Политика в отношении обработки персональных данных

Редакция от «01» сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Белый Сервис» и устанавливает меры, направленные на защиту прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и другими нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

ООО «Белый Сервис»
ОГРН 1117746633828
Адрес: 111024, г. Москва, шоссе Энтузиастов, д. 12А, помещение VIII, комната 24
Электронная почта: service@bsto.ru
Телефон: 8 (499) 350-44-24

Далее по тексту — Оператор.

1.4. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта https://www.beliyservice.ru/ и его региональных поддоменов;
• при заполнении форм записи на ремонт, техническое обслуживание, диагностику и другие услуги;
• при заказе обратного звонка;
• при обращении по телефону или электронной почте;
• при посещении автосервисов сети;
• при заключении и исполнении договоров;
• при участии в акциях и программах лояльности;
• из файлов cookie и систем веб-аналитики.

1.5. Политика находится в открытом доступе по адресу: https://www.beliyservice.ru/politika-obrabotki-personalnyh-dannyh/

1.6. Политика не заменяет согласие на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, пользователь предоставляет его отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

2.4. Неавтоматизированная обработка — обработка персональных данных без использования средств вычислительной техники.

2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.6. Пользователь — посетитель сайта Оператора.

2.7. Клиент — физическое лицо, которое обратилось к Оператору или в автосервис сети для получения консультации, записи на обслуживание, приобретения товара или оказания услуги.

2.8. Cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Основные принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные способом, несовместимым с целями их сбора.

3.4. Состав и объем обрабатываемых данных соответствуют заявленным целям обработки. Оператор не собирает персональные данные, которые не требуются для достижения этих целей.

3.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.7. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством или договором.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• пользователей, оставивших заявку или заказавших обратный звонок;
• клиентов автосервисов;
• потенциальных клиентов;
• представителей клиентов и контрагентов;
• участников акций и программ лояльности;
• лиц, направивших обращение, претензию или запрос;
• лиц, общающихся с Оператором по телефону.

Обработка персональных данных работников и соискателей регулируется отдельными локальными документами Оператора.

5. Цели, состав и сроки обработки персональных данных

5.1. Обработка заявки и обратный звонок

Цели обработки:

• рассмотрение заявки;
• связь с пользователем;
• предоставление консультации;
• подбор автосервиса;
• предварительный расчет стоимости;
• согласование даты и времени обслуживания;
• запись на ремонт, диагностику или техническое обслуживание.

Обрабатываемые данные:

• имя;
• номер телефона;
• город;
• выбранный автосервис;
• выбранная услуга;
• марка, модель, год выпуска и другие сведения об автомобиле;
• содержание комментария;
• сведения, добровольно предоставленные пользователем в заявке или во время разговора.

Правовые основания:

• согласие пользователя;
• действия по инициативе пользователя, направленные на заключение договора;
• заключение и исполнение договора.

Срок обработки:

• до обработки заявки и завершения взаимодействия с пользователем;
• если договор не заключен — не более 90 календарных дней после завершения обработки заявки;
• если договор заключен — в течение срока его действия и последующих сроков хранения, установленных законодательством.

5.2. Запись на ремонт, диагностику и техническое обслуживание

Цели обработки:

• оформление записи;
• передача заявки выбранному автосервису;
• подготовка к оказанию услуги;
• информирование клиента об изменениях в записи;
• исполнение обязательств перед клиентом.

Обрабатываемые данные:

• имя;
• номер телефона;
• город;
• выбранный автосервис;
• дата и время записи;
• выбранная услуга;
• сведения об автомобиле;
• содержание обращения.

Правовые основания:

• согласие пользователя;
• действия по инициативе пользователя, направленные на заключение договора;
• заключение и исполнение договора.

Срок обработки:

• до исполнения заявки;
• при заключении договора — в течение сроков, предусмотренных договором и законодательством Российской Федерации;
• при отмене записи и отсутствии договора — не более 90 календарных дней после отмены или завершения обработки заявки.

5.3. Заключение и исполнение договора

Цели обработки:

• идентификация клиента;
• заключение и исполнение договора;
• оказание услуг и продажа товаров;
• оформление заказов, актов, заказ-нарядов и иных документов;
• проведение расчетов;
• гарантийное и постгарантийное обслуживание;
• рассмотрение претензий.

