ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 25 июля 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «Сюрес» при использовании сайта https://sures18.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, лиц, направляющих заявки на обучение, заказывающих обратный звонок, задающих вопросы или иным образом взаимодействующих с Оператором через сайт.
1.4. Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика размещена в свободном доступе на сайте https://sures18.ru.
1.6. Предоставление персональных данных через формы сайта осуществляется пользователем добровольно и только после предоставления отдельного согласия на обработку персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор персональных данных:
Общество с ограниченной ответственностью «Сюрес».
Сокращённое наименование:
ООО «Сюрес».
ИНН: 1832011119.
КПП: 184001001.
ОГРН: 1021801442948.
Юридический адрес:
Удмуртская Республика, г. Ижевск, ул. Авангардная, д. 4, кв. 8-3.
Адрес осуществления деятельности:
Удмуртская Республика, г. Ижевск, ул. Авангардная, д. 4.
Телефон:
+7 (3412) 43-08-32.
Дополнительный телефон:
+7 (950) 169-78-92.
Электронная почта для обращений по вопросам обработки персональных данных:
suresavto18@yandex.ru.
Адрес сайта:
https://sures18.ru.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
3.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
3.4. Пользователь — физическое лицо, посещающее сайт или передающее сведения через размещённые на нём формы.
3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости обработки;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— соответствия содержания и объёма обрабатываемых данных заявленным целям;
— недопустимости сбора избыточных персональных данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— удаления или уничтожения персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, желающих записаться на обучение;
— потенциальных обучающихся;
— обучающихся автошколы;
— родителей и законных представителей несовершеннолетних;
— лиц, заказывающих обратный звонок;
— лиц, направляющих вопросы и обращения;
— представителей контрагентов и партнёров;
— иных лиц, добровольно передающих свои персональные данные Оператору.
6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В зависимости от используемой формы Оператор может обрабатывать:
— фамилию, имя и отчество;
— имя;
— номер телефона;
— адрес электронной почты;
— выбранную категорию или программу обучения;
— тему обращения;
— текст сообщения или вопроса;
— сведения, добровольно указанные пользователем в свободном текстовом поле.
6.2. При использовании сайта также могут автоматически обрабатываться технические сведения:
— IP-адрес;
— сведения о браузере и операционной системе;
— тип устройства;
— дата и время посещения сайта;
— адреса посещённых страниц;
— источник перехода на сайт;
— продолжительность посещения;
— действия пользователя на страницах;
— технические идентификаторы;
— файлы cookie.
6.3. Оператор не намерен собирать через общедоступные формы сайта специальные категории персональных данных, биометрические данные, паспортные сведения, сведения о здоровье, политических взглядах, религиозных убеждениях, судимости или интимной жизни.
6.4. Пользователю не следует указывать такие сведения в свободных текстовых полях сайта.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Запись на обучение.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты, если он предусмотрен формой;
— выбранная категория или программа обучения;
— текст сообщения.
Цели обработки:
— рассмотрение заявки;
— связь с пользователем;
— консультирование по вопросам обучения;
— предоставление информации о стоимости, расписании и программах;
— подготовка к заключению договора на оказание образовательных услуг.
7.2. Заказ обратного звонка.
Обрабатываемые данные:
— имя, если оно предусмотрено формой;
— номер телефона.
Цели обработки:
— выполнение запроса пользователя;
— осуществление обратного звонка;
— предоставление информации об услугах автошколы.
7.3. Направление вопроса или обращения.
Обрабатываемые данные:
— имя;
— адрес электронной почты или номер телефона;
— тема обращения;
— текст сообщения.
Цели обработки:
— рассмотрение обращения;
— подготовка и направление ответа;
— ведение деловой переписки.
7.4. Обеспечение работы и безопасности сайта.
Обрабатываемые данные:
— IP-адрес;
— сведения о браузере и устройстве;
— файлы cookie;
— технические журналы;
— сведения о действиях на сайте.
Цели обработки:
— обеспечение корректной работы сайта;
— предотвращение спама и автоматизированных отправок;
— защита сайта от неправомерного доступа и технических атак;
— диагностика и устранение ошибок;
— обеспечение информационной безопасности.
7.5. Анализ посещаемости и улучшение сайта.
