Политика в отношении обработки персональных данных

1. Оператор и область действия

ООО «ЮНХЭ» является оператором персональных данных при обеспечении работы сайта https://stonewlevel.ru и рассмотрении адресованных Компании обращений. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Исполнитель обслуживания — ООО «БИОТЕ». ООО «ЮНХЭ» является владельцем сайта, оператором описанной здесь обработки и владельцем кабинета atgarage1.stocrm.ru. Использование этого кабинета не означает автоматическую передачу заявок самостоятельному исполнителю ремонта.

Форма принимает обращения в ООО «ЮНХЭ»: имя, телефон, марку, модель, год автомобиля, добровольно указанные VIN и/или госномер, описание работ и симптомов, желаемое время и подтверждение согласия. Заявки сохраняются на сервере сайта и передаются в кабинет STOCRM ЮНХЭ atgarage1.stocrm.ru. Доступ имеют уполномоченные сотрудники. Для технической обработки в STOCRM привлекается поставщик ООО «Система продаж», ИНН 7728463656, в рамках договорных условий обработки. Цель — рассмотрение обращения, подготовка расчёта и согласование обслуживания.

2. Принципы и категории субъектов

Оператор обрабатывает данные посетителей Сайта, лиц, обратившихся в Компанию, и их представителей только для определённых законных целей. Состав данных ограничивается необходимым; обеспечиваются точность, конфиденциальность, ограничение доступа и прекращение обработки после достижения цели либо утраты основания.

Согласие, если оно является основанием обработки, оформляется конкретно, информированно и отдельно от иных подтверждаемых документов. Посещение Сайта не означает согласия на рекламу или передачу сведений партнёрскому СТО.

Специальные категории и биометрические данные через Сайт не запрашиваются. Не следует присылать паспортные сканы, данные банковских карт, коды доступа, сведения о здоровье или данные третьих лиц, не необходимые для обращения.

3. Цели, состав данных, основания и сроки

Работа и безопасность Сайта: веб-сервер получает сетевые и технические сведения. Основной журнал доступа содержит IP-адрес, дату и время, HTTP-метод, путь страницы без параметров строки запроса и код ответа; журнал ошибок может содержать сведения о технической ошибке и запросе. Цель — доставка страницы, диагностика сбоев и защита от злоупотреблений. Основание — обеспечение законных интересов Оператора и безопасности при соблюдении прав субъекта в пределах статьи 6 Закона № 152-ФЗ.

Журналы веб-сервера настроены на ежедневную ротацию с хранением 14 архивов. Фактический календарный срок зависит от наличия записей и работы ротации; 14 архивов не следует понимать как безусловное удаление каждой записи ровно через 14 дней. Данные инцидента могут сохраняться отдельно только на необходимый срок при самостоятельном законном основании.

Рассмотрение обращения, добровольно направленного на контакт Компании: имя, контакт для ответа, содержание и сведения об автомобиле или задаче в пределах обращения, дата переписки. Цель — ответ, уточнение запроса и необходимые действия по инициативе заявителя до возможного заключения договора. Основание определяется содержанием обращения: действия по инициативе субъекта, исполнение предусмотренных законом обязанностей либо отдельное согласие, когда оно необходимо. Не всякое письмо считается согласием на любые виды обработки.

Сведения обращения хранятся до завершения его рассмотрения и достижения соответствующей цели. Если необходимы исполнение договора, выполнение обязанностей по закону или защита права в споре, соответствующие данные сохраняются только на срок такого основания. Достижение цели не даёт права бессрочно хранить переписку или использовать её для рекламы.

Ответ на запрос субъекта персональных данных и исполнение его прав: сведения, необходимые для установления связи заявителя с обрабатываемыми данными, содержание запроса и ответ. Основание — обязанности Оператора по Закону № 152-ФЗ; срок — период рассмотрения и обязательного документирования исполнения этих обязанностей.

Анализ посещаемости после отдельного согласия: IP-адрес, идентификаторы cookies/браузера, тип устройства и браузера, просмотры, переходы и технические события. Цель — статистика и улучшение Сайта; основание — отдельное согласие на аналитику. Используется Яндекс Метрика, поставщик ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Вебвизор, карта кликов и электронная коммерция отключены. Значения полей автомобиля, имена, телефоны, e-mail, VIN и госномер специально в Метрику не передаются. Срок и отзыв определены отдельным согласием и Политикой cookies. Для рекламных рассылок данные не собираются.

Подтверждение согласия и его отзыва: в закрытом серверном журнале сохраняются случайный идентификатор подтверждения, хеш случайного идентификатора браузера, решение, серверное время, редакция и контрольная сумма текста, срок действия и удаления. Сам текст согласия сохраняется как доказательство редакции. IP-адрес, имя, телефон, данные автомобиля, история страниц и сведения об устройстве в этот отдельный журнал не записываются. Цель — исполнение выбора и подтверждение правового основания обработки по статье 9 Закона № 152-ФЗ, защита законных интересов при соблюдении прав субъекта. Записи согласия удаляются не позднее 180 дней после окончания срока согласия; при отзыве срок хранения связанных записей сокращается до 180 дней после отзыва. Служебная очистка выполняется автоматически во время работы приложения. Обоснованное требование субъекта рассматривается отдельно в предусмотренные законом сроки.

