Образец для боевого сайта. В демо нет cookie, счётчиков и внешних сервисов, заявки никуда не отправляются. «Тон в тон» — условное название демо-макета студии Константина Воронина, действующей мастерской за ним нет. Всё, что отмечено пунктиром «уточнить у заказчика», мастерская заполняет при запуске. Ссылки на законы — для образца: часть норм (ГК ст. 730, 402-ФЗ ст. 29, 152-ФЗ ст. 9 и 17) не сверялась; Правила ремонта автомобилей (постановление Правительства № 780, п. 9 и 12) взяты по копии с legalacts.ru (ред. от 27.10.2025), на consultant.ru не сверены. Перед запуском текст проверяет юрист.

Политика обработки персональных данных

Версия 1 от 10.10.2026 (образец)

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает малярная мастерская (покраска автомобилей) «Тон в тон» (далее — мастерская), зачем, на каком основании, сколько их хранит и как защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2 закона).

Политика действует для данных, которые вы оставляете:

• в форме «Записаться на осмотр» на сайте;
• сотруднику мастерской при визите (договор, заказ-наряд, приёмо-сдаточный акт);
• по телефону и в мессенджерах, в том числе фото повреждений уточнить у заказчика: включать ли звонки и переписку; если да — какие мессенджеры.

Согласия оформлены отдельными документами: Согласие на обработку персональных данных; Согласие на получение рекламных и информационных сообщений — даётся по желанию.

2. Оператор

Оператор: малярная мастерская (покраска автомобилей) «Тон в тон», уточнить у заказчика: полное наименование ООО или ФИО ИП, ОГРН / ОГРНИП уточнить у заказчика, ИНН уточнить у заказчика, адрес для корреспонденции: уточнить у заказчика. Телефон: уточнить у заказчика. Электронная почта: уточнить у заказчика.

Ответственный за организацию обработки персональных данных: уточнить у заказчика: ФИО, должность; для ООО назначение обязательно — ст. 22.1. Регистрационный номер в реестре операторов Роскомнадзора: уточнить у заказчика: номер или «уведомление подано ДД.ММ.ГГГГ».

3. Какие данные, зачем, на каком основании и сколько храним

Цель 1. Принять заявку и записать на осмотр машины

Позвонить по оставленному номеру, уточнить, что случилось с машиной и какая это машина, попросить фото повреждения и таблички с кодом краски, договориться о дне и времени осмотра в мастерской.

Чьи данные

посетители сайта, будущие заказчики.

Какие данные

имя (если указано); телефон; что случилось с машиной (в свободной форме, как вы написали); машина и цвет (марка, модель, цвет, год — как вы указали); отметка, есть ли фото таблички с кодом краски; фото повреждения и таблички, если вы их пришлёте уточнить у заказчика: куда принимаются фото и сколько хранятся; удобное время визита (будни или выходные); дата и время заявки, страница сайта.

Основание (152-ФЗ)

согласие (ст. 6 ч. 1 п. 1); заключение договора по вашей инициативе (ст. 6 ч. 1 п. 5).

Срок хранения

пока нужно для ответа, но не дольше уточнить у заказчика: срок с даты заявки; в образце — 1 год.

Если вы указываете в заявке данные другого человека (например, владельца машины), предупредите его, что вы сообщили их мастерской. Госномер для записи на осмотр не нужен. Паспортные данные, пароли и коды из SMS в заявке сообщать не нужно.

Цель 2. Заключить и исполнить договор на покраску

Согласовать смету, оформить договор, заказ-наряд и приёмо-сдаточный акт, принять машину, выполнить покраску, осмотреть готовую работу вместе с вами при выдаче, выполнить гарантийное обращение. Договор — бытового подряда (ГК РФ, ст. 730). Договор и акт оформляются по Правилам оказания услуг по техническому обслуживанию и ремонту автомототранспортных средств (постановление Правительства от 29.05.2025 № 780, п. 9 и 12) уточнить у заказчика: действующая редакция правил на дату запуска.

Чьи данные

заказчики; владельцы машин, если это другой человек; представители заказчиков.

