Политика обработки персональных данных

Версия 1 от 10.10.2026 (образец)

1. Общие положения

Политика объясняет, какие персональные данные обрабатывает мастерская «Внутри» (ремонт ноутбуков: диагностика и ремонт, приём и выдача ноутбука по квитанции), зачем, на каком основании, сколько их хранит и как защищает. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте, через который собираются данные (ст. 18.1 ч. 2 закона).

Политика действует для данных, которые вы оставляете:

• в форме заявки «Записаться на диагностику» на сайте;
• по телефону, по электронной почте и в сообщении после звонка; при приёме и выдаче ноутбука (в мастерской, у курьера или при выезде мастера): квитанция, фото корпуса, согласование сметы сообщением, фотоотчёт, акт выдачи уточнить у заказчика: включать ли звонки и переписку; каким каналом согласуется смета и присылается фотоотчёт; если появятся мессенджеры — добавить и пересмотреть документ.

Согласия оформлены отдельными документами:

• Согласие на обработку персональных данных;
• Согласие на получение рекламных и информационных сообщений — даётся по желанию.

2. Оператор

• Оператор: мастерская «Внутри», ремонт ноутбуков, уточнить у заказчика: полное наименование ООО или ФИО ИП, ОГРН / ОГРНИП уточнить у заказчика, ИНН уточнить у заказчика.
• Адрес: уточнить у заказчика.
• Телефон: уточнить у заказчика. Электронная почта: уточнить у заказчика.
• Ответственный за организацию обработки персональных данных: уточнить у заказчика: ФИО, должность; для ООО назначение обязательно — ст. 22.1.
• Регистрационный номер в реестре операторов Роскомнадзора: уточнить у заказчика: номер или «уведомление подано ДД.ММ.ГГГГ».

3. Какие данные, зачем, на каком основании и сколько храним

Для каждой цели ниже указано, чьи данные берём, какие именно, на каком основании и как долго храним. Данные, которые могут быть на самом ноутбуке, — в отдельном разделе 4.

Цель 1. Принять заявку на диагностику и ответить

Принять заявку, позвонить или написать, назвать цену диагностики, договориться о времени и способе передачи ноутбука: принести самому, курьер или мастер на дом.

• Чьи данные: посетители сайта; будущие заказчики; представители организаций.
• Какие данные: имя (если указано); телефон; марка и модель ноутбука (если указаны); текст «что случилось» — он может содержать другие сведения, если вы их напишете; случай, выбранный на сайте, если вы записываетесь с ним — он попадает в текст заявки; адрес для курьера или выезда мастера, если вы назовёте его по телефону (он нужен только для курьера или выезда) уточнить у заказчика: есть ли курьер и выезд мастера и как запрашивается адрес; дата и время заявки, страница сайта.
• Если вы записываетесь за другого человека (например, за родителей или коллегу): указывайте только то, что нужно для работы, — телефон того, кто принесёт ноутбук или будет на месте, и адрес для курьера или выезда уточнить у заказчика: как мастерская получает согласие того, чьи данные указаны.
• Основание (152-ФЗ): согласие (ст. 6 ч. 1 п. 1); заключение договора по вашей инициативе (ст. 6 ч. 1 п. 5).
• Срок хранения: пока нужно для ответа, но не дольше уточнить у заказчика: срок с даты заявки; в образце — 1 год.

Цель 2. Заключить и исполнить договор бытового подряда на ремонт

Заключить договор на ремонт, принять ноутбук по квитанции, согласовать смету сообщением, отремонтировать, прислать фотоотчёт, выдать ноутбук по акту выдачи, принять оплату и выдать кассовый чек, дать гарантию, рассмотреть замечания.

