Политика обработки персональных данных

Политика оператора в отношении обработки персональных данных на сайте автотат.рф
Редакция от 21.10.2026. Действует с момента публикации.

Коротко. Читать сайт можно, ничего о себе не сообщая. Персональные данные мы обрабатываем только в трёх случаях: (1) веб-аналитика Яндекс Метрики — только если вы нажали «Принять» в окне про cookie; (2) переписка, если вы сами написали нам на e-mail; (3) технические журналы сервера для безопасности сайта. Данные хранятся в России и за границу не передаются. Согласие на аналитику можно отозвать в любой момент кнопкой ниже.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), в том числе ч. 2 ст. 18.1 Закона, и определяет порядок и условия обработки персональных данных посетителей сайта автотат.рф (xn--80aaf2ctbb.xn--p1ai; далее — Сайт), а также меры по их защите.

1.2. Оператор персональных данных (далее — Оператор): Мушаров Рустем Шавкатович — физическое лицо, зарегистрированное в качестве индивидуального предпринимателя (ИНН 165604734300, ОГРНИП 316169000157975); место нахождения: г. Казань, Республика Татарстан; e-mail Оператора для обращений по вопросам персональных данных: dertex@mail.ru; e-mail редакции Сайта: info@автотат.рф. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 16-25-031182 (в реестре Оператор указан как физическое лицо — Мушаров Рустем Шавкатович).

1.3. Политика опубликована на Сайте в открытом доступе по адресу https://автотат.рф/konfidencialnost/ (ч. 2 ст. 18.1 Закона). Действующая редакция всегда находится по этому адресу.

1.4. Термины используются в значениях, установленных ст. 3 Закона. Cookie — небольшой текстовый файл, который сайт сохраняет в браузере посетителя. Веб-аналитика — сбор статистики о том, как используется Сайт.

2. Какие данные, зачем, на каком основании и как долго

2.1. Веб-аналитика (Яндекс Метрика с Вебвизором) — только с вашего согласия

Цель: сбор статистики посещаемости и улучшение Сайта с использованием сервиса Яндекс Метрика, включая Вебвизор, — понять, какие материалы читают, откуда приходят посетители, удобно ли пользоваться страницами, и исправлять ошибки.
Субъекты: посетители Сайта, давшие согласие нажатием кнопки «Принять».
Данные: идентификаторы в cookie и localStorage браузера (в т.ч. _ym_uid, _ym_d, _ym_isad, _ym_visorc); IP-адрес и определяемый по нему примерный регион; сведения о браузере, устройстве и операционной системе (User-Agent, язык, разрешение экрана); адреса просмотренных страниц Сайта и адрес страницы, с которой выполнен переход (referrer); дата и время посещения; действия на страницах — клики, прокрутка, движения указателя, переходы по ссылкам; записи сессий (Вебвизор) — воспроизведение того, как страница выглядела и как с ней взаимодействовали. Это «сведения, собираемые посредством метрических программ».
Чего мы не собираем: ФИО, телефоны, адреса, платёжные данные. Содержимое строки поиска по Сайту в Вебвизоре скрывается (поле помечено классом ym-disable-keys), на странице результатов поиска Вебвизор отключён, а сам текст поискового запроса вырезается из адреса страницы и referrer до передачи в Метрику.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона). Согласие оформлено отдельным документом — «Согласие на обработку персональных данных (cookie и веб-аналитика)» — и даётся нажатием кнопки «Принять» в окне про cookie. До нажатия «Принять» код Яндекс Метрики не загружается и никакие данные в неё не передаются. Отказ не ограничивает доступ к Сайту.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицу, обрабатывающему данные по поручению Оператора (п. 3.1), блокирование, удаление, уничтожение. Распространение не осуществляется.
Способ: автоматизированная обработка с передачей по сети Интернет (без передачи по внутренней сети юридического лица).
Сроки: согласие действует 1 год с момента нажатия «Принять» или до его отзыва; затем Сайт снова спрашивает о согласии. Cookie-идентификатор Метрики _ym_uid хранится в браузере до 1 года. Данные в Яндекс Метрике хранятся не дольше, чем это необходимо для цели обработки: Оператор использует отчёты в агрегированном (обобщённом) виде, неагрегированные данные удаляются при достижении цели, при отзыве согласия (в объёме, технически доступном в сервисе) или при прекращении использования счётчика — путём удаления данных/счётчика в сервисе Яндекс Метрика.

