Политика

ПОЛИТИКА

общества с ограниченной ответственностью «ФЭТ-ТОНИ»

в отношении обработки персональных данных

Утверждена приказом генерального директора ООО «ФЭТ-ТОНИ» от 15.08.2026 № 1ПД

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые обществом с ограниченной ответственностью «ФЭТ-ТОНИ» (далее по тексту Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в соответствии с ними нормативными правовыми актами.

1.3. Политика является общедоступным документом. Действующая редакция Политики размещена в сети Интернет по адресу https://fat-tony.ru/privacy и доступна неограниченному кругу лиц без взимания платы и без регистрации.

1.4. Политика применяется ко всей информации о физических лицах, которую Оператор получает в связи с оказанием услуг по техническому обслуживанию, ремонту и тюнингу автомототранспортных средств, в связи с использованием сайта https://fat-tony.ru (далее по тексту Сайт), а также в связи с иной деятельностью Оператора.

1.5. Оператор ставит целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона о персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные, указанные в статье 11 Закона о персональных данных.

1.7. Обработка персональных данных работников Оператора осуществляется в соответствии с главой 14 Трудового кодекса Российской Федерации и отдельным локальным нормативным актом Оператора. Настоящая Политика применяется к таким отношениям в части, не противоречащей указанному акту.

2. Термины и определения

2.1. Персональные данные — любая информацию, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ООО «ФЭТ-ТОНИ», которое самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, либо в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Трансграничная передача — передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.10. Пользователь — любое лицо, использующее Сайт.

2.11. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта и позволяют сохранять настройки и собирать обезличенную статистику посещений.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующем составе.

3.2. В случае записи телефонных переговоров Оператор уведомляет об этом в начале разговора, запись относится к персональным данным и хранится в течение 12 месяцев.

3.3. Оператор не запрашивает и не обрабатывает персональные данные несовершеннолетних. Услуги оказываются лицам, достигшим восемнадцати лет, либо законным представителям владельцев транспортных средств.

3.4. Оператор придерживается принципа минимизации и не собирает персональные данные сверх того объема, который необходим для достижения целей, указанных в разделе 4 настоящей Политики.

4. Цели обработки, правовые основания и сроки

4.1. Оператор обрабатывает персональные данные в следующих целях.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в пункте 4.1. Обработка, несовместимая с этими целями, не допускается.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальными потребителями, а также в целях политической агитации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.

5.4. При обработке обеспечивается точность персональных данных, их достаточность, а при необходимости и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных статьей 6 Закона о персональных данных.

6.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, как этого требует часть 5 статьи 18 Закона о персональных данных.

6.4. Доступ к персональным данным имеют только те работники Оператора, которым он необходим для выполнения трудовых обязанностей.

6.5. Оператор обеспечивает конфиденциальность персональных данных.

6.6. Оператор не размещает персональные данные субъектов в открытом доступе. Фотографии и видеозаписи транспортных средств заказчиков публикуются Оператором только с согласия заказчика.

7. Файлы cookie и сервисы веб-аналитики

7.1. При посещении Сайта в браузере Пользователя сохраняются файлы cookie. Оператор использует файлы cookie следующих категорий:

технически необходимые файлы cookie, которые обеспечивают работу Сайта, сохраняют выбор Пользователя относительно использования файлов cookie и не могут быть отключены;

аналитические файлы cookie, которые позволяют собирать статистику посещений и понимать, какие разделы Сайта востребованы. Такие файлы cookie устанавливаются только после получения согласия Пользователя.

7.2. Для сбора статистики посещений Оператор использует сервис Яндекс.Метрика (счетчик номер 40421385), правообладателем которого является ООО «ЯНДЕКС», Российская Федерация. Сервис обрабатывает IP-адрес, сведения об устройстве и браузере, данные о просмотренных страницах, источник перехода, а также с использованием технологии Вебвизор фиксирует действия Пользователя на странице: перемещение курсора, прокрутку и нажатия. Серверы сервиса расположены на территории Российской Федерации.

