Политика в отношении обработки персональных данных

Редакция от 2026-08-18.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) у Индивидуального предпринимателя Шубина Станислава Евгеньевича (ИНН 631801679230, г. Москва) (далее — Оператор), предоставляющего сервис «Kursavo», и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Почтовый адрес Оператора предоставляется по запросу на указанный ниже адрес электронной почты.

Политика действует в отношении всех ПДн, которые Оператор обрабатывает при оказании услуг автосервиса и при использовании сайта и сервиса онлайн-записи. Документ доступен по постоянному адресу и предоставляется неограниченному кругу лиц (ст. 18.1 152-ФЗ).

2. Состав обрабатываемых ПДн и субъекты

Оператор обрабатывает ПДн клиентов (субъектов), записывающихся на обслуживание: фамилия, имя (и при наличии — отчество); номер телефона; адрес электронной почты (если указан); сведения об автомобиле (марка, модель, госномер, VIN); история обращений и обслуживания. Специальные категории ПДн и биометрия не обрабатываются.

3. Цели обработки

4. Правовые основания

Согласие субъекта на обработку ПДн; заключение и исполнение договора, стороной которого является субъект; иные основания, предусмотренные ст. 6 152-ФЗ.

5. Порядок и условия обработки

Сбор, запись, систематизация, хранение и иная обработка ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Резервные копии также хранятся на территории Российской Федерации.

Для технической обработки данных Оператор привлекает на основании поручения (ст. 6 ч. 3 152-ФЗ) платформу «Kursavo» как обработчика; обработчик действует по поручению Оператора и обеспечивает конфиденциальность и безопасность ПДн.

Трансграничная передача. При направлении уведомлений в мессенджеры (Telegram) и при обработке обращений в техническую поддержку отдельные данные передаются иностранным лицам, обеспечивающим работу соответствующих сервисов. Передаются: имя, сведения о записи и автомобиле, идентификатор получателя в мессенджере, текст обращения в поддержку. Оператор уведомил уполномоченный орган о намерении осуществлять трансграничную передачу в порядке ст. 12 152-ФЗ. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации; за её пределы базы данных не выносятся.

Уведомления клиентам направляются по доступным каналам (мессенджеры, SMS).

6. Сроки хранения

ПДн хранятся не дольше, чем этого требуют цели обработки. По истечении срока (по умолчанию 3 года с последнего обращения) данные обезличиваются либо удаляются, кроме случаев, когда хранение предписано законом.

7. Права субъекта ПДн

Субъект вправе получать сведения об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для реализации прав направьте обращение на privacy@kursavo.ru или по адресу Оператора.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения и распространения, в том числе разграничение доступа, шифрование ключей доступа к внешним сервисам, резервное копирование и журналирование.

9. Изменения Политики и контакты

Оператор вправе изменять настоящую Политику; актуальная редакция размещается по данному адресу. Вопросы по обработке ПДн — privacy@kursavo.ru.