Рабочий проект — требует проверки и утверждения
FINMOTORS — ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
Редакционная подготовка: 18.10.2026. Статус: ПРОЕКТ, не опубликован. Идентификатор: personal-data. Номер опубликованной версии и дата вступления: ещё не присвоены. Реквизиты заполнены по проверенным источникам. Метки [Ф1]–[Ф8] обозначают конкретные оставшиеся сведения и действия из required-facts.txt, а не неизвестные ФИО/ИНН. Этот файл сам по себе не меняет действующие документы, согласия или функции сайта.
1. ОПЕРАТОР И ОБЛАСТЬ ДЕЙСТВИЯ
1.1. Индивидуальный предприниматель Финьков Алексей Петрович, ИНН 612307542289, ОГРНИП 324619600213472, адрес: Ростовская область, Неклиновский район, посёлок Золотая Коса, улица Новаторов, д. 12. FinMotors — обозначение сайта и сервиса; оператором является названный индивидуальный предприниматель. 1.2. Сайт: https://finmotors.ru. Обращения по персональным данным и отзывы согласий принимаются по email finmotors.ru@gmail.com и по указанному адресу ИП. Адрес ИП не следует путать с адресом мастерской, выдачи или обслуживания. Сведения об операторе включены в реестр Роскомнадзора за №61-25-073969. Наличие записи не является сертификатом соответствия всех процессов. 1.3. Политика относится к посетителям сайта, пользователям аккаунтов, авторам материалов и клиентам FinMotors. Для кадровой обработки и иных направлений деятельности ИП необходимы соответствующие документы и основания; регистрационное согласие их не заменяет. 1.4. Обычный аккаунт не предоставляет доступ к CRM, данным других клиентов, работников, заказам или внутренним отчётам. Сотрудникам доступ предоставляется отдельно с учётом роли и полномочий; функции владельца ограничены отдельно.
2. ПРИНЦИПЫ И КОНФИДЕНЦИАЛЬНОСТЬ
2.1. Для каждой цели определяются необходимые данные, самостоятельное основание, получатели и срок. Не допускаются избыточный сбор и несовместимое использование. Сведения, полученные не от самого человека, обрабатываются только при наличии основания и с выполнением применимых обязанностей информирования. 2.2. Ознакомление с политикой, принятие пользовательского соглашения, согласие на обработку данных и согласие на рекламу имеют разное назначение. Отдельное согласие нельзя подменять общим принятием всех документов. Отказ от необязательных функций не препятствует использованию функций, которым эти данные не нужны. 2.3. Оператор и допущенные лица соблюдают конфиденциальность. Доступ предоставляется только в необходимом объёме. Передача государственным органам осуществляется при надлежащем законном основании. Общее слово «партнёры» не разрешает передачу произвольному кругу лиц. 2.4. Не следует направлять через обычные формы паспортные копии, медицинские сведения, платёжные реквизиты карт, коды входа и данные третьих лиц без необходимости и основания. Обычная фотография профиля сама по себе не означает согласие на биометрическую идентификацию или публичное распространение.
3. ЦЕЛИ, КАТЕГОРИИ И СРОКИ
3.1. Создание и обслуживание обычного аккаунта. Данные: имя или отображаемое имя, email, внутренний идентификатор, состояние и настройки аккаунта, сведения о создании и необходимых подтверждениях. При парольном входе пароль используется для формирования и проверки защищённого хеша. Защитные данные второго фактора и резервных кодов обрабатываются только для аккаунтов, которым доступна эта функция и для которых она подключена; в исследованной конфигурации настройка MFA доступна владельцу. Основание предлагаемого регистрационного процесса: отдельное согласие на обработку данных аккаунта; для конкретных договорных функций — необходимое исполнение пользовательского соглашения. Основания нельзя произвольно заменять после отзыва. Срок: пока аккаунт используется для указанной цели либо до отзыва согласия, если нет самостоятельного основания. При прекращении цели или отзыве оператор прекращает обработку и уничтожает данные в пределах 30 дней, кроме предусмотренных законом случаев. Обращение принимается по разделу 1 и исполняется оператором; автоматическое удаление по таймеру этим текстом не обещается. Бездействие пользователя не считается согласием на иную цель. Сроки отдельных журналов, доказательств и дополнительных копий устанавливаются отдельно по [Ф3]. 