ПОЛОЖЕНИЕ
об обработке и защите персональных данных (Политика конфиденциальности)
(редакция от 11 октября 2025 г.)

1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и действующими нормативными актами РФ.

1.2. Оператором персональных данных является Индивидуальный предприниматель Цовян Давид Грантович, ИНН 121515303606, ОГРНИП 318774600426880, адрес регистрации: Москва, ул. Самуила Маршака 8, офис 74 

для обращений по ПД: info@carerepair.ru

 (далее — Оператор).

1.3. Настоящее Положение распространяется на все сайты и поддомены Оператора, содержащие ссылку на данный документ, включая: https://carerepair.ru (далее — Сайт).

1.4. Ответственный за организацию обработки персональных данных: ФИО Цовян Давид Грантович, должность руководитель, e-mail davidarm@mail.ru  Назначен приказом Оператора в соответствии со ст. 22.1 Закона о ПД.

1.5. Оператор уведомлён Роскомнадзором об осуществлении обработки персональных данных в установленном законом порядке.

1.6. Используя Сайт, пользователь подтверждает согласие с настоящей Политикой. В случае несогласия использование Сайта должно быть прекращено.

2.1. Оператор обрабатывает персональные данные физических лиц, обращающихся за услугами Care&Repair или взаимодействующих с Сайтом.

2.2. Обрабатываются следующие данные:

• ФИО (при указании);

• контактный телефон;

• адрес электронной почты;

• город/регион;

• история заказов и обращений;

• IP-адрес, сведения о местоположении, тип/версия ОС и браузера, тип устройства и разрешение экрана, язык ОС/браузера, источник перехода, посещённые страницы, действия на Сайте, cookie-файлы и иные идентификаторы.

2.3. Специальные и биометрические персональные данные Оператор не обрабатывает без отдельного письменного согласия.

2.4. Несовершеннолетние предоставляют данные только с согласия законных представителей. Оператор не ведёт целенаправленный сбор данных несовершеннолетних.

3.1. Персональные данные обрабатываются для:

а) оказания услуг, заключения и исполнения договоров с клиентами;

б) обеспечения работы Сайта, аналитики и улучшения сервисов;

в) связи с клиентами и ответов на запросы;

г) проведения рекламных и новостных рассылок при наличии отдельного предварительного согласия на получение рекламы (ст. 18 Закона «О рекламе»);

д) выполнения требований законодательства РФ.

3.2. Основания обработки: ФЗ № 152-ФЗ, договор (публичная оферта), настоящее Положение и согласия субъектов ПД.

4.1. Обработка ведётся законно, справедливо и ограниченно заявленными целями, с минимизацией и актуализацией данных.

4.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение.

4.3. Данные граждан РФ записываются, систематизируются, накапливаются и хранятся на серверах, расположенных на территории Российской Федерации (локализация в соответствии с ФЗ № 242-ФЗ).

5.1. Сайт использует необходимые, аналитические и (при согласии пользователя) маркетинговые cookie и идентификаторы.

5.2. При первом посещении Сайта пользователю предоставляется cookie-баннер для выбора настроек. Факты согласия или отзыва фиксируются и хранятся в журнале логов.

5.3. Пользователь может отключить cookie в настройках браузера; при этом работа части функций Сайта может быть ограничена.

6.1. Персональные данные могут быть переданы строго для целей настоящей Политики следующим категориям получателей: провайдеры хостинга и ИТ-поддержки, CRM-системы, платёжные и курьерские сервисы, сервисы веб-аналитики и коммуникации (в том числе Telegram, VK, Yandex).

Эти лица обязаны соблюдать конфиденциальность и требования Закона о ПД, обеспечивая адекватный уровень защиты.

6.3. Поручения оформляются договором/соглашением с условиями о безопасности и конфиденциальности.

7.1. Передача ПД разрешается в государства, обеспечивающие адекватную защиту прав субъектов ПД (по перечню Роскомнадзора).

7.2. В иные страны передача возможна только при отдельном письменном или электронном согласии пользователя, с предварительным уведомлением Роскомнадзора, если требуется.

8.1. Для исполнения договоров — в течение срока договора и 3 лет после его окончания.

8.2. Для аналитики — не более 3 лет с даты последнего посещения Сайта.

8.3. Для рассылок — до момента отзыва отдельного согласия.

8.4. По истечении сроков данные удаляются или обезличиваются, если иное не требуется по закону.

9.1. Субъект ПД вправе:

• получать информацию об обработке своих ПД;

• требовать уточнения, блокирования, уничтожения ПД;

• отзывать согласие на обработку;

• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется на адрес info@carerepair.ru. Ответ предоставляется в течение 30 календарных дней.

10.1. Оператор принимает организационные и технические меры для предотвращения неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения ПД.

10.2. Обеспечивается: контроль доступа, учёт действий с ПД, резервное копирование, антивирусная защита, шифрование, регулярная оценка эффективности мер.

11.1. Лица, виновные в нарушении режима ПД, несут ответственность в соответствии с законодательством РФ.

11.2. Оператор не отвечает за действия третьих лиц, получивших доступ к ПД вне контроля Оператора, а также за последствия передачи пользователем своих данных третьим лицам.

12.1. Претензионный порядок обязателен; срок ответа на претензию — 30 календарных дней.

12.2. При недостижении согласия спор рассматривается в суде по месту регистрации Оператора.

13.1. Оператор вправе вносить изменения в настоящее Положение.

13.2. Новая редакция вступает в силу с момента публикации на Сайте, если не указано иное.

13.3. Дата последнего обновления и актуальная версия размещаются по адресу https://carerepair.ru/polozhenie.