Политика обработки персональных данных сервиса CarPassport

Администратор Сервиса: Индивидуальный предприниматель Детистов Денис Васильевич
ОГРНИП: 326237500289438
ИНН: 233608382515
Адрес: 350000, Российская Федерация, г. Краснодар, ул. Садовое Кольцо, д. 1, кв. 15
Сайт: https://carpassport.ru
Телефон: +7 (993) 717-55-88
Email: info@carpassport.ru
Сервис: CarPassport (Цифровая история автомобиля)

Сервис не относится к ГИС ЭПТС и не выполняет функции оператора ЭПТС.

Пожалуйста, внимательно прочитайте настоящую Политику обработки персональных данных (далее — Политика), прежде чем начать пользоваться Сервисом.

Если вы не согласны с условиями Политики, пожалуйста, не пользуйтесь Сервисом.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе CarPassport (далее — Сервис), реализуемые меры защиты прав субъектов персональных данных, а также статус участников обработки.

1.2. Индивидуальный предприниматель Детистов Денис Васильевич (ОГРНИП 326237500289438, ИНН 233608382515) (далее — Администратор, ИП Детистов Д.В.) выступает:

• оператором персональных данных — в отношении данных пользователей платформы, посетителей сайта и иных категорий, указанных в разделе 4;
• лицом, осуществляющим обработку персональных данных по поручению оператора (обработчиком) — в отношении персональных данных клиентов автосервисов и иных компаний, использующих Сервис, на основании Соглашения об обработке персональных данных (далее — Соглашение об обработке ПДн).

1.3. Компании (автосервисы, детейлинг-центры и иные организации), зарегистрированные в Сервисе (далее — Компании), являются операторами персональных данных своих клиентов — физических лиц, данные которых они вносят в Сервис для целей обслуживания автомобилей, учёта работ, связи с клиентом и предоставления доступа к цифровой истории.

1.4. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

1.5. Политика публикуется в свободном доступе на сайте Сервиса в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.6. Настоящая Политика не заменяет политику (уведомление) Компании перед её клиентами. Клиент автосервиса в части данных об обслуживании вправе направлять запросы как Администратору (в части, где он обработчик или оператор учётной записи), так и непосредственно в Компанию (как оператору данных об обслуживании).

1.7. Сведения об операторе персональных данных (в части платформы CarPassport)

Оператором персональных данных клиентов автосервиса (данные об обслуживании) является соответствующая Компания; её реквизиты и контакты — в уведомлении Компании для клиентов.

2. Модель обработки персональных данных в Сервисе

┌──────────────────────────────────────────────────────────────────┐
│ Данные клиентов автосервиса (карточка, авто, ЗН, фото, счета) │
│ Оператор: Компания (автосервис) │
│ Обработчик: ИП Детистов Д.В. / CarPassport (по поручению) │
└──────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────┐
│ Учётные записи сотрудников компаний, заявки на регистрацию, │
│ поддержка платформы, посетители сайта (в т.ч. проверка VIN) │
│ Оператор: ИП Детистов Д.В. / CarPassport │
└──────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────┐
│ Публичная сводка истории по VIN (/vin) — без регистрации │
│ Показываются: VIN, марка/модель, пробег, список работ без цен │
│ и без фото; сервисы — как «Компания-партнер». ПДн владельца │
│ не запрашиваются. Оператор технических данных запроса: │
│ ИП Детистов Д.В. / CarPassport │
└──────────────────────────────────────────────────────────────────┘

2.1. Компания самостоятельно определяет цели и состав персональных данных клиентов, которые вносит в Сервис, и несёт ответственность за наличие правовых оснований их обработки (договор, согласие и т.д.).

2.2. Администратор обрабатывает персональные данные клиентов Компаний исключительно по поручению соответствующей Компании, в целях и объёме, определённых Соглашением об обработке ПДн и Пользовательским соглашением.

