Политика конфиденциальности

Редакция от 04 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к их защите на сайте https://carbase-dc.ru/ и при связанных с сайтом обращениях.
1.2. Оператор персональных данных: индивидуальный предприниматель Смит Александр Владимирович (далее — «Оператор»).
• ИНН: 781696074607.
• ОГРНИП: 321784700293672.
• Адрес: 192281, г. Санкт-Петербург, Дунайский проспект, д. 33, корп. 1, кв. 8.
• Сайт: https://carbase-dc.ru/.
• E-mail по вопросам персональных данных: carbase77@yandex.ru.
1.3. Политика разработана с учетом Конституции Российской Федерации (в том числе статей 23 и 24), Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», постановления Правительства РФ от 01.11.2012 № 1119, постановления Правительства РФ от 15.09.2008 № 687, а также иных применимых нормативных правовых актов.
1.4. ИП Смит Александр Владимирович является владельцем центрального сайта CARBASE и, согласно правовой модели сети CARBASE, предоставляет самостоятельным предпринимателям и/или юридическим лицам право использования обозначения и элементов бренда CARBASE на основании соответствующих договоров.
1.5. Точки сети CARBASE осуществляют деятельность самостоятельными индивидуальными предпринимателями и/или юридическими лицами — партнерами сети. Используемое на Сайте слово «филиал» является коммерческим обозначением точки сети и само по себе не означает филиал или обособленное подразделение одного юридического лица или ИП.
1.6. При направлении заявки через центральную форму Сайта ИП Смит Александр Владимирович является оператором первоначального сбора и обработки данных для приема заявки и ее направления исключительно исполнителю выбранной пользователем точки CARBASE.
1.7. Лицо, фактически осуществляющее деятельность выбранной точки CARBASE и самостоятельно оказывающее услуги клиенту, является самостоятельным оператором персональных данных в той части, в которой оно самостоятельно определяет цели и способы обработки данных для консультирования, записи, заключения и исполнения договора, расчетов, гарантийного обслуживания, рассмотрения претензий и иных собственных законных целей.
1.8. До отправки заявки на услуги пользователю должны быть доступны сведения о конкретном исполнителе выбранной точки CARBASE: фамилия, имя, отчество индивидуального предпринимателя либо наименование юридического лица, ИНН, ОГРНИП/ОГРН и иные сведения, обязательные для доведения до потребителя по закону. Настоящая Политика не заменяет собственную политику самостоятельного оператора — партнера сети.
1.9. Выбор одной точки CARBASE не является согласием на передачу персональных данных всем партнерам сети. Данные заявки могут быть предоставлены только лицу, осуществляющему деятельность выбранной пользователем точки, если иное отдельно не согласовано с субъектом или не предусмотрено законом.
1.10. Если пользователь самостоятельно переходит по ссылке в сторонний мессенджер, социальную сеть или иной внешний сервис и обращается непосредственно к конкретной точке CARBASE, обработка данных таким сервисом и соответствующим исполнителем осуществляется в соответствии с их правовыми основаниями и документами. Оператор обрабатывает такие данные только если они фактически поступают Оператору.

2. Принципы обработки персональных данных

• законность и справедливость обработки;
• обработка только для конкретных, заранее определенных и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие содержания и объема данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение или обезличивание данных после достижения целей при отсутствии иного законного основания;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов персональных данных

• посетители Сайта;
• клиенты и потенциальные клиенты, направляющие заявки на услуги CARBASE;
• лица, направляющие заявки по вопросам франшизы и партнерства;
• лица, обращающиеся по вопросам обучения;
• кандидаты на вакансии;
• лица, направляющие обращения, отзывы, заявления и претензии;
• представители контрагентов и партнеров — в объеме, необходимом для делового взаимодействия.

