Редакция: privacy-2026-10-28-v1

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Посетителей сайта ООО «АВТОПЛЮС-НТ» | Редакция от 28 октября 2026 года

Статус: проект, подлежит утверждению оператором до публикации сайта.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, направляющих обращения через официальный сайт ООО «АВТОПЛЮС-НТ» (далее — Оператор).

1.2. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «АВТОПЛЮС-НТ».
• ИНН: 6623145767.
• ОГРН: 1246600030830.
• Адрес: 622051, Свердловская область, г. Нижний Тагил, шоссе Северное, строение 15, этаж 1.
• Электронная почта по вопросам персональных данных: avtoplus-nt@yandex.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на обработку персональных данных, получаемых через формы сайта для заказа пассажирских перевозок и обращения по вопросам трудоустройства. Обработка данных работников и иных категорий лиц может регулироваться отдельными документами Оператора.

2. Цели обработки персональных данных

2.1. Обработка заявок на пассажирские перевозки:

• получение и рассмотрение обращения;
• уточнение условий перевозки;
• связь с заявителем;
• подготовка предложения и заключение договора при необходимости;
• организация взаимодействия по заявке.

2.2. Рассмотрение обращений по трудоустройству:

• получение отклика на вакансию;
• предварительная оценка соответствия кандидата требованиям вакансии;
• связь с кандидатом;
• согласование собеседования и иных этапов подбора персонала.

2.3. Оператор не использует персональные данные, полученные через указанные формы, для рекламных рассылок без отдельного надлежащего правового основания.

3. Категории субъектов и состав данных

3.1. При направлении заявки на перевозку могут обрабатываться:

• имя заявителя;
• номер телефона или адрес электронной почты;
• выбранный вид перевозки;
• сведения о маршруте и количестве пассажиров;
• дополнительная информация, добровольно указанная заявителем.

3.2. При направлении отклика на вакансию могут обрабатываться:

• имя кандидата;
• контактный телефон;
• интересующая вакансия;
• указанная категория водительских прав;
• сведения об опыте работы;
• дополнительная информация, добровольно указанная кандидатом.

3.3. Для обеспечения работы и безопасности сайта при обращении к серверу могут обрабатываться технические данные соединения (например, IP-адрес, дата и время запроса, сведения о браузере). Фактический состав таких данных и сроки хранения технических журналов зависят от используемой при публикации серверной инфраструктуры; до открытия сайта необходимо проверить и утвердить соответствующие настройки.

3.4. Формы сайта не предназначены для сбора паспортных данных, сведений о здоровье, банковских реквизитов и иных избыточных персональных данных. Посетителям не рекомендуется указывать такие сведения в свободных текстовых полях.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии правового основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ, в том числе на основании согласия субъекта персональных данных, а в применимых случаях — для заключения или исполнения договора по инициативе субъекта.

4.2. Согласие, когда оно является правовым основанием обработки, предоставляется посредством отдельного действия пользователя при отправке соответствующей формы сайта.

4.3. Отказ от предоставления данных, необходимых для обратной связи, может сделать невозможным рассмотрение заявки через сайт.

5. Порядок обработки и хранения

5.1. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

5.2. При публичном размещении сайта первичный сбор и основное хранение персональных данных граждан Российской Федерации осуществляются в базе данных на территории Российской Федерации с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ. В ходе локального тестирования обращения размещаются только на компьютере, где запущен сервер.

5.3. Доступ к обращениям предоставляется только уполномоченным лицам Оператора в пределах их служебных обязанностей.

5.4. Сайт может использовать закрытый Telegram-чат для служебных уведомлений о поступлении новых обращений. В уведомлениях не указываются имя, контактные данные и текст обращения. Подробная информация доступна в защищённой административной системе.

5.5. При привлечении хостинг-провайдеров и иных лиц к обработке персональных данных Оператор обеспечивает наличие необходимых правовых оснований, договоров и мер защиты.