2.3. Администратор не использует персональные данные клиентов Компаний в собственных маркетинговых целях и не передаёт их иным Компаниям, за исключением случаев, когда это необходимо для функционирования Сервиса (например, формирование обезличенной публичной сводки истории обслуживания по VIN на странице /vin — без персональных данных владельца, без фотографий и без цен) и предусмотрено поручением оператора.

3. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.

Обработчик (лицо, осуществляющее обработку по поручению оператора) — лицо, которое обрабатывает персональные данные по поручению оператора на основании договора (ст. 6 ч. 3, ст. 19 Федерального закона № 152-ФЗ). В отношении данных клиентов Компаний таким лицом является ИП Детистов Д.В.

Администратор — ИП Детистов Денис Васильевич, владелец и администратор Сервиса CarPassport.

Компания — юридическое лицо, индивидуальный предприниматель или иная организация, использующая кабинет компании в Сервисе.

Сервис — программный комплекс CarPassport, доступный через сайт Администратора.

Соглашение об обработке ПДн — документ, определяющий поручение Компании Администратору на обработку персональных данных клиентов Компании; является неотъемлемой частью договорных отношений с Компанией.

4. Обработка персональных данных, при которой Администратор является оператором

4.1. Категории субъектов и данные

4.1.1. Посетители, проверяющие историю по VIN (/vin)

Роль Администратора: оператор (в части технических данных запроса и обеспечения функции проверки).

Цели: предоставление публичной сводки истории обслуживания по введённому VIN; предотвращение злоупотреблений (rate limiting); журналирование обращений.

Данные: VIN автомобиля (вводится пользователем); технические данные запроса (IP, User-Agent, request_id); обезличенная отметка в журнале аудита (факт запроса, суффикс VIN).

Не обрабатываются при проверке по VIN: телефон, email, ФИО владельца, пароль, фотографии, госномер, номер СТС, суммы работ.

Состав публичной сводки: марка, модель, год (при наличии), пробег, перечень работ и даты обслуживания; наименования сервисов отображаются обобщённо («Компания-партнер»).

Правовые основания: законный интерес оператора по обеспечению функционирования и информированию пользователей о сервисе; исполнение Пользовательского соглашения.

Срок хранения: VIN в журнале аудита — в сроки хранения журналов безопасности (до 12 месяцев); данные об обслуживании хранятся по правилам раздела 5.

4.1.2. Пользователи компаний — сотрудники и представители

Роль Администратора: оператор.

Цели: регистрация и авторизация; предоставление доступа к кабинету компании; разграничение прав; связь с пользователем.

Данные: адрес электронной почты; имя, должность (при указании); хеш пароля; журналы доступа.

Срок хранения: на период использования учётной записи и срок, необходимый для разрешения споров.

4.1.3. Заявители на регистрацию компании

Роль Администратора: оператор.

Цели: рассмотрение заявки; активация компании; связь с заявителем.

Данные: email, телефон, ФИО представителя (при указании); сведения о компании из заявки.

Срок хранения: до решения по заявке; при отказе — до 1 года.

4.1.4. Лица, обратившиеся в поддержку CarPassport

Роль Администратора: оператор.

Данные: контактные данные и содержание обращения.

Срок хранения: до 3 лет после ответа.

4.1.5. Посетители сайта (главная, юридические документы, регистрация компании)

Роль Администратора: оператор.

Цели: функционирование и безопасность сайта; поддержание сеанса; защита форм (CSRF); предотвращение злоупотреблений; CAPTCHA (при использовании).

Категории и состав данных:

Правовые основания: согласие субъекта (для необязательных cookie и связанной с ними обработки); исполнение договора и законный интерес оператора (для обеспечения работоспособности и безопасности Сервиса — в объёме обязательных cookie и технических журналов).

Срок хранения: cookie сеанса — до окончания сеанса или выхода; запись о выборе в cookie-баннере — до 12 месяцев; журналы сервера — до 12 месяцев.

Подробнее о cookie: раздел 11 и Политика использования файлов cookies.

4.2. Принципы и права субъектов

Обработка по разделу 4 осуществляется на законной основе, в объёме, необходимом для заявленных целей.