3.2. Вход и безопасность. Данные: идентификаторы сеанса, необходимые cookies, время и результат действий; IP-адрес и сведения браузера там, где они фактически фиксируются для защиты или доказательства действия. Назначение — вход, защита от подделки запросов, злоупотреблений и несанкционированного доступа. Основание — необходимое исполнение функций аккаунта и законные интересы защиты при соблюдении прав человека, либо конкретное согласие в применимом объёме. Сроки браузерных cookies приведены в разделе 5; сроки серверных журналов и удаление истёкших записей требуют [Ф3]. 3.3. Обращения, согласование и выполнение услуг. Категории: клиенты, представители и контактные лица. Данные: необходимые имя и контакты, содержание обращения; сведения об автомобиле, работах, заказах, договоре, согласованиях, оплатах; относящиеся к услуге фотографии и документы. VIN, госномер и сведения автомобиля рассматриваются как персональные данные, когда связаны с определяемым человеком. Основания: заключение договора по инициативе клиента, его исполнение и обязанности по закону; необязательные самостоятельные цели требуют собственного основания. Сроки отдельно для обращений, заказов, расчётов, документов и фото определяются в [Ф3], с применимыми сроками обязательного хранения. Удаление аккаунта не отменяет законного хранения отдельных документов, но не позволяет сохранять всё бессрочно. 3.4. Материалы, видео, комментарии и профиль. Данные: выбранный материал и относящиеся к нему сведения об авторе. Наличие аккаунта не делает публичными контакты, аватар, документы ремонта или данные заказа. При предоставлении доступа неопределённому кругу лиц отдельно определяется законное основание, набор раскрываемых полей и условия. Если основание — согласие на распространение, оно оформляется отдельно по ст.10.1 152-ФЗ. Права на изображения людей и произведения проверяются независимо. Перечень публичных полей, порядок снятия публикации и сроки — [Ф5]. Регистрационное согласие публичность не разрешает. 3.5. Сервисная связь. Ответы по аккаунту, безопасности и заказу отделяются от рекламы. В действующей парольной регистрации принадлежность email автоматически не подтверждается; автоматическая email-доставка и восстановление не считаются подключёнными только потому, что описаны в документах. Переписка с адресом finmotors.ru@gmail.com использует Gmail; её фактические получатели и страны должны быть отражены по [Ф2]. Передача избыточных документов по почте не требуется. 3.6. Реклама. Email-реклама возможна только по самостоятельному добровольному выбору, с доказательством согласия и работающим немедленным прекращением отправок. Отказ не лишает аккаунта и обслуживания. История ремонта, платежи и автомобиль не используются для рекламной персонализации на основании регистрации. Сейчас новые рекламные согласия и рассылка этим пакетом не активируются. Запуск требует [Ф7]. 3.7. Внутренние рабочие инструменты. В CRM обрабатываются клиентские, заказные и рабочие сведения; доступ ограничен полномочиями. Владелец использует серверные средства анализа и голосового взаимодействия. В текущих записях подтверждено подключение внешнего OpenAI API и контекста CRM, наряду с локальными средствами NAS. Сообщение, голос или разрешённый контекст могут содержать персональные данные, поэтому один лишь доступ «только владельцу» не исключает передачу внешнему получателю. Точный состав, основания, адресаты, страны и сроки должны быть раскрыты в [Ф2]; регистрационное согласие не распространяется автоматически на этот отдельный процесс. Нельзя обещать отсутствие внешних передач или обучения/хранения у поставщика только по параметру API store: false.
