Политика обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Колодкина Екатерина Денисовна, ИНН 623410734987, ОГРНИП 326620000020926. Адрес регистрации и почтовый адрес для обращений: 390011, Рязанская обл., г. Рязань, ул. Халтурина, д. 2, кв. 31. Адрес автосервиса: г. Краснодар, ул. им. Кирилла Россинского, д. 5.

Сайт: 1сто.рф. Телефон: +7 (918) 251-00-33. Обращения по персональным данным: sto1-krd@mail.ru.

Политика относится к посетителям сайта, зарегистрированным клиентам, заявителям, представителям заказчиков, участникам бонусной и реферальной программ. Она описывает обработку данных в формах сайта, кабинете «Мой гараж», приложении СТО №1 для Android и связанных процессах обслуживания. Кадровые отношения регулируются отдельными документами.

Основания: Федеральный закон № 152-ФЗ «О персональных данных», законодательство о защите прав потребителей, договорные, налоговые и учётные обязанности оператора. Данные используются только для определённых целей и в необходимом объёме. Просмотр сайта или политики сам по себе не означает согласия на рекламу, аналитику или публикацию данных.

2. Какие данные и для чего обрабатываются

Данные поступают от клиента, его уполномоченного представителя, из оформленных СТО №1 документов и автоматически при использовании сайта. Для корпоративного обслуживания могут потребоваться реквизиты заказчика и полномочия его представителя. Не просим вводить в формы паспортные данные, сведения о здоровье, банковские пароли или полные реквизиты платёжной карты. Сайт не предназначен для сбора специальных категорий данных и биометрической идентификации.

3. Регистрация по почте и единый аккаунт

Участие в бонусной программе. Для проверки права на бонусы, карту, уровень и реферальные операции оператор использует идентификатор клиента, факт и дату подтверждения кабинета, сведения о проверенной связи с карточкой обслуживания, учитываемые заказы и журнал бонусных операций. Эти данные нужны для исполнения правил программы, предотвращения ошибочных начислений и защиты счёта; они не используются как автоматическое согласие на рекламу. Сайт, приложение и сотрудник обращаются к одному учёту. Сохраняется история ранее возникших прав и исправлений расчёта. Создание записи сотрудником без подтверждения клиента не подключает участие. Условия и переходный порядок приведены в публичной оферте.

Почта подтверждается одноразовым кодом, отправленным на указанный адрес. Код действует 10 минут; действительность кода и срок хранения служебной записи о попытке — разные понятия. Пароль длиной от 7 до 128 символов хранится в виде стойкого хеша с индивидуальной солью. Клиент может менять пароль, восстанавливать доступ и подтверждать запрос удаления через почту.

Сейчас поддерживаются почтовые сервисы Яндекса, Mail и Рамблера из списка формы. Это техническое правило СТО №1, а не утверждение о запрете законом любых иных почтовых адресов. Одного окончания домена «.ru» недостаточно для проверки провайдера. СМС-подтверждение на сайте пока отключено.

Новый клиент получает собственный гараж без обязательного СМС. История уже обслуживавшегося клиента подключается к той же карточке после проверки мастером и подтверждения клиентом. Совпадение госномера, VIN, имени или неподтверждённого телефона не даёт доступ к чужим заказам. При подключении используется временный QR или код сроком 5 минут; постоянный идентификатор карты не зависит от её оформления. QR не заменяет отдельное подтверждение списания бонусов.

4. Способы обработки и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в установленном объёме, блокирование, удаление и уничтожение. Используются автоматизированные системы и работа уполномоченных сотрудников с документами. Доступ предоставляется по рабочим обязанностям.

• Хостинг и инфраструктура сайта: АО «Селектел», ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Размещение базы и серверной обработки данных сайта в Российской Федерации.
• Почтовая доставка: сервис Почта Mail, ООО «ВК», ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Передаются адрес получателя, служебная тема и содержание письма, код подтверждения и необходимые данные доставки. Отправитель — sto1-krd@mail.ru. Пароль аккаунта СТО №1, гараж и история ремонта в письмо с кодом не включаются. Правила сервиса Mail.
• Статистика публичного сайта — только при отдельном выборе: ООО «ЯНДЕКС», сервис Яндекс Метрика. Состав и условия описаны в разделе «Аналитика» этой политики.

При поручении обработки оператор определяет цели, перечень данных и действий, требования конфиденциальности и защиты в договоре с обработчиком. Передача государственным органам осуществляется при наличии законного основания. Данные не продаются и не размещаются в открытом доступе в силу самого факта регистрации.

