Редакция от 11 ноября 2026 г.
1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные обрабатывает Оператор, в каких целях, на каких основаниях и как они защищены.
1.2. Оператор — Индивидуальный предприниматель Фомин Сергей Петрович (ИНН 333411278372, ОГРНИП 313333429500077), почтовый адрес: Владимирская обл., г. Муром, а/я 57; e-mail: infoavtoproverki@yandex.ru; тел.: +7 (495) 223-12-85.
1.2.1. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 33-19-003079.
1.3. Политика применяется к сайту https://avfax.ru и его поддоменам (далее — Сервис). Оператор не отвечает за сайты третьих лиц, на которые ведут ссылки с Сервиса.
1.4. Политика опубликована в свободном доступе по адресу https://avfax.ru/privacy. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.
1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях ст. 3 Закона. Пользователь — физическое лицо, которое посещает Сервис или пользуется им.
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, не большем, чем нужно для этих целей.
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
2.3. Сведения об автомобиле (VIN, госномер, номер кузова) и отчёты об истории автомобиля не содержат фамилий, имён, адресов и иных сведений, позволяющих определить владельцев автомобиля. Оператор не сопоставляет их с данными о владельцах.
2.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
2.5. Оператор не направляет Пользователям рекламные рассылки. Сервисные сообщения (отчёт, чек, уведомления о подписке и предстоящих списаниях, ответы поддержки) направляются для исполнения договора.
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Заключение и исполнение Лицензионного соглашения и Пользовательского соглашения: регистрация, личный кабинет, предоставление отчётов, подписка, уведомления о списаниях, возвраты | e-mail, номер телефона (если указан), история запросов, заказов, подписок и платежей (сумма, дата, статус, идентификатор платежа, маскированный номер карты) | п. 5 ч. 1 ст. 6 Закона (исполнение договора) | Срок действия договора и 3 года после его прекращения |
| Исполнение налоговых и бухгалтерских обязанностей, выдача кассового чека | e-mail или номер телефона для чека, сведения о платеже | п. 2 ч. 1 ст. 6 Закона; 54-ФЗ, 402-ФЗ, Налоговый кодекс РФ | 5 лет |
| Ответы на обращения в поддержку (онлайн-чат, e-mail, телефон, форма обратной связи) | имя, e-mail, номер телефона, текст обращения и вложения | Согласие (п. 1 ч. 1 ст. 6 Закона); для клиентов с оплаченным заказом — исполнение договора | 1 год после закрытия обращения |
| Работа Сервиса, безопасность и предотвращение злоупотреблений | необходимые файлы cookie, IP-адрес, данные браузера и устройства, журналы сервера | п. 5 и п. 7 ч. 1 ст. 6 Закона | До 6 месяцев |
| Веб-аналитика и улучшение Сервиса | аналитические файлы cookie, идентификатор Яндекс Метрики, IP-адрес, данные браузера и устройства, источник перехода, действия на страницах | Согласие, данное в cookie-баннере | До отзыва согласия, но не более 1 года |
| Обработка претензий и защита прав Оператора | данные из претензии и истории заказов | п. 5 и п. 7 ч. 1 ст. 6 Закона | 3 года (срок исковой давности) |
3.2. Данные банковской карты Пользователь вводит на странице платёжного сервиса. Оператор их не получает и не хранит. Оператор получает только сведения о результате платежа, маскированный номер карты и токен для автоплатежа, если Пользователь дал согласие на автоматические списания.
3.3. Пользователь сам решает, какие данные сообщить, и отвечает за их достоверность. Сервис не предназначен для лиц младше 18 лет.
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
4.2. Оператор поручает обработку или передаёт персональные данные следующим лицам только в объёме, нужном для целей из раздела 3:
4.3. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона.
4.4. По истечении срока обработки, достижении цели или отзыве согласия Оператор уничтожает персональные данные в течение 30 дней, если другое не требуется законом. Уничтожение подтверждается актом и выгрузкой из журнала событий по требованиям Приказа Роскомнадзора от 28.10.2022 № 179.
5.1. Пользователь вправе:
5.2. Запрос направляется на e-mail infoavtoproverki@yandex.ru или по адресу: Владимирская обл., г. Муром, а/я 57. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (e-mail, указанный при регистрации или заказе), и суть требования.
5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение 10 рабочих дней.
5.4. При отзыве согласия Оператор вправе продолжить обработку без согласия, если для неё есть другое основание из таблицы в п. 3.1 (например, исполнение договора или налоговые обязанности).
6.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки, приняты локальные акты, доступ к данным ограничен по ролям, данные передаются по защищённому протоколу HTTPS, ведётся резервное копирование и учёт доступа.
6.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и предоставляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
7.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сервисе. Изменения, которые расширяют цели или состав данных для обработки на основании согласия, требуют нового согласия.
7.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.