ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Политика обработки персональных данных

Редакция 2026-11-03.1 от 03.11.2026. Документ относится к формам на r1.moscow, а не к кадровому учёту или документам по ремонту автомобиля.

1. Оператор и обращения

Оператор сайта: СКОРПИОН-АВТО, ООО. ИНН 7728 7891 11. КПП 772 401 001.

Канал для вопросов о данных, запросов на доступ, уточнение, прекращение обработки и отзыва согласия: 8 (499) 290-05-26, ежедневно с 9:00 до 21:00. Сообщите, что обращаетесь по персональным данным сайта R1, и укажите телефон из заявки и примерную дату отправки. Не сообщайте лишние данные. Если для исполнения запроса потребуется подтвердить, что заявка ваша, порядок подтверждения согласуют при обращении.

Юридический адрес, ОГРН и отдельный электронный адрес для обращений пока не подтверждены и здесь не приводятся. Адреса мастерских на сайте не обозначаются как юридический адрес.

2. Для чего и чьи данные обрабатываются

Обрабатываются данные посетителя, который отправляет заявку на обратный звонок или запись в автосервис. Цель: рассмотреть обращение, связаться по указанному телефону, уточнить задачу и согласовать визит. Форма не оформляет договор на ремонт и не подтверждает дату записи. Согласие на рекламу и маркетинговые рассылки не запрашивается.

3. Состав данных и источник

Посетитель вводит имя, телефон и направление обращения (обязательные поля), а также комментарий (необязательное поле). Форма передаёт адрес страницы без строки запроса и до пяти UTM-меток из адреса страницы: utm_source, utm_medium, utm_campaign, utm_term, utm_content. Метки сохраняются вместе с заявкой как сведения об источнике обращения.

Сервер получает IP-адрес при сетевом соединении. Для ограничения частоты обращений API сохраняет SHA-256 от IP-адреса и время запросов; тот же хеш участвует в выявлении повторной заявки. Хеш не считается гарантированно анонимными данными. Сохраняются идентификатор заявки, время приёма, признак согласия, версия согласия, серверное время его фиксации, состояние и попытки доставки, время доставки и идентификатор сообщения MAX.

Не вводите паспортные или банковские данные, сведения о здоровье и чужие персональные данные. Форма не предназначена для специальных категорий или биометрических данных. На этих страницах нет подключённых счётчиков сторонней аналитики; UTM-метки используются только в описанном потоке заявки.

4. Основания и способы обработки

Для рассмотрения заявки используется отдельное согласие посетителя по пункту 1 части 1 статьи 6 и статье 9 Федерального закона № 152-ФЗ. Галочка изначально не установлена. При отказе заявку через форму отправить нельзя, но можно позвонить. Согласие не является согласием на распространение данных неопределённому кругу лиц.

Обработка смешанная: сайт автоматически собирает, записывает, систематизирует, накапливает, хранит, извлекает и передаёт заявку, сотрудники рассматривают её и связываются с посетителем. По законным основаниям выполняются уточнение, блокирование, удаление и уничтожение. Защита API от злоупотреблений нужна для устойчивого приёма обращений; применимость основания законного интереса по пункту 7 части 1 статьи 6 требует соблюдения прав посетителя.

5. Хранение, MAX и зарубежный сервер

Сейчас заявка сначала записывается в постоянную базу SQLite на сервере 77.220.213.97 в Нидерландах. Затем отдельный процесс отправляет имя, телефон, услугу, комментарий, признак согласия, страницу, UTM-метки и идентификатор заявки через API MAX в рабочую группу сервиса. Сообщение доступно участникам этой группы и обрабатывается инфраструктурой MAX. Версия согласия и время его фиксации хранятся в базе заявки, а не добавляются в сообщение. IP-хеш в MAX не отправляется.

Это не хранение исключительно в России и не обработка без передачи третьим лицам. Полный состав участников группы, договорные условия с инфраструктурными поставщиками и основания трансграничной обработки требуют отдельного оформления оператором.

Часть 5 статьи 18 № 152-ФЗ запрещает при сборе данных граждан РФ использовать базы за пределами РФ, кроме прямо названных законом исключений. Для обычной заявки сервиса применимость исключений не подтверждена. Текущая зарубежная база является неустранённым ограничением. Галочка, эта политика и использование MAX не устраняют его. Можно обратиться по телефону, не отправляя форму.

6. Сроки и прекращение обработки

Обработка по согласию допускается в течение рассмотрения обращения и согласования визита, до достижения цели или отзыва согласия, если нет другого законного основания. При достижении цели либо отзыве согласия оператор должен прекратить обработку и уничтожить данные в сроки и с учётом исключений статьи 21 № 152-ФЗ; обычный предельный срок по частям 4 и 5 составляет 30 дней. Наличие самостоятельного основания для дальнейшего хранения нужно обосновывать отдельно, а не предполагать.

Фактическая техническая реализация: автоматическое удаление заявок сейчас не настроено. Доставленные заявки остаются в SQLite, недоставленные сохраняются для повторных попыток; копии в MAX автоматически не удаляются этим сайтом. Закрытие заявки и удаление копий требуют ручных действий оператора. Фиксированный внутренний срок хранения пока не утверждён. Это описание текущего состояния, а не разрешение хранить данные бессрочно.

Счётчики запросов старше 10 минут очищаются при следующей проверке ограничения частоты. Это не удаляет заявку, её отпечаток или сообщение MAX.

7. Права посетителя

Можно запросить сведения об обработке и получателях, доступ к своим данным, уточнение неверных данных, блокирование или уничтожение незаконно обрабатываемых данных, отозвать согласие и потребовать прекращения обработки. Канал обращения указан в разделе 1. Отзыв не отменяет законность ранее выполненных действий и не исключает обработку по самостоятельному основанию, предусмотренному законом. При несогласии с действиями оператора можно обратиться в Роскомнадзор или суд.

8. Защита и обновление документа

Сайт использует HTTPS. API проверяет источник запроса, ограничивает частоту обращений и принимает заявку только после записи в SQLite. База расположена вне публичного каталога; доступ сервиса к ней ограничен правами файлов. Эти меры не подтверждают полного соответствия всем требованиям статьи 19 № 152-ФЗ и не устраняют проблему локализации.

Изменения публикуются на этой странице. Версия отдельного согласия и серверное время приёма сохраняются для новых заявок; старым заявкам согласие новой версии задним числом не приписывается.