CarBase School · документы

Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 10 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к их защите на сайте https://carbase-school.ru/ и при связанных с использованием Сайта обращениях.

1.2. Оператор персональных данных: индивидуальный предприниматель Смит Александр Владимирович (далее — «Оператор»).

ИНН: 781696074607.

ОГРНИП: 321784700293672.

Адрес: 192281, г. Санкт-Петербург, Дунайский проспект, д. 33, корп. 1, кв. 8.

Сайт: https://carbase-school.ru/

E-mail по вопросам персональных данных: carbase77@yandex.ru.

1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», постановления Правительства РФ от 01.11.2012 № 1119, постановления Правительства РФ от 15.09.2008 № 687, а также иных применимых нормативных правовых актов.

1.4. Сайт CarBase School предназначен для размещения информации об очных курсах Школы детейлинга CarBase (оклейка плёнкой, полировка кузова, удаление вмятин без покраски, реставрация кожи, полировка стёкол, детейлинг-мойка) и для приема заявок на обучение.

1.5. Оператор осуществляет сбор и обработку персональных данных пользователей в объеме, необходимом для рассмотрения заявок, консультирования, подготовки предложений, взаимодействия с пользователем, а также заключения и исполнения соответствующих договоров.

1.6. Если для выполнения конкретной заявки привлекается самостоятельный исполнитель или партнер, персональные данные пользователя могут быть предоставлены такому лицу только при наличии соответствующего правового основания и в объеме, необходимом для выполнения конкретной заявки.

1.7. Если пользователь самостоятельно переходит по ссылке в сторонний мессенджер, социальную сеть или иной внешний сервис, обработка данных таким сервисом осуществляется в соответствии с его собственными правилами и документами. Оператор обрабатывает такие данные только в случае, если они фактически поступают Оператору.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законность и справедливость обработки;
обработка только для конкретных, заранее определенных и законных целей;
недопустимость обработки, несовместимой с целями сбора;
соответствие содержания и объема данных заявленным целям и недопустимость избыточности;
обеспечение точности, достаточности и актуальности данных;
хранение не дольше, чем этого требуют цели обработки или законодательство;
уничтожение или обезличивание данных после достижения целей при отсутствии иного законного основания;
обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетители Сайта;
пользователи, направляющие заявки на обучение и консультацию по курсам;
слушатели и выпускники курсов Школы детейлинга CarBase;
клиенты и потенциальные клиенты CarBase School;
лица, направляющие обращения, отзывы, заявления и претензии;
представители контрагентов и партнеров — в объеме, необходимом для делового взаимодействия.

4. Цели, состав данных, основания и сроки обработки

4.1. Общие заявки пользователей

Цели: прием и обработка заявки; связь с пользователем; консультирование; предоставление информации о курсе и условиях обучения; подготовка предложения; совершение действий по инициативе пользователя, направленных на возможное заключение договора.

Данные: имя; номер телефона; адрес электронной почты — если он предусмотрен конкретной формой; интересующий курс; город обучения; опыт в детейлинге — если пользователь его указал; содержание сообщения и иные сведения, добровольно предоставленные пользователем.

Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора, — в применимых случаях.

Срок обработки: до завершения обработки конкретной заявки и достижения соответствующей цели. После достижения цели либо отзыва согласия данные, для которых отсутствует иное законное основание обработки, подлежат уничтожению в срок, установленный законодательством.

4.2. Запись на курс и консультация по обучению

Цели: консультирование по программам курсов, срокам и стоимости; подбор дат группы; приглашение на собеседование и отбор; заключение договора на обучение.

Данные: имя; номер телефона; адрес электронной почты — если предоставлен; город; интересующий курс; опыт в детейлинге и иные сведения, которые пользователь сообщает добровольно.

Правовые основания: согласие; действия по инициативе пользователя, направленные на заключение договора; заключение и исполнение договора.

Срок обработки: до достижения соответствующей цели и исполнения обязательств сторон, а также в течение обязательных сроков хранения документов.

4.3. Обучение, аттестация и выдача сертификата

Цели: организация очного обучения на объектах CarBase; учет посещаемости и результатов; проведение экзамена; оформление и выдача именного сертификата; фото- и видеофиксация учебных работ для портфолио слушателя.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; результаты аттестации; фотографии и видеозаписи учебных работ — с согласия слушателя.

