Политика обработки персональных данных
Редакция № 3 от 18.10.2026. Утверждена Приказом № 1-ПД от 17.10.2026.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры защиты персональных данных (далее — ПД).
1.2. Оператор: индивидуальный предприниматель Карс Анастасия Геннадьевна, ИНН 772878842295, ОГРНИП 318774600195535, г. Москва. Зарегистрирована 09.04.2018 Межрайонной ИФНС России № 46 по г. Москве. E-mail для обращений по вопросам ПД: info@asyakars.ru.
1.3. Уведомление об обработке персональных данных направлено в Роскомнадзор 17.10.2026 (№ 100463913). Регистрационный номер в реестре операторов будет указан после внесения.
1.4. Политика применяется ко всем ПД, которые Оператор получает через свои сайты: asyakars.ru и его поддомены, включая личные кабинеты, ortvector.ru и иные сайты Оператора по мере их запуска (далее — Сайты), а также по электронной почте, в мессенджерах и при заключении договоров.
1.5. Политика опубликована на Сайте в свободном доступе. Новая редакция действует с момента публикации.
2. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Обработка заявок и обращений, связь с обратившимися | посетители Сайтов, оставившие заявку; потенциальные клиенты | имя, телефон, e-mail, текст обращения, параметры расчёта, приложенные файлы | согласие (п. 1 ч. 1 ст. 6 Закона) | до достижения цели, не более 1 года с последнего обращения, или до отзыва согласия |
| Заключение и исполнение договоров, в том числе через личный кабинет | клиенты и контрагенты (физические лица, ИП, представители юридических лиц) | ФИО, телефон, e-mail, адрес, данные документа, удостоверяющего личность (в том числе иностранного гражданина), гражданство, ИНН, ОГРН/ОГРНИП, банковские реквизиты, должность, договоры, акты, счета, подтверждения оплаты, переписка, правки, скриншоты, иные сведения и файлы, передаваемые при исполнении договора | договор (п. 5 ч. 1 ст. 6 Закона) | срок договора и сроки хранения бухгалтерских и налоговых документов по закону |
| Безопасность доступа к личному кабинету | пользователи личного кабинета | логин, пароль (только в виде хеша), IP-адрес, дата и время входа, данные браузера, cookie | договор; согласие при первом входе | срок договора и 1 год после его окончания |
| Бухгалтерский и налоговый учёт | клиенты, контрагенты | ФИО, ИНН, реквизиты, суммы операций | обязанность по закону (п. 2 ч. 1 ст. 6; НК РФ, 402-ФЗ) | 5 лет |
| Статистика посещаемости Сайтов (Яндекс Метрика) | посетители Сайтов | cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, действия на страницах | согласие через баннер cookie (только после согласия) | 1 год или до отзыва согласия |
Оператор не обрабатывает специальные и биометрические ПД и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Не указывайте в заявке сведения о здоровье, убеждениях, пароли, данные банковских карт и данные других людей.
3. Порядок и условия обработки
3.1. Обработка смешанная, с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
3.2. Данные из форм Сайтов и личного кабинета передаются по защищённому протоколу HTTPS и хранятся: на сервере VPS хостинг-провайдера Jino и в его резервных копиях; в резервных копиях на Яндекс.Диске (база личного кабинета — в зашифрованном виде); на компьютере Оператора; в почтовых ящиках Оператора на домене asyakars.ru и на Mail.ru. Доступ к ПД имеет только Оператор.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории России.
3.4. Оператор поручает хранение и техническую обработку ПД российским провайдерам: хостинг и почта на домене — ООО «Авгуро Технолоджис» (хостинг Jino); веб-аналитика (Яндекс Метрика) и резервные копии (Яндекс.Диск) — ООО «Яндекс»; почта — ООО «ВК» (Mail.ru).
3.5. ПД передаются третьим лицам только в случаях, предусмотренных законом (налоговые и иные государственные органы, банк при выставлении счетов и проведении платежей), или с согласия субъекта. Трансграничная передача ПД не осуществляется. Служебные уведомления Оператору в мессенджеры содержат только обезличенные сведения (тип события, внутренний код и ссылку на личный кабинет под паролем) — без имён, контактов и текста обращений. Зарубежные почтовые и ИИ-сервисы для обработки данных клиентов не используются.
3.6. По достижении целей, истечении срока хранения или отзыве согласия ПД уничтожаются в течение 30 дней, если иное не предусмотрено законом. Из резервных копий данные исчезают при их плановой ротации, не позднее 30 дней.
4. Меры защиты
Назначен ответственный за организацию обработки; утверждены локальные акты; проведена оценка вреда; HTTPS на всех Сайтах; пароли хранятся только в виде хеша; ограничено число попыток входа; ведётся журнал входов и действий; клиент видит только свой проект; резервные копии шифруются; согласие на обработку ПД (текст согласия) берётся у каждой формы и при первом входе в личный кабинет с фиксацией версии, даты и IP-адреса; баннер cookie с возможностью отказа; отзыв согласия доступен в личном кабинете; используются антивирусная защита и двухфакторная аутентификация; проводится ежегодный внутренний контроль.
5. Cookie
Сейчас Сайт сохраняет в браузере только технические настройки: тему оформления и отметку о закрытии уведомления. Яндекс Метрика включается только после вашего согласия в баннере cookie.
6. Права субъекта ПД
6.1. Вы вправе: получать сведения об обработке своих ПД; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия направляется на info@asyakars.ru. Укажите контакт, который вы оставляли, и примерную дату обращения. Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
6.3. При выявлении утечки ПД Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов.