Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА ASINS.RU
Редакция от 16.10.2026. Версия: 2026-10-16.

1. Оператор и область действия
Оператор — индивидуальный предприниматель Матвеева Татьяна Юрьевна, ИНН 420104170184, ОГРНИП 321420500090897. Сайт: https://asins.ru. Контакт по вопросам персональных данных: to@asins.ru, +7 995 443-16-43. Пункт технического осмотра: Кемеровская область — Кузбасс, г. Анжеро-Судженск, ул. Камышинская, 15.
Адрес оператора для обращений: Кемеровская область — Кузбасс, г. Анжеро-Судженск, ул. Камышинская, 15.
Политика относится к посетителям сайта и лицам, записывающимся на технический осмотр. Она не заменяет документы об обработке данных при проведении самого осмотра и внесении сведений в ЕАИСТО.

2. Цели, данные и основания обработки
Для предварительной записи, связи по вопросам визита, переноса и отмены обрабатываются имя, телефон, категория автомобиля, выбранные дата и время. Государственный регистрационный номер сообщается по желанию. Система сохраняет номер и статус записи, время её создания и изменения, выбранный тариф и версию согласия. Основание — отдельное согласие клиента; действия по заключению и исполнению договора совершаются на предусмотренных законом основаниях.
Для защиты сайта и доступа к личной записи используются технические данные: адрес сетевого соединения, время и путь запроса, результат его обработки, сведения о браузере в журнале сервера, идентификаторы сессии, CSRF-токен и хеш секретной ссылки. Приложение использует счётчики попыток отправки форм и входа. Основание — обеспечение безопасности информационной системы и защита законных интересов оператора с соблюдением прав посетителей.
Рекламная рассылка, публикация данных клиентов, профилирование для рекламы и продажа сведений не относятся к целям этого сайта. Паспортные данные, платёжные реквизиты, специальные категории и биометрические данные через форму записи не запрашиваются.

3. Как обрабатываются данные
Применяются автоматизированные операции сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения. Сотрудники с предоставленным доступом могут создавать и менять записи по обращению клиента. Им разрешается вносить только сведения, необходимые для организации визита.
Ссылка управления записью содержит секретный токен. Его следует хранить конфиденциально: получивший ссылку сможет управлять соответствующей записью. В базе хранится хеш токена. Автоматическая отправка SMS и писем в текущей версии не подключена.
Сайт использует необходимые для работы cookie сессии и защиты форм. Аналитические и рекламные счётчики не подключены. Ссылки на сторонние сайты открываются по выбору посетителя; условия сторонних сайтов определяют их владельцы.

4. Доступ и место хранения
Доступ предоставляется уполномоченным сотрудникам в пределах рабочих обязанностей. Передача государственным органам возможна при наличии законного основания. Распространение данных не производится.
База и резервные копии размещаются на сервере в Российской Федерации. Обработка данных третьим лицам не поручается. Доступ предоставлен только оператору и уполномоченным сотрудникам. Трансграничная передача в работе сервиса записи не предусматривается.

5. Сроки и прекращение обработки
Срок хранения персональных полей записи — 30 календарных дней после назначенного времени окончания визита, в том числе отменённого. По истечении срока имя, телефон, госномер, служебное примечание и хеш ссылки удаляются из рабочей базы ежедневной задачей. При отмене данные могут быть удалены раньше по обращению клиента, если отсутствует другое законное основание хранения.
Резервные копии хранятся 30 дней с момента создания и удаляются ежедневной задачей. После удаления персональных полей из рабочей базы остаточные копии могут сохраняться в закрытых резервных копиях ещё до 30 дней; они не используются для обслуживания клиентов. При восстановлении до возобновления работы повторно применяется очистка истёкших данных и ранее полученные требования об удалении. Технические журналы сайта также очищаются ежедневной задачей по истечении 30 дней. При отзыве согласия оператор обеспечивает удаление соответствующих сведений также из резервных копий в установленный законом срок.
Сведения, которые необходимо сохранять по закону или для разрешения конкретного спора, обрабатываются отдельно в необходимом объёме и в пределах соответствующего основания. Эта политика не устанавливает срок хранения диагностических карт в ЕАИСТО.

6. Права и обращения
Клиент вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на to@asins.ru с темой «Персональные данные». Достаточно первоначально указать номер записи и способ обратной связи. Оператор проверяет принадлежность обращения; дополнительные сведения запрашиваются только в необходимом объёме. Не направляйте паспорт или секретную ссылку без отдельной необходимости.
Отзыв согласия не прекращает обработку, если для неё остаётся самостоятельное законное основание. При отсутствии такого основания данные уничтожаются в предусмотренный законом срок, в том числе не позднее 30 дней после получения отзыва. Ответы на запросы и требования предоставляются в сроки, установленные Федеральным законом №152-ФЗ.

7. Защита и актуализация
На сайте применяются HTTPS, авторизация сотрудников, ограничение времени сессии, защита форм от CSRF, проверка входных данных, ограничение частоты запросов, разграничение доступа к базе и резервное копирование. Оператор ограничивает круг допущенных лиц и контролирует предоставление и прекращение доступа. Сам факт опубликования политики не заменяет выполнение этих мер.
Актуальная редакция публикуется на https://asins.ru/documents/privacy/. Существенные изменения целей или состава обработки требуют отдельной проверки основания и, когда необходимо, нового согласия. Обновление политики само по себе не считается согласием посетителя.