4.4. Стажировка и трудоустройство

Цели: предложение оплачиваемой стажировки и вакансий в детейлинг-центрах CarBase по желанию выпускника.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; город; пройденный курс и результаты аттестации.

4.5. Обращения, отзывы, претензии и запросы

Цели: рассмотрение обращения; предоставление ответа; урегулирование спорной ситуации; защита прав и законных интересов Оператора и пользователя в предусмотренных законодательством пределах.

Данные: фамилия, имя, отчество — если предоставлены; контактные данные; сведения о курсе и обучении; содержание обращения; документы и сведения, добровольно приложенные заявителем и необходимые для рассмотрения вопроса.

Правовые основания: согласие; договор; выполнение обязанностей, предусмотренных законодательством; осуществление прав и законных интересов — в зависимости от конкретной ситуации.

Срок обработки: в течение срока, необходимого для рассмотрения обращения и защиты законных требований, а также обязательных сроков хранения документов, если они предусмотрены законодательством.

4.6. Техническая работа и безопасность Сайта

Цели: обеспечение работы Сайта; обеспечение информационной безопасности; предотвращение злоупотреблений; поддержание пользовательской сессии; сохранение технических настроек.

Данные: IP-адрес; сведения о браузере и устройстве; дата и время запроса; технические журналы; обязательные cookie и иные технические идентификаторы в необходимом объеме.

Правовые основания: осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии ненарушения прав и свобод субъекта; иные применимые законные основания.

Срок обработки: не дольше, чем это необходимо для соответствующей технической цели и обеспечения безопасности.

4.7. Веб-аналитика

Цели: получение статистики посещений и действий на Сайте; анализ источников переходов; улучшение интерфейса, содержания и эффективности Сайта.

Данные: cookie-идентификаторы; IP-адрес и производные от него сведения; параметры устройства и браузера; источник перехода; просмотренные страницы; события на Сайте; иные технические сведения в объеме, определяемом настройками соответствующего сервиса.

На Сайте используется Яндекс.Метрика (счетчик № 114188866).

Необязательные аналитические технологии должны активироваться только с учетом соответствующего выбора пользователя.

Срок обработки: в соответствии с настройками соответствующего сервиса и сделанным пользователем выбором, но не дольше, чем необходимо для заявленной аналитической цели.

4.8. Рекламные и маркетинговые сообщения

Цели: продвижение образовательных услуг CarBase School посредством прямых контактов с пользователем.

Данные: номер телефона; адрес электронной почты; идентификатор или контакт в мессенджере — только те данные, которые пользователь предоставил для соответствующего канала связи.

Правовые основания: отдельное предварительное согласие пользователя на обработку персональных данных в целях продвижения и согласие на получение рекламы в случаях, когда такое согласие требуется законодательством.

Отказ от рекламных сообщений не препятствует направлению обычной заявки и получению услуг.

При получении требования субъекта обработка персональных данных в целях прямого продвижения прекращается в установленном законодательством порядке.

5. Данные, которые Оператор не собирает целенаправленно

5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.2. Оператор не осуществляет целенаправленный сбор биометрических персональных данных для установления личности субъекта.

5.3. Пользователю не следует направлять через формы Сайта сведения, не необходимые для конкретной заявки, включая сведения о здоровье и иные чувствительные данные, если их предоставление прямо не требуется законодательством или соответствующим процессом оформления договора на обучение.

6. Способы и действия по обработке

6.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

6.2. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление или доступ конкретным получателям при наличии правового основания, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного правового основания и, когда это требуется законодательством, отдельного согласия субъекта на распространение персональных данных.

7. Получатели данных и обработка по поручению

7.1. Персональные данные пользователя могут предоставляться лицам, непосредственно участвующим в исполнении конкретной заявки или договора, в том числе исполнителям, партнерам и иным привлеченным лицам, только при наличии соответствующего правового основания и в объеме, необходимом для выполнения конкретной заявки или договора.

7.2. Для работы Сайта Оператор использует платформу Tilda. АО «Тильда Паблишинг» может осуществлять обработку персональных данных, собираемых через функционал платформы, в соответствии с условиями использования сервиса и применимыми требованиями законодательства.