Субъекты вправе (ст. 14, 20–21 Федерального закона № 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения (исправления) неполных или неточных данных;
• требовать блокирования данных при наличии оснований, предусмотренных законом;
• требовать уничтожения данных, если они незаконны, не нужны для заявленных целей или субъект отозвал согласие при отсутствии иных оснований обработки;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или суд.

Порядок реализации прав — в разделе 10; отзыв согласия — в разделе 13.

5. Обработка персональных данных, при которой Администратор является обработчиком

5.1. Общие положения

5.1.1. В отношении персональных данных клиентов Компаний, которые Компания или её уполномоченные пользователи вносят в Сервис, Администратор действует исключительно как обработчик по поручению Компании.

5.1.2. Оператором таких данных является соответствующая Компания. Компания обязана:

• определить цели и правовые основания обработки;
• получить согласия клиентов или обеспечить иные основания обработки;
• информировать клиентов об обработке их данных, в том числе о поручении обработки Администратору (рекомендуется использовать шаблон уведомления для клиентов);
• рассматривать запросы субъектов в части данных об обслуживании;
• при необходимости — уведомить Роскомнадзор как оператор.

5.1.3. Поручение оформляется Соглашением об обработке ПДн, которое Компания принимает при регистрации в Сервисе (акцепт оферты).

5.2. Категории данных, обрабатываемых по поручению

Субъекты: клиенты Компаний — физические лица (владельцы и пользователи автомобилей).

Цели (определяются Компанией): учёт клиентов и автомобилей; ведение истории обслуживания; формирование заказ-нарядов и счетов; загрузка фотографий (доступны только в кабинете компании, не в публичной сводке по VIN); формирование обезличенной публичной сводки по VIN.

Данные: ФИО (при указании); телефон; email; наименование организации, ИНН, КПП (при указании); сведения об автомобилях (марка, модель, VIN, госномер, СТС, пробег); фотографии (хранятся в Сервисе, не публикуются на /vin); история работ, записей, заказ-нарядов.

Действия Администратора как обработчика: сбор (через интерфейс Сервиса), запись, хранение, систематизация, уточнение, использование для отображения в Сервисе (в т.ч. обезличенная сводка на /vin без фото, цен и персональных данных владельца), удаление по поручению Компании или по требованию оператора/субъекта в случаях, предусмотренных законом.

Место хранения и локализация: персональные данные записываются, хранятся и обрабатываются с использованием информационных систем на серверах, расположенных на территории Российской Федерации (см. раздел 8). Первичный сбор — через веб-интерфейс Сервиса на территории РФ.

Срок обработки: на период действия договорных отношений между Компанией и Администратором и в сроки, указанные Компанией в поручении, если иное не требуется законом.

5.3. Обязанности Администратора как обработчика

Администратор обязуется:

• обрабатывать данные только по документированному поручению Компании;
• не раскрывать данные третьим лицам без указания оператора или без закона;
• обеспечивать конфиденциальность и безопасность в соответствии со ст. 19 Федерального закона № 152-ФЗ;
• уведомлять Компанию об обращениях субъектов и инцидентах безопасности;
• по требованию Компании уничтожать или возвращать данные при прекращении поручения;
• не осуществлять трансграничную передачу, кроме случаев, согласованных с оператором и допустимых законом.

5.4. Уничтожение персональных данных по поручению Компании

5.4.1. По письменному поручению Компании (оператора) Администратор уничтожает персональные данные клиентов Компании в Сервисе в срок до 30 календарных дней с даты получения поручения, если иное не требуется законом.

5.4.2. Поручение направляется на info@carpassport.ru с темой «Уничтожение ПДн / поручение» и содержит:

• наименование Компании и идентификатор в Сервисе (при наличии);
• объём уничтожения (все данные Компании, конкретный клиент, конкретный автомобиль);
• основание (прекращение договора, отзыв согласия субъекта, решение оператора и т.п.);
• ФИО и должность уполномоченного представителя Компании.