Обрабатываемые данные:

• фамилия, имя и отчество, если это требуется для оформления документов;
• номер телефона;
• адрес электронной почты;
• сведения об автомобиле;
• сведения о заказе и оказанных услугах;
• сведения, необходимые для расчетов и оформления документов;
• подпись клиента на бумажных документах;
• иные сведения, необходимые для исполнения конкретного договора.

Правовые основания:

• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки определяется сроком действия договора, гарантийными обязательствами, сроками исковой давности и обязательными сроками хранения документов.

5.4. Рассмотрение обращений и претензий

Цели обработки:

• рассмотрение вопросов, обращений и претензий;
• подготовка и направление ответа;
• урегулирование спорных ситуаций;
• защита прав и законных интересов Оператора и клиента.

Обрабатываемые данные:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• почтовый адрес, если ответ направляется по почте;
• сведения об автомобиле;
• сведения о заказе или оказанной услуге;
• содержание обращения;
• документы и материалы, предоставленные заявителем.

Правовые основания:

• согласие субъекта персональных данных;
• исполнение договора;
• выполнение требований законодательства;
• осуществление прав и законных интересов Оператора.

Данные хранятся до завершения рассмотрения обращения, а затем — в течение сроков, предусмотренных законодательством и внутренними документами Оператора.

5.5. Контроль качества обслуживания и запись телефонных разговоров

Цели обработки:

• контроль качества работы сотрудников и автосервисов сети;
• подтверждение содержания заявки;
• проверка правильности предоставленной консультации;
• рассмотрение претензий и спорных ситуаций;
• обучение сотрудников.

Обрабатываемые данные:

• номер телефона;
• дата, время и продолжительность разговора;
• аудиозапись разговора;
• сведения, сообщенные клиентом во время разговора.

Запись голоса не используется для установления личности человека по его биометрическим характеристикам.

До начала записи Оператор уведомляет собеседника о том, что разговор может быть записан.

Записи разговоров хранятся не более 6 месяцев. Если запись необходима для рассмотрения обращения, претензии или судебного спора, она может храниться до окончательного разрешения соответствующего вопроса.

5.6. Отправка информационных и рекламных сообщений

Цели обработки:

• информирование об акциях;
• направление специальных предложений;
• продвижение товаров и услуг;
• проведение опросов;
• информирование о программах лояльности.

Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты.

Рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя.

Отказ от рекламных сообщений не влияет на возможность записаться на обслуживание или получить услугу.

Согласие действует до момента его отзыва. Отказаться от рассылки можно способом, указанным в сообщении, либо направив заявление на электронную почту service@bsto.ru.

Сервисные сообщения, непосредственно связанные с заявкой, записью или исполнением договора, не являются рекламной рассылкой и могут направляться на основании заявки или договора.

5.7. Анализ работы сайта

Цели обработки:

• обеспечение работы и безопасности сайта;
• сохранение пользовательских настроек;
• анализ посещаемости;
• выявление технических ошибок;
• улучшение структуры и содержания сайта;
• оценка эффективности рекламных материалов.

Обрабатываемые данные:

• IP-адрес;
• cookie;
• дата и время посещения;
• адрес просмотренной страницы;
• источник перехода;
• сведения о браузере, операционной системе и устройстве;
• примерное местоположение, определяемое по IP-адресу;
• действия пользователя на сайте;
• технические параметры сессии.

Правовыми основаниями обработки являются согласие пользователя на использование необязательных cookie, а также необходимость использования технических cookie для обеспечения работы сайта.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует обязательные и аналитические cookie.

6.2. Обязательные cookie необходимы для корректной работы сайта, форм, настроек безопасности и сохранения выбора пользователя. Отключение таких cookie может привести к некорректной работе отдельных функций.

6.3. Аналитические cookie помогают получать обобщенную информацию о посещаемости и использовании сайта. Они применяются после получения соответствующего выбора пользователя.

6.4. На сайте используется сервис «Яндекс Метрика», предоставляемый ООО «Яндекс». Сервис может получать IP-адрес, cookie и технические сведения об устройстве и действиях пользователя.

Информация об обработке данных сервисами Яндекса размещена по адресу: https://yandex.ru/legal/confidential/

6.5. Пользователь может принять или отклонить аналитические cookie в уведомлении на сайте, а также изменить настройки cookie в своем браузере.

