Редакция 1.0 от 29 сентября 2026 г.
Утверждена приказом Индивидуального предпринимателя Стручкова Андрея Алексеевича

1. Общие положения

1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор персональных данных (далее — Оператор):

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов и потенциальных клиентов, посетителей сайта https://bastion-sto.ru, а также лиц, обращающихся по телефону.

1.4. Действующая редакция размещена по адресу https://bastion-sto.ru/privacy. Политика действует бессрочно до утверждения новой редакции. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

1.5. Лицом, ответственным за организацию обработки персональных данных, является Оператор. Оператор самостоятельно организует и осуществляет обработку персональных данных и принимает все решения в этой области. Обращения направляются на info@bastion-sto.ru.

1.6. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, а состав и объём обрабатываемых данных не являются избыточными по отношению к этим целям.

2. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — обработка заявок с сайта, коллтрекинг и запись телефонных разговоров, веб-аналитика, направление рекламных сообщений.
• Исполнение договора, стороной которого является субъект, а также заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона) — оказание услуг по техническому обслуживанию и ремонту, ведение истории обращений и выполненных работ, исполнение гарантийных обязательств.
• Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона) — Гражданский кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, Федеральный закон от 13.03.2006 № 38-ФЗ.
• Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) — обеспечение работы и безопасности сайта (технические файлы cookie, защита от автоматизированных атак) при условии, что права и свободы субъектов не нарушаются.

2.2. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

2.3. При обращении несовершеннолетнего согласие даёт его законный представитель.

3. Категории субъектов и состав обрабатываемых данных

3.1. Клиенты и потенциальные клиенты

Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; марка, модель, год выпуска, государственный регистрационный номер и VIN автомобиля; сведения о неисправностях и пожеланиях; история обращений, выполненных работ и использованных запасных частей; сведения о гарантийных обязательствах; сведения об оплате в объёме первичных учётных документов; аудиозаписи телефонных разговоров.

3.2. Посетители сайта

IP-адрес; идентификаторы файлов cookie; сведения о браузере, операционной системе и устройстве; дата, время и продолжительность посещения; просмотренные страницы и источник перехода; сведения о действиях на сайте, включая перемещения курсора, клики и записи пользовательских сессий (записи могут содержать сведения, вводимые посетителем в поля форм на сайте: имя, телефон, адрес электронной почты, текст сообщения); номер телефона, определяемый при звонке через сервис коллтрекинга.

4. Цели обработки, правовые основания и сроки

5. Способы обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования — при работе с бумажными заказ-нарядами, актами приёма-передачи автомобиля и иными документами на бумажных носителях.

5.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

6. Файлы cookie и веб-аналитика

6.1. При посещении сайта используются файлы cookie и аналогичные технологии двух групп:

• технически необходимые — обеспечивают работу сайта, сохранение выбора пользователя и защиту от автоматизированных атак; используются на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Закона) без отдельного согласия;
• аналитические и рекламные — используются для оценки посещаемости, анализа поведения пользователей и оценки эффективности рекламы; используются с момента посещения сайта; продолжая пользоваться сайтом, посетитель выражает согласие на их использование.

6.2. На сайте применяются следующие сервисы:

6.3. Запись пользовательских сессий. Сервис Яндекс Метрика в режиме «Вебвизор» фиксирует действия посетителя на странице: перемещения курсора, клики, прокрутку и последовательность переходов, а также данные, которые посетитель вводит в поля форм на сайте (имя, телефон, адрес электронной почты, текст сообщения), если они вводятся во время записи сессии. Оператор использует эти сведения исключительно для улучшения работы сайта и не использует их для принятия решений в отношении конкретного посетителя.

6.4. Отказаться от аналитических файлов cookie можно, отключив файлы cookie в настройках браузера или прекратив использование сайта. Отключение технически необходимых файлов cookie может привести к неработоспособности отдельных функций сайта.

7. Коллтрекинг и запись телефонных разговоров

7.1. Для учёта обращений и оценки эффективности рекламы Оператор использует сервис коллтрекинга, который подменяет отображаемый на сайте телефонный номер и фиксирует факт, дату, время и источник звонка.

7.2. Телефонные разговоры записываются. Запись производится в целях контроля качества обслуживания, подтверждения согласованного объёма работ и разрешения возможных споров.

7.3. Аудиозаписи хранятся 12 месяцев с даты звонка, после чего уничтожаются. Доступ к записям имеет только Оператор.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в их собственных интересах. Передача осуществляется только в объёме, необходимом для достижения целей раздела 4.

8.2. Лица, которым обработка поручена Оператором на основании договора в соответствии с частью 3 статьи 6 Закона. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

8.3. Государственные органы — в случаях, объёме и порядке, предусмотренных законодательством, на основании мотивированного запроса.

8.4. Оператор не несёт ответственности за обработку персональных данных сайтами третьих лиц, на которые посетитель переходит по ссылкам с сайта Оператора.

9. Место обработки персональных данных

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (информационные системы, указанные в разделах 6 и 8), как того требует часть 5 статьи 18 Закона.

10. Сроки хранения и уничтожение

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Конкретные сроки указаны в разделе 4.