5.4.3. Уничтожение включает удаление записей из базы данных Сервиса (PostgreSQL), файлов в объектном хранилище (фотографии) и иных носителей, используемых для обработки по поручению. Данные в резервных копиях удаляются в срок не более 90 календарных дней с даты исполнения поручения.

5.4.4. По запросу Компании Администратор направляет уведомление об исполнении поручения; по требованию — акт об уничтожении персональных данных.

5.4.5. Журнал аудита (audit_logs) может сохраняться в обезличенном виде (без полных контактов субъекта) в сроки, необходимые для обеспечения безопасности и разрешения споров, если иное не требуется законом.

5.4.6. При обращении субъекта с требованием об уничтожении данных об обслуживании Администратор передаёт запрос Компании (оператору) и уничтожает данные в Сервисе после получения соответствующего поручения от оператора или в сроки, предусмотренные законом для обработчика.

6. Законодательство

Политика определяется в соответствии с Гражданским кодексом РФ, Федеральным законом № 152-ФЗ, Постановлением Правительства РФ № 687, № 1119, Приказами ФСТЭК № 21, Роскомнадзора № 996 и иными применимыми актами.

7. Специальные и биометрические данные

Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законом.

8. Локализация, место размещения и трансграничная передача

8.1. Локализация персональных данных граждан РФ

8.1.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации Администратор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.1.2. Инфраструктура Сервиса размещена у субобработчика ООО «Бегет» (облачная платформа Beget) на территории Российской Федерации, в том числе:

8.1.3. Служебные письма (сброс пароля и др.) отправляются через почтовую инфраструктуру с адреса info@carpassport.ru; обработка адреса получателя и текста письма осуществляется на территории РФ (субобработчики — раздел 12).

8.2. Трансграничная передача

8.2.1. Администратор не осуществляет целенаправленную трансграничную передачу персональных данных при штатной работе Сервиса.

8.2.2. При подключении CAPTCHA или иных сервисов, технически обрабатывающих данные за пределами РФ, Администратор указывает таких субобработчиков в разделе 12, обеспечивает правовое основание передачи и по возможности минимизирует объём передаваемых данных (как правило — IP-адрес и технические параметры запроса).

8.2.3. На дату последнего обновления Политики аналитические и рекламные сервисы с трансграничной передачей не подключены; CAPTCHA может не использоваться — актуальный статус см. в разделе 12.

9. Меры безопасности

9.1. Администратор применяет правовые, организационные и технические меры защиты:

• HTTPS, хеширование паролей, разграничение ролей;
• защита сессий, rate limiting, CAPTCHA;
• резервное копирование;
• журнал аудита в таблице audit_logs («Журнал аудита»);
• договоры с субобработчиками (хостинг, SMTP, хранилище файлов);
• хранение в PostgreSQL, S3-совместимом хранилище, Redis.

9.2. Журнал аудита фиксирует значимые действия с персональными данными (вход, CRUD клиентов и автомобилей, фото, выдача presigned-ссылок) с привязкой к пользователю, компании, IP и request_id. В журнал не попадают пароли, токены, полные телефоны и email (используются маски или только идентификаторы записей).

9.3. Меры соответствуют требованиям Постановления Правительства РФ № 1119 и Приказа ФСТЭК № 21.

10. Запросы субъектов персональных данных

10.1. Куда обращаться

10.2. Администратор рассматривает запросы в части, где он является оператором, в течение 10 рабочих дней с даты получения (возможно однократное продление на 5 рабочих дней с направлением мотивированного уведомления субъекту).

Первый запрос субъекта о предоставлении сведений, предусмотренных ст. 14 Федерального закона № 152-ФЗ, предоставляется бесплатно, если иное не установлено законом.

10.3. Если запрос касается данных, которые Администратор обрабатывает по поручению Компании, Администратор:

• передаёт запрос Компании (оператору), если это необходимо для ответа;
• оказывает Компании техническое содействие в выполнении обязанностей оператора;
• самостоятельно выполняет действия в Сервисе, если это следует из поручения или закона.