7.3. При использовании Яндекс.Метрики ООО «ЯНДЕКС» может осуществлять обработку технических данных посетителей Сайта в соответствии с условиями соответствующего сервиса. Аналитика активируется с учетом выбора пользователя.

7.4. CRM-системы, сервисы телефонии, электронной почты, хостинга, связи и иные технические подрядчики могут привлекаться только при наличии соответствующего правового основания и необходимого договорного оформления.

7.5. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

8.2. Оператор обязан обеспечивать использование подключенных сервисов и технических решений в режиме, соответствующем требованиям российского законодательства о персональных данных.

8.3. Если использование иностранного сервиса, предоставление доступа из иностранного аккаунта или иное действие приводит к трансграничной передаче персональных данных, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства.

9. Хранение, прекращение обработки и уничтожение

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки, договор или законодательство.

9.2. При достижении цели обработки либо отзыве согласия, если отсутствует другое законное основание для продолжения обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.

9.3. При получении требования субъекта о прекращении обработки персональных данных Оператор действует в сроки и порядке, установленные законодательством.

9.4. Уничтожение персональных данных осуществляется в порядке, установленном действующими требованиями законодательства Российской Федерации.

10. Права субъекта персональных данных и порядок обращений

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать ранее предоставленное согласие, направить требование о прекращении обработки, отказаться от получения рекламы, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Запросы и требования можно направить на e-mail: carbase77@yandex.ru либо по адресу: 192281, г. Санкт-Петербург, Дунайский проспект, д. 33, корп. 1, кв. 8.

10.3. Для предотвращения раскрытия персональных данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт его взаимодействия с Оператором, в объеме, предусмотренном законодательством.

10.4. Сведения по запросу субъекта предоставляются в сроки, установленные Федеральным законом № 152-ФЗ.

11. Сведения о реализуемых требованиях к защите персональных данных

11.1. Оператор определяет и применяет необходимые и достаточные правовые, организационные и технические меры с учетом характера обработки персональных данных, состава используемых информационных систем, актуальных угроз и возможного вреда субъектам персональных данных.

К таким мерам могут относиться:

ограничение и разграничение доступа к персональным данным;
использование средств идентификации и аутентификации;
обеспечение конфиденциальности лицами, имеющими доступ к персональным данным;
контроль действий с персональными данными;
принятие мер при выявлении несанкционированного доступа;
резервирование и восстановление информации в необходимых случаях;
применение мер защиты информационных систем в соответствии с требованиями законодательства;
соблюдение требований к неавтоматизированной обработке персональных данных;
регулярное уточнение состава используемых сервисов, лиц с доступом и правовых оснований обработки.

11.2. Конкретные сведения о конфигурации систем защиты, раскрытие которых может снизить уровень информационной безопасности, в общедоступной Политике не публикуются.

12. Инциденты безопасности

12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, устранению его последствий и установлению причин.

12.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор о соответствующем инциденте в установленные законодательством сроки.

13. Cookie и веб-аналитика

13.1. Порядок использования файлов cookie и сервисов веб-аналитики регулируется отдельной Политикой использования файлов cookie и сервисов веб-аналитики, размещенной по адресу:

https://carbase-school.ru/cookie-use

13.2. Необязательные аналитические и рекламные технологии используются с учетом отдельного выбора пользователя и не должны активироваться до получения соответствующего выбора, если для их использования требуется согласие.

14. Заключительные положения

14.1. Настоящая Политика размещается в свободном доступе и должна быть доступна со страниц Сайта, на которых осуществляется сбор персональных данных.

14.2. Оператор актуализирует Политику при изменении законодательства, структуры Сайта, состава форм, целей обработки, состава подключенных сервисов, порядка передачи заявок или иных существенных условий обработки персональных данных.

14.3. Актуальная редакция Политики размещается по адресу:

https://carbase-school.ru/politika

14.4. Изменение настоящей Политики не заменяет получение нового согласия пользователя в случаях, когда в соответствии с законодательством изменение целей, состава данных, получателей или иных существенных условий обработки требует нового волеизъявления субъекта персональных данных.