10.2. Отзыв согласия. Субъект вправе в любой момент отозвать согласие. При получении отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.

10.3. Обработка не прекращается и данные не уничтожаются в части, в которой у Оператора имеется самостоятельное правовое основание, не зависящее от согласия, — в частности, сведения в первичных учётных документах хранятся 5 лет в силу Федерального закона № 402-ФЗ. Об этом Оператор уведомляет субъекта при ответе на отзыв согласия. Подробный порядок удаления данных — в п. 11.5–11.11.

10.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления.

10.5. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг и требовать немедленного прекращения такой обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Как воспользоваться правами. Обращение направляется на info@bastion-sto.ru либо по адресу деятельности Оператора и должно содержать фамилию, имя, отчество, контактные данные и существо требования. Никаких дополнительных формальностей — нотариального заверения, направления заказным письмом с описью вложения — Оператор не требует.

11.3. Сроки ответа. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

11.4. Отзыв согласия на получение рекламных и информационных сообщений возможен также по ссылке отписки в самом сообщении либо ответным сообщением со словом «СТОП».

Как удалить свои персональные данные

11.5. Как подать требование. Обращение принимается в любой форме: письмом на info@bastion-sto.ru (тема «Удаление персональных данных» или «Отзыв согласия»), по телефону +7 499 325-70-87, письменно или лично по адресу деятельности Оператора. Укажите: ФИО; телефон и (или) e-mail, которые вы указывали в заявке; государственный номер автомобиля (так данные находятся быстрее); что именно вы просите — удалить все данные, удалить записи разговоров, прекратить рекламные рассылки или иное.

Шаблон обращения: «Прошу удалить мои персональные данные. ФИО: ___. Телефон и (или) e-mail из заявки: ___. Госномер автомобиля: ___. Прошу: удалить все данные / удалить записи разговоров / прекратить рекламные рассылки (нужное оставить).»

11.6. Проверка личности. Чтобы данные не были удалены или раскрыты постороннему лицу, Оператор вправе убедиться, что обращается именно владелец данных: например, запросить подтверждение с телефона или e-mail, указанных в заявке, либо уточнить госномер автомобиля и дату обращения в сервис. Представитель действует по доверенности. Копии паспорта Оператор не запрашивает, если можно обойтись без них. Пока личность не подтверждена, данные не удаляются и не раскрываются, о чём Оператор сообщает в срок ответа.

11.7. Сроки. Ответ — в течение 10 рабочих дней (с возможным продлением до 5 рабочих дней). При отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней с даты получения отзыва. Данные, которые неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, уничтожаются в течение 7 рабочих дней со дня подтверждения этого. Рекламные рассылки прекращаются немедленно.

11.8. Что удаляется. Оператор удалит ваши персональные данные во всех информационных системах и на всех носителях, где они обрабатываются, за исключением указанного в п. 11.9.

11.9. Что сохраняется и почему. Сведения в первичных учётных документах (заказ-наряды, акты, платёжные документы) хранятся 5 лет в силу Федерального закона № 402-ФЗ и Налогового кодекса РФ независимо от вашего согласия; данные, необходимые для защиты прав Оператора в суде, — до истечения срока исковой давности. Эти сведения не используются для иных целей, в том числе для рекламы. Оператор сообщит вам, что именно сохранено и на каком основании.

11.10. Подтверждение. После уничтожения Оператор направит вам письменное подтверждение (на e-mail или иной указанный вами контакт): что уничтожено, что сохранено и на каком основании, дата уничтожения. Факт уничтожения оформляется актом (п. 10.5).

11.11. Файлы cookie. Файлы cookie можно в любой момент удалить и отключить в настройках браузера; для этого обращение к Оператору не требуется.

12. Сведения о реализуемых требованиях к защите персональных данных

Настоящий раздел публикуется в соответствии с частью 2 статьи 18.1 Закона.

12.1. Правовые меры: ответственным за организацию обработки персональных данных является Оператор; утверждены настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных; заключены договоры, содержащие условия поручения обработки, с лицами, привлекаемыми к обработке.

12.2. Организационные меры: обработку персональных данных и доступ к ним осуществляет лично Оператор; установлен режим доступа в помещения, где ведётся обработка и хранятся материальные носители; утверждены правила обработки персональных данных без использования средств автоматизации; ведётся журнал учёта обращений субъектов; проводится внутренний контроль.

12.3. Технические меры: определён уровень защищённости персональных данных и применяются соответствующие ему меры согласно постановлению Правительства РФ от 01.11.2012 № 1119; передача данных через сайт осуществляется по защищённому протоколу HTTPS; доступ к информационным системам осуществляется по учётной записи Оператора, защищённой паролем; применяются средства антивирусной защиты; выполняется резервное копирование; ведётся регистрация событий в информационных системах.

12.4. Внутренний контроль соответствия обработки требованиям законодательства проводится не реже одного раза в год.

13. Действия при инцидентах

13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах и о лице, уполномоченном взаимодействовать с Роскомнадзором; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

13.2. Порядок действий Оператора при инциденте установлен отдельным локальным актом.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://bastion-sto.ru/privacy.

14.2. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение на info@bastion-sto.ru.

14.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.