10.4. Подтверждение личности заявителя

10.4.1. Администратор обрабатывает запросы субъектов только при достаточной уверенности в том, что обращение исходит от субъекта персональных данных или его законного представителя. Это необходимо для защиты данных от неправомерного доступа третьих лиц.

10.4.2. Способы направления запроса

• на info@carpassport.ru (рекомендуется — с темой из раздела 14);
• почтой по адресу: 350000, Российская Федерация, г. Краснодар, ул. Садовое Кольцо, д. 1, кв. 15.

10.4.3. Содержание запроса

Запрос должен содержать:

• ФИО субъекта персональных данных;
• контакт для ответа (email и/или телефон);
• суть требования (доступ, уточнение, блокирование, уничтожение, отзыв согласия и т.д.);
• перечень данных или описание ситуации (проверка VIN на /vin, cookie, данные об обслуживании и т.п.);
• сведения, подтверждающие отношения с Сервисом (email сотрудника компании, наименование автосервиса, VIN — по ситуации);
• подпись заявителя (для бумажного обращения) или электронную подпись (УКЭП) для юридически значимого электронного документа.

10.4.4. Документы для подтверждения личности

Вместе с запросом (или по дополнительному запросу Администратора) предоставляется копия документа, удостоверяющего личность:

• паспорт гражданина РФ (разворот с фото и страница с регистрацией) — для граждан РФ;
• иной документ, удостоверяющий личность, — для иностранных граждан.

Допустима передача чёткой цветной копии/скана по email. Администратор вправе запросить дополнительные сведения, если представленных документов недостаточно.

10.4.5. Упрощённое подтверждение

Если субъект обращается с email, указанного в его учётной записи в Сервисе, или подтверждает владение номером телефона учётной записи способом, предложенным Администратором (ответ на письмо, код и т.п.), отдельная копия паспорта может не запрашиваться — в объёме, достаточном для исполнения конкретного запроса.

10.4.6. Законный представитель

Запрос от имени несовершеннолетнего или иного лица, не способного самостоятельно реализовать права, направляет законный представитель (родитель, опекун и т.д.) с приложением документов, подтверждающих полномочия (свидетельство о рождении, решение суда, доверенность — по ситуации) и копии паспорта представителя.

10.4.7. Отказ или приостановление рассмотрения

Администратор вправе отказать в исполнении запроса или приостановить рассмотрение до подтверждения личности, если:

• не представлены сведения, указанные в п. 10.4.3–10.4.4;
• имеются основания полагать, что обращение направлено не субъектом данных;
• запрос явно необоснован или носит чрезмерно повторяющийся характер (с мотивированным ответом и разъяснением права на обжалование).

10.4.8. Сроки, указанные в п. 10.2, исчисляются с даты получения запроса, по которому достаточно сведений для идентификации субъекта; при запросе дополнительных документов срок может быть приостановлен до их предоставления.

10.5. Обжалование в уполномоченный орган

10.5.1. Субъект персональных данных вправе обжаловать действия или бездействие Администратора при обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных (ст. 14, 17, 23 Федерального закона № 152-ФЗ).

10.5.2. Обращение может быть направлено:

• через официальный сайт Роскомнадзора: https://rkn.gov.ru/treatments/ask-question/ (электронная форма);
• почтой по адресу: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, Роскомнадзор;
• иными способами, предусмотренными законодательством РФ.

10.5.3. Рекомендуется указать в обращении: ФИО и контакты заявителя; сведения об операторе (ИП Детистов Д.В., ОГРНИП 326237500289438, ИНН 233608382515); суть нарушения; сведения о попытке урегулирования спора с Администратором (раздел 10.1–10.4).

10.5.4. Субъект также вправе защищать свои права в судебном порядке в соответствии с законодательством Российской Федерации.

10.5.5. Если обработка касается данных, внесённых автосервисом, оператором является Компания; обжалование в Роскомнадзор в этой части направляется в отношении соответствующей Компании. Администратор оказывает техническое содействие в пределах поручения оператора.

