Политика обработки персональных данных

ИП Валиев Р.Т. · Редакция от 21 июля 2026 года · Действующая

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 21.07.2014 № 242-ФЗ о локализации хранения персональных данных граждан Российской Федерации и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика регулирует порядок обработки персональных данных пользователей сайта tahograf-card.ru (далее — «Сайт»), клиентов, контрагентов и иных физических лиц, чьи персональные данные обрабатываются Оператором в связи с оказанием услуг по оформлению и изготовлению карт водителя для тахографов.

Использование Сайта, отправка форм, заказ услуг и любое иное действие, требующее предоставления персональных данных, означает безоговорочное согласие пользователя с условиями настоящей Политики.

2. Оператор персональных данных

3. Категории субъектов и обрабатываемые данные

3.1. Посетители Сайта (без оформления заявки)

• IP-адрес, тип и версия браузера, тип устройства, операционная система;
• Источник перехода (Referer), UTM-метки рекламных кампаний;
• Cookies-идентификаторы, в том числе сторонних сервисов аналитики;
• История просмотра страниц, время и продолжительность сеанса;
• Геолокация на уровне города (определяется по IP).

3.2. Лица, оставившие заявку, заказ или запрос

• Фамилия, имя, отчество;
• Номер мобильного телефона;
• Адрес электронной почты;
• Город проживания / получения карты;
• Текст обращения, выбранный тип карты, срочность.

3.3. Клиенты, заключившие договор на изготовление карты

• Полные паспортные данные (серия, номер, дата выдачи, орган выдачи, код подразделения, адрес регистрации) — для подачи заявления установленного образца;
• Данные водительского удостоверения (серия, номер, категории, срок действия);
• СНИЛС, ИНН;
• Фотография 3,5×4,5 см для размещения на карте;
• Подпись клиента (на заявлении и акте приёма-передачи);
• История заказов, способы и реквизиты оплаты (без хранения CVV/CVC).

3.4. Представители юридических лиц (B2B)

• Реквизиты организации (наименование, ИНН, ОГРН, юр. адрес);
• ФИО и должность контактного лица, телефон, e-mail;
• Списки водителей с персональными данными (по доверенности от субъектов).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Заключение и исполнение договора на изготовление карты водителя для тахографа;
• Передача заявления и сопровождающих документов в ФБУ «Росавтотранс» и завод-производитель карт для технологического процесса изготовления;
• Идентификация субъекта при выдаче готовой карты;
• Информирование клиента о статусе изготовления карты (СМС, e-mail, мессенджеры);
• Бухгалтерский, налоговый и кадровый учёт согласно законодательству РФ;
• Ответы на обращения, претензии, запросы клиентов;
• Аналитика и улучшение сервиса (анонимизированные данные);
• Маркетинг и рассылки — только с отдельного согласия субъекта, с возможностью в любой момент отозвать согласие.

Оператор не использует персональные данные для целей, не указанных в настоящей Политике, и не принимает решения, влекущие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

• Согласие субъекта (ч. 1 ст. 6 152-ФЗ) — для маркетинговой рассылки, обработки фотографии, передачи данных в сторонние сервисы аналитики;
• Договор (п. 5 ч. 1 ст. 6 152-ФЗ) — для исполнения обязательств по изготовлению карты;
• Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) — для подачи документов в ФБУ «Росавтотранс», МВД, ФНС;
• Защита прав и законных интересов (п. 7 ч. 1 ст. 6 152-ФЗ) — для бухгалтерского и налогового учёта.

6. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора, в том числе CRM Битрикс24, оборудование ЦОДа, сервисы аналитики, мессенджеры), так и без таковых (бумажные носители — заявления, акты, реестры).

Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории РФ (ЦОД Selectel, Москва; ЦОД Yandex Cloud, Владимирская область), в соответствии с требованиями 242-ФЗ.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в строго определённых случаях:

• Государственные органы: ФБУ «Росавтотранс», МВД РФ, ФНС, ПФР, ФСБ России — в объёме, необходимом для оформления карты водителя, и в порядке, установленном законодательством РФ, в том числе через Систему межведомственного электронного взаимодействия (СМЭВ);
• Завод-производитель карт (АО «Концерн «Автоматика», г. Москва) — для технологического процесса изготовления карты;
• Кредитные организации (АО «Альфа-Банк», ПАО Сбербанк) — для приёма платежей и возврата средств;
• Операторы связи и почтовых служб (СМС-сервисы, курьерские службы СДЭК, Boxberry, Почта России) — для уведомлений и доставки;
• Сервисы аналитики (Яндекс.Метрика, AppMetrica) — обезличенные данные на основании согласия пользователя;
• Хостинг-провайдеры (Selectel, Yandex Cloud) — данные размещаются на территории РФ.

Все третьи лица, получающие персональные данные, обязаны соблюдать конфиденциальность и обеспечивать защиту данных не ниже уровня, установленного Оператором. Передача данных за пределы Российской Федерации не осуществляется.

8. Меры защиты персональных данных

Для защиты персональных данных Оператор применяет правовые, организационные и технические меры, в том числе:

• Назначение ответственного за обработку ПДн (DPO) — приказ ген. директора;
• Утверждение локальных нормативных актов: Положения об обработке ПДн, Правил доступа к ИСПДн, Порядка реагирования на инциденты;
• Разграничение прав доступа сотрудников к ИСПДн по принципу минимально необходимого;
• Парольная защита, двухфакторная аутентификация, протоколирование действий пользователей;
• Шифрование канала передачи данных (HTTPS, TLS 1.2+);
• Антивирусная защита и регулярное резервное копирование;
• Регулярное обучение сотрудников требованиям 152-ФЗ и подписание соглашения о неразглашении (NDA);
• Использование сертифицированных ФСТЭК средств защиты информации;
• Уведомление Роскомнадзора и субъектов об инцидентах в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 часа на уведомление РКН, 72 часа — на доклад).

9. Права субъектов персональных данных

Каждый субъект персональных данных имеет право:

• Получить информацию об обработке его персональных данных (ст. 14 152-ФЗ) — в течение 10 рабочих дней с момента запроса;
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• Отозвать согласие на обработку персональных данных — в любой момент, без объяснения причин;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• Потребовать прекращения обработки данных в целях продвижения товаров, работ, услуг;
• Получить компенсацию морального вреда, причинённого вследствие нарушения прав субъекта.

10. Как реализовать свои права

Для реализации прав, предусмотренных 152-ФЗ, направьте запрос одним из способов:

• E-mail на адрес dpo@tahograf-card.ru с темой «Запрос по 152-ФЗ»;
• Почтовым отправлением с уведомлением о вручении по адресу: 427958, Удмуртская Республика, муниципальный округ Камбарский район, село Кама, ул. Речников, д. 10, кв. 2, ИП Валиев Р.Т.;
• Через контактные данные, указанные в разделе «Контакты» ниже.

В запросе должны быть указаны: ФИО заявителя, контактные данные, существо запроса, способ получения ответа. К запросу прилагается копия документа, удостоверяющего личность (для идентификации заявителя). Ответ предоставляется в течение 10 рабочих дней с даты получения запроса.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна по адресу tahograf-card.ru/privacy.html. О существенных изменениях субъекты, состоящие в действующих договорных отношениях с Оператором, уведомляются по e-mail не менее чем за 30 календарных дней до вступления изменений в силу.

12. Контакты

ИП Валиев Рустем Тимурович (бренд «Тахограф Кард»)
Адрес: 427958, Удмуртская Республика, муниципальный округ Камбарский район, село Кама, ул. Речников, д. 10, кв. 2
Телефон: 8 (800) 222-77-60
Общая почта: info@tahograf-card.ru
Ответственный за обработку ПДн (DPO): dpo@tahograf-card.ru
Роскомнадзор по жалобам: rkn.gov.ru