Редакция от 29.09.2026. Утверждена приказом генерального директора от 30.09.2026 № 602.
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных, которые Общество с ограниченной ответственностью «СПС» (ИНН 7802611960, ОГРН 1177847059312, адрес: 194355, г. Санкт-Петербург, ш. Выборгское, д. 15, литера А, помещ. 69-Н) (далее — Оператор) получает с помощью сайта https://спсавто.рф (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Термины используются в значениях, установленных ст. 3 Закона.
1.3. Контакты Оператора по вопросам персональных данных: электронная почта sp@spsavto.ru; почтовый адрес: 194355, г. Санкт-Петербург, ш. Выборгское, д. 15, литера А, помещ. 69-Н; телефон +7 (812) 454-43-53. Ответственный за организацию обработки персональных данных: генеральный директор Степанов Виталий Сергеевич.
2. Цели, состав данных, основания и сроки обработки
2.1. Оператор обрабатывает персональные данные посетителей Сайта в следующих целях:
| Цель | Персональные данные | Правовое основание | Срок |
|---|---|---|---|
| Рассмотрение заявки на консультацию или запись на обслуживание и ремонт автомобиля и связь с отправителем по заявке | Имя; номер телефона; марка, модель и год выпуска автомобиля; описание обращения, желаемые дата и время; выбранная услуга; IP-адрес, дата и время отправки формы, отметка о согласии | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До достижения цели, но не более 30 дней с даты заявки, или до отзыва согласия. Если заключён договор — в сроки хранения документов по договору |
| Статистика посещаемости и улучшение Сайта (Яндекс Метрика) | Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; просмотренные страницы и действия на Сайте; источник перехода; дата и время посещения | Согласие субъекта, выраженное нажатием кнопки «Принять» в уведомлении о cookie (п. 1 ч. 1 ст. 6) | До отзыва согласия; выбор запрашивается повторно через 12 месяцев |
| Обеспечение работы Сайта и его безопасности | Сессионный идентификатор, выбор в уведомлении о cookie, IP-адрес в технических журналах сервера | Законный интерес Оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6) | Сессия — до закрытия браузера; выбор — 12 месяцев; журналы — 180 дней |
2.2. Оператор не обрабатывает через Сайт специальные категории и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не использует данные заявок для рекламных рассылок и звонков.
3. Действия и способы обработки
3.1. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная, с передачей по сети Интернет. Распространение (публикация) данных посетителей не осуществляется.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4. Лица, которым передаются данные
4.1. АО «ТаймВэб» (ИНН 7810353960) — хостинг Сайта и электронной почты Оператора; данные хранятся на его серверах на территории Российской Федерации. Согласно ответу Timeweb от 30.09.2026, Timeweb выступает самостоятельным оператором в отношении собственных технических журналов и действует на основании своей политики обработки персональных данных (timeweb.tech/tw-static/docs/reg-docs/policy-hosting.pdf).
4.2. ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика», только при наличии согласия посетителя. На странице контактов встроена карта «Яндекс Карт», которая загружается только по клику посетителя; ООО «Яндекс» может получать при её загрузке IP-адрес и устанавливать собственные cookie по своим правилам.
4.3. Иным лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации. Лица, обрабатывающие данные по поручению Оператора (в том числе подрядчики, обслуживающие Сайт), действуют на основании договора с условиями, предусмотренными ч. 3 ст. 6 Закона.
5. Файлы cookie
| Cookie | Чьи | Зачем | Когда устанавливаются |
|---|---|---|---|
| Сессионная cookie сайта; запись sps_consent в хранилище браузера | Оператор | Работа форм, запоминание выбора в уведомлении о cookie | Всегда (необходимые) |
| _ym_uid, _ym_d и другие cookie с префиксом _ym | ООО «Яндекс» (Яндекс Метрика) | Статистика посещений | Только после нажатия «Принять» |
| Cookie виджета Яндекс Карт | ООО «Яндекс» | Отображение карты на странице контактов | При клике посетителя на плашку «Показать карту» |
5.1. Посетитель может в любой момент изменить свой выбор по ссылке «Настройки cookie» в нижней части Сайта или удалить cookie в настройках браузера. Отказ от аналитических cookie не влияет на работу Сайта и отправку заявок.
6. Меры защиты
6.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначен ответственный за организацию обработки; доступ к заявкам имеют только уполномоченные лица; данные передаются по защищённому соединению (HTTPS); сохранённые заявки хранятся в зашифрованном виде и автоматически удаляются по истечении срока; программное обеспечение Сайта своевременно обновляется; резервные копии хранятся на территории Российской Федерации.
6.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить сведения об обработке своих данных (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос или отзыв согласия направляется на sp@spsavto.ru или письмом по адресу 194355, г. Санкт-Петербург, ш. Выборгское, д. 15, литера А, помещ. 69-Н. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона (в том числе позволяющие подтвердить обращение к Оператору, например номер телефона и дату заявки).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено Законом.
8. Заключительные положения
8.1. Политика действует до утверждения новой редакции. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.
8.2. Политика распространяется на данные, полученные через Сайт. Обработка данных клиентов при оформлении заказ-нарядов и данных работников регулируется внутренними документами Оператора.