателя уведомления и содержание служебного сообщения в объеме, необходимом для доставки.
- Лицо или категория
- Технические подрядчики Оператора
- Роль и цель
- Поддержка сайта, базы данных и информационных систем по поручению Оператора.
- Передаваемые данные
- Только данные, доступ к которым необходим для конкретной задачи, при наличии договорных требований к конфиденциальности и безопасности.
При поручении обработки Оператор определяет перечень данных, операции, цели, требования к конфиденциальности и безопасности, обязанность подтверждать принятые меры и порядок уведомления об инцидентах. Получатель не вправе использовать данные в собственных несовместимых целях.
Данные могут быть переданы государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Cookies, веб-аналитика и внешние материалы
7.1. Для технической работы сайта используются необходимые cookies и локальные хранилища. Аналитические технологии Яндекс Метрики активируются только после согласия пользователя на соответствующую категорию.
7.2. Если на сайте размещается внешний материал, при загрузке которого данные передаются владельцу сторонней платформы, такой материал должен загружаться только после отдельного выбора пользователя в механизме управления cookies либо открываться по внешней ссылке.
7.3. Подробный состав категорий, способы управления и сроки описаны в Политике использования cookies.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.2. Оператор не начинает трансграничную передачу персональных данных до выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление отдельного уведомления уполномоченному органу, когда оно требуется.
8.3. Самостоятельный переход пользователя по ссылке в WhatsApp, Telegram, MAX, на видеохостинг, картографический или иной внешний ресурс означает обращение пользователя к этому ресурсу. Обработка данных владельцем внешнего ресурса регулируется его документами. Оператор не включает такую передачу в форму согласия сайта, если данные не передаются им автоматически.
9. Сроки обработки и хранения
- Категория
- Обращение или заявка, не перешедшие в договорные отношения
- Срок целевого хранения
- 12 месяцев с даты последнего содержательного взаимодействия, если более длительное хранение не требуется для рассмотрения претензии или защиты прав.
- Категория
- Данные по заключенному договору, заказ-наряду, расчетам и обязательному учету
- Срок целевого хранения
- В течение срока исполнения договора и далее в сроки, установленные законодательством для соответствующих документов и требований.
- Категория
- Событие согласия на обработку данных формы
- Срок целевого хранения
- В течение обработки, к которой относится согласие, и 3 года после ее прекращения для подтверждения правомерности обработки и разрешения возможных споров.
- Категория
- Серверная запись выбора cookies
- Срок целевого хранения
- 3 года с даты последнего выбора; запись на устройстве пользователя — не более 12 месяцев до повторного запроса выбора.
- Категория
- Технические журналы и необработанные антиспам-события с IP-адресом
- Срок целевого хранения
- Не более 30 дней, если событие не связано с инцидентом безопасности или спором.
- Категория
- Псевдонимизированные антиспам-идентификаторы и агрегированные показатели
- Срок целевого хранения
- Не более 90 дней.
- Категория
- Сообщения об отсутствующих кодах ошибок
- Срок целевого хранения
- До 3 лет для проверки и улучшения справочника; случайно указанные персональные данные удаляются или обезличиваются после выявления.
- Категория
- Резервные копии
- Срок целевого хранения
- По ротации не более 30 дней; при восстановлении применяются ранее зафиксированные требования об удалении.
После достижения цели, истечения срока, получения обоснованного требования или отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает данные, если отсутствует иное законное основание. Уничтожение подтверждается внутренней записью, актом или техническим журналом в зависимости от системы.
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие полностью или в части;
- требовать прекращения обработки, осуществляемой для продвижения товаров, работ или услуг;
- получать сведения о порученной обработке в предусмотренном законом объеме;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.1. Порядок обращения
Обращение направляется на e-mail lab@24-volt.ru либо по адресу Оператора. Для идентификации заявителя в обращении указываются фамилия, имя, отчество (при наличии), контакт для ответа, сведения, подтверждающие отношения с Оператором, и содержание требования. Оператор вправе запросить разумные дополнительные сведения, если без них невозможно убедиться в личности заявителя или найти данные без раскрытия информации другому лицу.
Оператор отвечает в сроки, установленные законодательством. Если требуется дополнительная проверка, срок может быть продлен в предусмотренном законом порядке с направлением мотивированного уведомления. Недостоверные данные уточняются, а неправомерная обработка прекращается в сроки, предусмотренные Федеральным законом № 152-ФЗ.
11. Меры защиты
- назначение ответственного за организацию обработки персональных данных;
- утверждение локальных актов и распределение прав доступа;
- учет информационных систем, данных, целей, сроков и получателей;
- ограничение доступа по принципу минимальной необходимости;
- использование защищенных соединений, средств аутентификации, журналирования и резервного копирования;
- контроль доступа к PostgreSQL, CRM, e-mail и административным интерфейсам;
- проверка подрядчиков и оформление поручения обработки;
- регулярное обновление программного обеспечения и проверка уязвимостей;
- обучение лиц, допущенных к данным;
- обнаружение, расследование и документирование инцидентов;
- периодический контроль соответствия фактической обработки настоящей Политике.
12. Нарушения безопасности персональных данных
При обнаружении инцидента Оператор принимает меры по его локализации, устанавливает причины, круг затронутых данных и возможный вред, сохраняет доказательства, устраняет последствия и выполняет обязанности по уведомлению уполномоченного органа в сроки и порядке, предусмотренные законодательством Российской Федерации.
13. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, целей обработки, состава данных, информационных систем, обработчиков или функционала сайта. Каждая редакция имеет уникальный код и дату начала применения. Актуальная редакция размещается по постоянному адресу https://24-volt.ru/legal/privacy. Архивные редакции сохраняются Оператором для подтверждения условий обработки в соответствующий период.
Вопросы по Политике и обработке персональных данных направляются по адресу: lab@24-volt.ru.