Переход в стороннюю карту, мессенджер или почтовый сервис по ссылке выполняет сам пользователь; дальнейшая обработка регулируется также правилами выбранного сервиса. Подключение новых получателей для самостоятельных целей не подменяется общим согласием на все будущие передачи.

5. Размещение, сроки хранения и удаление

Сервер сайта и основная база размещены в Российской Федерации. Сбор данных граждан РФ осуществляется с использованием российских баз с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Шрифты сайта загружаются с собственного сервера. Политика не разрешает произвольную трансграничную передачу: её необходимость и основания, требования статьи 12 и отдельного уведомления Роскомнадзора оцениваются до такой передачи.

Данные хранятся не дольше, чем необходимо для цели, если иной срок не установлен законом или соответствующими обязательствами. Бухгалтерские, налоговые и договорные документы имеют самостоятельные сроки хранения. Истечение бонусов через 365 дней не означает уничтожение всех учётных документов на следующий день.

Удаление неподключённого почтового аккаунта подтверждается кодом. Если аккаунт связан с историей обслуживания, оформляется запрос на удаление: оператор отделяет данные кабинета от сведений, обязательных для договора, гарантии, учёта или рассмотрения требований. Оставшиеся документы нельзя использовать для рекламы без соответствующего согласия.

После достижения цели или отзыва согласия данные, для которых нет другого основания обработки, подлежат уничтожению в установленный статьёй 21 срок, как правило не позднее 30 дней. При предусмотренной законом невозможности своевременного уничтожения они блокируются, а уничтожение обеспечивается в установленный законом срок. Это относится и к обработке по поручению оператора. Резервное копирование не является основанием бессрочного хранения.

6. Права клиента и порядок обращения

Клиент вправе получить сведения об обработке и её основаниях, ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и требовать прекращения обработки. Можно обратиться в Роскомнадзор или суд.

Напишите на sto1-krd@mail.ru с темой «Персональные данные», укажите суть требования и данные, достаточные для нахождения вашей записи. Обращение также принимается письменно по адресу оператора. Для защиты от выдачи информации посторонним может потребоваться соразмерное подтверждение личности или полномочий; пароль и код входа сотрудникам не сообщайте.

Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; продление до 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку рассматривается в сроки статьи 21, включая 10 рабочих дней и предусмотренное законом мотивированное продление. Отзыв не отменяет обработку, необходимую по иному законному основанию; клиенту сообщается, какие сведения и почему сохраняются.

7. Сообщения, отзывы и реферальная детализация

Письма с кодами и сообщения по конкретной заявке или ремонту нужны для выбранной услуги. Рекламные рассылки и акции требуют отдельного добровольного согласия по выбранному каналу. Отказ от рекламы не ограничивает регистрацию, обслуживание, гарантию или бонусы; отозвать согласие можно в настройках сообщений либо обращением к оператору. Рассылка прекращается после отзыва.

Отзыв по заказу сначала обрабатывается для оценки качества и ответа клиенту. Публикация персональных данных отзыва требует отдельного согласия на распространение по статье 10.1 Закона № 152-ФЗ с указанием состава и условий публикации.

Для реферального расчёта используются связанные записи участников. Только при отдельном согласии приглашённого клиента пригласивший видит разрешённые даты и суммы расчёта. ФИО, телефон, почта, VIN, госномер, состав работ и платёжные реквизиты не раскрываются. Ограничение состава снижает раскрытие данных, но не гарантирует невозможность узнавания человека пригласившим. Отзыв скрывает дальнейшую детализацию и не отменяет законно выполненный расчёт. Подробности — в отдельном согласии.

8. Файлы cookie, локальные настройки и аналитика

Для входа и безопасной работы используются служебные cookie сессии. В браузере также сохраняются необходимые настройки интерфейса и выбора аналитики. Блокировка служебных cookie может сделать вход невозможным. Такие функции не используются как согласие на рекламу.

Только после выбора «Разрешить аналитику» публичные страницы подключают Яндекс Метрику, счётчик 112545353, ООО «ЯНДЕКС». Обрабатываются IP-адрес, сведения о браузере, устройстве, посещении и действиях с публичными элементами сайта, cookie и идентификаторы посещений. Цель — оценка посещаемости и удобства сайта. В события не включаются имя, телефон, почта, VIN, госномер, содержание заявок и заказов; адрес страницы передаётся без параметров и фрагментов. Вебвизор, запись форм и автоматические цели отключены. В кабинете, корзине и рабочих разделах счётчик не подключается.

