Политика в отношении обработки персональных данных

01

Общие положения

Настоящая Политика Володина Романа Сергеевича в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным посетителей сайта polirburo.ru, которые самостоятельно направляют заявку на детейлинг-услуги, а также к данным, создаваемым при обработке такой заявки в закрытой CRM. Внутренняя обработка данных пользователя CRM регулируется отдельными локальными правилами.

Термины «персональные данные», «обработка», «оператор», «блокирование», «уничтожение» и «обезличивание» используются в значениях, установленных 152-ФЗ. Политика размещена в свободном доступе до начала сбора данных через форму.

02

Оператор персональных данных

Оператор: Володин Роман Сергеевич, физическое лицо
Коммерческое обозначение: «Полир Бюро»
Адрес для обращений: г. Москва, ул. Василия Петушкова, д. 3, корп. 3, стр. 1
Email по вопросам персональных данных: privacy@polirburo.ru

«Полир Бюро» является коммерческим обозначением и не заменяет сведения об операторе — физическом лице.

03

Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

обработка ограничена заранее определёнными и законными целями;
состав данных соответствует целям и не является избыточным;
данные уточняются при необходимости и не хранятся дольше установленных сроков;
для несовместимых целей не объединяются базы данных;
по достижении цели данные уничтожаются или необратимо обезличиваются, если нет другого законного основания;
сохраняются конфиденциальность и безопасность персональных данных.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных, биометрические данные, паспортные данные, VIN и государственный регистрационный знак автомобиля. Пользователю не следует сообщать такие сведения в комментариях или при обращении, если они не были отдельно запрошены на законном основании.

04

Цели, данные, основания и сроки

Цель и субъекты	Категория и перечень персональных данных	Основание	Срок
Приём и рассмотрение заявки; связь для консультации, осмотра и согласования услуги. Субъект — заявитель.	Иные персональные данные (не специальные и не биометрические): имя; телефон; марка и модель автомобиля; выбранная услуга; статус заявки; дата и время осмотра; причина отказа; относящиеся к заявке комментарии и задачи; серверные даты создания и изменения.	Согласие субъекта; действия по инициативе субъекта до заключения договора — пп. 1 и 5 ч. 1 ст. 6 152-ФЗ.	До наиболее раннего события: достижение цели, отзыв согласия, законное требование прекратить обработку либо 90 календарных дней с серверного времени получения заявки. После отказа — не более 30 календарных дней.
Организация и подтверждение исполнения согласованной услуги. Субъект — заказчик.	Иные персональные данные (не специальные и не биометрические): данные заявки, сведения о согласованном визите, ходе и результате услуги, необходимые служебные комментарии и задачи.	Заключение и исполнение договора по инициативе субъекта — п. 5 ч. 1 ст. 6 152-ФЗ; защита прав сторон — п. 7 ч. 1 ст. 6 152-ФЗ.	В период оказания услуги и 3 года с даты её завершения.
Определение источника конкретной заявки без сторонних систем веб-аналитики. Субъект — заявитель.	Иные технические персональные данные (не специальные и не биометрические): путь страницы без произвольных параметров и фрагмента; домен источника перехода; UTM-метки utm_source, utm_medium, utm_campaign, utm_term, utm_content.	Законный интерес оператора в оценке источников обращений при соблюдении прав субъекта — п. 7 ч. 1 ст. 6 152-ФЗ. Оценка баланса интересов оформляется оператором до запуска.	Не дольше срока соответствующей заявки; затем допускается только необратимо обезличенная сводная статистика.
Подтверждение согласия, защита формы от злоупотреблений и обеспечение безопасности. Субъект — заявитель.	Иные технические персональные данные (не специальные и не биометрические): факт согласия; серверное время; версии и контрольные суммы Политики и Согласия; путь страницы отправки формы; криптографические идентификаторы номера телефона, IP-адреса и User-Agent. IP-адрес может кратковременно обрабатываться в памяти для ограничения частоты запросов.	Согласие субъекта; обязанность оператора доказать его получение — ст. 9 152-ФЗ; законный интерес в обеспечении безопасности при соблюдении прав субъекта — п. 7 ч. 1 ст. 6 152-ФЗ.	Ограничение частоты запросов — до 10 минут; минимальное доказательство согласия — 3 года с серверной даты уничтожения карточки заявки; журналы безопасности — 90 календарных дней.
Рассмотрение обращений о персональных данных. Субъект — заявитель или его представитель.	Иные персональные данные (не специальные и не биометрические): ФИО; контактные данные; содержание обращения; сведения, необходимые для подтверждения личности и полномочий представителя; результат рассмотрения.	Выполнение обязанностей оператора по ст. 14, 18, 20 и 21 152-ФЗ — п. 2 ч. 1 ст. 6 152-ФЗ. Минимальный журнал рассмотрения — законный интерес в подтверждении исполнения обязанностей, п. 7 ч. 1 ст. 6 152-ФЗ.	Полный текст обращения и реквизиты документа — до направления ответа, затем уничтожаются не позднее 30 календарных дней. Минимальный журнал (дата, вид требования, результат и дата ответа) — 3 года с даты ответа.

Отказ предоставить обязательные поля или дать отдельное согласие делает отправку онлайн-заявки невозможной. Пользователь может обратиться по телефону, указанному на сайте.

05

Способы и операции обработки

Обработка осуществляется смешанным способом: автоматизированно на сайте и в CRM, а также неавтоматизированно при работе с обращением. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицу, действующему по поручению оператора, блокирование, удаление, уничтожение и обезличивание персональных данных.