Какие данные

ФИО; телефон; подпись в договоре, заказ-наряде и акте; сведения о машине — марка, модель, госномер, комплектность и видимые повреждения при приёмке (по Правилам № 780, п. 9 и 12) уточнить у заказчика: нужны ли VIN и копия свидетельства о регистрации; цвет и код краски, что найдено и что сделано; смета, цена, сведения об оплате, гарантийный срок; фотографии машины при приёмке и по этапам работ, если мастерская их делает уточнить у заказчика: делает ли мастерская фото и сколько хранит; фото повреждений, которые вы присылаете в мессенджер.

Основание (152-ФЗ)

договор (ст. 6 ч. 1 п. 5); обязанности по закону (ст. 6 ч. 1 п. 2): договор и акт по Правилам № 780, бухгалтерский учёт, кассовый чек; после исполнения договора, на срок гарантии и претензий, — законный интерес мастерской: защита от претензий (ст. 6 ч. 1 п. 7).

Срок хранения

срок гарантии уточнить у заказчика: гарантийный срок на покраску и срок, в течение которого по закону можно предъявить претензии по качеству работы (до двух лет со дня приёмки, Закон «О защите прав потребителей», ст. 29); документы учёта — не менее 5 лет после отчётного года (402-ФЗ, ст. 29).

Цель 3. Рекламные и информационные сообщения

Только если вы отдельно согласились. Каналы — уточнить у заказчика: звонки, SMS, мессенджеры — список должен совпадать с галочкой формы и согласием.

Какие данные

имя; телефон; e-mail, если вы его сообщили.

Основание

отдельное согласие (152-ФЗ, ст. 6 ч. 1 п. 1 и ст. 15 ч. 1; 38-ФЗ «О рекламе», ст. 18).

Срок хранения

до отзыва согласия, но не дольше уточнить у заказчика: срок; в образце — 2 года.

Цель 4. Подтвердить, что согласия получены

Хранятся дата и время согласия, номер версии текста, страница сайта уточнить у заказчика: сохраняется ли IP-адрес. Основание — обязанность оператора доказать получение согласия (152-ФЗ, ст. 9 ч. 3). Срок — пока действует согласие и уточнить у заказчика: срок после отзыва; в образце — 1 год.

4. Кому передаём и кто видит данные

Сотрудникам мастерской, которые ведут ваш заказ, — только то, что им нужно для работы: имя, телефон, что случилось и какая машина уточнить у заказчика: свои сотрудники или подрядчики. Администратору сайта и хостинг-провайдеру уточнить у заказчика: наименования; сервер в России — по договору поручения. Для собственных целей третьих лиц данные не передаются. За границу данные не передаются уточнить у заказчика: если заявки будут уходить в зарубежный мессенджер или сервис — политику пересмотреть.

Если ремонт идёт по страховому случаю, страховой компании мастерская передаёт данные по вашему поручению уточнить у заказчика: ведёт ли мастерская такие ремонты; если да — добавить данные полиса и страхового случая в цель 2 и пересмотреть документ.

5. Как защищаем

Доступ к заявкам — только у сотрудников, которым он нужен для работы; учётные записи с паролями; сайт работает по защищённому соединению (HTTPS); бумажные договоры, заказ-наряды и акты хранятся в закрытом месте уточнить у заказчика: где и как. На снимки мастерская берёт машину, повреждённую деталь и табличку с кодом краски; людей и документы специально не снимает уточнить у заказчика.

6. Ваши права

• узнать, какие ваши данные обрабатываются, зачем и кому передаются (ст. 14);
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или не нужны для цели;
• отозвать согласие (ст. 9 ч. 2);
• обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17).

Запрос — на уточнить у заказчика: e-mail или письмом по адресу оператора. Ответ — в течение 10 рабочих дней (ст. 14 ч. 3, ст. 20 ч. 1); срок можно продлить не более чем на 5 рабочих дней, если мастерская сообщит причину.

7. Cookie и счётчики

В демо их нет. Если на боевом сайте появятся счётчики посещаемости уточнить у заказчика: какие, этот раздел, плашка о cookie и согласия будут дополнены до их включения.

8. Изменения

При изменении политики на сайте публикуется новая версия с датой; прежние версии хранятся у оператора.