Политика конфиденциальности и обработки персональных данных

**Оператор персональных данных:** MNC Service (автосервис), г. Иваново, Российская Федерация.

**Версия документа:** 2026-05-28.

**Нормативная база:** Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные акты РФ.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных (далее — ПДн) пользователей сайта, личного кабинета клиента, онлайн-записи, бонусной программы, розыгрышей и чата с администратором MNC Service.

1.2. Используя сайт и регистрируясь, вы подтверждаете ознакомление с Политикой. Отдельное согласие фиксируется при регистрации (чекбокс) и сохраняется в журнале согласий.

1.3. Оператор обрабатывает ПДн законно, справедливо и только для заявленных целей.

2. Сведения об операторе и контакты

• Наименование: MNC Service (автосервис).
• Место оказания услуг: г. Иваново (адрес указан в разделе «Контакты» на сайте).
• Для обращений по ПДн: телефон и адрес из настроек сайта, личный кабинет (чат), либо при личном визите в сервис.

3. Категории субъектов и состав ПДн

Клиенты (физические лица):

• ФИО, дата рождения (если указана);
• телефон, e-mail;
• пароль (хранится в виде криптографического хеша);
• данные автомобиля: марка, модель, поколение, год, VIN, госномер, пробег, фото;
• история обслуживания, записи на сервис, заказы запчастей, бонусные баллы;
• переписка в чате с администратором;
• сведения о согласиях (дата, версия документа).

Технические данные:

• IP-адрес, user-agent, дата и время запросов;
• файлы cookie сессии и авторизации (см. Политику cookies);
• данные, необходимые для обеспечения безопасности и работоспособности сайта.

4. Цели обработки ПДн

• регистрация, аутентификация и ведение личного кабинета;
• онлайн-запись на обслуживание и информирование о статусе работ;
• исполнение договора оказания услуг автосервиса;
• начисление бонусных баллов, проведение акций и розыгрышей;
• обратная связь, ответы на обращения в чате;
• выполнение требований законодательства РФ;
• улучшение качества сервиса (при наличии согласия на необязательные cookies).

5. Правовые основания обработки

• согласие субъекта ПДн (ст. 6 152-ФЗ) — при регистрации и выборе необязательных cookies;
• исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта;
• законные интересы оператора при условии соблюдения прав субъекта;
• исполнение обязанностей, возложенных законом.

6. Способы обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

7. Сроки хранения

ПДн хранятся в течение срока использования личного кабинета и **3 (трёх) лет** после последнего обращения, если более длительный срок не установлен законом или договором. Отдельные данные бухгалтерского и налогового учёта могут храниться дольше в случаях, предусмотренных законом.

8. Передача третьим лицам

ПДн не передаются третьим лицам, за исключением:

• случаев, прямо предусмотренных законом РФ;
• вашего отдельного согласия;
• обработчиков по поручению оператора (хостинг, СУБД, связь) при заключении договора и соблюдении конфиденциальности.

Трансграничная передача не осуществляется, за исключением случаев, когда это допустимо 152-ФЗ и вы дали согласие.

9. Меры защиты ПДн

Применяются организационные и технические меры: разграничение доступа, хеширование паролей, HTTPS, резервное копирование, учёт сессий, ограничение прав сотрудников админ-панели.

10. Права субъекта ПДн

Вы вправе:

• получать сведения об обработке ваших ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие (обработка до отзыва остаётся законной);
• обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется через контакты на сайте или в личном кабинете. Срок ответа — в пределах, установленных 152-ФЗ.

11. Cookies и аналогичные технологии

На сайте используются обязательные cookies (сессия, авторизация) и, при вашем согласии, необязательные категории. Подробности — в **Политике cookies** (/legal/cookies). Выбор категорий доступен в баннере и в пункте «Настройки cookies» в подвале сайта.

12. Изменение Политики

Оператор вправе обновлять Политику; актуальная версия публикуется на сайте с указанием даты. При существенных изменениях может потребоваться повторное согласие.

13. Заключительные положения

Документ действует с даты публикации указанной версии. Текст не является юридической консультацией; для проектов с особыми рисками рекомендуется проверка профильным юристом.