7.3. Условия обработки данных сервисом Яндекс.Метрика опубликованы по адресу https://yandex.ru/legal/confidential/. Оператор рекомендует ознакомиться с ними.

7.4. Согласие на использование аналитических файлов cookie Пользователь дает путем нажатия кнопки согласия в информационном сообщении, которое отображается при первом посещении Сайта.

7.5. Пользователь вправе в любой момент отозвать согласие на использование аналитических файлов cookie, удалив файлы cookie в настройках браузера и запретив их сохранение для Сайта. Отключение файлов cookie не влияет на возможность просмотра Сайта, но может ограничить работу отдельных его элементов.

8. Передача персональных данных третьим лицам

8.1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, и только в следующих случаях:

лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных;

органам государственной власти, органам местного самоуправления, судам, органам следствия и дознания по их мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации;

иным лицам с согласия субъекта персональных данных.

8.2. Оператор не продает персональные данные, не передает их в рекламные сети, не использует для формирования профилей в рекламных целях.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Все используемые Оператором технические средства, программное обеспечение и сервисы, задействованные при обработке персональных данных, размещены на территории Российской Федерации либо предоставляются лицами, зарегистрированными на территории Российской Федерации.

10. Сроки хранения и порядок уничтожения персональных данных

10.1. Сроки обработки и хранения персональных данных по каждой цели указаны в пункте 4.1 настоящей Политики.

10.2. По достижении целей обработки, а также в случае утраты необходимости в их достижении Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом.

10.3. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом о персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. Оператор осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях, целях и способах обработки, о сроках обработки и хранения, о лицах, которым могут быть переданы данные;

требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

требовать прекращения обработки персональных данных;

обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос одним из следующих способов:

на адрес электронной почты info@fat-tony.ru;

на почтовый адрес Оператора, указанный в разделе 15 настоящей Политики;

лично по адресу места нахождения Оператора.

12.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, заказ-наряда, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.4. Оператор сообщает субъекту персональных данных информацию о наличии его персональных данных и предоставляет возможность ознакомления с ними в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.

12.5. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные. Оператор уведомляет субъекта о внесенных изменениях и принятых мерах.

12.6. Отзыв согласия на обработку персональных данных направляется Оператору в порядке, предусмотренном пунктом 12.2 настоящей Политики, с указанием фамилии, имени, отчества субъекта и сведений, позволяющих его идентифицировать.

12.7. Оператор вправе отказать в выполнении требования субъекта персональных данных в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 Закона о персональных данных. Отказ дается в письменной форме и должен быть мотивированным.

13. Обязанности Оператора

13.1. Оператор обязан:

организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями Закона о персональных данных;

сообщать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса, при необходимости продлевая указанный срок не более чем на пять рабочих дней с уведомлением о причинах продления;

обеспечивать неограниченный доступ к настоящей Политике;

принимать меры для защиты персональных данных в соответствии с разделом 11 настоящей Политики;

прекращать обработку и уничтожать персональные данные в случаях и в сроки, предусмотренные разделом 10 настоящей Политики;

уведомлять уполномоченный орган о начале обработки персональных данных, а также об изменении сведений, содержащихся в уведомлении.

14. Порядок реагирования на инциденты и запросы уполномоченного органа

14.1. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в соответствии с Законодательством РФ.

14.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях, установленных законодательством Российской Федерации.

14.3. Внутренний учет инцидентов ведется ответственным за организацию обработки персональных данных.

15. Ответственный за организацию обработки персональных данных

15.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, назначен Генеральный директор Оператора.

15.2. Ответственное лицо осуществляет внутренний контроль соблюдения Оператором и его работниками законодательства о персональных данных, доводит до сведения работников положения законодательства и локальных актов Оператора, организует прием и обработку обращений и запросов субъектов персональных данных.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента ее утверждения приказом Оператора и действует бессрочно до замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте с указанием даты вступления в силу. Продолжение использования Сайта после размещения новой редакции означает ознакомление с ней.

16.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16.4. Разъяснения по вопросам обработки персональных данных субъект может получить, обратившись к Оператору по адресу электронной почты info@fat-tony.ru.

17. Реквизиты Оператора