Политика обработки персональных данных

Редакция от 18 сентября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта chi100.su в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор: индивидуальный предприниматель Емельянов Артур Юрьевич, ИНН 160302737578, ОГРНИП 324169000060708.

Юридический адрес: 423068, Россия, Республика Татарстан, Аксубаевский район, деревня Нижние Савруши, ул. Молодежная, д. 1.

Фактический адрес (адрес студии): Республика Татарстан, г. Казань, ул. Аделя Кутуя, 96.

Электронная почта для обращений по вопросам обработки персональных данных: Chi100kazan@yandex.ru, телефон: +7 (927) 044-30-30.

2. Категории субъектов, данные и цели обработки

Оператор обрабатывает данные посетителей сайта и лиц, направивших заявку. При направлении заявки обрабатываются имя, номер телефона, выбранная услуга, приложенные фотографии автомобиля, дата и время обращения, технические сведения о запросе, версия документа и отметка о согласии. Цели — принять и обработать обращение, предварительно оценить работы, связаться с заявителем, согласовать условия услуги и обеспечить безопасность формы.

При посещении сайта сервер может получить IP-адрес, дату и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве. Цели — доставка сайта, обеспечение безопасности, диагностика ошибок и предотвращение злоупотреблений.

3. Правовые основания и принципы

Данные заявки обрабатываются на основании отдельного согласия пользователя, а после заключения договора — также в объёме, необходимом для его заключения и исполнения. Технические данные обрабатываются в объёме, необходимом для работы и защиты сайта. Оператор обрабатывает только данные, соответствующие заявленным целям, не допускает избыточной и несовместимой обработки.

4. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обеспечивающим работу сайта и доставку сообщений, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

5. Сроки обработки и уничтожение

Заявки, по которым договор не был заключён, хранятся до завершения взаимодействия, но не более 90 календарных дней после последней коммуникации. Фотографии для предварительной оценки удаляются не позднее 30 календарных дней после завершения оценки, если они не нужны для исполнения заключённого договора или защиты законных прав.

Если по результатам обращения заключён договор, данные хранятся в течение его исполнения и последующих сроков, установленных законодательством РФ. Неуспешные и просроченные CAPTCHA удаляются автоматически не позднее 10 минут. Сроки хранения технических журналов и резервных копий определяются фактическими настройками и правилами хостинг-провайдера. После достижения цели или утраты правового основания данные удаляются, уничтожаются или обезличиваются в установленные законом сроки.

6. Хостинг, получатели и локализация

Сайт размещён на инфраструктуре российского хостинг-провайдера ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Хостинг-провайдер может обрабатывать технические сведения и данные формы в объёме, необходимом для размещения, защиты и работы сайта.

Согласно опубликованной ООО «Бегет» политике, первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных выполняются с использованием баз данных на территории Российской Федерации. Доступ к заявкам получают Оператор и уполномоченные им лица в необходимом объёме. Данные также могут предоставляться государственным органам в случаях, предусмотренных законом.

Заявки и приложенные фотографии доставляются на почтовый ящик Chi100kazan@yandex.ru в сервисе Яндекс Почта. Доступ к этому ящику имеют Оператор и уполномоченные им лица. При изменении почтового сервиса Оператор актуализирует этот раздел.

7. Cookie, локальное хранилище и сторонние сервисы

Сайт использует обязательный session cookie chi100_session для CSRF-защиты, ограничения злоупотреблений и одноразовой CAPTCHA. Cookie действует в пределах сессии браузера, имеет атрибуты HttpOnly и SameSite=Strict и необходим для защищённой отправки формы и проверки перед переходом к звонку.

Выбор пользователя хранится локально в браузере в записи chi100_cookie_preferences. В ней отдельно фиксируются разрешения на Яндекс Карту и аналитику. Пользователь может изменить выбор через пункт «Cookie» внизу сайта или удалить запись в настройках браузера.

Яндекс Карта не загружается до отдельного согласия. После разрешения браузер обращается к серверам ООО «ЯНДЕКС»; сервис может получить IP-адрес, сведения об устройстве и установить собственные cookie. Отказ не ограничивает основные функции сайта: адрес и ссылка на маршрут остаются доступными.

Собственная аналитика сайта включается только после отдельного разрешения в настройках cookie. Она использует случайный идентификатор браузера chi100_analytics_visitor в localStorage (90 дней после посещения) и cookie выбора chi100_analytics. На сервере Оператора сохраняются идентификаторы браузера и визита, время события, источник перехода (домен внешнего сайта или допустимые метки utm_source, utm_medium, utm_campaign), выбранная услуга и расположение кнопки. Полный URL, поисковые запросы, имя, телефон, фотографии и содержимое полей формы в базу аналитики не записываются. IP-адрес и User-Agent в эту базу не сохраняются; User-Agent проверяется для исключения известных роботов. Статистика включает просмотры, выбор услуги, начало формы, принятие заявки почтовым сервером, открытие и прохождение проверки звонка, клики по звонку, MAX и маршруту. Запись экрана не ведётся.

Цель — оценка посещаемости, источников и результативности сайта. Данные аналитики хранятся на хостинге Оператора в России до 90 дней; доступ к панели защищён паролем. Уникальность оценивается по браузеру, а переход к звонку не подтверждает разговор. Разрешение можно отозвать через пункт «Cookie»: дальнейшие события не отправляются, локальный идентификатор удаляется; ранее записанные события удаляются по сроку хранения. Яндекс Метрика не подключена. Для исключения собственных проверок после входа в панель используется cookie chi100_internal сроком до года.

8. Фотографии

Фотографии используются только для предварительной оценки автомобиля и исполнения согласованной услуги. Не следует прикладывать изображения людей, документов, банковских карт и другие сведения, не относящиеся к оценке автомобиля. Передавая фотографию, пользователь подтверждает наличие законного основания для её предоставления. Оператор вправе удалить избыточные материалы без обработки.

9. Защита данных

Оператор применяет правовые, организационные и технические меры, включая HTTPS, разграничение доступа, проверку типов и размеров файлов, CSRF-защиту, CAPTCHA, ограничение частоты запросов, безопасные параметры cookie, резервное копирование в объёме, предоставляемом хостингом, контроль актуальности программного обеспечения и удаление данных после достижения целей.

10. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Обращение можно направить на Chi100kazan@yandex.ru с темой «Персональные данные», указав имя, использованный при заявке телефон и содержание требования. Не следует направлять копию паспорта, если Оператор отдельно не обосновал необходимость дополнительной идентификации.

Требование о прекращении обработки рассматривается в срок, не превышающий 10 рабочих дней. При наличии законных оснований этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые Оператор обязан хранить на другом законном основании.

11. Изменение Политики

Актуальная редакция постоянно доступна по адресу chi100.su/privacy.html. Политика обновляется до начала обработки новых категорий данных, подключения новых сервисов или изменения целей и способов обработки.