Обрабатываемые данные:
— файлы cookie;
— IP-адрес;
— характеристики браузера и устройства;
— источник перехода;
— сведения о посещённых страницах;
— действия пользователя на сайте;
— продолжительность посещения.
Цели обработки:
— анализ посещаемости сайта;
— оценка эффективности страниц;
— улучшение структуры, содержания и удобства сайта;
— выявление технических ошибок;
— анализ эффективности информационных материалов.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
— согласие субъекта персональных данных;
— необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
9. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.
9.2. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление уполномоченным лицам;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.3. Заявки, отправленные через формы сайта, направляются на электронную почту Оператора.
9.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных, договорных или служебных обязанностей.
9.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать безопасность.
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Перед отправкой формы пользователь должен самостоятельно установить отметку в поле согласия на обработку персональных данных.
10.2. Поле согласия не должно быть отмечено заранее.
10.3. Без предоставления согласия отправка формы не допускается.
10.4. Текст согласия размещается отдельно от пользовательского соглашения, договора и иных подтверждаемых пользователем документов.
10.5. Рекомендуемый текст рядом с формой:
«Я даю согласие на обработку моих персональных данных и подтверждаю ознакомление с Политикой в отношении обработки персональных данных».
10.6. Слова «согласие на обработку моих персональных данных» должны вести на отдельную страницу согласия, а слова «Политикой в отношении обработки персональных данных» — на настоящую страницу.
10.7. В случае отказа от предоставления согласия Оператор не сможет обработать направленную через сайт заявку или обращение.
11. НЕСОВЕРШЕННОЛЕТНИЕ ПОЛЬЗОВАТЕЛИ
11.1. Сайтом могут пользоваться несовершеннолетние лица, заинтересованные в обучении в автошколе.
11.2. Несовершеннолетним рекомендуется отправлять заявки с ведома и согласия родителя или иного законного представителя.
11.3. Если для обработки персональных данных или заключения договора требуется участие законного представителя, Оператор вправе запросить соответствующее подтверждение.
11.4. Несовершеннолетним не следует передавать через открытые формы сайта паспортные данные, медицинские документы, сведения о здоровье или иные документы.
11.5. При обнаружении неправомерно переданных персональных данных несовершеннолетнего Оператор вправе удалить такие сведения либо запросить согласие его законного представителя.
12. ФАЙЛЫ COOKIE
12.1. Сайт использует файлы cookie, необходимые для корректной работы страниц, форм, системы безопасности и пользовательских настроек.
12.2. С согласия пользователя сайт также может использовать аналитические файлы cookie, связанные с работой Яндекс Метрики и Вебвизора.
12.3. При первом посещении сайта пользователю может быть показано уведомление об использовании файлов cookie с возможностью принять или настроить их использование.
12.4. Пользователь может удалить ранее сохранённые файлы cookie или ограничить их использование в настройках браузера.
12.5. Ограничение обязательных файлов cookie может привести к некорректной работе отдельных функций сайта.
13. ЯНДЕКС МЕТРИКА И ВЕБВИЗОР
13.1. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
13.2. Яндекс Метрика может получать и обрабатывать технические сведения о посещении сайта, включая:
— файлы cookie;
— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— источник перехода;
— посещённые страницы;
— дату, время и продолжительность посещения;
— действия пользователя на страницах сайта.
13.3. Полученная информация используется для анализа посещаемости, оценки удобства сайта, выявления технических ошибок и улучшения его содержания.
13.4. В составе Яндекс Метрики используется функция «Вебвизор», позволяющая анализировать взаимодействие посетителей с интерфейсом сайта, включая переходы, прокрутку страниц и действия с элементами интерфейса.
13.5. Яндекс обрабатывает данные посетителей сайта по поручению Оператора в пределах, необходимых для предоставления сервиса Яндекс Метрика.
13.6. Поля форм, предназначенные для ввода имени, телефона, адреса электронной почты, сообщения и иных персональных данных, должны быть исключены из записи Вебвизора или замаскированы с использованием предусмотренных Яндексом технических средств.
13.7. Вебвизор не должен использоваться для записи паролей, платёжных сведений и непосредственно идентифицирующих пользователя данных без отдельного надлежащего правового основания.
13.8. Пользователь может ограничить использование аналитических файлов cookie через настройки согласия на сайте или настройки своего браузера.
14. РАЗМЕЩЕНИЕ САЙТА И ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ
14.1. Сайт размещён на хостинге Beget.
