Политика в отношении обработки персональных данных

Какие данные и зачем обрабатывает dxCAR, кому передаёт и сколько хранит.

Редакция от 1 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных оператором — Кононенко Евгений Петрович, ИНН 504906403835 (далее — «Компания») — и подготовлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1.1. Компания — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Закон допускает, чтобы оператором персональных данных выступало физическое лицо; на объём обязанностей оператора и на права субъектов это не влияет.

1.2. Политика распространяется на обработку данных, осуществляемую Компанией при работе сайта dxcar.ru, при регистрации и обслуживании пользователей сервиса dxCAR, а также при исполнении поручений на обработку, данных Лицензиатами.

1.3. Политика является общедоступной и размещена по адресу dxcar.ru/privacy.

1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, установленных Законом. Термины «Сервис», «Лицензиат», «Пользователь», «Данные Лицензиата» — в значениях, установленных Лицензионным соглашением.

2. Принципы обработки

2.1. Компания обрабатывает данные на законной и справедливой основе, только для заранее определённых целей, в объёме, необходимом и достаточном для этих целей, и не дольше, чем требуется для их достижения.

2.2. Компания не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.3. Компания не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его данных.

2.4. Компания не осуществляет трансграничную передачу персональных данных. Вся инфраструктура Сервиса и все привлечённые поставщики (раздел 7) находятся на территории Российской Федерации.

3. Две роли Компании

3.1. Компания выступает оператором в отношении данных, которые собирает сама: сведения посетителей сайта, заявки на регистрацию, учётные записи сотрудников Лицензиатов, сведения о платежах и обращения в поддержку (разделы 4–5).

3.2. Компания выступает обработчиком по поручению в отношении данных, которые Лицензиат размещает в Сервисе, — прежде всего клиентской базы автосервиса. Оператором таких данных является сам Лицензиат: он определяет цели и состав обработки, получает согласия субъектов и отвечает за законность обработки. Компания обрабатывает их только по указанию Лицензиата и только в объёме, необходимом для работы Сервиса. Условия такого поручения — в отдельном документе: Поручение на обработку персональных данных.

3.3. Куда обращаться клиенту автосервиса. Если ваши данные оказались в Сервисе потому, что вы обращались в автосервис, оператором ваших данных является этот автосервис, и запрос об их уточнении, блокировании или удалении следует направлять ему. Обращение, поступившее в Компанию, будет в течение 3 рабочих дней переадресовано соответствующему Лицензиату; самостоятельно изменять или удалять эти данные Компания не вправе.

4. Категории данных, цели и основания

4.1. Компания не собирает данные о субъектах из открытых источников и от третьих лиц, за исключением сведений о платеже, поступающих от платёжного сервиса.

5. Как данные попадают в Компанию

5.1. Непосредственно от субъекта — при заполнении формы регистрации, формы обратной связи, при переписке с Компанией.

5.2. От Лицензиата — при заведении учётных записей сотрудников и при размещении Данных Лицензиата в Сервисе.

5.3. Автоматически — при обращении к сайту и Сервису (журналы обращений, cookie, см. раздел 9).

6. Сроки обработки и хранения

7. Кому передаются данные

7.1. Компания не продаёт персональные данные, не передаёт их для маркетинговых целей третьих лиц и не раскрывает другим Лицензиатам.

7.2. Для работы Сервиса Компания привлекает следующих поставщиков. Все они находятся на территории Российской Федерации; обработка ведётся на основании договоров, предусматривающих конфиденциальность и защиту данных.

7.3. Компания передаёт данные государственным органам в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

7.4. Интеграции, которые Лицензиат подключает самостоятельно, своими учётными данными (телефония, кассовое оборудование и ОФД, электронный документооборот, поставщики запчастей, мессенджеры), не являются поставщиками Компании. Передача данных в них происходит по решению Лицензиата, и оператором в этих отношениях выступает Лицензиат.

8. Меры защиты

8.1. Компания принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. В их числе:

• данные каждого Лицензиата размещаются в отдельной базе данных, доступ между базами разных Лицензиатов невозможен;
• диск с данными зашифрован; ключ шифрования на сервере не хранится, том разблокируется вручную уполномоченным лицом;
• резервные копии шифруются до выгрузки в хранилище и не могут быть прочитаны на стороне хранилища;
• обмен с сайтом и Сервисом — только по защищённому протоколу HTTPS;
• доступ сотрудников Лицензиата к разделам Сервиса разграничен правами; действия в Сервисе журналируются;
• сессия в Сервисе автоматически завершается после 30 минут бездействия;
• обязанности по организации обработки персональных данных и по обеспечению их безопасности исполняет лично Компания: работников у неё нет, и круг лиц с доступом к данным ограничен ею одной и привлечёнными поставщиками из п. 7.2;
• ведётся журнал обращений субъектов персональных данных.

8.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Компания уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством, а также затронутых Лицензиатов — незамедлительно после установления факта.

9. Cookie и веб-аналитика

9.1. Сайт использует cookie, необходимые для его работы: идентификатор сессии и защита форм от подделки запросов. Без них формы сайта работать не будут.

9.2. Сайт использует Яндекс.Метрику для сбора обезличенной статистики посещений. Отказаться от аналитических cookie можно средствами браузера или блокировщиком; на работу Сервиса это не влияет.

9.3. Сайт не использует cookie для показа рекламы и не передаёт данные посетителей рекламным сетям.

10. Права субъекта персональных данных

10.1. Субъект вправе получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки, сведения о лицах, которым данные могут быть переданы, порядок реализации своих прав.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.

10.3. Субъект вправе обжаловать действия Компании в Роскомнадзор или в суд.

10.4. Как обратиться. Запрос направляется по адресу электронной почты dxcar@dxcar.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Компания отвечает в течение 30 дней с даты получения запроса.

10.5. Если запрос касается данных, обрабатываемых по поручению Лицензиата, применяется п. 3.3 настоящей Политики.

11. Изменение Политики

11.1. Компания вправе изменять Политику. Действующая редакция всегда доступна по адресу dxcar.ru/privacy с указанием даты редакции.

11.2. Об изменениях, существенно затрагивающих права субъектов, Компания уведомляет Лицензиатов по электронной почте не позднее чем за 14 календарных дней до вступления изменений в силу.

12. Контакты