ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 13 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «СервисЛист», размещённого на сайте servislist.ru, а также порядок использования файлов cookie на сайте (раздел 11).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта servislist.ru, оформлении и исполнении заявки, оплате услуги, переписке с Оператором и обращении в службу поддержки.

1.3. Политика доступна неограниченному кругу лиц на сайте servislist.ru.

1.4. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является:

Романов Виталий Игоревич
Статус: плательщик налога на профессиональный доход
ИНН: 212304988902
Сайт: servislist.ru
Электронная почта: info@servislist.ru

2.2. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно обратиться по адресу info@servislist.ru.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

3.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.7. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. СУБЪЕКТЫ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные пользователей сайта, заказчиков услуг, плательщиков и лиц, направляющих обращения Оператору.

4.2. Оператор может обрабатывать следующие персональные данные:

имя и фамилию, если она указана пользователем;
адрес электронной почты;
город;
сведения об автомобиле: VIN, марку, модель, год выпуска, пробег и иные указанные пользователем характеристики;
описание неисправности, ремонта или причины обращения в автосервис;
сметы, заказ-наряды, диагностические листы, фотографии, PDF-документы, файлы Excel и иные загруженные материалы;
сведения и персональные данные, содержащиеся в загруженных документах;
сообщения пользователя и историю переписки с оператором;
номер заявки, её статус и историю изменения статусов;
сведения о платеже: сумму, дату, статус и идентификатор платежа;
готовый отчёт и сведения, использованные при его подготовке;
IP-адрес, сведения о браузере и устройстве, дату и время доступа, адреса запрошенных страниц и технические журналы событий.

4.3. Оператор не получает и не хранит полные данные банковской карты пользователя. Ввод и обработка платёжных реквизитов выполняются платёжным сервисом ЮKassa.

4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

4.5. Оператор не обрабатывает биометрические персональные данные для установления личности пользователя.

4.6. Пользователь не должен передавать Оператору избыточные персональные данные третьих лиц. Перед загрузкой документа пользователю рекомендуется скрыть сведения, которые не требуются для проверки сметы или заказ-наряда.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Оформление и исполнение заявки

Обрабатываемые данные: контактные данные пользователя, сведения об автомобиле, описание проблемы, загруженные материалы, сообщения, номер и статус заявки.

Цель обработки: создание заявки, проверка сметы или заказ-наряда, запрос дополнительных материалов, подготовка и предоставление отчёта, отображение истории заявки.

Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных; согласие субъекта персональных данных в случаях, когда оно требуется законодательством.

5.1.2. Приём оплаты и исполнение обязанностей, связанных с расчётами

Обрабатываемые данные: имя, адрес электронной почты, номер заявки, сумма, дата, статус и идентификатор платежа.

Цель обработки: создание платежа, подтверждение оплаты, возврат денежных средств, формирование и направление чека, ведение предусмотренного законом учёта.

Правовое основание: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1.3. Связь с пользователем и поддержка

Обрабатываемые данные: имя, адрес электронной почты, номер заявки, содержание обращения и история переписки.

Цель обработки: направление уведомлений о состоянии заявки, ответы на обращения, рассмотрение претензий и разрешение спорных ситуаций.

Правовое основание: заключение и исполнение договора; исполнение требований законодательства; согласие субъекта персональных данных в случаях, когда оно требуется законодательством.

5.1.4. Обеспечение работы и безопасности сайта

Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрошенных страниц, идентификаторы сессии (для входа оператора) и технические журналы событий.

Цель обработки: предоставление доступа к сайту и странице заявки, защита данных, предупреждение злоупотреблений, выявление ошибок и обеспечение устойчивой работы сервиса.

Правовое основание: заключение и исполнение договора; исполнение обязанностей Оператора по обеспечению безопасности персональных данных; согласие пользователя в случаях, когда оно требуется законодательством.

5.1.5. Исполнение требований законодательства

Обрабатываемые данные: данные, необходимые для ответа на законные запросы государственных органов, рассмотрения обращений и защиты прав Оператора или пользователя.

Правовое основание: исполнение обязанностей и осуществление прав, предусмотренных законодательством Российской Федерации.

5.2. Оператор не использует персональные данные для рекламных рассылок без отдельного предварительного согласия пользователя.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.3. Доступ к персональным данным предоставляется только Оператору, уполномоченным им лицам и лицам, которым данные необходимы для исполнения договора или требований закона.

6.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного согласия субъекта персональных данных или иного законного основания.

7. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

7.1. Для достижения целей обработки Оператор может передавать необходимые персональные данные или поручать их обработку:

платёжному сервису ЮKassa — для приёма платежей, подтверждения оплаты и возврата денежных средств;
поставщикам хостинга и информационной инфраструктуры — для размещения и работы сайта, базы данных и файлового хранилища;
поставщикам услуг электронной почты и иных средств связи — для направления сервисных уведомлений;
специалистам, привлекаемым к проверке материалов и подготовке отчёта;
государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Передаётся только тот объём персональных данных, который необходим для соответствующей цели.

7.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования Федерального закона № 152-ФЗ.

7.4. При смене используемых поставщиков услуг Оператор обеспечивает наличие предусмотренных законом оснований и договорных условий обработки персональных данных.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных.

8.3. До начала трансграничной передачи, если она потребуется в будущем, Оператор выполнит предусмотренные законодательством Российской Федерации требования и внесёт соответствующие изменения в Политику.

9. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели.

9.2. Данные заявки, загруженные материалы, переписка и отчёт хранятся в течение срока исполнения договора, а после его окончания — в течение срока, необходимого для рассмотрения обращений, разрешения споров и исполнения требований законодательства Российской Федерации.

9.3. Сведения о платежах и расчётах хранятся в течение сроков, установленных законодательством Российской Федерации.

9.4. Технические данные и журналы событий хранятся в течение срока, необходимого для обеспечения безопасности и устойчивой работы сервиса.

9.5. Обработка прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия или отзыве согласия, получении законного требования о прекращении обработки либо выявлении неправомерной обработки, если продолжение обработки не допускается законом.

9.6. После достижения цели обработки или получения отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если их дальнейшее хранение не требуется по договору или закону.

9.7. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий 6 (шести) месяцев, если иной срок не установлен законом.

9.8. Уничтожение выполняется способом, исключающим восстановление персональных данных.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор:

ограничивает доступ к персональным данным;
применяет средства аутентификации и разграничения прав доступа;
использует защищённое соединение при передаче данных;
ведёт учёт действий в информационной системе;
создаёт резервные копии и контролирует восстановление данных;
оценивает угрозы безопасности и принимает меры по их устранению;
устанавливает требования конфиденциальности для лиц, имеющих доступ к данным;
реагирует на инциденты, связанные с персональными данными.

10.3. Доступ к странице заявки предоставляется по уникальной ссылке. Пользователь обязан сохранять эту ссылку в тайне и незамедлительно сообщить Оператору о подозрении на неправомерный доступ.

11. ФАЙЛЫ COOKIE

11.1. Публичная часть сайта servislist.ru — оформление заявки, оплата и просмотр отчёта по уникальной ссылке — в настоящее время не использует файлы cookie. Сайт не использует аналитические, рекламные или иные отслеживающие технологии.

11.2. Единственный cookie, используемый сервисом, — технический cookie сессии, который устанавливается только при входе оператора в служебную панель управления заявками. Этот cookie необходим исключительно для подтверждения полномочий оператора, является строго техническим, не используется для отслеживания посетителей сайта и не передаётся третьим лицам.

11.3. Если в дальнейшем сайт начнёт использовать дополнительные технически необходимые, аналитические или рекламные cookie, Оператор обновит настоящий раздел и, если это будет требоваться законодательством Российской Федерации, предоставит пользователю возможность выразить свой выбор до их установки.

11.4. Пользователь может ограничить или удалить cookie в настройках браузера. Порядок управления cookie зависит от используемого браузера.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
отозвать согласие на обработку персональных данных;
потребовать прекратить обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

12.3. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для исполнения договора, выполнения установленной законом обязанности или защиты прав и законных интересов.

13. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Обращение, запрос или отзыв согласия направляются по адресу info@servislist.ru.

13.2. Для идентификации заявителя и поиска относящихся к нему данных в обращении необходимо указать:

имя;
адрес электронной почты, использованный при оформлении заявки;
номер заявки, если обращение связано с оказанной услугой;
содержание требования.

13.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

13.4. Оператор отвечает на обращения и исполняет обоснованные требования в сроки, установленные законодательством Российской Федерации.

13.5. Требование о прекращении обработки исполняется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, если отсутствуют законные основания для продолжения обработки. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением заявителю мотивированного уведомления.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе изменять Политику при изменении законодательства, порядка обработки персональных данных или работы сервиса.

14.2. Новая редакция вступает в силу с момента её публикации на сайте servislist.ru, если в ней не указан иной срок.

14.3. Актуальная редакция Политики постоянно доступна на сайте servislist.ru.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных и использованием файлов cookie, можно обратиться к Оператору:

Романов Виталий Игоревич
ИНН: 212304988902
Электронная почта: info@servislist.ru
Сайт: servislist.ru