• Чьи данные: заказчики; представители организаций-заказчиков (офисы, магазины, компании).
• Какие данные: ФИО; телефон; сведения из квитанции: марка и модель ноутбука, серийные номера ноутбука и его деталей (память, диск и другие), описание внешнего вида и фото корпуса при приёме, ваша оценка стоимости ноутбука, условия диагностики; пояснения «что случилось» со слов владельца; согласование сметы: текст сообщения с суммой и ваш письменный ответ с датой и временем; фотоотчёт о ремонте уточнить у заказчика: где хранятся фото и фотоотчёт, кто имеет к ним доступ и как долго; акт выдачи; сведения об оплате и кассовом чеке (54-ФЗ); телефон или адрес электронной почты, на который отправляется чек, если вы его назовёте; сведения о гарантии: срок, перечень работ и заменённых деталей уточнить у заказчика: условия гарантии; адрес для курьера или выезда мастера, если они есть уточнить у заказчика: есть ли курьер и выезд, как запрашивается адрес; для организаций — наименование, ИНН, ОГРН, реквизиты, ФИО и должность представителя, основание его полномочий уточнить у заказчика: нужны ли ещё данные и какие способы оплаты.
• Пароль входа в квитанцию не записывается (см. раздел 4).
• Основание (152-ФЗ): договор (ст. 6 ч. 1 п. 5); обязанности по закону (ст. 6 ч. 1 п. 2), например бухгалтерский учёт, кассовые чеки и документы, которые мастерская оформляет при приёме и выдаче ноутбука уточнить у заказчика: какие документы оформляются и сколько хранятся.
• Срок хранения: срок договора и гарантии, затем срок, в который можно заявить претензию уточнить у заказчика: гарантийный срок, срок претензий и хранения квитанции, акта, фото и фотоотчёта; документы учёта — не менее 5 лет после отчётного года (402-ФЗ, ст. 29).

Цель 3. Рекламные и информационные сообщения

Только если вы отдельно согласились. Каналы — звонки и электронная почта.

• Чьи данные: те, кто дал отдельное согласие.
• Какие данные: имя; телефон; e-mail, если вы его сообщили.
• Основание: отдельное согласие (152-ФЗ, ст. 6 ч. 1 п. 1 и ст. 15 ч. 1; 38-ФЗ «О рекламе», ст. 18).
• Срок хранения: до отзыва согласия, но не дольше уточнить у заказчика: срок; в образце — 2 года.

Цель 4. Подтверждать согласия и отказы

• Чьи данные: те, кто дал или отозвал согласие.
• Какие данные: дата и время; телефон или e-mail; страница сайта; версия текста согласия; способ подтверждения; IP-адрес уточнить у заказчика: сохраняется ли IP-адрес.
• Основание: обязанность доказать согласие (152-ФЗ, ст. 9 ч. 3, ст. 15 ч. 1); законный интерес оператора (ст. 6 ч. 1 п. 7).
• Срок хранения: пока действует согласие и уточнить у заказчика: срок после его окончания или отзыва; в образце — 1 год.

Цель 5. Безопасность сайта

Защита от спама и атак.

• Чьи данные: все посетители сайта.
• Какие данные: журналы сервера: IP-адрес, время запроса, адрес страницы, сведения о браузере уточнить у заказчика: ведутся ли журналы на сервере заказчика.
• Основание: законный интерес оператора (152-ФЗ, ст. 6 ч. 1 п. 7).
• Срок хранения: уточнить у заказчика: срок хранения журналов сервера.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрию мы не запрашиваем и намеренно не обрабатываем. Паспортные данные через сайт не запрашиваем. На фото корпуса и в фотоотчёте не должны оказываться люди, документы и содержимое экрана уточнить у заказчика: правило для мастера и порядок, если такое попало в кадр.