10.6. Блокирование персональных данных

10.6.1. Субъект вправе требовать блокирования персональных данных — то есть прекращения обработки (кроме хранения) до устранения неправомерности обработки, подтверждения точности данных, получения согласия или иных оснований, предусмотренных ст. 14 Федерального закона № 152-ФЗ.

10.6.2. Запрос направляется на info@carpassport.ru с темой «Блокирование ПДн» в порядке, указанном в п. 10.4. Администратор рассматривает запрос в срок 10 рабочих дней (возможно продление на 5 рабочих дней с уведомлением).

10.6.3. В части, где Администратор является оператором (учётные записи /admin, cookie, обращения в поддержку, технические данные запросов на /vin):

• доступ к учётной записи приостанавливается (деактивация входа);
• персональные данные не используются для целей обработки, за исключением хранения;
• необязательные cookie прекращают использоваться.

10.6.4. В части данных, обрабатываемых по поручению Компании, Администратор незамедлительно уведомляет Компанию (оператора) и блокирует данные в Сервисе после получения соответствующего поручения от оператора, как правило, в течение 5 рабочих дней.

10.6.5. Блокирование не равно уничтожению: данные сохраняются до снятия блокирования по решению оператора, устранения оснований для блокирования или последующего уничтожения по запросу субъекта или поручению оператора (раздел 5.4).

10.6.6. Снятие блокирования осуществляется по решению Администратора (как оператора) или по поручению Компании (в части данных об обслуживании) при устранении оснований для блокирования.

10.7. Реализация отдельных прав субъектов (когда Администратор — оператор)

10.7.1. Публичная сводка истории по VIN на странице /vin не требует регистрации и не содержит фотографий, персональных данных владельца и сумм работ. Для иных сведений об обслуживании субъект обращается к Компании (оператору данных об обслуживании).

10.7.2. Данные об обслуживании, внесённые автосервисом, оператором которых является Компания, исправляются и удаляются преимущественно через Компанию; CarPassport выполняет технические действия в Сервисе по поручению оператора или по закону.

11. Cookie и аналогичные технологии

11.1. Сервис использует cookie-файлы и аналогичные технологии (localStorage для сохранения выбора в cookie-баннере). Подробное описание — в Политике использования файлов cookies.

11.2. При первом посещении сайта отображается уведомление с возможностью принять, отклонить необязательные cookie или настроить категории. Необязательные cookie (аналитика, маркетинг) не устанавливаются до выражения согласия.

11.3. Категории cookie и обрабатываемые через них данные:

На момент публикации Политики аналитические и рекламные cookie не используются.

11.4. Управление cookie: кнопки в cookie-баннере на сайте; повторное открытие настроек — очистка cookie cp_cookie_consent и данных carpassport_cookie_consent в localStorage с последующим обновлением страницы; настройки браузера (см. политику cookies).

11.5. Отзыв согласия на необязательные cookie осуществляется через настройки cookie-баннера или путём удаления соответствующих cookie и localStorage, а также обращением к Администратору (раздел 14). Отключение обязательных cookie может ограничить функции Сервиса.

12. Субобработчики

12.1. Администратор привлекает субобработчиков (лиц, осуществляющих обработку по поручению Администратора) для функционирования Сервиса. С каждым субобработчиком заключён договор или приняты условия, обязывающие обеспечивать конфиденциальность и безопасность данных не ниже требований настоящей Политики и Соглашения об обработке ПДн.

12.2. Актуальный перечень субобработчиков на дату последнего обновления Политики:

12.3. Администратор не передаёт субобработчикам персональные данные сверх объёма, необходимого для соответствующей технической функции.

12.4. При подключении CAPTCHA, аналитики или иных сервисов, предполагающих обработку за пределами РФ, сведения о таких субобработчиках (наименование, страна, категории данных, правовое основание) добавляются в настоящий перечень до начала использования.