14.2. Серверы, используемые для размещения сайта, находятся на территории Российской Федерации.
14.3. База данных сайта находится на территории Российской Федерации.
14.4. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
15. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
15.1. Оператор может предоставлять персональные данные:
— уполномоченным работникам Оператора;
— лицам, обеспечивающим техническое сопровождение сайта;
— хостинг-провайдеру Beget;
— оператору электронной почты;
— ООО «ЯНДЕКС» в связи с использованием Яндекс Метрики и Вебвизора;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
15.2. Передача осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
15.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования законодательства Российской Федерации.
16. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
16.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы сайта.
16.2. До подключения иностранного программного обеспечения, аналитики, CAPTCHA, видеоплеера, CRM или иного внешнего сервиса Оператор должен проверить, повлечёт ли такое подключение передачу персональных данных за пределы Российской Федерации.
16.3. При изменении состава используемых сервисов настоящий раздел подлежит актуализации.
17. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
17.2. Заявки на обучение, не завершившиеся заключением договора, могут храниться не более одного года после последнего взаимодействия с пользователем.
17.3. Данные, связанные с заказом обратного звонка, хранятся до выполнения запроса и не более 90 дней после его выполнения.
17.4. Вопросы, обращения и переписка могут храниться не более одного года после предоставления ответа или завершения взаимодействия.
17.5. Данные лиц, заключивших договор с Оператором, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.
17.6. Сведения, подтверждающие предоставление согласия, могут храниться в течение срока обработки персональных данных и срока, необходимого для подтверждения правомерности такой обработки.
17.7. Технические журналы безопасности могут храниться не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения требований закона.
17.8. Срок хранения аналитических данных определяется настройками Яндекс Метрики и целями их обработки.
17.9. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
18. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, обновления или исправления своих данных;
— требовать блокирования или удаления неполных, устаревших, неточных или неправомерно полученных данных;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки при отсутствии иных законных оснований;
— возражать против обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
19. ОТЗЫВ СОГЛАСИЯ И ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
19.1. Пользователь может отозвать согласие или направить обращение по вопросам обработки персональных данных:
Электронная почта:
suresavto18@yandex.ru.
Почтовый адрес:
Удмуртская Республика, г. Ижевск, ул. Авангардная, д. 4.
19.2. В обращении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные;
— суть требования;
— сведения, позволяющие подтвердить взаимодействие с Оператором.
19.3. После получения обращения Оператор рассматривает его и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.
19.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
19.5. После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований.
20. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные подлежат удалению или уничтожению:
— после достижения целей обработки;
— после истечения установленного срока хранения;
— при отзыве согласия, если отсутствует иное законное основание;
— при выявлении неправомерной обработки;
— по обоснованному требованию субъекта персональных данных;
— при прекращении деятельности Оператора, если иное не предусмотрено законом.
Уничтожение осуществляется способом, исключающим восстановление персональных данных, если иное не предусмотрено законодательством Российской Федерации.
21. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
— ограничение доступа к персональным данным;
— разграничение прав доступа пользователей и администраторов;
— использование защищённого HTTPS-соединения;
— применение надёжных паролей;
— своевременное обновление WordPress, темы и установленных плагинов;
— резервное копирование;
— защиту форм от автоматизированных отправок и спама;
— контроль действий лиц, имеющих доступ к данным;
— проверку подключаемых сторонних сервисов;
— удаление данных после истечения сроков хранения;
— принятие мер по выявлению и устранению инцидентов информационной безопасности;
— заключение необходимых соглашений с лицами, обрабатывающими данные по поручению Оператора.
22. ОТВЕТСТВЕННОСТЬ
22.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в установленном законом порядке.
22.2. Оператор не несёт ответственности за последствия, возникшие в результате предоставления пользователем недостоверных данных или персональных данных третьих лиц без законных оснований.
23. ИЗМЕНЕНИЕ ПОЛИТИКИ
23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава форм, целей обработки, используемых сервисов или порядка работы сайта.
23.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в новой редакции не указан иной срок.
23.3. Дата последнего изменения указывается в начале документа.
23.4. Пользователям рекомендуется периодически проверять актуальность настоящей Политики.
24. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
24.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
24.2. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
24.3. Актуальная редакция настоящей Политики постоянно доступна на сайте https://sures18.ru.