1. Общие положения
Оператор персональных данных — «Грузовое СТО» (далее — Оператор), сайт gruzovoesto.ru, адрес: Москва, ул. Талалихина, 41с48. Политика действует для всех страниц сайта и форм на нём.
Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (в редакции Федерального закона № 156-ФЗ) и иными нормативными актами Российской Федерации. Согласие на обработку персональных данных оформляется отдельным документом, не входящим в состав настоящей Политики и иных документов.
2. Какие данные мы обрабатываем
Данные, которые вы указываете сами в формах записи и заявки: номер телефона, логин в Telegram (если выбран этот способ связи), модель машины, выбранные работы, желаемые дата и время визита.
Данные, которые фиксируются автоматически: IP-адрес, дата и время обращения, адрес запрошенной страницы, UTM-метки и поисковый запрос, с которого вы пришли на сайт, технические данные браузера и устройства, файлы cookie.
Обезличенная статистика посещений (Яндекс.Метрика) собирается только после вашего согласия на использование аналитических cookie — см. раздел 7.
Мы не обрабатываем специальные категории персональных данных, биометрические данные, платёжные данные и данные документов: оплата услуг на сайте не производится.
3. Цели обработки
- связаться с вами по заявке: перезвонить, уточнить детали, согласовать стоимость, срок и запись на сервис;
- исполнять договор на оказание услуг и вести связанную с ним переписку;
- обеспечивать работу сайта, защиту от спама и злоупотреблений;
- оценивать эффективность рекламы и улучшать сайт — только по обезличенной статистике и после согласия на аналитические cookie.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), а также в целях исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Кому передаются данные
Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Для работы сайта и обработки заявок привлекаются обработчики, действующие по нашему поручению:
- Reg.ru — ООО «Регистратор доменных имён РЕГ.РУ»: регистрация домена, хостинг сайта, почтовый сервис на домене. Данные размещаются на серверах в Российской Федерации.
- Яндекс — ООО «ЯНДЕКС» и его аффилированные юридические лица, включая ООО «Яндекс.Облако»: сервисы Яндекс.Метрика, Яндекс.Вебмастер и облачная инфраструктура. Обезличенная статистика посещений и данные о переходах из поиска.
- GigaChat — ООО «ГигаЧат»: работа ИИ-ассистента на сайте. Ассистент обрабатывает текст вашего обращения к нему; в заявки из форм данные ассистенту не передаются.
- Мессенджер МАКС — доставка уведомлений о заявке в группу менеджеров.
Передача осуществляется в объёме, необходимом для указанных целей, на условиях конфиденциальности и в соответствии с требованиями 152-ФЗ. Реквизиты и условия обработки конкретных сервисов определяются их официальными документами.
6. Сроки хранения
Заявки хранятся до достижения цели обработки, но не дольше срока, необходимого для исполнения договора и требований законодательства, либо до отзыва согласия. Технические журналы и обезличенная статистика хранятся ограниченное время и не используются для идентификации конкретного человека.
7. Cookie и аналитика
Необходимые cookie — запоминают ваш выбор в баннере cookie и источник перехода (UTM-метки и поисковый запрос). Они нужны, чтобы заявка содержала корректную информацию о том, откуда вы пришли, и работают всегда.
Аналитические cookie и Яндекс.Метрика подключаются только после нажатия кнопки «Принять все» в баннере. До согласия счётчик не загружается и данные о вашем поведении не собираются. Отозвать согласие можно, очистив cookie сайта в настройках браузера, — баннер появится снова.
8. Права субъекта персональных данных
Вы вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого свяжитесь с Оператором по телефону +7 (495) 103-98-50 или через формы на сайте. Запрос рассматривается в сроки, установленные 152-ФЗ.
9. Защита данных
Доступ к заявкам ограничен уполномоченными сотрудниками. Сайт работает по HTTPS, секреты хранятся вне общедоступной директории, формы защищены серверной валидацией, ограничением частоты запросов и антиспамом. Заявки хранятся вне web-root с ограниченным доступом.
10. Контакты
Вопросы по обработке персональных данных: +7 (495) 103-98-50, Москва, ул. Талалихина, 41с48.
Отдельный документ — Согласие на обработку персональных данных.