4. ОБРАБОТКА, ПОЛУЧАТЕЛИ И РАЗМЕЩЕНИЕ
4.1. Операции по конкретной цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Смешанный способ включает автоматизированные системы и необходимые действия людей. Перечисление операций не разрешает любые цели и получателей. 4.2. Основная система сайта и CRM размещена на собственном Synology NAS оператора в России по адресу: г. Москва, ул. Лобачика, д.11 (подтверждено оператором 18.10.2026). Локальные резервные копии на Volume1 размещаются на том же NAS. Это не подтверждает автоматически расположение дополнительных копий, экспортов, почты и внешних сервисов; их реестр дополняется по [Ф1]. При сборе данных граждан РФ выполняются требования ст.18(5) 152-ФЗ; иностранный сервис не может заменять обязательную локализацию. 4.3. Реестр получателей этой редакции должен быть заполнен по [Ф2]: для каждого — юридическое имя, адрес/страна, роль, цель, данные, операции, основание/поручение и прекращение обработки. Уже выявленные направления проверки: Gmail; внешний OpenAI API и голос; зарубежный VPN-маршрут; OAuth и отчёты YouTube/Google и Instagram/Meta; иные фактически включённые социальные интеграции, администрирование и резервирование. Наличие транспорта через страну не определяет само по себе страну конечного получателя. Публичные агрегированные показатели соцсетей не следует смешивать с приватными токенами и данными CRM. 4.4. Вход пользователей через Google/Apple в исследованной конфигурации не настроен. Он отличается от действующей OAuth-интеграции соцаналитики владельца. До его запуска необходимо определить получаемые поля, получателей, основания и движение данных; кнопка не подтверждает работающую интеграцию. 4.5. Трансграничная передача оценивается по фактическим потокам и актуальной ст.12 152-ФЗ, включая отдельное уведомление и ограничения. Запись РКН 2025 года «нет» требует сверки с текущей инфраструктурой; настоящая политика не утверждает отсутствие передач. Общая фраза о согласии на иностранные сервисы не заменяет требуемых действий оператора.
5. НЕОБХОДИМЫЕ ТЕХНОЛОГИИ
5.1. В исследованном коде используются собственные защищённые cookies входа: __Host-finmotors-session — до 12 часов; __Host-finmotors-csrf — до 1 часа; __Host-finmotors-mfa-challenge — до 5 минут при втором этапе входа. Они имеют Secure/HttpOnly; сессионные механизмы ограничены своим назначением. Истечение cookie не доказывает удаление серверной записи; это отдельный срок [Ф3]. 5.2. Настройки вида и иные локальные ключи браузера требуют полного перечня по [Ф2]. Необязательная аналитика, рекламные идентификаторы и внешние встраивания не считаются необходимыми cookies входа. Их фактический набор и основания устанавливаются отдельно. Отключение необходимых cookies может препятствовать входу, но не является согласием на необязательные технологии.
6. ПРАВА И ОБРАЩЕНИЯ
6.1. Человек вправе получить предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Контакт: finmotors.ru@gmail.com; почтовый адрес — раздел 1. Публично размещать своё заявление или паспорт для обращения не нужно. 6.2. Оператор соразмерно проверяет, что обращение относится к заявителю. Предусмотренные ст.14 требования к формальному запросу применяются по назначению; лишние сведения не собираются автоматически. В ответе указываются выполненные действия и сохраняемые данные с основанием. 6.3. Предоставление информации по ст.20 — в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для иных требований применяются соответствующие сроки ст.21: в частности, при достижении цели или отзыве — прекращение и уничтожение в пределах 30 дней, если не действует законное исключение; требование прекратить обработку — 10 рабочих дней с возможным мотивированным продлением не более чем на 5, с предусмотренными законом исключениями. Это разные процедуры, а не единый срок для любых обращений. Рекламные отправки прекращаются немедленно по требованию. 6.4. Отзыв не отменяет законность ранее выполненной обработки и не отменяет самостоятельные обязанности хранения. Если обслуживание аккаунта без отозванной обработки невозможно, соответствующая функция прекращается; права по уже заключённому договору сохраняются.
7. ЗАЩИТА И УНИЧТОЖЕНИЕ
7.1. Технически предусмотрены разграничение доступа, аутентификация, защита учётных данных, HTTPS и резервирование. Полный состав организационных мер, допусков, инструкций и процедуры реагирования необходимо подтвердить по [Ф4]/[Ф6]. Политика не является заявлением об аттестации или сертификации системы. 7.2. Уничтожение охватывает базу, медиа, журналы, экспорты и резервные копии в применимые сроки. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом (ст.21(6)); это исключение, а не общий срок хранения. При восстановлении необходимо исключать возврат удалённых данных в обработку. Исполнение и подтверждение уничтожения оформляются оператором по регламенту [Ф3]; автоматическая очистка не заявляется. Неисправность интерфейса не лишает возможности направить обращение по разделу 1.
8. РЕДАКЦИИ
8.1. Опубликованная редакция получает номер, дату и неизменяемый текст, включая реквизиты. Исторические редакции и подтверждения сохраняются отдельно в установленный срок. Подготовка технической публикации — [Ф8]. 8.2. Изменение политики не создаёт согласие задним числом и не разрешает новую самостоятельную цель. Когда требуется новый выбор, его получают отдельно до соответствующей обработки.