Редакция 2026-10-20

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Автомагистр» (ИНН 7725812690, КПП 772401001, ОГРН 5137746189060), адрес электронной почты: info@katetcrm.ru (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает как оператор при работе сайта katetcrm.ru (далее — Сайт) и программы для ЭВМ «Катет», доступной по адресу app.katetcrm.ru (далее — Программа).

1.4. Политика не регулирует обработку персональных данных, которые пользователь — автосервис вносит в Программу о своих клиентах, их транспортных средствах, работниках и телефонных разговорах. В отношении таких данных оператором является автосервис, а Оператор осуществляет обработку по его поручению на условиях Соглашения об обработке персональных данных.

1.5. Политика публикуется в свободном доступе на Сайте по адресу katetcrm.ru/legal/privacy.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.

2.3. Пользователь — физическое лицо, зарегистрировавшее учётную запись в Программе, в том числе владелец или представитель автосервиса либо его работник, допущенный к Программе.

2.4. Посетитель — физическое лицо, просматривающее Сайт.

2.5. Иные термины используются в значении, установленном Законом о персональных данных.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, обрабатывает только те данные, которые отвечают целям обработки, обеспечивает точность данных и их достаточность, хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

4. Цели, категории субъектов, состав данных, основания и сроки

4.1. Регистрация и предоставление доступа к Программе.

Субъекты: Пользователи.
Данные: номер мобильного телефона, фамилия, имя, адрес электронной почты, пароль (хранится в виде, не позволяющем его прочитать), идентификатор учётной записи, сведения о доступе к автосервисам в Программе.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных); исполнение Пользовательского соглашения, стороной которого является субъект (пункт 5 части 1 статьи 6).
Срок: до удаления учётной записи либо до отзыва согласия.

4.2. Подтверждение принадлежности номера телефона.

Субъекты: Пользователи.
Данные: номер телефона, с которого совершён звонок подтверждения, дата и время звонка, результат проверки. Содержание разговора не записывается.
Основание: согласие субъекта.
Срок: 30 календарных дней с момента создания заявки на подтверждение, если заявка не привела к регистрации; при регистрации — в составе данных учётной записи.

4.3. Подтверждение получения согласий и принятия документов.

Субъекты: Пользователи.
Данные: идентификатор учётной записи, номер телефона, наименование и редакция принятого документа, дата и время, IP-адрес, сведения о браузере (user-agent).
Основание: исполнение обязанности Оператора доказать получение согласия (часть 3 статьи 9 Закона о персональных данных); законный интерес Оператора (пункт 7 части 1 статьи 6).
Срок: 3 года после удаления учётной записи или отзыва согласия (срок исковой давности по статье 196 Гражданского кодекса Российской Федерации).

4.4. Учёт источников регистраций.

Субъекты: Пользователи.
Данные: метки перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), если они были в ссылке на страницу регистрации.
Основание: согласие субъекта.
Срок: до удаления учётной записи либо до отзыва согласия.

4.5. Обеспечение работоспособности и безопасности Программы.

Субъекты: Пользователи.
Данные: IP-адрес, сведения о браузере, дата и время запросов, идентификатор учётной записи в журналах серверов и журнале действий в Программе.
Основание: исполнение Пользовательского соглашения; законный интерес Оператора по защите Программы.
Срок: журналы серверов — не более 6 месяцев; журнал действий в Программе — в течение срока хранения данных автосервиса, к которым он относится.

4.6. Ответы на обращения.

Субъекты: Пользователи, Посетители, иные лица, направившие обращение.
Данные: имя, адрес электронной почты или имя пользователя Telegram, номер телефона, если он указан, содержание обращения.
Основание: согласие субъекта, выраженное направлением обращения; исполнение обязанностей Оператора по Закону о персональных данных при обращении субъекта.
Срок: 3 года с момента последнего сообщения по обращению.

4.7. Статистика посещаемости Сайта.

Субъекты: Посетители.
Данные: идентификаторы cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, действия на странице (клики, переходы по ссылкам).
Основание: согласие Посетителя, выраженное нажатием кнопки «Принять» в уведомлении о cookie.
Срок: до отзыва согласия; сроки хранения на стороне сервиса определяются условиями использования Яндекс Метрики.

4.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки.

4.9. Оператор не осуществляет рекламных и информационных рассылок и не использует персональные данные для продвижения товаров и услуг. Транзакционные письма (подтверждение адреса электронной почты, сообщения о безопасности учётной записи) рекламы не содержат.

4.10. Программа и Сайт не предназначены для лиц младше 18 лет.

5. Порядок и условия обработки

5.1. Оператор осуществляет смешанную обработку персональных данных с передачей по внутренней сети и сети «Интернет».

5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Программы, резервные копии, службы входа, электронной почты, журналов и мониторинга ошибок размещаются в Российской Федерации.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Серверы, базы данных, резервные копии и почтовый сервер Программы обслуживаются Оператором самостоятельно. Оператор поручает обработку персональных данных только ООО «Яндекс» (ИНН 7736207543) — статистика посещаемости Сайта (Яндекс Метрика) после согласия Посетителя. Иным лицам обработка может быть поручена только на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, с внесением изменений в Политику до начала такой обработки.

5.6. Звонок для подтверждения номера телефона принимается через сервис телефонии UIS. Сведения о вызове (номер звонящего, дата и время) обрабатываются оператором связи в рамках оказания услуг связи и передаются Оператору только для проверки номера.

5.7. Оператор предоставляет персональные данные органам государственной власти только в случаях и порядке, установленных законодательством Российской Федерации.

5.8. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

получать сведения, указанные в части 7 статьи 14 Закона о персональных данных, в том числе о целях, способах и сроках обработки и о лицах, которым персональные данные раскрыты;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

6.2. Запрос или отзыв согласия направляется на адрес info@katetcrm.ru и должен содержать сведения, позволяющие идентифицировать субъекта, в том числе номер телефона учётной записи, а также сведения, подтверждающие участие субъекта в отношениях с Оператором (часть 3 статьи 14 Закона о персональных данных). Запрос в форме электронного документа может быть подписан электронной подписью.

7. Обязанности Оператора и сроки ответа

7.1. Оператор предоставляет сведения по запросу субъекта или его представителя в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в срок, не превышающий 10 рабочих дней, и уведомляет об этом субъекта.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным Законом о персональных данных. Отзыв согласия на обработку данных, указанных в пункте 4.1, влечёт удаление учётной записи.

7.4. По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.5. При достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом или договором. Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

7.6. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных, определяет угрозы безопасности и уровень защищённости информационной системы;
ограничивает доступ работников к персональным данным кругом лиц, которым он необходим для исполнения обязанностей;
применяет разграничение прав доступа, вход в Программу по номеру телефона с подтверждением звонком, журналирование действий, резервное копирование и шифрование соединений;
осуществляет внутренний контроль соответствия обработки Закону о персональных данных.

9.1. Порядок использования cookie и аналогичных технологий на Сайте определяется Политикой cookie.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием даты редакции, если в ней не указано иное. Предыдущие редакции хранятся Оператором и не изменяются.

10.2. Если изменение Политики затрагивает цели обработки, для которых требуется согласие, Оператор запрашивает новое согласие.

10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция от 20 октября 2026 года.