УТВЕРЖДЕНО
Индивидуальным предпринимателем
Соколовым Александром Геннадьевичем
03 сентября 2026 г.
ПОЛИТИКА
в отношении обработки персональных данных
ИП Соколов Александр Геннадьевич (VINKOT)
сайт: vinkot.pro
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Соколовым Александром Геннадьевичем (далее — Оператор, VINKOT).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика действует в отношении персональных данных, которые Оператор получает, в том числе, от посетителей и пользователей сайта vinkot.pro (далее — Сайт), лиц, направляющих обращения и заявки, потенциальных и действующих клиентов, представителей контрагентов и иных лиц, взаимодействующих с Оператором.
1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом. Актуальная редакция размещается на Сайте и применяется с даты ее публикации, если в самой редакции не указано иное.
1.6. Предоставляя персональные данные через формы Сайта, субъект подтверждает ознакомление с настоящей Политикой. Если для конкретной обработки законодательством или выбранным Оператором правовым основанием требуется согласие, такое согласие запрашивается отдельно от настоящей Политики.
2. Сведения об Операторе
| Сведения | Данные |
|---|---|
| Оператор | Индивидуальный предприниматель Соколов Александр Геннадьевич |
| Сокращенное обозначение | ИП Соколов А.Г. / VINKOT |
| ИНН | 720511362098 |
| ОГРНИП | 319723200055101 |
| Дата государственной регистрации | 22.07.2019 |
| Адрес | 627756, Россия, Тюменская область, г. Ишим, ул. Суворова, д. 36, кв. 25 |
| E-mail для обращений по вопросам персональных данных | Vinkot_import@mail.ru |
| Сайт | vinkot.pro |
3. Основные понятия
- Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
- Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Блокирование: временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
- Уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
- Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Cookies: небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для функционирования сайта, аналитики и иных заявленных целей.
4. Принципы обработки персональных данных
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора.
4.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
4.4. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности данных.
4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором либо иным законным основанием.
4.6. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований данные подлежат уничтожению или обезличиванию, если их дальнейшая обработка не допускается или не требуется законом.
5. Категории субъектов, цели, состав данных и сроки обработки
5.1. Оператор обрабатывает персональные данные в объеме, необходимом для соответствующей цели. Основные процессы обработки приведены ниже.
| Категория субъектов / цель | Данные | Правовое основание | Действия и способ | Срок / прекращение |
|---|---|---|---|---|
| Посетители Сайта: обеспечение работы, безопасность и техническое администрирование | IP-адрес; сведения о браузере, устройстве и ОС; дата/время обращения; URL/реферер; технические идентификаторы и cookies в объеме, формируемом используемыми технологиями | законные основания, предусмотренные Законом № 152-ФЗ; для необязательных аналитических/рекламных технологий — согласие, когда оно требуется применимой моделью обработки | автоматизированные: сбор, запись, систематизация, накопление, хранение, использование, удаление; при необходимости — предоставление лицам, обеспечивающим работу Сайта | до достижения цели, истечения применимого срока cookie/лога либо прекращения соответствующего правового основания; далее — удаление/обезличивание, если закон не требует иного |
| Потенциальные клиенты и заявители: прием и обработка заявки, обратная связь, подбор и расчет автомобиля | имя; номер телефона; город; содержание комментария; сведения об интересующем автомобиле и иные данные, которые лицо добровольно сообщает в обращении | согласие субъекта; действия по инициативе субъекта до заключения договора; иные основания ст. 6 Закона № 152-ФЗ, если применимы | смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам/обработчикам, блокирование, удаление, уничтожение | до достижения цели обращения либо прекращения соответствующего основания; при отзыве согласия — в сроки и порядке, предусмотренных законом, если отсутствует иное законное основание |
| Клиенты: заключение, сопровождение и исполнение договоров, расчеты, претензионная работа | данные, необходимые для заключения и исполнения конкретного договора и выполнения обязанностей Оператора; их точный состав определяется характером сделки и документами, предоставляемыми клиентом | заключение и исполнение договора; исполнение обязанностей, установленных законом; согласие — в случаях, когда оно является необходимым основанием | смешанная обработка в объеме, необходимом для договорных, расчетных, учетных и претензионных процессов | в течение срока действия договора и далее в течение сроков хранения документов/данных, установленных законодательством и применимых сроков защиты прав |
| Лица, давшие отдельное согласие на маркетинговые коммуникации: информирование о предложениях VINKOT | имя; номер телефона; иные контактные данные, прямо указанные в отдельном согласии | предварительное отдельное согласие субъекта | автоматизированная и/или неавтоматизированная обработка, использование контактных данных для согласованных коммуникаций | до отзыва согласия или прекращения цели; после требования прекратить продвижение — обработка для этой цели прекращается в установленном законом порядке |
5.2. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных через формы Сайта. Пользователю не следует указывать такие сведения в свободном поле комментария, если они не требуются для конкретного законного процесса.
