Политика ООО «Автомик» в отношении обработки персональных данных
Редакция от «14» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Автомик» (далее — Оператор).
1.2. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Автомик»;
- ИНН 7017465656, ОГРН 1197031064120;
- юридический адрес: 634009, Томская область, г. Томск, пр-кт Ленина, д. 157/1, помещ. 3003 ;
- адрес офиса: 634000, г. Томск, пр-т Ленина, д. 157/1, 3 этаж, офис 4;
- телефон: +7 (903) 955-73-73;
- адрес электронной почты для обращений по вопросам персональных данных: admin@vdolg.tomsk.ru.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе полученным через веб-сайт https://vdolg.tomsk.ru (далее — Сайт), по телефону, в мессенджерах и в офисе Оператора.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу https://vdolg.tomsk.ru/privacy-policy/.
1.5. Настоящая Политика не является согласием на обработку персональных данных. Согласие на обработку персональных данных оформляется субъектом персональных данных отдельно от Политики и иных документов в соответствии с ч. 1 ст. 9 Закона о персональных данных. Текст согласия размещен по адресу https://vdolg.tomsk.ru/soglasie/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.11. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.
2.12. Пользователь — любое лицо, посещающее Сайт.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Налогового кодекса Российской Федерации;
- Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» — в части, применимой к деятельности Оператора;
- согласий субъектов персональных данных на обработку персональных данных;
- договоров, стороной которых является субъект персональных данных.
4. Цели обработки, категории и перечень персональных данных, категории субъектов, способы и сроки обработки
4.1. Цель 1. Обработка заявок на оценку техники и связь с заявителем
Параметр | Описание |
|---|---|
Категории субъектов | Пользователи Сайта, направившие заявку через форму на Сайте; лица, обратившиеся к Оператору по телефону или в мессенджерах |
Категория данных | Иные (не специальные, не биометрические) |
Перечень данных | Номер телефона; имя пользователя (username) в Telegram; сведения об устройстве, указанные в заявке (модель, состояние, комплектность), — в той мере, в какой они позволяют определить субъекта; содержание переписки по заявке |
Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия по запросу субъекта, направленные на заключение договора (п. 5 ч. 1 ст. 6) |
Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение |
Способ обработки | Смешанная обработка (автоматизированная и без использования средств автоматизации), с передачей по информационно-телекоммуникационной сети Интернет |
Срок обработки и хранения | До достижения цели обработки, но не более 1 (одного) года с даты последнего обращения субъекта, либо до отзыва согласия |
Порядок уничтожения | Удаление записей из базы данных Сайта и из рабочей переписки в течение 30 дней с даты достижения цели обработки или отзыва согласия; оформляется актом об уничтожении персональных данных |
4.2. Цель 2. Сбор статистики посещений и улучшение работы Сайта
Параметр | Описание |
|---|---|
Категории субъектов | Пользователи Сайта |
Категория данных | Иные |
Перечень данных | Cookie-файлы; IP-адрес; сведения о браузере и устройстве (тип, операционная система, разрешение экрана, язык); источник перехода; дата, время и продолжительность посещения; просмотренные страницы и действия на Сайте; идентификатор пользователя в сервисе веб-аналитики |
Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное путем нажатия кнопки «Принять» в уведомлении об использовании cookie-файлов |
Действия с данными | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, предоставление (сервису веб-аналитики), блокирование, удаление, уничтожение |
Способ обработки | Автоматизированная обработка с передачей по сети Интернет |
Срок обработки и хранения | До отзыва согласия; в сервисе «Яндекс Метрика» — в течение срока, установленного его правилами |
Порядок уничтожения | Прекращение сбора данных и удаление cookie-файлов; пользователь может самостоятельно удалить cookie-файлы в настройках браузера |
4.3. Цель 3. Заключение и исполнение договоров купли-продажи техники
Параметр | Описание |
|---|---|
Категории субъектов | Физические лица — продавцы техники, контрагенты Оператора |
Категория данных | Иные |
Перечень данных | Фамилия, имя, отчество; дата и место рождения; паспортные данные (серия, номер, кем и когда выдан, код подразделения); адрес регистрации; номер телефона; реквизиты банковской карты или счета — при безналичной оплате; сведения о продаваемом устройстве (модель, серийный номер, IMEI) |
Правовое основание | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6) |
Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (в случаях, предусмотренных законом), блокирование, удаление, уничтожение |
Способ обработки | Смешанная обработка, без передачи по сети Интернет (за исключением передачи в государственные органы в установленных законом случаях) |
Срок обработки и хранения | В течение срока действия договора и 5 (пяти) лет после окончания отчетного года, в котором документ использовался для учета (ст. 29 Федерального закона № 402-ФЗ), если более длительный срок не установлен законом |
Порядок уничтожения | Уничтожение бумажных носителей (шредирование) и удаление электронных записей по истечении срока хранения; оформляется актом об уничтожении персональных данных |
4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.5. Оператор не осуществляет распространение персональных данных, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых данных.
5.5. Обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.
5.7. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6. Передача персональных данных третьим лицам
6.1. Оператор не передает персональные данные третьим лицам, за исключением случаев:
- наличия согласия субъекта персональных данных;
- поручения обработки персональных данных другому лицу на основании договора в соответствии с ч. 3 ст. 6 Закона о персональных данных;
- передачи в государственные органы (налоговые органы, органы внутренних дел, суды и др.) в случаях, предусмотренных законодательством РФ.
6.2. Лица, которым поручена обработка персональных данных:
- ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика» (цель 2);
- [наименование хостинг-провайдера, ИНН, адрес] — хостинг Сайта и базы данных заявок (цели 1 и 2).
6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
6.4. Если Пользователь по собственной инициативе связывается с Оператором через сторонние мессенджеры (Telegram, WhatsApp и др.), обработка его данных владельцами таких сервисов осуществляется в соответствии с их собственными правилами. Оператор не осуществляет трансграничную передачу персональных данных; выбор канала связи и передача данных владельцу мессенджера осуществляются Пользователем самостоятельно. По запросу Пользователя связь может осуществляться по телефону.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством РФ.
8. Порядок обращения субъектов персональных данных
8.1. Запросы, требования и отзыв согласия направляются Оператору:
- по электронной почте admin@vdolg.tomsk.ru с пометкой «Персональные данные» (для отзыва согласия — «Отзыв согласия на обработку персональных данных»);
- почтовым отправлением по адресу: [юридический адрес Оператора].
8.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер телефона или имя пользователя Telegram, указанные при обращении; для контрагентов — реквизиты договора), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.
8.3. Оператор предоставляет ответ на запрос субъекта в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
8.5. В случае выявления неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений. В случае выявления неправомерной обработки Оператор прекращает ее в течение 3 (трех) рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в течение 10 (десяти) рабочих дней и уведомляет субъекта.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издает локальные акты по вопросам обработки персональных данных;
- ограничивает круг лиц, допущенных к обработке персональных данных, и знакомит их с требованиями законодательства и локальными актами Оператора;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах;
- применяет средства защиты информации, в том числе шифрование канала связи (протокол HTTPS) на Сайте;
- обеспечивает учет машинных носителей персональных данных;
- обеспечивает резервное копирование и возможность восстановления персональных данных;
- устанавливает правила доступа к персональным данным и обеспечивает регистрацию действий с ними;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных.
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также взаимодействует с ГосСОПКА в порядке, установленном законодательством.
10. Обязанности Оператора
10.1. Оператор обязан:
- предоставлять субъекту по его запросу информацию об обработке его персональных данных;
- разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление является обязательным в соответствии с федеральным законом;
- отвечать на запросы Роскомнадзора в течение 10 (десяти) рабочих дней с даты получения запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Актуальная редакция Политики размещена по адресу https://vdolg.tomsk.ru/privacy-policy/.
11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты admin@vdolg.tomsk.ru.