Редакция от 19 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Курбатов Максим Николаевич (ИНН 782704477763, ОГРНИП 323784700116454) (далее — Оператор) при работе сервиса ремонта электромобилей и гибридов «Электрогибрид», входящего в Группу компаний Ремзики.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:
- через сайт remziki.ru, в том числе через форму заявки (далее — Сайт);
- при записи на обслуживание, приёме, диагностике, ремонте и выдаче автомобилей;
- при обращении к Оператору по телефону, электронной почте и в мессенджерах.
1.4. Политика является общедоступной и размещена на Сайте на странице «Политика конфиденциальности». Оператор вправе изменять Политику; новая редакция действует с момента размещения, если иное не указано в ней.
1.5. Оператор является оператором персональных данных и включён (подаёт уведомление о включении) в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.
1.6. Обработка персональных данных в системе RMZ CRM и на сайтах RMZ Станции (rmzst.ru) регулируется отдельной политикой, размещённой по адресу rmzst.ru/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Посетитель — лицо, просматривающее Сайт.
Клиент — физическое лицо, обратившееся к Оператору за обслуживанием автомобиля, либо его представитель.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, в объёме, необходимом для целей обработки;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в том числе для исполнения договора и выполнения требований закона);
- поручить обработку персональных данных другому лицу с согласия субъекта или на ином законном основании.
3.2. Оператор обязан:
- обрабатывать персональные данные только для заявленных целей и только в необходимом объёме;
- предоставлять субъекту информацию об обработке его персональных данных по запросу;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
- уведомлять Роскомнадзор об инцидентах — неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования;
- прекратить обработку и уничтожить персональные данные в случаях и сроки, установленные Законом о персональных данных.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав данных, сроки обработки и хранения, сведения о лицах, которым данные передаются или могут быть переданы;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
4.2. Порядок обращения указан в разделе 10.
5. Цели, состав данных, основания и сроки обработки
5.1. Рассмотрение заявки с Сайта, обратный звонок, консультация и запись на обслуживание.
Субъекты: посетители, оставившие заявку.
Данные: имя; номер телефона; сведения об автомобиле и описание неисправности, которые посетитель сам указал в комментарии; страница Сайта, с которой отправлена заявка.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся отметкой в форме заявки; заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
Срок: до достижения цели обращения, далее — 1 год, если между субъектом и Оператором не заключён договор на обслуживание.
5.2. Приём, диагностика, ремонт и выдача автомобилей.
Субъекты: клиенты и их представители.
Данные: фамилия, имя, отчество; номера телефонов; адрес электронной почты; сведения об автомобиле (марка, модель, год выпуска, VIN, государственный регистрационный знак, пробег, техническое состояние); фото- и видеоматериалы автомобиля при приёмке и в ходе работ; содержание обращения; сведения о выполненных работах, использованных запчастях и стоимости; история обращений.
Основание: исполнение договора, стороной которого является клиент, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных).
Срок: в течение срока исполнения договора и гарантийного срока, далее — 3 года (срок исковой давности); документы бухгалтерского учёта — 5 лет.
5.3. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства.
Субъекты: клиенты и их представители.
Данные: в объёме первичных учётных документов (заказ-наряды, акты, чеки, счета).
Основание: исполнение обязанностей, возложенных законом, в том числе Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок: 5 лет после окончания отчётного года, если законом не установлен больший срок.
5.4. Ответы на обращения, уведомления о статусе записи и ремонта.
Субъекты: клиенты и лица, обратившиеся к Оператору.
Данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; содержание обращения.
Основание: исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок: до достижения цели обращения, далее — 1 год.
5.5. Обеспечение работоспособности и безопасности Сайта.
Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические журналы веб-сервера.
Основание: законный интерес Оператора по защите Сайта и данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Срок: не более 6 месяцев.
5.6. Статистика посещаемости Сайта — см. раздел 9.
5.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фото- и видеоматериалы автомобилей не используются для установления личности.
5.8. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.