4. Данные на вашем ноутбуке

На диске ноутбука могут лежать файлы, фото, переписка, документы и данные других людей. Для ремонта они не нужны. Правила мастерской:

• Не собираем и не открываем. Файлы, фото и переписку на диске владельца мастерская не собирает и без вашего разрешения не открывает.
• Как проверяем работу. Чтобы убедиться, что ноутбук включается и работает, система загружается при вас, в отдельной учётной записи или со своей загрузочной флешки мастерской — без входа в ваш профиль уточнить у заказчика: какой из способов принят в мастерской и кто из сотрудников его выполняет.
• Копия файлов — только по вашей письменной просьбе. Если нужно сохранить файлы (например, перед заменой диска), копию мастерская делает только по вашей письменной просьбе: запись в квитанции или сообщение. Копия хранится до выдачи ноутбука и удаляется после выдачи — срок удаления уточнить у заказчика; где хранится копия и кто имеет к ней доступ уточнить у заказчика; как удаление подтверждается владельцу уточнить у заказчика.
• Пароль. Пароль входа в квитанцию не записывается. Если он нужен для проверки, вы называете его мастеру при себе или заводите для ремонта отдельную учётную запись. Присылать пароль в сообщениях не нужно.
• Что не спросим никогда. Пароли от Apple ID, учётной записи Microsoft, почты и банка мастерская не запрашивает никогда. Если их просят от имени мастерской — это не мы.
• Заменённый диск. Если диск меняют, судьба прежнего диска согласуется с вами и записывается в квитанции или смете уточнить у заказчика: порядок: вернуть владельцу или передать на уничтожение с записью в акте.
• Что лучше сделать вам. До визита сохранить нужные файлы самим на внешний диск или в облако (подробнее — на главной, «Перед ремонтом»).

Основание. Обработкой персональных данных закон называет любые действия с ними, включая сбор, хранение, использование, предоставление доступа и удаление (152-ФЗ, ст. 3). Поэтому мастерская ничего из содержимого вашего диска не копирует, не хранит и не использует без вашей просьбы: копию делает по вашему согласию и в рамках договора на ремонт (ст. 6 ч. 1 п. 1 и п. 5), хранит до выдачи, удаляет после выдачи. Если при ремонте содержимое диска всё же оказывается на экране, мастер его не просматривает, не копирует и не использует.

Как оформить доступ мастера к устройству с данными владельца (в квитанции, в договоре) и считать ли его обработкой в каждом случае — уточнить у заказчика: вопрос юристу мастерской при запуске. Копии файлов владельца в резервные копии мастерской не попадают уточнить у заказчика: подтвердить при запуске.

5. Что мы делаем с данными и как

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы:

• с использованием средств автоматизации: заявка с сайта уточнить у заказчика: как поступает заявка: письмом на почту, в CRM или иначе;
• без средств автоматизации: уточнить у заказчика: бумажная квитанция и акт выдачи, записи мастера.

Все базы данных с персональными данными граждан России находятся в России (ст. 18 ч. 5 закона):

• сервер сайта: уточнить у заказчика: хостинг-провайдер, Россия;
• почта или CRM оператора: уточнить у заказчика: наименование сервиса.

Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем. Цены и сроки на сайте — ориентир для примера: окончательную сумму называет мастер после диагностики, а ремонт начинается только после вашего письменного «да».

6. Кому передаём и кто имеет доступ

• Сотрудники оператора, которые работают с заявками, квитанциями и договорами уточнить у заказчика: кто.
• По договору поручения (ст. 6 ч. 3): уточнить у заказчика: администратор сайта — наименование или ФИО, адрес. Такой договор обязывает соблюдать конфиденциальность и защищать данные.
• уточнить у заказчика: хостинг-провайдер, уточнить у заказчика: почтовый сервис или CRM — как поставщики технических услуг.
• Курьер и мастер, который выезжает к вам, — только имя, телефон, адрес и описание ноутбука для получения и возврата уточнить у заказчика: свои сотрудники или подрядчик-курьер.
• Поставщики деталей — только модель и серийный номер ноутбука или детали, без ваших данных уточнить у заказчика: передаются ли данные заказчика поставщикам и какие.
• Другая мастерская или сервисный центр, если сложный ремонт (например, пайка платы) передают подрядчику, — только то, что нужно для работы, и только с вашего ведома уточнить у заказчика: есть ли такой подрядчик; если есть — наименование и адрес.
• Оператор фискальных данных и онлайн-касса — телефон или адрес электронной почты для чека уточнить у заказчика: наименование оператора и кассы.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Данные не продаём и третьим лицам для их целей не передаём. За границу не передаём. Если заявки или фото станут пересылать в мессенджер или другой зарубежный сервис, документы нужно изменить и подать уведомление о трансграничной передаче (ст. 12) уточнить у заказчика: мессенджеры и сервисы, которыми будет пользоваться мастерская.

7. Сроки и уничтожение

Сроки — в разделах 3 и 4. Когда цель достигнута или срок истёк, данные уничтожаются не позднее 30 дней (ст. 21 ч. 4). Уничтожаются они:

• там, где хранятся заявки, квитанции, акты, фото и фотоотчёты уточнить у заказчика: журнал заявок, почта, CRM, хранилище для фото — что именно используется;
• копии файлов владельца, сделанные по его просьбе, — после выдачи ноутбука (раздел 4);
• в резервных копиях — при их плановой замене, не позже уточнить у заказчика: срок хранения резервных копий.

Уничтожение подтверждается по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

8. Cookie и сторонние сервисы на сайте

• На этом сайте cookie не устанавливаются.
• Счётчиков посещаемости, рекламных пикселей, карт, видео и внешних сервисов на сайте нет. Шрифты и рисунки загружаются с самого сайта.

При запуске сайта раздел нужно переписать, если появятся счётчики, карты, видео, чаты, мессенджеры или другие внешние сервисы уточнить у заказчика: что будет подключено.

9. Ваши права

Вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ст. 14);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели (ст. 14 ч. 1);
• отозвать согласие (ст. 9 ч. 2). После отзыва обработку прекращаем, а данные уничтожаем не позднее 30 дней, если нет другого законного основания (ст. 21 ч. 5);
• потребовать прекратить обработку. Прекращаем не позднее 10 рабочих дней, если нет другого законного основания (ст. 21 ч. 5.1);
• отказаться от рекламы в любой момент. Прекращаем сразу (ст. 15 ч. 2; 38-ФЗ, ст. 18 ч. 1);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

10. Как обратиться

Напишите на уточнить у заказчика: e-mail с темой «Персональные данные» или отправьте письмо по адресу оператора. На простые вопросы можно ответить и по телефону уточнить у заказчика.

Отвечаем не позднее 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если мы заранее сообщим причину (ст. 14 ч. 3).

Чтобы получить сведения о своих данных по официальному запросу, укажите в нём (ст. 14 ч. 3):

• номер документа, удостоверяющего личность, дату его выдачи и выдавший орган;
• сведения, подтверждающие обращение к нам: например, телефон и примерную дату заявки или номер квитанции;
• подпись.

Запрос можно прислать электронным документом с электронной подписью.

11. Как мы защищаем данные

Сведения о реализуемых требованиях к защите данных (ст. 18.1 ч. 2). Мастерская подтверждает и заполняет при запуске:

• сайт работает по защищённому соединению HTTPS уточнить у заказчика: подтвердить при запуске;
• сервер сайта находится в России, вход на сервер защищён уточнить у заказчика: как именно;
• доступ к заявкам, квитанциям, фото, фотоотчётам и копиям файлов есть только у уточнить у заказчика: кого; двухфакторная защита почты или CRM уточнить у заказчика: включена ли;
• копии файлов владельца хранятся отдельно от остальных данных, доступ к ним ограничен уточнить у заказчика: где и кто имеет доступ;
• назначен ответственный за обработку данных, сотрудники ознакомлены с политикой и правилами (ст. 18.1 ч. 1 п. 6) уточнить у заказчика;
• оценка вреда проведена (приказ Роскомнадзора от 27.10.2022 № 178), уровень защищённости определён по постановлению Правительства от 01.11.2012 № 1119 уточнить у заказчика;
• внутренний контроль выполнения мер (ст. 18.1 ч. 1 п. 4): уточнить у заказчика: как часто.

12. Изменение политики

Действующая версия всегда опубликована на этой странице. Номер версии и дата указаны вверху. Прошлые версии хранятся у оператора и выдаются по запросу.