Персональные данные не распространяются, не публикуются и не включаются в общедоступные источники. Профилирование, рекламные рассылки и решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не выполняются.

Источником данных является сам субъект. Статусы, задачи и служебные комментарии создаются уполномоченным лицом оператора только в объёме, необходимом для ведения конкретной заявки. В них запрещено вносить специальные, биометрические и иные избыточные сведения.

06

Обработка по поручению и передача

Для размещения сайта, CRM, базы данных и резервных копий оператор поручает инфраструктурную обработку обществу с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ», ИНН 7733568767), адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3. Обработка выполняется на серверах в Российской Федерации на основании договора и поручения оператора.

Поручение ограничено хранением, резервным копированием, передачей по защищённым каналам и техническим обеспечением работы инфраструктуры. Обработчик обязан соблюдать конфиденциальность, требования локализации и безопасности и не вправе использовать данные в собственных целях. Ответственность перед субъектом несёт оператор.

Иным лицам данные предоставляются только с отдельного законного основания либо по обязательному требованию суда, правоохранительного или иного уполномоченного государственного органа в пределах его полномочий.

07

Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Подключение иностранного сервиса, способного получить доступ к персональным данным, допускается только после отдельной правовой оценки, выполнения требований ст. 12 152-ФЗ и изменения настоящей Политики до начала такой передачи.

08

Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, в том числе:

ограничение доступа и использование индивидуальной учётной записи CRM;
многофакторную аутентификацию, защищённые сессии и разграничение административных действий;
шифрование полей базы данных и защищённую передачу по HTTPS;
серверную валидацию, ограничение частоты запросов и разрешение запросов только с установленного домена;
учёт действий, контроль целостности, обновление компонентов и минимизацию данных в журналах;
резервное копирование в Российской Федерации, контроль восстановления и ротацию копий;
оценку рисков, порядок реагирования на инциденты и периодический контроль принятых мер.

Секреты доступа не размещаются в публичном коде. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей функции.

09

Прекращение обработки и уничтожение

При наступлении установленного в разделе 04 события активная обработка прекращается. Идентифицирующие данные уничтожаются в срок не более 30 календарных дней, если иной обязательный срок прямо не указан в настоящей Политике. Для заявки со статусом «Отказ» этот тридцатидневный срок исчисляется с серверного времени смены статуса.

Резервные копии создаются ежедневно и хранятся не более 7 календарных дней. Удалённые данные окончательно исчезают из копий при ближайшей ротации в пределах указанного срока. При восстановлении из копии оператор до возобновления работы повторно применяет зарегистрированные требования об удалении и истёкшие сроки хранения.

После уничтожения карточки допускается хранение только сводной статистики по периоду, услуге, итоговому статусу и причине отказа без имени, телефона, автомобиля, точного времени, идентификатора заявки и иных средств обратной идентификации. Такая необратимо обезличенная статистика не является персональными данными.

Уничтожение данных в информационной системе подтверждается актом и выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся 3 года с даты уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179 и уничтожаются не позднее последнего дня этого срока.

В случаях, предусмотренных ч. 3–5.1 ст. 21 152-ФЗ, если уничтожить данные в установленный срок технически невозможно, оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Это правило не продлевает семидневный срок по ч. 3 ст. 20 152-ФЗ.

10

Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обращение направляется на privacy@polirburo.ru либо по адресу оператора. Для отзыва согласия достаточно указать имя, телефон из заявки и однозначное требование. Для запроса сведений по ст. 14 152-ФЗ обращение должно содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, информацию, подтверждающую отношения с оператором, и подпись субъекта или представителя; полномочия представителя подтверждаются. Электронный запрос по ст. 14 152-ФЗ оформляется как электронный документ, подписанный электронной подписью. Обычного электронного письма достаточно для отзыва согласия и первичного обращения, после которого оператор сообщит соразмерный способ подтверждения личности. Оператор вправе запросить только соразмерные сведения, необходимые для исключения раскрытия данных постороннему лицу.

сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
подтверждённые неточные данные уточняются в течение 7 рабочих дней;
подтверждённые незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней;
неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней;
требование прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
при достижении цели или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствует иное законное основание.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии самостоятельного законного основания оператор вправе продолжить только необходимую обработку в пределах цели и срока такого основания.

11

Инциденты и контроль

При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. При компьютерном инциденте, повлекшем неправомерную передачу персональных данных, оператор также взаимодействует с ГосСОПКА и информирует ФСБ России через НКЦКИ в порядке приказа ФСБ России от 13.02.2023 № 77. Оператор документирует обстоятельства, последствия и принятые меры.

Оператор контролирует соответствие фактической обработки настоящей Политике, ведёт учёт сроков и оснований, проверяет безопасность и актуализирует документы до изменения процессов обработки.

12

Версия и изменение Политики

Настоящая версия 2026-08-06-v2 действует с 06.08.2026 и размещена по адресу polirburo.ru/privacy/. Текст и его контрольная сумма сохраняются в отдельном версионном архиве с контрольной суммой; использованная версия не перезаписывается.

Новая редакция применяется только к обработке после даты её вступления в силу и не изменяет ранее выраженное согласие задним числом. При существенном изменении целей, перечня данных, обработчика или сроков оператор обновляет Политику до начала новой обработки и при необходимости получает новое согласие.