4. Цели, состав данных, основания и сроки обработки

4.1. Заявки на услуги в выбранной точке CARBASE
Цели: прием и обработка заявки; связь с пользователем; предоставление предварительной информации об услуге и стоимости; запись; определение выбранной точки; предоставление заявки только исполнителю выбранной точки для дальнейшего взаимодействия с клиентом.
Данные: имя; номер телефона; адрес электронной почты — если он предусмотрен конкретной формой; выбранная точка CARBASE; выбранная/интересующая услуга; марка и модель автомобиля; содержание сообщения и иные сведения, которые пользователь сам вводит в соответствующую форму.
Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора, — в применимых случаях.
Срок: до завершения обработки конкретной заявки и достижения цели. После достижения цели либо отзыва согласия данные, для которых отсутствует иное законное основание обработки, подлежат уничтожению в срок, установленный законом, как правило, не превышающий 30 дней.
После предоставления заявки выбранному исполнителю дальнейшая обработка этим исполнителем как самостоятельным оператором осуществляется на его собственных правовых основаниях и в соответствии с его политикой.
4.2. Заявки по вопросам франшизы и партнерства
Цели: рассмотрение обращения потенциального партнера; предоставление информации о модели CARBASE; консультирование; переговоры; подготовка к возможному заключению договора.
Данные: фамилия, имя, отчество — если запрашиваются формой; город; телефон; e-mail; содержание заявки и сведения, добровольно сообщенные заявителем.
Правовые основания: согласие; действия по инициативе субъекта, направленные на заключение договора.
Срок: до завершения переговоров и достижения цели; при отсутствии договора и иных законных оснований — уничтожение в установленный законом срок. Если договор заключен, сведения обрабатываются в пределах и сроки, необходимые для его исполнения и обязательного хранения документов.
4.3. Заявки по вопросам обучения
Цели: консультирование по программам; обработка заявки; запись; подготовка к заключению и исполнению договора.
Данные: имя; телефон; e-mail — если запрашивается; город; интересующая программа; содержание сообщения и иные добровольно предоставленные сведения.
Правовые основания: согласие; действия по инициативе субъекта, направленные на заключение договора.
Если обучение оказывает не ИП Смит Александр Владимирович, а иное самостоятельное лицо, сведения о таком исполнителе должны быть показаны пользователю до отправки формы, а данные могут быть предоставлены только этому указанному исполнителю при наличии правового основания.
Срок: до достижения цели обработки; далее — уничтожение в установленный законом срок при отсутствии иного основания.
4.4. Вакансии
Цели: рассмотрение кандидатуры; связь с кандидатом; организация собеседования; принятие решения о возможном трудоустройстве.
Данные: фамилия, имя, отчество; телефон; e-mail; город; сведения об образовании, опыте работы и профессиональных навыках; информация из резюме и иные сведения, добровольно предоставленные кандидатом и необходимые для рассмотрения кандидатуры.
Если вакансия относится к самостоятельному партнеру CARBASE, до отправки отклика кандидату должны быть доступны сведения о конкретном потенциальном работодателе, которому будет предоставлен отклик.
Хранение резюме для кадрового резерва после завершения подбора допускается при наличии отдельного законного основания, в том числе отдельного согласия, когда оно требуется.
Срок: до завершения подбора по конкретной вакансии и достижения цели; далее — в установленный законом срок при отсутствии иного основания.
4.5. Обращения, отзывы, претензии и запросы
Цели: рассмотрение обращения; предоставление ответа; урегулирование спорной ситуации; защита прав и законных интересов Оператора, субъекта и/или исполнителя в предусмотренных законом пределах.
Данные: ФИО; контактные данные; сведения об автомобиле и услуге; содержание обращения; документы и сведения, добровольно приложенные заявителем и необходимые для рассмотрения вопроса.
Правовые основания: согласие, договор, выполнение обязанностей по закону, осуществление прав и законных интересов при условии ненарушения прав и свобод субъекта — в зависимости от ситуации.
Срок: в течение срока, необходимого для рассмотрения обращения и защиты законных требований, а также обязательных сроков хранения, если они установлены законом.
4.6. Техническая работа и безопасность Сайта
Цели: обеспечение работы Сайта, информационной безопасности, предотвращение злоупотреблений, поддержание сессии и сохранение технических настроек.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы, обязательные cookie и иные технические идентификаторы в необходимом объеме.
Правовые основания: осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии ненарушения прав и свобод субъекта; иные применимые законные основания.
Срок: не дольше, чем это необходимо для соответствующей технической цели и обеспечения безопасности.
4.7. Веб-аналитика
Цели: получение статистики посещений и действий на Сайте, анализ источников переходов, улучшение интерфейса и эффективности Сайта.
Данные: cookie-идентификаторы, IP-адрес и производные от него сведения, параметры устройства и браузера, источник перехода, просмотренные страницы и события на Сайте, иные технические сведения в объеме, определяемом настройками подключенного сервиса.
Сервисы: на Сайте могут использоваться Яндекс.Метрика и Счетчик Mail (Top.Mail.Ru). Необязательные аналитические технологии должны активироваться только после соответствующего выбора пользователя.
Срок: в соответствии с настройками соответствующего сервиса и сделанным пользователем выбором, но не дольше, чем необходимо для заявленной аналитической цели.
4.8. Рекламные и маркетинговые сообщения
Цели: продвижение товаров, работ и услуг CARBASE посредством прямых контактов с пользователем.
Данные: номер телефона, e-mail, идентификатор/контакт в мессенджере — только те данные, которые пользователь предоставил для соответствующего канала связи.
Правовые основания: отдельное предварительное согласие на обработку персональных данных в целях продвижения и согласие на получение рекламы в объеме, предусмотренном законодательством.
Отказ от рекламного согласия не препятствует направлению обычной заявки и получению услуг. При получении требования субъекта обработка в целях прямого продвижения прекращается незамедлительно.