5.6. Трансграничная передача персональных данных, если она предполагается фактической схемой обработки, осуществляется только при соблюдении применимых требований законодательства Российской Федерации.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения установленных целей, если иной срок не требуется по закону или договору.

6.2. Для обращений, полученных через формы сайта, установлен срок хранения в основном электронном журнале:

• заявки на перевозку — 30 суток с момента получения заявки сервером;
• отклики на вакансии — 30 суток с момента получения отклика сервером.

6.3. По истечении 30 суток заявки автоматически удаляются из журнала независимо от их статуса. Если на основании обращения возникли договорные, бухгалтерские, кадровые или иные юридические обязанности, необходимые для их выполнения сведения должны быть оформлены и храниться отдельно в сроки, предусмотренные законодательством.

6.4. Программа проверяет срок хранения при запуске и каждый час во время работы. При восстановлении из резервной копии просроченные записи должны быть очищены до возобновления обработки заявок. Резервные копии, если они создаются, подлежат отдельному контролю доступа и удалению по установленному внутреннему регламенту: предлагаемый максимальный срок хранения копии — 24 часа. Автоматическое создание резервных копий не включено в локальной версии сайта; оно настраивается при размещении на сервере.

6.5. При достижении целей, истечении срока или возникновении иных предусмотренных законом оснований персональные данные уничтожаются в установленные сроки, если нет законного основания для дальнейшей обработки. Удаление файла из электронного журнала само по себе не гарантирует физическое уничтожение всех копий на носителях и в инфраструктуре провайдера.

6.6. Факты уничтожения заявок фиксируются в отдельном защищённом журнале событий. В соответствии с приказом Роскомнадзора № 179 ответственное лицо оформляет акт об уничтожении персональных данных и сохраняет его вместе с выгрузкой из журнала в течение трёх лет. Такие подтверждающие документы содержат минимальные сведения, необходимые для выполнения законодательства.

7. Защита персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для предотвращения неправомерного или случайного доступа, изменения, уничтожения, распространения и иных неправомерных действий с персональными данными.

7.2. В текущей локальной версии обращения хранятся в зашифрованных файлах, а административные страницы защищены паролем. Для публичной эксплуатации дополнительно необходимо настроить HTTPS, безопасную авторизацию и разграничение доступа, защиту секретов, резервное копирование и порядок реагирования на инциденты информационной безопасности.

• ограничение доступа к административной системе;
• использование защищённого HTTPS-соединения при публичном размещении сайта;
• шифрование хранимых заявок;
• защиту учётных данных и ключей шифрования;
• организация резервного копирования с ограниченным доступом при публичной эксплуатации;
• определение порядка реагирования на инциденты информационной безопасности.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в установленном законом порядке;
• обжаловать неправомерные действия Оператора в Роскомнадзор или суд.

8.2. Отзыв согласия не всегда означает немедленное уничтожение всех сведений: при наличии иного законного основания их обработка может продолжаться в предусмотренных законодательством пределах.

9. Порядок направления обращений

9.1. По вопросам обработки персональных данных субъект вправе обратиться:

• по почтовому адресу Оператора: 622051, Свердловская область, г. Нижний Тагил, шоссе Северное, строение 15, этаж 1;
• по электронной почте: avtoplus-nt@yandex.ru.

9.2. Обращение должно содержать информацию, достаточную для идентификации заявителя и рассмотрения запроса в соответствии с законодательством. Оператор не требует избыточных сведений для обычных обращений.

9.3. Запросы рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ.

10. Заключительные положения

10.1. Настоящая Политика размещается в открытом доступе на сайте Оператора.

10.2. При изменении целей обработки, состава собираемых сведений, поставщиков услуг или инфраструктуры Оператор при необходимости актуализирует Политику.

10.3. Настоящая редакция опубликована для использования на сайте с 28 октября 2026 года; изменения вступают в силу после размещения обновлённой редакции, если иной порядок не установлен законом.

Редакция: 1.0 от 28 октября 2026 года.