Политика в отношении обработки персональных данных

Редакция от 27.07.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ» или «Закон о персональных данных»), Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей веб-сайта и онлайн-сервиса «Статус» (далее — «Сервис»), включая личный кабинет автосервиса и связанного с ним мессенджер-бота.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сервиса.

2. Оператор и ответственный за организацию обработки

Оператором персональных данных является гражданин, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных (ст. 3 152-ФЗ).

  • Ф. И. О. (Оператор): Афанасьев Евгений Константинович
  • ИНН: 330602040671
  • Адрес: 125424, г. Москва
  • Электронная почта для запросов по персональным данным: support@status-crm.ru

Оператор зарегистрирован в качестве налогоплательщика налога на профессиональный доход (самозанятый) в порядке Федерального закона от 27 ноября 2018 г. № 422-ФЗ.

Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Все обращения по вопросам обработки персональных данных направляются Оператору по указанным выше реквизитам.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно для достижения конкретных, заранее определённых и законных целей (ст. 5 152-ФЗ):

  • заключение и исполнение договоров на оказание услуг по техническому обслуживанию и ремонту автотранспорта, ведение заказ-нарядов, смет, фотоотчётов и истории обслуживания клиентов;
  • создание учётной записи и предоставление доступа к личному кабинету Сервиса;
  • тарификация (биллинг) и исполнение обязательств по подписке/оплате Сервиса;
  • взаимодействие с клиентами автосервиса через мессенджеры, SMS, электронную почту и push-уведомления (согласование смет, уведомления о статусах заказ-наряда, напоминания о техническом обслуживании, запросы отзывов);
  • анализ посещаемости и улучшение работы Сервиса (веб-аналитика);
  • обеспечение технической работоспособности, информационной и экономической безопасности Сервиса;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством в связи с применением режима налога на профессиональный доход.

Обработка персональных данных, не совместимая с целями их сбора, не допускается.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих законных основаниях (ст. 6 152-ФЗ):

  • согласие субъекта (п. 1 ч. 1 ст. 6) — для веб-аналитики, маркетинговых и информационных рассылок, сбора отзывов, а также в иных случаях, когда закон требует explicitного согласия;
  • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) — для ведения заказ-нарядов, смет и оказания услуг;
  • достижение целей, установленных законом (п. 2 ч. 1 ст. 6) — для исполнения налоговых и иных предусмотренных законом обязанностей;
  • обеспечение функционирования и безопасности Сервиса (п. 9 ч. 1 ст. 6) — для защиты информации и поддержания работоспособности.

Согласие на обработку может быть отозвано субъектом в любой момент (ст. 9 ч. 2 152-ФЗ). Отзыв согласия не прекращает обработку, основанием для которой служат иные нормы (например, исполнение договора или требования закона).

5. Категории субъектов и обрабатываемые данные

5.1. Клиенты автосервиса (конечные пользователи)

Фамилия, имя, отчество, номер телефона, адрес электронной почты, VIN и иные данные транспортного средства (марка, модель, государственный регистрационный знак). Обрабатываются для ведения заказ-нарядов, смет, фотоотчётов и истории обслуживания.

5.2. Пользователи личного кабинета (владельцы/сотрудники сервисов)

Адрес электронной почты, пароль (исключительно в виде криптографического хэша), наименование автосервиса. Обрабатываются для регистрации, аутентификации, тарификации и предоставления доступа к функционалу Сервиса.

5.3. Посетители сайта

Технические данные: IP-адрес (с последующим обезличиванием), сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах и действиях на сайте. Обрабатываются для веб-аналитики и обеспечения работоспособности.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

6. Порядок и условия обработки

С персональными данными могут совершаться следующие действия (ст. 3 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Условия обработки, перечень действий и цели определены настоящей Политикой и не выходят за рамки заявленных целей.

7. Передача персональных данных третьим лицам

Оператор не передаёт и не раскрывает персональные данные пользователей неограниченному кругу лиц. Доступ к персональным данным могут получать третьи лица, привлекаемые Оператором для обеспечения работы Сервиса, исключительно на основании договоров и строго в пределах, необходимых для оказания соответствующих услуг (ст. 6 ч. 3 152-ФЗ). К таким лицам могут относиться:

  • провайдер хостинга — размещение и техническое обеспечение серверов и базы данных;
  • сервис веб-аналитики (Яндекс.Метрика) — см. раздел 8;
  • провайдеры электронной почты и уведомлений (SMTP, SMS, push) — доставка сообщений от имени Оператора;
  • платформа мессенджера (например, Telegram) — доставка уведомлений и взаимодействие с клиентами через бот;
  • платёжный сервис — приём платежей по подписке.