5. Данные, которые Оператор не собирает целенаправленно

5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.2. Оператор не осуществляет целенаправленный сбор биометрических персональных данных для установления личности субъекта.
5.3. Пользователю не следует направлять через формы Сайта сведения, не необходимые для конкретной заявки, включая копии документов, сведения о здоровье и иные чувствительные данные, если их предоставление прямо не требуется законом или отдельным процессом.

6. Способы и действия по обработке

6.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
6.2. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление/доступ конкретным получателям при наличии правового основания, обезличивание, блокирование, удаление и уничтожение.
6.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного правового основания и, когда это требуется законом, отдельного согласия на распространение.

7. Получатели данных и обработка по поручению

7.1. Заявка на услуги может быть предоставлена только лицу, осуществляющему деятельность выбранной пользователем точки CARBASE, сведения о котором доведены до пользователя до отправки формы. Этот получатель обрабатывает полученные данные как самостоятельный оператор в части собственных целей оказания услуг.
7.2. Для работы Сайта Оператор использует платформу Tilda. АО «Тильда Паблишинг» обрабатывает персональные данные, собираемые через функционал платформы, по поручению пользователя платформы в соответствии с действующим поручением на обработку персональных данных Tilda.
7.3. При использовании Яндекс.Метрики ООО «ЯНДЕКС» обрабатывает данные посетителей Сайта по поручению Оператора в пределах условий сервиса. Аналитика активируется с учетом выбора пользователя.
7.4. При использовании Счетчика Mail (Top.Mail.Ru) технические сведения могут предоставляться ООО «ВК» как поставщику соответствующего сервиса в соответствии с его опубликованными условиями и выбранными пользователем настройками cookie.
7.5. Иные CRM, сервисы телефонии, почты, хостинга, связи и технические подрядчики могут привлекаться только при наличии соответствующего правового основания и договорного оформления, отвечающего требованиям законодательства о персональных данных, если они осуществляют обработку по поручению Оператора.
7.6. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требования части 5 статьи 18 Федерального закона № 152-ФЗ о первоначальной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.
8.2. При использовании российского аккаунта Tilda платформа заявляет о сборе и хранении данных на российских серверах АО «Селектел» и ООО «Яндекс.Облако». Оператор обязан поддерживать настройки и подключенные сервисы в состоянии, соответствующем требованиям локализации.
8.3. Если подключение иностранного сервиса, предоставление доступа из иностранного аккаунта или иное действие приводит к трансграничной передаче персональных данных, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора до начала трансграничной передачи в случаях, предусмотренных законом.

