Политика обработки персональных данных

г. Новосибирск, 2026 г.

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика принята и действует (в том числе, но не ограничиваясь) в отношении всей информации, которую Оператор может получить о пользователе сайта https://www.unicar.pro/ с любого устройства и при коммуникации с Оператором в любой форме.

1.2. Предоставляя свои персональные данные через формы обратной связи, регистрации, заявки или иные интерактивные формы на Сайте, Пользователь выражает своё согласие на обработку персональных данных в соответствии с настоящей Политикой. Согласие считается полученным в момент нажатия кнопки «Отправить» или аналогичного действия, подтверждающего заполнение формы. Если Пользователь не согласен с Политикой, он обязан не заполнять формы, не передавать свои персональные данные и не использовать функционал Сайта, требующий предоставления персональных данных. Просмотр информации, размещённой на Сайте, без передачи персональных данных не требует согласия на обработку.

1.3. Для целей настоящей Политики под «Оператором» понимается Общество с Ограниченной Ответственностью «ЮНИКАР» (адрес фактического осуществления деятельности: 630088, Новосибирская область, город Новосибирск, ул. Северный проезд 25/1, ИНН: 5403063796; КПП: 540301001; ОГРН: 1215400023080).

1.4. Основные понятия, используемые в Политике:

1.4.1. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени https://www.unicar.pro/ вне зависимости от протокола передачи данных, протокола передачи гипертекста, в том числе иные доменные имена и доменные зеркала, используемые для осуществления функций сайта, официально зарегистрированные программы ЭВМ, зарегистрированные алгоритмы работы сайта.

1.4.2. Пользователь – физическое лицо, которое предоставляет свои персональные данные с помощью электронных форм обратной связи, регистрации или иных интерактивных форм на Сайте.

1.4.3. Оператор информационной системы – гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных;

1.4.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.4.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

1.4.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.4.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.4.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.4.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.4.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.4.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.5. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных оператором;

2. правовые основания и цели обработки персональных данных;

3. цели и применяемые оператором способы обработки персональных данных;

4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6. сроки обработки персональных данных, в том числе сроки их хранения;

7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10. информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона;

11. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

1.7. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.9. Оператор персональных данных вправе:

• отстаивать свои интересы в суде;

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

• использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.10. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных».

1.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.3. К целям обработки персональных данных оператора относятся:

- заключение, исполнение и прекращение гражданско-правовых договоров (в том числе, возмездного оказания услуг, купли-продажи и т.п.);

• обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;

• предоставление Пользователю информации об услугах, проводимых мероприятиях, акциях и специальных предложениях Оператора (в том числе путём рассылки электронных писем и смс‑сообщений);

• обработка обращений, заявок и запросов, поступивших от Пользователя через Сайт;

• улучшение работы Сайта, анализ предпочтений Пользователей, сбор статистики посещаемости (с использованием метрических программ).

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных являются:

• Конституция Российской Федерации; статьи 86–90 Трудового кодекса Российской Федерации; Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

• договоры, заключаемые между оператором и субъектом персональных данных;

• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.

В рамках функционирования Сайта Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество (при наличии);

• адрес электронной почты (e‑mail);

• номер телефона;

• адрес доставки;

• иные данные, добровольно предоставленные Пользователем при заполнении форм (текст сообщения, комментарий, ссылки на социальные сети и т.п.).

4.2. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:

4.2.1. Субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

4.2.2. Персональные данные сделаны общедоступными субъектом персональных данных.

4.2.3. Обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях.

4.2.4. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

4.2.5. Обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия.

4.3. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных частью 4 статьи 10 ФЗ-152, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

5. Иные системы, осуществляющие автоматическую обработку данных

5.1. Оператор осуществляет обработку персональных данных – операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. На Сайте Оператор использует сервисы сбора статистики Яндекс.Метрика и технологию cookies. Обработка данных, получаемых с помощью указанных сервисов и cookies, осуществляется только при наличии согласия Пользователя. Согласие запрашивается с использованием специального интерфейса (cookie‑баннера) при первом посещении Сайта. Пользователь может отозвать согласие или изменить настройки cookies в любое время через настройки браузера или интерфейс Сайта.

В рамках работы указанных сервисов могут обрабатываться: IP-адрес, тип браузера, время посещения, адреса страниц, с которых совершён переход, данные об аппаратных событиях, файлы cookies, сведения о местоположении. Обработка осуществляется в обезличенном виде для улучшения работы Сайта, анализа предпочтений Пользователей и совершенствования услуг Оператора.

6. Способы обработки персональных данных оператором

6.1. В отношении персональных данных оператор осуществляет действия (операции) или совокупность действий (операций) как с использованием средств автоматизации, так и без использования таких средств (смешанный способ обработки персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Оператор использует смешанный способ обработки персональных данных с передачей информации по внутренней локальной сети Оператора и с передачей информации по информационно-телекоммуникационной сети Интернет. При обработке персональных данных с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства, средства защиты информации, применяемые в информационных системах.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением предусмотренных законодательством РФ случаев.

6.4. Обработка персональных данных осуществляется на основании условий, определенных законодательством РФ. Условия обработки отдельных категорий персональных данных оператором закрепляются в том числе локальными актами оператора, регулирующими соответствующие сферы деятельности оператора.

6.5. При обработке персональных данных оператор обеспечивает их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.

6.6. Оператор раскрывает обрабатываемые персональные данные только на основаниях и в случаях, предусмотренных законодательством РФ.

6.7. Сроки обработки персональных данных определяются в соответствии со сроком, указанным в согласии субъекта персональных данных, а также в соответствии с иными требованиями законодательства РФ (но не дольше, чем требуется для достижения целей обработки).

6.8. Оператор прекращает обработку персональных данных в следующих случаях: достижение цели обработки персональных данных; изменение или признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных; выявление неправомерной обработки персональных данных, осуществляемой оператором; отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями ФЗ-152 обработка этих персональных данных допускается только с согласия субъекта персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.

7.3. Хранение материальных носителей персональных данных осуществляется Оператором с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

7.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

7.4.1. иное не предусмотрено федеральным законом или договором, стороной которого является Субъект персональных данных (например, когда обработка необходима для исполнения договора);

7.4.2. Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на иных законных основаниях (ст. 6 ФЗ‑152).

8. Обеспечение защиты персональных данных при их обработке

8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативно-правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152, постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и другими нормативно-правовыми актами, если иное не предусмотрено законодательством РФ. К таким мерам относятся:

8.1.1. Назначение оператором ответственного за обработку персональных данных и ответственного за безопасность при обработке персональных данных.

8.1.2. Издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.

8.1.3. Установление запрета на передачу персональных данных по открытым каналам связи, по вычислительным сетям вне пределов контролируемой зоны и по сети Интернет без применения установленных оператором мер по обеспечению безопасности персональных данных (за исключением общедоступных персональных данных).

8.1.4. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

8.1.5. Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ.

8.1.6. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативно-правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным нормативным актам оператора.

9. Дополнения и изменения настоящей политики

9.1. Оператор имеет право вносить изменения в настоящую Политику. Изменения вступают в силу с даты, указанной в тексте изменений, но не ранее чем через 10 (десять) календарных дней после их опубликования на Сайте. О внесении изменений Оператор уведомляет Пользователей путём размещения соответствующей информации на Сайте. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сайта и отозвать своё согласие на обработку персональных данных в порядке, установленном Политикой.

9.2. Стороны признают, что в случае, если какое-либо из положений настоящей Политики становится недействительным или признается недействительным, остальные положения настоящей Политики обязательны для исполнения сторонами.