5.3. Оператор не осуществляет обработку персональных данных несовершеннолетних целенаправленно через формы Сайта. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, вопрос об их дальнейшей обработке решается в соответствии с законодательством.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, включая согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект; необходимость исполнения обязанностей Оператора, установленных законом; иные основания, прямо предусмотренные Законом № 152-ФЗ.
6.2. Согласие субъекта должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, подтверждаемых субъектом, когда обработка основывается на согласии.
6.3. Обработка в целях прямого продвижения товаров, работ и услуг посредством средств связи осуществляется при наличии предварительного согласия субъекта и прекращается по его требованию.
7. Порядок и условия обработки
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения соответствующих целей обработки.
7.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством.
7.4. Оператор вправе поручать обработку персональных данных другому лицу на основании договора и (или) использовать информационные сервисы, необходимые для работы Сайта, CRM, коммуникаций и аналитики, при соблюдении требований законодательства к такой обработке.
7.5. Основная заявка, направленная через форму Сайта, содержит имя, телефон, город и комментарий и передается в используемую Оператором CRM Bitrix24. Размещенные на Сайте ссылки на Telegram и MAX предназначены для самостоятельного перехода пользователя; заявка из формы Сайта непосредственно в указанные мессенджеры не направляется.
7.6. При использовании сервисов обмена сообщениями и интеграций, включая Wazzup, объем обработки определяется фактическим способом коммуникации и настройками соответствующих сервисов.
7.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных, если иное не допускается законодательством.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
8.2. Если используемая Оператором технологическая схема предполагает последующую трансграничную передачу персональных данных иностранному получателю, такая передача осуществляется только при наличии правового основания и с соблюдением статьи 12 Закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу до начала трансграничной передачи в случаях и порядке, предусмотренных законом.
8.3. Оператор обязан учитывать фактическую конфигурацию подключенных сервисов и не осуществлять трансграничную передачу, если она запрещена или ограничена уполномоченным органом.
9. Cookies, аналитические и рекламные технологии
9.1. Сайт может использовать технические cookies, необходимые для его функционирования и безопасности, а также аналитические и рекламные технологии в соответствии с фактической конфигурацией Сайта.
9.2. На дату утверждения Политики Оператором заявлено использование Яндекс Метрики, VK Pixel и Google Analytics. Конкретный состав cookies, идентификаторов, получателей и сроков хранения определяется фактическими настройками соответствующих технологий и подлежит отражению в отдельной Cookie-политике/настройках механизма согласия.
9.3. Необязательные аналитические и рекламные технологии должны активироваться в порядке, соответствующем выбранному Оператором правовому основанию и фактической технической реализации механизма согласия.
9.4. Пользователь может управлять cookies средствами браузера и, при наличии на Сайте соответствующего интерфейса, настройками согласия. Ограничение технических cookies может повлиять на работоспособность Сайта.
9.5. Использование Google Analytics и иных сервисов, потенциально связанных с иностранной инфраструктурой, допускается Оператором только после подтверждения соответствия фактической схемы требованиям законодательства о локализации и трансграничной передаче.