6.6. Подробная информация о видах и сроках хранения cookie размещается в Политике использования файлов cookie.

7. Порядок обработки персональных данных

7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

7.2. В ходе обработки могут выполняться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.4. Оператор не размещает персональные данные клиентов в открытом доступе и не распространяет их среди неограниченного круга лиц без отдельного законного основания.

7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные выбранному пользователем автосервису сети в объеме, необходимом для рассмотрения заявки, связи с пользователем, записи и оказания услуги.

8.2. Отдельные автосервисы сети могут принадлежать самостоятельным юридическим лицам и индивидуальным предпринимателям. Информация о юридическом лице, оказывающем услугу, размещается на странице соответствующего автосервиса и указывается в договорных документах.

Перечень автосервисов сети размещен по адресу: https://www.beliyservice.ru/services/

8.3. Оператор может поручать обработку данных организациям, которые обеспечивают:

• работу и техническую поддержку сайта;
• хостинг и хранение данных;
• работу CRM-системы;
• прием и маршрутизацию заявок;
• телефонную связь и запись разговоров;
• отправку сервисных сообщений;
• веб-аналитику;
• информационную безопасность.

8.4. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность, соблюдать установленные цели обработки и не использовать полученные сведения в собственных целях.

8.5. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.6. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, собираемых через сайт.

9.2. Если в дальнейшем Оператор начнет использовать сервисы, предполагающие трансграничную передачу, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации. До начала передачи Оператор внесет необходимые изменения в настоящую Политику.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и других неправомерных действий.

10.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные документы по вопросам обработки и защиты данных;
• предоставляет доступ к данным только тем работникам, которым он необходим для исполнения обязанностей;
• устанавливает требования к паролям и разграничивает права доступа;
• применяет антивирусную защиту и другие средства информационной безопасности;
• выполняет резервное копирование;
• учитывает действия пользователей информационных систем;
• проводит внутренний контроль соблюдения требований законодательства;
• знакомит работников с правилами обработки персональных данных;
• заключает необходимые соглашения с лицами, обрабатывающими данные по поручению Оператора;
• выявляет и устраняет нарушения;
• принимает меры по восстановлению данных в случае инцидента.

10.3. Работники и подрядчики, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, если они обрабатываются незаконно или больше не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• защищать свои права и законные интересы другими предусмотренными законом способами.

Отзыв согласия не влияет на законность обработки, выполненной до его получения.

После отзыва согласия Оператор вправе продолжить обработку данных при наличии другого законного основания, например для исполнения договора, выполнения обязанностей, установленных законом, или защиты прав в рамках спора.

12. Порядок направления обращений

12.1. Для получения информации, уточнения или удаления данных, отзыва согласия и реализации других прав субъект может направить обращение:

• на электронную почту service@bsto.ru;
• по адресу: 111024, г. Москва, шоссе Энтузиастов, д. 12А, помещение VIII, комната 24.

12.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие подтвердить взаимодействие с Оператором;
• содержание требования;
• дату обращения.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения доступа посторонних лиц к персональным данным. При этом Оператор не запрашивает документы и сведения в объеме, превышающем необходимый для такой проверки.

12.3. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с момента получения обращения.

При необходимости срок может быть продлен не более чем на 5 рабочих дней. В этом случае Оператор направляет заявителю мотивированное уведомление с указанием причин продления.

12.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если их дальнейшая обработка не требуется для исполнения договора и не предусмотрена законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе обновлять Политику при изменении законодательства, способов обработки данных, состава используемых информационных систем или деятельности Оператора.

13.2. Новая редакция вступает в силу с момента ее размещения на сайте, если в ней не указан другой срок.

13.3. В верхней части страницы указывается дата действующей редакции.

13.4. Если изменения затрагивают цели обработки или требуют получения нового согласия, Оператор получает такое согласие до начала обработки данных на новых условиях.

14. Заключительные положения

14.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

14.2. Актуальная редакция Политики постоянно доступна по адресу: https://www.beliyservice.ru/politika-obrabotki-personalnyh-dannyh/

14.3. Контактные данные Оператора:

ООО «Белый Сервис»
ОГРН 1117746633828
Адрес: 111024, г. Москва, шоссе Энтузиастов, д. 12А, помещение VIII, комната 24
Телефон: 8 (499) 350-44-24
Электронная почта: service@bsto.ru