9. Хранение, прекращение обработки и уничтожение

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют заявленные цели, договор или законодательство.
9.2. При достижении цели обработки либо отзыве согласия, если отсутствует другое законное основание для продолжения обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом № 152-ФЗ, как правило, не позднее 30 дней.
9.3. При получении требования о прекращении обработки Оператор действует в сроки и порядке, установленные законом.
9.4. Факт уничтожения персональных данных подтверждается в порядке, установленном действующими требованиями Роскомнадзора, в том числе актом об уничтожении и, для автоматизированной обработки, предусмотренными правилами сведениями информационной системы.

10. Права субъекта персональных данных и порядок обращений

10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, направить требование о прекращении обработки, отказаться от рекламы, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Запросы и требования можно направить на e-mail carbase77@yandex.ru или по адресу: 192281, г. Санкт-Петербург, Дунайский проспект, д. 33, корп. 1, кв. 8.
10.3. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, в объеме, предусмотренном законом.
10.4. Сведения по запросу субъекта предоставляются в сроки, установленные статьей 20 Федерального закона № 152-ФЗ: как правило, в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

11. Сведения о реализуемых требованиях к защите персональных данных

11.1. Оператор определяет и применяет необходимые и достаточные правовые, организационные и технические меры с учетом характера обработки, состава информационных систем, актуальных угроз и возможного вреда субъектам.
• ограничение и разграничение доступа к персональным данным;
• использование средств идентификации и аутентификации и организационных правил доступа;
• обеспечение конфиденциальности лицами, имеющими доступ к данным;
• контроль действий с персональными данными и принятие мер при выявлении несанкционированного доступа;
• резервирование и восстановление информации в необходимых случаях;
• применение мер защиты информационных систем в соответствии со статьей 19 Федерального закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и иными применимыми требованиями;
• соблюдение требований к неавтоматизированной обработке по постановлению Правительства РФ от 15.09.2008 № 687, когда такая обработка осуществляется;
• регулярное уточнение состава используемых сервисов, лиц с доступом и правовых оснований обработки.
11.2. Конкретные сведения о конфигурации систем защиты, раскрытие которых может снизить уровень информационной безопасности, в общедоступной Политике не публикуются.

12. Инциденты безопасности

12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, устранению последствий и установлению причин.
12.2. В случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ, Оператор уведомляет Роскомнадзор: первично — в течение 24 часов с момента выявления инцидента; о результатах внутреннего расследования — в течение 72 часов.

13. Cookie и веб-аналитика

13.1. Порядок использования файлов cookie и сервисов веб-аналитики регулируется отдельной Политикой использования файлов cookie и сервисов веб-аналитики, размещенной по адресу https://carbase-dc.ru/cookie-use.
13.2. Необязательные аналитические и рекламные технологии должны использоваться с учетом отдельного выбора пользователя и не должны активироваться до получения соответствующего выбора, если для их использования требуется согласие.

14. Заключительные положения

14.1. Настоящая Политика размещается в свободном доступе и должна быть доступна со всех страниц Сайта, на которых осуществляется сбор персональных данных.
14.2. Оператор актуализирует Политику при изменении законодательства, структуры Сайта, состава форм, целей обработки, подключенных сервисов, маршрутов передачи заявок или иных существенных условий.
14.3. Актуальная редакция Политики размещается по адресу https://carbase-dc.ru/policy.
14.4. Изменение настоящей Политики не заменяет получение нового согласия в случаях, когда по закону изменение целей, состава данных, получателей или иных существенных условий требует нового волеизъявления субъекта.