10. Передача третьим лицам и обработка по поручению
10.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
10.2. Данные могут предоставляться лицам, участвующим в обеспечении работы Сайта, CRM, связи, информационной безопасности, исполнения договора и иных заявленных процессов, только в необходимом объеме и при наличии соответствующего правового основания.
10.3. При поручении обработки персональных данных Оператор определяет перечень данных, перечень операций, цели обработки, требования к конфиденциальности и безопасности, а также иные условия, обязательные в силу законодательства.
10.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством.
11.2. Для реализации прав субъект может направить обращение по адресу Оператора или на e-mail Vinkot_import@mail.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, в пределах, допускаемых законом.
11.3. Запрос рассматривается в сроки, установленные Законом № 152-ФЗ. Ответ предоставляется в форме, соответствующей способу обращения, если иное не установлено законом.
12. Уточнение, блокирование, прекращение обработки и уничтожение
12.1. При подтверждении факта неточности персональных данных Оператор уточняет их в порядке и сроки, предусмотренные законодательством.
12.2. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки и принимает меры по прекращению нарушения.
12.3. При достижении цели обработки, прекращении правового основания или поступлении надлежащего требования/отзыва согласия Оператор прекращает соответствующую обработку и уничтожает персональные данные в сроки, установленные законом, если отсутствует иное законное основание для продолжения обработки.
12.4. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных, с учетом вида носителя и информационной системы. В предусмотренных случаях Оператор оформляет подтверждение уничтожения в соответствии с требованиями законодательства.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В зависимости от характера обработки меры включают, в частности: определение правил и документов по обработке; разграничение доступа; учет лиц, допущенных к данным; применение средств защиты и настроек безопасности; резервирование и восстановление данных, когда это необходимо; контроль действий с информационными системами; оценку и устранение выявленных нарушений; ознакомление работников и иных допущенных лиц с требованиями по защите персональных данных.
13.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных законодательству и настоящей Политике и актуализирует организационные и технические меры при изменении процессов и информационных систем.
14. Обработка инцидентов
14.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор принимает меры по установлению причин, прекращению нарушения, снижению возможного вреда и выполнению предусмотренных законом обязанностей по взаимодействию с уполномоченным органом.
14.2. Сведения об инцидентах и принятых мерах фиксируются в объеме, необходимом для исполнения требований законодательства и внутреннего контроля.
15. Заключительные положения
15.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей и процессов обработки либо иных существенных обстоятельств.
15.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата.
15.3. К отношениям, связанным с обработкой персональных данных и не урегулированным Политикой, применяется законодательство Российской Федерации.
15.4. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты Vinkot_import@mail.ru.
15.5. Дата редакции: 03 сентября 2026 года.
Приложение 1. Карта обработки данных через сайт
| Процесс | Входные данные | Система/канал | Назначение |
|---|---|---|---|
| Форма заявки | Имя, телефон, город, комментарий | Tilda → Bitrix24 | Получение и обработка обращения, подбор/расчет, обратная связь |
| Переход в мессенджер | Данные пользователь сообщает самостоятельно после перехода | Ссылка на Telegram / MAX | Инициированная пользователем коммуникация |
| Коммуникации менеджера | Контактные данные и содержание переписки | CRM / Wazzup / подключенные каналы связи | Ведение диалога и сопровождение клиента |
| Аналитика сайта | Технические идентификаторы и события в объеме фактической настройки | Яндекс Метрика / VK Pixel / Google Analytics | Аналитика посещаемости, эффективности и рекламы |
Приложение 2. Нормативная основа редакции
Документ подготовлен с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на 03.09.2026, в том числе статей 5, 6, 9, 12, 14, 15, 18, 18.1, 19–22, а также требований к локализации интернет-сбора персональных данных, действующих с 01.07.2025.
Для применения Политики фактическая конфигурация Tilda, Bitrix24, Wazzup, Яндекс Метрики, VK Pixel и Google Analytics должна соответствовать описанным в документе процессам. Изменение маршрута данных или подключение новых сервисов требует проверки и, при необходимости, актуализации Политики.
