Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех пользователей сайта катализатор-сервис.рф (далее — Сайт). Владельцем Сайта и Оператором персональных данных является Индивидуальный предприниматель Джулай Александр Леонидович (далее — Оператор).

1.2. Оператор обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами, включая требования о локализации баз данных на территории РФ, действующие в полном объёме на 2026 год.

1.3. Оператор обрабатывает персональные данные в объёме, необходимом для заявленных целей: оценка и приём катализаторов, ведение личного кабинета, расчёты и выплаты, обратная связь и безопасность Сайта. Для выкупа лома драгоценных металлов (постановление Правительства РФ от 17.05.2024 № 616 и Федеральный закон № 115-ФЗ) запрашиваются паспортные данные, дата рождения, ИНН и банковские реквизиты сдатчика. СНИЛС, сведения о здоровье и биометрия не запрашиваются.

1.4. Согласие на обработку персональных данных даётся отдельным чек-боксом со ссылкой на документ «Согласие на обработку персональных данных» и не включается в текст оферты или пользовательского соглашения (ст. 9 152-ФЗ, с 01.09.2025). Просмотр сайта сам по себе не означает согласия. Необходимые cookie для работы страницы и входа в кабинет обрабатываются как технические. Аналитические cookie (Яндекс.Метрика) — только после нажатия «Принять» в баннере. В случае несогласия пользователь обязан не использовать соответствующие функции Сайта.

2. Какие персональные данные мы собираем (исчерпывающий перечень)

2.1. Формы на Сайте и заявки. При обращении через формы обратной связи и заявок на оценку могут обрабатываться:

• имя (или обращение);
• номер телефона;
• адрес электронной почты — если указан в форме регистрации, профиле или в тексте сообщения;
• сведения об автомобиле и катализаторе: марка, модель, год выпуска, объём двигателя, тип катализатора (керамический / металлический) и иные параметры, которые пользователь указывает для расчёта цены;
• комментарий к заявке, прикреплённые пользователем сведения.

2.2. Калькулятор и справочные цены. При расчёте ориентировочной стоимости (блок «Узнать стоимость катализатора», калькулятор на странице расчёта) сохраняются введённые параметры (марка, модель, год, тип катализатора и др.), а также технические метаданные запроса (дата и время, идентификатор сессии) — для выдачи результата, улучшения справочника цен и защиты от злоупотреблений.

2.3. Личный кабинет. При регистрации и использовании личного кабинета дополнительно могут обрабатываться:

• учётные данные: e-mail, хэш пароля, идентификатор учётной записи, статус верификации, тип клиента (розница / опт);
• профиль: ФИО, наименование организации или ИП, телефон, e-mail, город;
• анкета сдатчика, соглашение об идентификации и договоры купли-продажи по каждой сдаче: фамилия, имя, отчество, дата рождения, гражданство, адрес регистрации, серия и номер паспорта, дата выдачи, кем выдан, код подразделения, ИНН, наименование банка, БИК, расчётный счёт; хэш текста документов, факт подписания простой электронной подписью (дата, время, IP, идентификатор сессии);
• результаты обязательных проверок (действительность формата паспорта и ИНН, сверка с перечнями Росфинмониторинга) без публикации содержания перечней пользователю;
• реквизиты для выплат (по желанию пользователя): ИНН, наименование банка, БИК, расчётный счёт, способ выплаты;
• история сдач и операций: даты, пункты приёма, способ доставки, статусы, суммы, вес, количество позиций;
• тариф, скидки, программа лояльности, история поиска по каталогу;
• переписка и обращения к персональному менеджеру (при наличии функционала).

2.4. Технические и автоматически собираемые данные. При посещении Сайта, авторизации и отправке форм могут обрабатываться:

• IP-адрес, данные cookie и localStorage, идентификатор сессии (в том числе httpOnly cookie авторизации);
• тип и версия браузера, операционная система, язык интерфейса, referrer, дата и время запросов;
• сведения об устройстве (User-Agent), данные для rate-limit и антифрода при входе и регистрации;
• обезличенная или агрегированная статистика посещений (при подключении аналитики — в объёме, указанном в уведомлении о cookie).

Cookie, необходимые для входа в личный кабинет и сохранения сессии, отключить нельзя без потери этой функции; аналитические cookie можно отключить в настройках браузера или через баннер согласия (если размещён на Сайте).

2.5. Данные, которые не собираются без отдельного основания. Паспортные реквизиты, дата рождения, СНИЛС, адрес регистрации / проживания, сведения о здоровье, биометрия — не запрашиваются в стандартных формах Сайта. Номер банковской карты не хранится; выплаты осуществляются по банковским реквизитам, указанным в профиле.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в целях:

• приёма и обработки заявок, обратного звонка, консультаций по сдаче и оценке катализаторов;
• предварительного и уточнённого расчёта стоимости по параметрам автомобиля и катализатора;
• регистрации, аутентификации и работы личного кабинета;
• учёта сдач, истории операций, тарифов, скидок и выплат клиентам;
• исполнения договоров купли-продажи лома драгоценных металлов, идентификации сдатчика, выплат на расчётный счёт и исполнения обязанностей по 115-ФЗ, 41-ФЗ и постановлению Правительства РФ № 616;
• исполнения договоров и расчётов (в том числе по реквизитам из профиля);
• связи с пользователем (телефон, e-mail, мессенджеры — по выбору пользователя);
• обеспечения безопасности Сайта, предотвращения спама, злоупотреблений и несанкционированного доступа (включая учёт IP и сессий);
• ведения статистики и улучшения сервиса (в обезличенном виде, где возможно).