5.9. Оператор не направляет рекламные рассылки без отдельного согласия субъекта.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Заявки с Сайта передаются по защищённому соединению и направляются на электронную почту Оператора. Учёт клиентов, записей и заказ-нарядов Оператор может вести в системе RMZ CRM.
6.3. Базы данных, содержащие персональные данные, размещены на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.4. Персональные данные могут передаваться без отдельного согласия субъекта только в объёме, необходимом для цели, и только следующим лицам:
- организациям, оказывающим Оператору услуги размещения данных (хостинг) и электронной почты на территории РФ, — на основании поручения;
- кредитным организациям и платёжным сервисам — для проведения расчётов;
- операторам фискальных данных — номер телефона или адрес электронной почты клиента для направления кассового чека в электронной форме (Федеральный закон от 22.05.2003 № 54-ФЗ);
- поставщикам запчастей — только данные автомобиля, необходимые для подбора запчасти, без данных владельца, если иное не согласовано с клиентом;
- государственным органам — в случаях, предусмотренных законом.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
7. Сроки хранения и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором (раздел 5).
7.2. Персональные данные подлежат уничтожению или обезличиванию:
- при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней;
- при отзыве согласия, если нет иных законных оснований для обработки, — в течение 30 дней;
- при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.
7.3. Уничтожение подтверждается актом и (или) записью в журнале. Резервные копии перезаписываются по мере истечения срока их хранения.
8. Меры по защите персональных данных
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними лиц, допущенных к обработке;
- передаёт данные через интернет только по защищённому соединению (HTTPS);
- разграничивает доступ: к персональным данным допускаются только работники, которым они необходимы для выполнения обязанностей;
- использует средства защиты от автоматической отправки форм и подбора паролей;
- регулярно создаёт резервные копии и проверяет возможность восстановления;
- осуществляет внутренний контроль соответствия обработки требованиям закона.
9. Файлы cookie и веб-аналитика
9.1. Сайт сохраняет в браузере технические данные, необходимые для его работы (данные сеанса), а также выбор посетителя в уведомлении о файлах cookie. Без них Сайт работает некорректно, поэтому отдельное согласие на них не требуется.
9.2. С согласия посетителя на Сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия). Обрабатываются: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на странице. Цель — статистика посещаемости и улучшение Сайта. Основание — согласие посетителя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся кнопкой «Принять» в уведомлении о файлах cookie. До получения согласия счётчик не загружается. Данные обрабатываются ООО «Яндекс» на территории Российской Федерации на условиях использования сервиса «Яндекс Метрика».
9.3. Отказаться от статистики можно кнопкой «Только необходимые» в уведомлении; отозвать данное согласие — удалив файлы cookie Сайта в настройках браузера или направив заявление на
9.4. На странице «Контакты» может отображаться карта сервиса «Яндекс Карты» (ООО «Яндекс», Россия). Карта загружается только после согласия посетителя на файлы cookie или после нажатия кнопки «Показать карту»; при загрузке ООО «Яндекс» получает IP-адрес и сведения о браузере посетителя на условиях использования сервиса.
9.5. Шрифты, изображения и скрипты Сайта загружаются с сервера Сайта; сторонние сервисы шрифтов и сети доставки содержимого, расположенные за пределами РФ, не используются.
9.6. Рекламные счётчики и сервисы ретаргетинга не используются.
10. Обращения субъектов персональных данных
10.1. Запросы о предоставлении сведений, уточнении, блокировании, уничтожении персональных данных и отзыв согласия направляются по электронной почте:
10.2. Запрос должен содержать фамилию, имя, отчество, контактные данные субъекта (представителя), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказ-наряда или номер телефона, указанный в заявке), подпись (для письменного запроса) или подтверждение отправки с адреса, известного Оператору.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Заключительные положения
11.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
11.2. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
Оператор: Индивидуальный предприниматель Курбатов Максим Николаевич
ИНН 782704477763, ОГРНИП 323784700116454
Эл. почта:
