Документы сервиса «В боксе»
Политика в отношении обработки персональных данных
Редакция 1.1 · вступила в силу 21 сентября 2026 года
1. Общие положения
1.1. Оператор
ООО «ГЛОНЕКТ» ИНН 6670526417, КПП 667001001, ОГРН 1246600050883 Юридический и почтовый адрес: 620066, Свердловская область, г. Екатеринбург, ул. Академическая, д. 23, кв. 8 Ответственный за организацию обработки персональных данных: Секачев Олег Сергеевич, директор Email по вопросам персональных данных: glonect@yandex.ru
1.2. Назначение документа
Политика определяет порядок обработки персональных данных в ООО «ГЛОНЕКТ» (далее — Оператор) и реализует требование части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Документ публикуется в неограниченном доступе, без регистрации и без принятия каких-либо условий.
1.3. Границы действия
Политика распространяется на данные, по которым Оператор самостоятельно определяет цели обработки: представители и сотрудники автосервисов-заказчиков, пользователи платформы, посетители сайта, плательщики и заявители в поддержку.
Политика не распространяется на персональные данные клиентов автосервисов, обрабатываемые в сервисе «В боксе». По ним оператором является конкретный автосервис, а ООО «ГЛОНЕКТ» действует как лицо, осуществляющее обработку по поручению оператора (часть 3 статьи 6 152-ФЗ). Такие данные регулируются политикой соответствующего автосервиса, ссылка на которую размещена на его странице онлайн-записи.
1.4. Основные понятия
Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях статьи 3 152-ФЗ. Наименование и реквизиты юридического лица, не позволяющие определить конкретное физическое лицо, персональными данными не являются.
1.5. Принципы
Обработка осуществляется законно и справедливо, ограничена достижением конкретных, заранее определённых и законных целей, не избыточна по отношению к ним, ведётся в отношении точных и при необходимости актуализируемых данных и прекращается по достижении цели либо при утрате необходимости. Объединение баз данных, созданных для несовместимых целей, не допускается.
1.6. Изменения политики
Актуальная редакция всегда доступна по адресу https://vbokse.ru/legal/privacy. Каждая редакция имеет номер и дату. Существенные изменения доводятся до пользователей платформы до вступления в силу, когда это требуется законом или влияет на их права.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
2.1. заключение, исполнение и прекращение договора с автосервисом-заказчиком, включая подключение организации и её филиалов (детализация — строка 1 Приложения 1);
2.2. создание учётных записей пользователей платформы, управление доступом и разграничение прав (строка 2 Приложения 1);
2.3. техническая поддержка пользователей и коммуникация по работе сервиса (строка 3 Приложения 1);
2.4. расчёты по договору, бухгалтерский и налоговый учёт (строка 4 Приложения 1);
2.5. обеспечение безопасности платформы, предотвращение злоупотреблений, выявление и расследование инцидентов (строка 5 Приложения 1);
2.6. исполнение обязанностей оператора персональных данных, включая рассмотрение обращений субъектов, ведение журнала обращений, подтверждение уничтожения и взаимодействие с уполномоченными органами (строка 6 Приложения 1);
2.7. рассмотрение претензий, ведение переговоров и защита прав в досудебном и судебном порядке (строка 7 Приложения 1).
Рекламные и информационные рассылки в перечисленные цели не входят. Такая обработка возможна только на основании отдельного предварительного согласия, оформленного самостоятельным документом, и до появления такого согласия и соответствующего процесса Оператор рассылок не ведёт.
Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются. Профилирование субъектов не осуществляется.
3. Правовые основания обработки персональных данных
Обработка ведётся на основании:
3.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налогового кодекса Российской Федерации, Гражданского кодекса Российской Федерации;
3.2. устава и внутренних документов Оператора, включая приказ о назначении ответственного за организацию обработки и настоящую Политику;
3.3. договора с автосервисом-заказчиком и приложений к нему, включая поручение на обработку персональных данных;
3.4. согласия субъекта — в случаях, когда иное основание отсутствует (пункт 1 части 1 статьи 6 152-ФЗ);
3.5. необходимости исполнения договора, стороной или выгодоприобретателем по которому является субъект, либо заключения договора по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — применяется, когда заказчиком выступает индивидуальный предприниматель или физическое лицо;
3.6. осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ) — ведение договорной работы с контрагентом-юридическим лицом через его представителей, обеспечение безопасности платформы, защита прав в спорах;
3.7. необходимости исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов, обязанности оператора персональных данных.
Правовое основание по каждой цели указано в Приложении 1.
4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Категории субъектов
- представители и контактные лица автосервисов-заказчиков;
- пользователи платформы — работники автосервисов, которым заказчик выдал доступ (владелец, администратор, мастер);
- плательщики и подписанты договорных документов;
- заявители в службу поддержки;
- посетители сайта https://vbokse.ru;
- работники и кандидаты Оператора — при наличии таких процессов, отдельным блоком.
4.2. Объём обрабатываемых данных
Полный состав по каждой цели приведён в Приложении 1. Обобщённо обрабатываются: фамилия, имя, отчество, должность, рабочие телефон и адрес электронной почты, сведения о полномочиях, наименование представляемой организации, логин и роль в системе, перечень доступных филиалов, хэш пароля, сведения о входах и действиях в административных разделах, содержание обращений в поддержку, платёжные и учётные реквизиты, а также технические сведения: IP-адрес, User-Agent, дата и время, маршрут и результат запроса, идентификаторы сессии и события.
IP-адрес и User-Agent Оператор относит к персональным данным и учитывает их в уведомлении Роскомнадзора, не полагаясь на трактовку «технические сведения без ПДн».
4.3. Специальные категории и биометрические данные
Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и персональные данные несовершеннолетних Оператор не обрабатывает и не запрашивает. Если такие сведения поступят непреднамеренно, они удаляются, а факт фиксируется во внутреннем журнале.
4.4. Данные, полученные не от субъекта
Если учётную запись работника создаёт его работодатель-заказчик, данные поступают Оператору не от самого субъекта. В этом случае заказчик обязан до начала обработки проинформировать работника в объёме части 3 статьи 18 152-ФЗ и подтвердить наличие законного основания; соответствующая обязанность закреплена в договоре и поручении. Оператор дополнительно отображает пользователю при первом входе сведения о том, кто является оператором его данных и где размещена настоящая Политика.
5. Порядок и условия обработки персональных данных
5.1. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа строго необходимым получателям, блокирование, удаление, уничтожение, резервное копирование и восстановление.
Способы: автоматизированная обработка, а при участии уполномоченных работников — смешанная. Распространение персональных данных неопределённому кругу лиц не осуществляется.
5.2. Место нахождения баз данных и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Первичная база размещена в российском дата-центре; иных, в том числе зарубежных, первичных баз не создаётся.
5.3. Трансграничная передача
Трансграничная передача персональных данных в текущей конфигурации не осуществляется. До начала любой такой передачи Оператор направляет в Роскомнадзор отдельное уведомление в порядке статьи 12 152-ФЗ, дожидается истечения установленного срока рассмотрения и обновляет настоящую Политику. Подключение любого иностранного сервиса, способного получить доступ к персональным данным, без выполнения этой процедуры не допускается.
5.4. Обработчики и получатели
Доступ к персональным данным имеют только уполномоченные работники Оператора и подрядчики, которым данные необходимы для оговорённой цели и которые связаны письменными обязательствами по конфиденциальности и защите.
Инфраструктура размещается у ООО «ТАЙМВЭБ.КЛАУД» (420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) на территории Российской Федерации: виртуальный сервер, объектное хранилище фотографий и зашифрованных резервных копий. Провайдер предоставляет вычислительные ресурсы и не совершает операций с персональными данными по указанию Оператора; по условиям его публичной оферты договор не является поручением на обработку персональных данных, а оператором размещённых данных остаётся Оператор. Ответственность за безопасность этих данных Оператор несёт сам и обеспечивает мерами раздела 5.6.
Банки, операторы электронного документооборота, бухгалтерские подрядчики и государственные органы получают только необходимые сведения на основании договора или требования закона. Актуальный перечень обработчиков: https://vbokse.ru/legal/processors.
5.5. Cookie и технические журналы
Платформа использует строго необходимые HttpOnly-cookie: аутентификация сессии и сохранение выбранного рабочего контекста. Аналитические, рекламные и иные необязательные cookie не устанавливаются, поэтому отдельного окна выбора категорий не требуется.
В журналах безопасности могут находиться IP-адрес, User-Agent, маршрут, время и технический результат запроса. Имя, телефон, государственный регистрационный знак, описание работ и содержимое фотографий в общий журнал доступа не записываются, а чувствительные параметры запроса редактируются на уровне обратного прокси. Срок хранения журналов — 30 дней.
5.6. Меры защиты
Определение угроз безопасности и необходимого уровня защищённости, разграничение доступа по организациям, филиалам и ролям, защищённое соединение, хранение паролей в виде хэшей, межсетевое экранирование, резервное копирование с шифрованием и хранением ключа вне сервера, журналирование административных действий, контроль загружаемых файлов, регулярное обновление, инструктаж работников, а также план реагирования на инциденты. Оператор проводит оценку вреда, который может быть причинён субъектам, в порядке приказа Роскомнадзора от 27.10.2022 № 178, и оформляет её актом.
5.7. Сроки обработки
Сроки по каждой цели указаны в Приложении 1. По достижении цели либо утрате необходимости данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.
5.8. Действия при инциденте
При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и предполагаемом вреде и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ). Отдельно и в свои сроки Оператор информирует НКЦКИ в рамках взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке приказа ФСБ России от 13.02.2023 № 77. Если Оператор выступает обработчиком по поручению автосервиса, он немедленно уведомляет автосервис как оператора и содействует ему в исполнении этих обязанностей.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
6.1. Права субъекта
Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, отозвать согласие, требовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Как направить обращение
Обращение направляется на glonect@yandex.ru либо по почтовому адресу Оператора. В обращении следует указать фамилию, имя, отчество, сведения о связи с Оператором (организация, учётная запись, договор), существо требования и данные, достаточные для проверки заявителя. Копия документа, удостоверяющего личность, по умолчанию не запрашивается; Оператор вправе запросить её только при реальном риске раскрытия данных постороннему лицу и отсутствии менее избыточного способа проверки.
6.3. Сроки ответа
| Требование | Срок |
|---|---|
| Сведения о наличии и обработке персональных данных | 10 рабочих дней; продление не более чем на 5 рабочих дней с мотивированным уведомлением |
| Уточнение подтверждённых неточных или неполных данных | 7 рабочих дней со дня представления подтверждающих сведений |
| Устранение неправомерной обработки | 3 рабочих дня; на период проверки данные блокируются |
| Уничтожение, если обеспечить правомерность обработки невозможно | 10 рабочих дней |
| Уничтожение при отзыве согласия или достижении цели, когда иное основание отсутствует | не более 30 дней |
Если уничтожение в установленный срок технически невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, о чём сообщает субъекту.
6.4. Порядок уничтожения и подтверждение
Данные удаляются из рабочих систем, а в изолированных зашифрованных резервных копиях прекращают существовать по истечении срока хранения копий. Резервные копии с персональными данными хранятся не более 90 дней — как ежедневные, так и создаваемые перед обновлением системы: срок для обеих групп единый. Сохраняется минимальный технический резерв в несколько последних копий, если создание новых копий прервано: полное отсутствие резервных копий недопустимо. Ранее исполненные удаления не отменяются восстановлением из резервной копии: журнал удалений применяется повторно до открытия доступа к системе.
Факт уничтожения подтверждается актом, а при автоматизированной обработке дополнительно выгрузкой из журнала регистрации событий по форме приказа Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся 3 года.
6.5. Отказ в удовлетворении требования
Отказ допускается только при наличии конкретного законного основания: невозможно подтвердить личность заявителя, требование нарушает права других лиц, данные подлежат сохранению по закону, договору или в связи с неурегулированным спором. Субъекту сообщаются основание отказа, оставшийся срок хранения и порядок обжалования.
Приложение 1. Цели обработки, правовые основания, состав данных и сроки
| № | Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Заключение, исполнение и прекращение договора с автосервисом, подключение организации и филиалов | представители и контактные лица заказчика, подписанты | ФИО, должность, рабочие телефон и email, сведения о полномочиях, наименование организации | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес по договору с юридическим лицом; п. 5 ч. 1 ст. 6 — если заказчик ИП или физическое лицо; согласие — при отсутствии иного основания | срок действия договора + 3 года |
| 2 | Создание учётных записей пользователей платформы, управление доступом и разграничение прав | работники автосервисов, получившие доступ | ФИО, логин, роль, перечень доступных филиалов, хэш пароля, время последнего входа, признак активности | ч. 3 ст. 6 152-ФЗ — поручение заказчика; п. 7 ч. 1 ст. 6 — безопасность платформы | пока учётная запись активна; сведения о действиях в административных разделах — до 12 месяцев |
| 3 | Техническая поддержка и коммуникация по работе сервиса | заявители в поддержку, пользователи платформы | имя, контакт для ответа, содержание обращения, техническая диагностика | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора; согласие — для обращений вне договора | закрытие обращения + 3 года для существенной переписки |
| 4 | Расчёты по договору, бухгалтерский и налоговый учёт | подписанты, плательщики, представители заказчика | реквизиты контрагента, ФИО подписанта, сведения о счетах, платежах и актах | п. 2 ч. 1 ст. 6 152-ФЗ — обязанности по 402-ФЗ и Налоговому кодексу | не менее 5 лет после отчётного года либо больший обязательный срок |
| 5 | Обеспечение безопасности платформы, предотвращение злоупотреблений, расследование инцидентов | посетители сайта, пользователи платформы | IP-адрес, User-Agent, дата и время, маршрут и результат запроса, идентификатор сессии и события | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес; ст. 19 152-ФЗ | журналы доступа и безопасности — 30 дней; журнал административных действий — 12 месяцев |
| 6 | Исполнение обязанностей оператора персональных данных: обращения субъектов, журнал обращений, подтверждение уничтожения, взаимодействие с уполномоченными органами | все категории субъектов | сведения из обращения, минимально необходимые для идентификации и ответа; реквизиты акта и выгрузки | п. 2 ч. 1 ст. 6 152-ФЗ — обязанности по 152-ФЗ | журнал обращений — 3 года; акт об уничтожении и выгрузка — 3 года |
| 7 | Рассмотрение претензий, переговоры и защита прав в досудебном и судебном порядке | стороны спора и их представители | сведения, относящиеся к спору, включая переписку | п. 7 ч. 1 ст. 6 152-ФЗ — осуществление прав Оператора; ст. 6 в части правосудия | до окончания спора и истечения применимого срока исковой давности |
Обработка персональных данных клиентов автосервисов в настоящем приложении не отражена: она ведётся по поручению автосервиса и регулируется его политикой и поручением на обработку.