3.2. Никаких рекламных рассылок, СМС-рассылок, новостных e-mail без отдельного явного согласия пользователя не производится. Если в будущем Оператор решит внедрить рассылку, то на каждый контакт будет запрошено прямое (галочка в форме) согласие.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на законной основе согласно:

• ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных на обработку);
• исполнение договора, стороной которого является пользователь (в том числе публичная оферта на выкуп лома драгоценных металлов и информационно-консультационные услуги).
• Федеральный закон № 115-ФЗ (идентификация и проверка по перечням).

4.2. Согласие на обработку в формах — с момента активной отметки отдельного чек-бокса (галочка не установлена заранее) и отправки формы. Согласие на аналитические cookie (Яндекс.Метрика) — с момента нажатия «Принять» в баннере cookie или отказ — при нажатии «Отклонить». При регистрации в личном кабинете — с отметки чек-бокса согласия на ПДн. Согласие оформляется отдельно от оферты и иных документов (требование с 01.09.2025). Без согласия, где оно требуется по закону, соответствующие функции недоступны.

5. Локализация баз данных (требования 2026 года)

5.1. Базы персональных данных граждан РФ (заявки, личные кабинеты, журналы сессий и связанные сведения) размещаются на серверах на территории Российской Федерации. Доступ осуществляется с соблюдением требований ст. 18 ФЗ-152.

5.2. Запись данных в зарубежные облачные сервисы (Google Drive, облака AWS вне РФ, Dropbox и др.) запрещена внутренними регламентами Оператора.

6. Условия передачи данных третьим лицам

6.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных федеральным законом:

• по обоснованному запросу правоохранительных органов, суда, Роскомнадзора (в рамках проверок);
• при необходимости защиты жизни, здоровья или законных интересов пользователя (в экстренных ситуациях).

6.2. Любые действия по обмену базами телефонов или имен с рекламными сетями, партнерами, агрегаторами коммерческих предложений строго запрещены.

7. Сроки хранения и порядок уничтожения данных

7.1. Сроки хранения зависят от категории данных:

• заявки с форм Сайта (без регистрации в ЛК) — до 3 лет с последнего взаимодействия, затем удаление или обезличивание;
• данные личного кабинета, история сдач и реквизиты — на период действия учётной записи и до 5 лет после последней операции, если иное не требуется налоговым и гражданским законодательством РФ;
• технические журналы (IP, логи безопасности) — обычно до 12 месяцев, если больший срок не нужен для расследования инцидентов;
• cookie сессии авторизации — до окончания сессии или срока, указанного в настройках cookie (например, 7 суток).

7.2. Основания для досрочного уничтожения:

• письменный отзыв согласия на обработку персональных данных от пользователя;
• выявление незаконной обработки данных по предписанию уполномоченного органа;
• исключение самой необходимости обработки (например, ликвидация направления деятельности).

7.3. Для отзыва согласия пользователь направляет заявление в произвольной форме на электронную почту privacy@катализатор-сервис.рф с пометкой «Отзыв согласия на обработку ПД». В течение 30 календарных дней Оператор удаляет все соответствующие данные из своих информационных систем (за исключением случаев, когда закон обязывает сохранять данные, например, для разрешения налоговых споров).

8. Меры безопасности

8.1. Для защиты персональных данных от неправомерного доступа, уничтожения, изменения или распространения Оператор реализует следующие меры:

• использование защищенного протокола HTTPS на всём сайте;
• шифрование паспортных, налоговых и банковских данных сдатчика при хранении (AES-256-GCM), доступ сотрудников только по журналируемому запросу;
• ограничение круга лиц, имеющих доступ к базам данных (назначен ответственный за обработку персональных данных);
• регулярное обновление антивирусного ПО и системных средств защиты хоста (сервер находится в РФ);
• внутренние политики: сотрудники, имеющие доступ к данным, подписывают обязательство о неразглашении.

9. Права пользователя

9.1. Пользователь как субъект персональных данных вправе:

• получить информацию о факте обработки своих персональных данных (бесплатно, не чаще 1 раза в год);
• требовать уточнения, блокировки или уничтожения своих данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку в порядке, описанном в разделе 7.3;
• обжаловать действия Оператора в Роскомнадзоре или судебном порядке.

10. Реквизиты и контактная информация Оператора

10.1. Индивидуальный предприниматель Джулай Александр Леонидович (услуги сервиса и обслуживания).

10.2. Ответственный за организацию обработки персональных данных — сам Индивидуальный предприниматель (назначен приказом № 1 от 10.01.2026).

11. Порядок изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства или внутренних процессов обработки. Актуальная версия всегда доступна по постоянному адресу: /policy.

11.2. Изменения вступают в силу с момента размещения обновленного текста на Сайте, если иное не оговорено в редакции. Пользователь вправе ознакомиться с новой редакцией по адресу /policy. Продолжение использования Сайта не считается новым согласием на обработку персональных данных. Если обработка ведётся на основании согласия, при существенном изменении целей или состава данных Оператор запрашивает новое согласие отдельным чек-боксом.

Соответствие законодательству РФ на 2026 год: Политика разработана с учетом поправок о локализации персональных данных, требований к уничтожению ПД, обязанности получать явное согласие через чекбокс, а также правил трансграничной передачи.

12. Согласие на обработку

Согласие на обработку персональных данных даётся отдельным документом (страница /personal) путём активной отметки чек-бокса в форме. Оно не заменяет принятие оферты и ознакомление с настоящей Политикой — это отдельные отметки. Согласие действует до отзыва по п. 7.3 или удаления учётной записи (с сохранением данных, которые Оператор обязан хранить по закону).