Можно выбрать «Без аналитики» без ограничения сервиса. Изменение выбора и отзыв доступны по кнопке «Настройки аналитики» внизу публичной страницы. Выбор хранится 180 дней. Отзыв прекращает последующий сбор; cookie можно удалить в браузере. Условия уже полученных сервисом данных и порядок обращения: условия Метрики, политика Яндекса. Реализация прав также возможна через оператора СТО №1.

9. Защита и актуализация

Применяются разграничение доступа сотрудников, защищённое соединение, хеширование паролей и кодов проверки, ограничение повторных попыток, журналы событий и резервное копирование. Организационные меры включают определение допустимых целей и доступа, рассмотрение обращений, проверку поручений обработки и действия при инцидентах. Эти меры не являются обещанием абсолютной неуязвимости.

Актуальная редакция публикуется по адресу /privacy.html. Существенное изменение целей или состава обработки, требующее нового согласия, не применяется только на основании изменения этой страницы. Согласие оформляется отдельно: текст согласия клиента. Редакция политики: 24 сентября 2026 года.

10. Приложение СТО №1 для Android

Политика распространяется на официальное приложение «СТО №1» для телефонов и планшетов Android, идентификатор ru.ston1.client, распространяемое через сайт СТО №1. Разработчик, правообладатель приложения и оператор данных — ИП Колодкина Екатерина Денисовна, реквизиты и контакты указаны в разделе 1. Приложение работает с тем же аккаунтом и данными, что и кабинет на сайте.

Цели и состав данных. Приложение обеспечивает доступ к кабинету, автомобилям, записи и ремонту, согласованию работ, истории, документам, гарантийной информации, бонусной карте, обращениям и уведомлениям об обслуживании. Для выбранных функций обрабатываются имя и подтверждённые контакты, данные автомобиля и заказов, сообщения, решения о работах, отзывы, записи о бонусах и согласиях. Пароль проверяется сервером и не сохраняется приложением в открытом виде. Сведения о подключении, включая IP-адрес, время и результат запроса, используются для работы и защиты сервиса. Состав данных ограничен выбранной функцией; самостоятельных рекламных профилей и продажи данных приложение не предусматривает.

На устройстве. Защищённое хранилище Android используется для ключа сеанса и, при включении уведомлений, идентификатора аккаунта и списка уже показанных событий. Данные экранов загружаются с сервера и обрабатываются в памяти. Полученный по вашему действию документ временно помещается в закрытый каталог приложения для открытия меню сохранения; этот каталог очищается при следующем запуске и выходе из аккаунта. Android также может очистить временные файлы. Копии, которые вы сами сохранили или передали другому приложению, управляются вами и выбранным получателем.

Разрешения и уведомления. Доступ к контактам телефона, камере, микрофону и геолокации не запрашивается. Разрешение Android на уведомления необязательно. После его включения приложение периодически обращается к серверу кабинета и показывает общее сообщение об обновлении без деталей ремонта на экране блокировки. Система Android определяет частоту фоновой работы и может задерживать её. В этой версии не используются внешние сервисы push-доставки, рекламные идентификаторы, рекламная аналитика и встроенная веб-аналитика. Выключить уведомления можно в приложении или настройках Android.

Передача и хранение. Обмен с сервером СТО №1 выполняется по HTTPS. Серверная обработка и получатели, включая размещение баз данных в Российской Федерации, описаны в разделах 4–5. Открываемые по вашему выбору внешние сайты, почтовые приложения и средства сохранения действуют по своим условиям. Переход на сайт не включает его необязательную аналитику без отдельного выбора. Приложение не является основанием для расширения целей ранее полученного согласия.

Управление данными. Выход прекращает текущий сеанс приложения; аккаунт и документы обслуживания на сервере сохраняются. В разделе «Ещё → Доступ и безопасность» можно изменить данные доступа, отозвать согласие на рекламные сообщения и запросить удаление аккаунта с подтверждением по почте. Удаление APK с устройства не означает удаления серверного аккаунта. Отзыв согласия и обращения также принимаются по контактам раздела 1. Дальнейшая обработка прекращается в предусмотренные законом сроки, кроме данных, которые необходимо хранить на самостоятельном законном основании, например договорных, гарантийных и учётных документов.

Для учёта использования приложения в подтверждённом аккаунте сохраняется дата первого входа из Android-приложения. Она нужна, чтобы считать клиентов без повторного учёта обновлений, входов и других устройств. Уполномоченным сотрудникам доступно только общее число таких аккаунтов. Рекламные идентификаторы и отпечатки устройств для этого не собираются. При объединении аккаунтов отметка сохраняется в едином аккаунте, а при его окончательном удалении удаляется вместе с ним в установленном порядке.