Политика конфиденциальности ITA SERVIS
1. Общие положения Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Юшковым Романом Максимовичем (далее — Оператор). 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ita-serviceperm.ru, пользователях веб-приложения, Telegram-бота и мобильного приложения «ITA SERVIS» для Android и Apple. 1.3. Контактные данные Оператора: адрес электронной почты akseshoco69@gmail.com, телефон 8 912 618 17 38. По указанным контактам Пользователь вправе направлять запросы, касающиеся обработки персональных данных, в том числе запросы на удаление аккаунта, удаление персональных данных и отзыв согласия. 1.4. Реквизиты Оператора: - Индивидуальный предприниматель: Юшков Роман Максимович; - Юридический адрес: г. Екатеринбург, Вайнера, 9 А; - Почтовый адрес: ул. Дворянская, 15, Пермский край, Кунгурский р-н, д. Поповка; - ОГРН: 318595800084576; - ИНН: 591796425698; - Банк: Филиал Нижегородский АО Альфа-Банк; - БИК: 042202824; - Расчётный счёт: 40802810629190007810; - Корреспондентский счёт: 30101810200000000824. 2. Основные понятия, используемые в Политике 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных. 2.3. Веб-сайт и приложения — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность сервиса ITA SERVIS по адресу https://ita-serviceperm.ru, в Telegram-боте и мобильном приложении «ITA SERVIS». 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю. 2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. 2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными. 2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://ita-serviceperm.ru, Telegram-бота или мобильного приложения «ITA SERVIS». 2.9. Пользователь — посетитель сайта, пользователь веб-приложения, Telegram-бота или мобильного приложения «ITA SERVIS». 2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу или организации. 2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления. 3. Основные права и обязанности Оператора 3.1. Оператор имеет право: - получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные; - продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством РФ; - самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных. 3.2. Оператор обязан: - предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; - организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; - отвечать на обращения и запросы субъектов персональных данных и их законных представителей; - публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; - принимать правовые, организационные и технические меры для защиты персональных данных; - прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством РФ. 4. Основные права и обязанности субъектов персональных данных 4.1. Субъекты персональных данных имеют право: - получать информацию, касающуюся обработки их персональных данных; - требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отзывать согласие на обработку персональных данных; - направлять требование о прекращении обработки персональных данных; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; - осуществлять иные права, предусмотренные законодательством РФ. 4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении, обновлении или изменении. 5. Принципы обработки персональных данных 5.1. Обработка персональных данных осуществляется на законной и справедливой основе. 5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. 5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. 5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки. 5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законом, договором или иным законным основанием. 6. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях: - предоставление Пользователю доступа к функциям сайта, веб-приложения, Telegram-бота и мобильного приложения «ITA SERVIS»; - регистрация и идентификация клиента по номеру телефона; - создание и ведение карточки клиента в STOCRM; - отображение профиля клиента, истории обращений, записей, автомобилей, бонусного баланса, пакетов услуг и уведомлений; - запись Пользователя на услуги автосервиса, автомойки, шиномонтажа и иные услуги Оператора; - создание, изменение, отмена и сопровождение заявок, сделок и календарных записей в STOCRM; - связь с Пользователем по вопросам записи, оказания услуг, статуса автомобиля, бонусной программы и обращений в поддержку; - работа программы лояльности, начисление и списание бонусов, учет пакетов услуг и реферальной программы; - отправка сервисных уведомлений внутри приложения, в Telegram-боте или через иные каналы связи, если они подключены Оператором; - проведение опросов, учет источника регистрации и анализ эффективности коммуникаций; - обеспечение работы административной панели, рассылок, автоматических триггеров