12.5. При смене субобработчика, существенно влияющего на обработку (в том числе на место хранения данных), Администратор:

• публикует обновлённую редакцию Политики на https://carpassport.ru/privacy;
• уведомляет Компаний не менее чем за 10 календарных дней (через Сервис или на email, указанный при регистрации).

12.6. Компании и субъекты вправе запросить дополнительную информацию о субобработчиках и мерах защиты на info@carpassport.ru.

13. Отзыв согласия и прекращение обработки

13.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив обращение:

• на info@carpassport.ru с темой «Отзыв согласия на обработку персональных данных»;
• почтой по адресу из раздела 14.

В обращении указываются ФИО, контакт для ответа и описание данных/целей, на которые отзывается согласие. Подтверждение личности — в порядке раздела 10.4.

13.2. Последствия отзыва согласия

13.2.1. Отзыв согласия не имеет обратной силы в отношении обработки, уже осуществлённой до его получения при наличии правовых оснований на момент обработки.

13.2.2. Если после отзыва согласия отсутствуют иные правовые основания обработки (договор, законный интерес, обязанность по закону и т.д.), Администратор прекращает обработку персональных данных, обрабатываемых на основании согласия, и уничтожает их в срок не более 30 календарных дней с даты получения отзыва (ст. 21 Федерального закона № 152-ФЗ), если более длительное хранение не требуется законом.

13.2.3. В части, где Администратор является оператором:

• прекращается использование данных для целей, основанных на согласии (в т.ч. необязательные cookie — раздел 11);
• учётная запись /admin может быть деактивирована, если без согласия дальнейшее предоставление Сервиса невозможно;
• субъекту направляется уведомление о прекращении обработки и (при уничтожении) об исполнении в сроки п. 13.2.2.

13.2.4. В части данных, обрабатываемых по поручению Компании (история обслуживания, карточка клиента в автосервисе), Администратор незамедлительно уведомляет Компанию (оператора). Дальнейшие действия (прекращение, блокирование, уничтожение) выполняются по поручению оператора или в сроки, предусмотренные законом для обработчика. Субъект вправе одновременно направить отзыв непосредственно в Компанию.

13.3. Сроки ответа

Администратор направляет субъекту подтверждение получения отзыва в срок до 10 рабочих дней и сообщает о принятых мерах либо о причинах продления срока уничтожения, если это допустимо законом.

13.4. Исключения

Обработка может продолжаться после отзыва согласия, если это необходимо для:

• исполнения договора с субъектом (в объёме, не покрываемом исключительно согласием);
• исполнения обязанностей оператора по закону;
• защиты жизни, здоровья или иных жизненно важных интересов;
• разрешения споров и исполнения судебных актов — в пределах, установленных Федеральным законом № 152-ФЗ.

13.5. Отзыв согласия на необязательные cookie — также через cookie-баннер (раздел 11.5) без обязательного ожидания 30 дней для технических cookie, уже удалённых пользователем.

14. Контакты Администратора

ИП Детистов Денис Васильевич
ОГРНИП: 326237500289438
ИНН: 233608382515
Адрес: 350000, Российская Федерация, г. Краснодар, ул. Садовое Кольцо, д. 1, кв. 15
Сайт: https://carpassport.ru
Телефон: +7 (993) 717-55-88
Email: info@carpassport.ru

Тема письма: «Запрос о персональных данных», «Блокирование ПДн», «Уничтожение ПДн» или «Отзыв согласия на обработку персональных данных».

Лицо, ответственное за организацию обработки ПДн: Детистов Денис Васильевич (info@carpassport.ru).

15. Изменение Политики

Актуальная редакция размещается на сайте Сервиса. Существенные изменения могут дополнительно доводиться до сведения пользователей. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

16. Связанные документы

• Пользовательское соглашение
• Политика использования файлов cookies
• Соглашение об обработке персональных данных (для Компаний)
• Шаблон уведомления для клиентов Компании

Дата публикации: «20» июня 2026 г.

Дата последнего обновления: «10» июля 2026 г. (публичная проверка истории по VIN; уточнение о непубликации фото на /vin)