Оператор обязует привлечённых лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Оператор несёт ответственность за действия лиц, которым поручена обработка (ст. 6 ч. 4, ст. 24 152-ФЗ). В случае судебного или иного законного требования Оператор может раскрыть персональные данные в объёме, необходимом для исполнения такого требования.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу основных массивов персональных данных: база данных Сервиса размещена и обрабатывается на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Передача сведений платформам мессенджеров и иным онлайн-сервисам, серверы которых могут находиться за пределами Российской Федерации, ограничена сведениями, необходимыми для доставки уведомлений и взаимодействия с пользователем, и регулируется условиями соответствующих платформ. Используя такие сервисы связи для взаимодействия с Оператором, пользователь признаёт, что передаваемые сообщения могут обрабатываться инфраструктурой соответствующей платформы согласно её политике конфиденциальности.

9. Веб-аналитика (Яндекс.Метрика)

Для анализа посещаемости сайта и улучшения Сервиса Оператор использует сервис Яндекс.Метрика. При включённой аналитике этому сервису передаются: IP-адрес (подлежит обезличиванию со стороны сервиса), cookie-идентификатор браузера, данные о посещённых страницах и действиях пользователя. При включённом компоненте «Вебвизор» могут записываться отдельные сессии для анализа поведения.

Загрузка счётчика Яндекс.Метрики происходит только после явного согласия пользователя через cookie-баннер (см. раздел 10). До выбора пользователя аналитика не загружается и данные сервису не передаются.

10. Файлы cookie и право отказа

Cookie-аналитика подключается только после явного согласия. При первом заходе показывается баннер с вариантами «Принять» / «Отклонить». Выбор хранится 365 дней, после истечения срока баннер показывается снова.

Отозвать согласие на cookie-аналитику можно в любой момент кнопкой ниже: запись согласия удаляется из браузера, и при следующем заходе Яндекс.Метрика не загрузится до повторного выбора.

Согласие на cookie-аналитику не связано с обработкой персональных данных клиентов автосервиса (Ф. И. О., телефон, VIN) — эти данные обрабатываются на основании отдельного согласия и/или договора.

11. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки (ст. 5 ч. 7 152-ФЗ), с учётом требований законодательства, в том числе о сроках хранения информации, установленных Федеральным законом № 149-ФЗ.

  • Данные клиентов автосервиса — до достижения целей обработки и истечения установленных законом сроков хранения (включая срок исковой давности и сроки, связанные с налоговыми обязательствами Оператора как плательщика НПД), после чего подлежат удалению или обезличиванию;
  • Учётные данные пользователей кабинета — до удаления учётной записи пользователем или прекращения оказания услуг Сервиса;
  • Технические данные и логи — в объёме и сроки, необходимые для обеспечения работоспособности и безопасности Сервиса;
  • Согласие на cookie-аналитику — 365 дней с момента выбора.

12. Обеспечение безопасности персональных данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 19 152-ФЗ, в том числе:

  • база данных размещена на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ);
  • доступ к персональным данным ограничен кругом лиц, определяемых Оператором, и защищён средствами аутентификации и авторизации;
  • пароли пользователей хранятся в виде криптографического хэша (bcrypt); пароли в открытом виде нигде не сохраняются;
  • передача данных между браузером пользователя и Сервисом осуществляется по защищённому (зашифрованному) соединению;
  • ведётся учёт обращений пользователей и принимаются меры по выявлению и предотвращению инцидентов безопасности;
  • обеспечивается резервное копирование данных для их восстановления в случае инцидентов.

13. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных;
  • на доступ к своим персональным данным;
  • на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, избыточными или получены незаконно;
  • на отзыв согласия на обработку;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав направьте обращение Оператору по адресу 125424, г. Москва или на электронную почту support@status-crm.ru. Запрос рассматривается в срок до 10 рабочих дней с момента его получения (ст. 17 ч. 3 152-ФЗ); в отдельных случаях срок может быть продлён не более чем на пять рабочих дней с обязательным уведомлением субъекта.

15. Уведомление уполномоченного органа

Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) об обработке персональных данных в случаях и порядке, предусмотренных ст. 22 152-ФЗ, через pd.rkn.gov.ru.

16. Изменение Политики и контактные данные

Оператор вправе в любой момент изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное прямо не предусмотрено новой редакцией. При существенных изменениях условий обработки Оператор может дополнительно запросить согласие пользователя в порядке, предусмотренном применимым законодательством. Дата действующей редакции указана в начале документа.

Все вопросы, связанные с обработкой персональных данных, направляйте Оператору по реквизитам из раздела 2.

© 2026 «Статус». Настоящий документ является официальной публичной Политикой Оператора в отношении обработки персональных данных.