и отчетности; - обработка файлов и материалов, связанных с заказом, ремонтом или обслуживанием автомобиля, если такие файлы загружены или получены через STOCRM; - соблюдение требований законодательства РФ. Персональные данные, которые могут обрабатываться Оператором: - фамилия, имя, отчество; - номер телефона; - дата рождения; - пол; - Telegram ID, Telegram username, имя и фотография профиля Telegram, если Пользователь использует Telegram-бот или Telegram Mini App; - внутренний ID Пользователя, ID контакта в STOCRM, идентификаторы заявок, сделок, записей и календарных событий; - сведения об автомобиле: марка, модель, государственный номер, VIN, профиль автомобиля и иные данные, добровольно предоставленные Пользователем или содержащиеся в STOCRM; - сведения о записях, заказах, работах, товарах, истории обслуживания, статусах, отменах и обращениях; - сведения о бонусах, пакетах услуг, реферальной программе и истории операций; - ответы на опросы, источник регистрации, UTM-метки и события использования приложения; - уведомления, сообщения рассылок и статус их прочтения; - файлы, изображения и иные материалы, связанные с заказами или обслуживанием автомобиля, если такая функция используется; - технические данные запросов, необходимые для работы сервиса и обеспечения безопасности; - иные данные, добровольно предоставленные Пользователем при использовании сайта, приложений, Telegram-бота или услуг Оператора. Правовые основания обработки персональных данных: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - согласие субъекта персональных данных на обработку персональных данных; - необходимость исполнения договора или подготовки к заключению договора, стороной которого является субъект персональных данных; - необходимость исполнения обязанностей, предусмотренных законодательством РФ. Виды обработки персональных данных: - сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных. 7. Условия обработки персональных данных 7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное основание обработки не предусмотрено законодательством РФ. 7.2. Обработка персональных данных может быть необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта персональных данных. 7.3. Обработка персональных данных может быть необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных. 7.4. Обработка персональных данных может осуществляться в случаях, предусмотренных законодательством РФ. 8. Порядок сбора, хранения, передачи и других видов обработки персональных данных 8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц. 8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев: - передача необходима для исполнения требований действующего законодательства РФ; - передача необходима подрядчикам и поставщикам услуг, обеспечивающим функционирование сервиса, включая хостинг, базу данных, STOCRM, Telegram, сервисы связи, аналитики и технической поддержки; - передача необходима сотрудникам или уполномоченным представителям Оператора для обработки записи, обслуживания автомобиля, начисления бонусов и коммуникации с Пользователем; - Пользователь дал отдельное согласие на такую передачу. 8.3. Персональные данные не продаются третьим лицам и не используются для передачи рекламным сетям, если такая функциональность отдельно не подключена и не отражена в Политике. 8.4. Мобильное приложение «ITA SERVIS» в текущей версии не запрашивает доступ к геолокации, камере, микрофону и фоновому местоположению. Приложение использует доступ к интернету для обмена данными с сервером Оператора. Разрешение на чтение внешнего хранилища может присутствовать в AndroidManifest для совместимости, но приложение не использует широкий доступ к файлам как основную функцию. 8.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их через доступные функции сервиса или направить Оператору уведомление на контактный e-mail с пометкой «Актуализация персональных данных». 8.6. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на контактный e-mail с пометкой «Отзыв согласия на обработку персональных данных». 8.7. Информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. К таким сервисам могут относиться STOCRM, Telegram, провайдеры хостинга, базы данных, сервисы связи и иные поставщики услуг, необходимые для функционирования сайта и приложений. 8.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. Передача данных между мобильным приложением и сервером Оператора осуществляется по защищенному протоколу HTTPS/TLS. 8.9. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством РФ. 8.10. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки персональных данных или выявление неправомерной обработки. 9. Перечень действий, производимых Оператором с полученными персональными данными 9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. 