4. Способы обработки и получатели

В пределах соответствующей цели могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных с применением автоматизации и без неё. Доступ предоставляется только уполномоченным лицам в необходимом объёме.

Инфраструктура Сайта размещена на сервере в Российской Федерации. При сборе данных граждан Российской Федерации применяются требования локализации, установленные законодательством. Почтовое обращение направляется на адрес Компании в сервисе Яндекса; отправка письма также использует инфраструктуру выбранного отправителем почтового сервиса.

Привлечение обработчиков допускается при наличии законного основания и договора, определяющего цель, перечень данных и действий, требования конфиденциальности, безопасности и обязанности сторон. Настоящая Политика не является согласием на передачу любым неопределённым третьим лицам.

Передача заявок самостоятельному исполнителю ремонта, включая ООО «БИОТЕ», не включена в автоматическую отправку в кабинет ЮНХЭ. Такая передача требует отдельного определения получателя, основания, цели и объёма. Старые заявки, полученные по редакции согласия, исключавшей использование CRM, автоматически не выгружаются.

Контактные данные не предназначены для публичного размещения. В публичных страницах Сайта нет интеграции, передающей введённые посетителями сообщения внешней генеративной AI-модели. Трансграничная передача через клиентские функции Сайта не включена; её возможное введение требует предварительного выполнения требований закона, а не только изменения текста Политики.

5. Cookies и реклама

До согласия и после отказа код Яндекс Метрики не загружается. Принятие аналитики отдельно разрешает передачу технических данных поставщику Метрики только после сохранения и проверки подтверждения на сервере. Согласие действует не более 180 дней; серверная проверка обязательна при открытии страницы и периодически в открытой вкладке. Если подтверждение недоступно, аналитика не запускается. Изменить выбор можно через «Настройки аналитики». Применяемые файлы куки и сроки раскрыты в отдельной Политике. Публикация Политики сама по себе не является согласием.

Реклама требует отдельного предварительного добровольного согласия, позволяющего подтвердить выбранный канал и адресата. Отказ от рекламы не препятствует просмотру Сайта или рассмотрению обращения. Публикация формы рекламного согласия не является подпиской.

6. Права и порядок обращений

Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения незаконной обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на yun.khe@yandex.ru либо по юридическому адресу Оператора. Можно использовать опубликованную форму отзыва или изложить требование свободно. Для защиты от неправомерного доступа Оператор может запросить необходимые сведения для проверки личности и связи с данными; избыточные документы не требуются автоматически.

Запросы рассматриваются, а данные уточняются, блокируются и уничтожаются в порядке и сроки, предусмотренные Законом № 152-ФЗ. При отзыве прекращается обработка на основании отозванного согласия; обработка на ином законном основании может сохраняться в соответствующем объёме. Рекламные сообщения прекращаются по требованию адресата.

7. Защита, прекращение обработки и редакции

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, защищённое соединение с Сайтом, защиту серверной инфраструктуры, рассмотрение инцидентов и прекращение обработки при утрате основания. Наличие этих мер не означает обещание абсолютной защищённости.

По достижении цели или прекращении основания данные подлежат удалению или уничтожению в установленном законом порядке, если самостоятельное основание для их сохранения отсутствует. При порученной обработке соответствующие требования доводятся до обработчика.

Актуальная редакция доступна в разделе «Документы». Изменение Политики само по себе не расширяет ранее предоставленное согласие.

Реквизиты и контакты

ООО «ЮНХЭ». ИНН 5029287676; КПП 502901001; ОГРН 1245000090543.

Юридический адрес: 141008, Московская область, г.о. Мытищи, г. Мытищи, ул. Терешковой, д. 2, к. 1, кв. 103. Это адрес юридического лица для корреспонденции, а не адрес приёма автомобилей.

Электронная почта для обращений, претензий и вопросов о персональных данных: yun.khe@yandex.ru. Контактный телефон: +7 977 164-61-04.

Сайт: https://stonewlevel.ru. Обозначение сайта: Новый уровень обслуживания — Сервис и уход за автомобилем. Генеральный директор ООО «ЮНХЭ»: Логунова Светлана Вячеславовна.

Исполнитель обслуживания и ремонта: Общество с ограниченной ответственностью «БИОТЕ» (ООО «БИОТЕ»). ИНН 7729380346; КПП 772301001; ОГРН 1027700406194.

Юридический адрес ООО «БИОТЕ»: 109651, г. Москва, вн.тер.г. муниципальный округ Марьино, ул. Перерва, д. 19, стр. 1. Телефон по карточке предприятия: (495)230-77-55.

Фактический адрес по предоставленной карточке ООО «БИОТЕ»: 141031, Московская обл., Мытищинский р-н, пос. Нагорное, ул. Центральная, вл. 2, стр. 1. Перед поездкой подтвердите место приёма у исполнителя. Подтверждённый режим приёма для записи через этот сайт пока не опубликован; календарь его не заменяет.

ООО «ЮНХЭ» отвечает за сайт и обработку его данных; ООО «БИОТЕ» — исполнитель обслуживания. Эти роли не означают автоматическую передачу данных между компаниями. Принимаются обращения владельцу Сайта на согласование. Новые обращения обрабатываются в кабинете STOCRM ЮНХЭ. Автоматическая бронь, передача самостоятельному исполнителю и оплата не выполняются.