9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям. 10. Трансграничная передача персональных данных 10.1. Оператор до начала осуществления трансграничной передачи персональных данных выполняет действия, предусмотренные законодательством РФ. 10.2. Использование отдельных сторонних сервисов может предполагать обработку данных за пределами РФ. Такая обработка осуществляется только при наличии правовых оснований и в объеме, необходимом для работы сервиса. 11. Конфиденциальность персональных данных 11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 12. Удаление аккаунта и персональных данных 12.1. Пользователь вправе запросить удаление своего аккаунта и связанных с ним персональных данных. Запрос можно направить одним из следующих способов: - по электронной почте: akseshoco69@gmail.com с пометкой «Удаление аккаунта»; - через публичную форму отключения аккаунта приложения: https://ita-serviceperm.ru/account-deletion; - через доступные каналы связи ITA SERVIS, если они указаны на сайте или в приложении. 12.2. При использовании формы https://ita-serviceperm.ru/account-deletion Оператор отключает работу приложения для указанного номера телефона: удаляется связка приложения с номером телефона и внутренним идентификатором клиента. Карточка клиента, история обслуживания, документы и сведения о фактически оказанных услугах в STOCRM не удаляются автоматически, так как они могут храниться по требованиям законодательства РФ, бухгалтерского учета, договорных отношений и для защиты прав и законных интересов Оператора. 12.3. Оператор обрабатывает запросы, направленные по электронной почте, в течение 30 дней с момента их получения. По истечении указанного срока аккаунт приложения и связанные с ним персональные данные удаляются, обезличиваются или ограничиваются в обработке, за исключением данных, хранение которых обязательно в соответствии с законодательством РФ или необходимо для защиты прав и законных интересов Оператора. 12.4. Временный выход из приложения или удаление номера телефона из локального хранилища устройства не является полным удалением аккаунта и персональных данных на сервере Оператора или в STOCRM. 12.5. Отключение аккаунта приложения может привести к невозможности просмотра истории записей, бонусов, пакетов услуг и иных данных в приложении без повторной авторизации или обращения к Оператору. 13. Заключительные положения 13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты akseshoco69@gmail.com. 13.2. В данном документе будут отражены изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. 13.3. Актуальная версия Политики должна быть доступна по адресу: https://ita-serviceperm.ru/privacy-policy или на иной публичной HTTPS-странице, указанной в Google Play Console. 13.4. Дата последнего обновления: 29 июня 2026 г. --- ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ДЛЯ МОБИЛЬНОГО ПРИЛОЖЕНИЯ «ITA SERVIS» А. Назначение приложения А.1. Мобильное приложение «ITA SERVIS» предназначено для клиентов автосервиса ITA SERVIS. Приложение позволяет войти по номеру телефона, просматривать профиль клиента, автомобили, историю обслуживания, активные записи, бонусы, пакеты услуг, уведомления, QR-код профиля и записываться на услуги. А.2. Приложение обменивается данными с сервером Оператора https://ita-serviceperm.ru и с системами Оператора, включая STOCRM. Б. Разрешения приложения Android Б.1. Приложение запрашивает или декларирует следующие разрешения: - INTERNET — для обмена данными с сервером Оператора; - READ_EXTERNAL_STORAGE — может присутствовать для совместимости Android/Flutter, но не используется как основная пользовательская функция текущей версии приложения. Б.2. Приложение в текущей версии не запрашивает: - доступ к точному или приблизительному местоположению; - доступ к фоновой геолокации; - доступ к камере; - доступ к микрофону; - разрешение на push-уведомления через Firebase Cloud Messaging. В. Данные, используемые приложением В.1. Для работы мобильного приложения используются номер телефона, данные профиля клиента, сведения об автомобилях, записи и история обслуживания, бонусы, пакеты услуг, уведомления и технические события использования приложения. В.2. Номер телефона сохраняется в локальном хранилище устройства для повторного входа и передается на сервер Оператора в заголовках и API-запросах, необходимых для идентификации Пользователя. В.3. Приложение не использует собранные данные для продажи третьим лицам или рекламного таргетинга. Г. Контактная информация По вопросам, связанным с обработкой персональных данных в мобильном приложении «ITA SERVIS», обращайтесь: akseshoco69@gmail.com. Оператор: Индивидуальный предприниматель Юшков Роман Максимович.