2.2. Переписка с редакцией

Цель: рассмотрение обращений, направленных на электронную почту редакции Сайта, и ответы на них (включая проверку и исправление сообщённых сведений, например данных организации в справочнике).
Субъекты: посетители Сайта и иные лица, которые сами написали на info@автотат.рф (или на e-mail Оператора).
Данные: адрес электронной почты; фамилия, имя, отчество и номер телефона — если отправитель указал их в письме или подписи; текст письма и иные сведения, которые отправитель сообщил сам.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное направлением письма; для ответа на запросы субъектов о его персональных данных — исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6).
Действия и способ: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение; автоматизированная обработка с передачей по сети Интернет. Письма хранятся в почтовом ящике редакции у хостинг-провайдера (п. 3.3) и автоматически пересылаются в почтовый ящик Оператора в российском почтовом сервисе (п. 3.4). Данные не распространяются и иным третьим лицам не передаются.
Срок: до достижения цели (ответ дан, сведения проверены), но не более 1 года с даты последнего письма, если более длительный срок не требуется по закону. Отозвать согласие можно письмом на тот же адрес или на dertex@mail.ru.

2.3. Безопасность и работоспособность Сайта

Цель: обеспечение безопасности и работоспособности Сайта (технические журналы веб-сервера) — защита от атак и злоупотреблений, устранение сбоев.
Субъекты: посетители Сайта.
Данные: IP-адрес, дата и время запроса, запрошенный адрес (включая текст поискового запроса в адресе), код ответа, сведения о браузере (User-Agent) — в технических журналах веб-сервера хостинг-провайдера. Для ограничения частоты запросов к подсказкам поиска IP-адрес не записывается: используется его необратимый хеш со случайной «солью», меняющейся каждый час, файлы счётчиков удаляются через 2 минуты.
Правовое основание: необходимость осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — обеспечение безопасности Сайта — при условии, что не нарушаются права и свободы посетителей.
Срок: журналы хранятся ограниченный срок, установленный хостинг-провайдером (ротация журналов), и используются только при разборе инцидентов. Оператор не использует их для установления личности посетителей, кроме случаев, предусмотренных законом.
Действия и способ: сбор, запись, накопление, хранение, использование, блокирование, удаление, уничтожение; автоматизированная обработка с передачей по сети Интернет. Данные не распространяются.

2.4. Чего на Сайте нет

Регистрации и личных кабинетов для посетителей, форм обратной связи, комментариев, рассылок, рекламных пикселей и ретаргетинга. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11) не обрабатываются. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки (ст. 16) не принимаются. Обработка данных лиц младше 14 лет не является целью Сайта.

2.5. Условия прекращения обработки

Обработка прекращается при достижении целей обработки, при отзыве согласия субъектом (для обработки, основанной на согласии), при прекращении деятельности Оператора, а также при выявлении неправомерной обработки (ст. 21 Закона). Персональные данные при этом уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом.

3. Кто ещё обрабатывает данные (по поручению Оператора)

3.1. ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика. По Условиям использования сервиса Яндекс Метрика (п. 5.4) Оператор является оператором персональных данных посетителей, а Яндекс — лицом, действующим по поручению Оператора (ч. 3 ст. 6 Закона), и обязан соблюдать конфиденциальность и меры защиты по ст. 18 ч. 5, 18.1 и 19 Закона. Яндекс осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (п. 7.3 Политики конфиденциальности Яндекса). В настройках счётчика Оператор отключил публичный доступ к счётчику и передачу данных счётчика третьим лицам.

3.2. Кроме того, при загрузке кода Метрики браузер посетителя получает cookie самого Яндекса на доменах Яндекса (например, yandexuid, i, ymex). Их обработку Яндекс осуществляет по своей Политике конфиденциальности; удалить их можно в настройках браузера. Сбор данных Метрикой можно также запретить расширением «Блокировщик Яндекс Метрики».

3.3. ООО «МАСТЕРХОСТ» (ОГРН 1137746890027, ИНН 7703797777, г. Москва) — хостинг-провайдер: размещает Сайт, технические журналы веб-сервера и почтовый ящик редакции info@автотат.рф на серверах в дата-центре в Москве.

3.4. ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис Почта Mail.ru, в котором находится почтовый ящик Оператора dertex@mail.ru; туда пересылаются письма, поступившие на info@автотат.рф. Базы данных сервиса находятся на территории Российской Федерации.

3.5. Иным третьим лицам персональные данные не передаются и не распространяются, кроме случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственных органов).

4. Локализация и трансграничная передача

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): серверы хостинг-провайдера — г. Москва; базы данных Яндекс Метрики и почтового сервиса Почта Mail.ru — на территории РФ.

4.2. Трансграничная передача персональных данных Оператором не осуществляется. Иностранные почтовые, облачные и аналитические сервисы для обработки персональных данных посетителей Сайта не используются.

4.3. Карты справочника. Фрагменты карт на страницах справочника загружаются непосредственно браузером посетителя с серверов проекта OpenStreetMap (tile.openstreetmap.org). Как при любом обращении к сайту в интернете, ваш браузер сообщает этим серверам свой IP-адрес. Оператор эти данные не получает, не передаёт и не обрабатывает; cookie при этом не устанавливаются. Ссылки на 2ГИС, Яндекс Карты, сайты организаций и первоисточники новостей ведут на сторонние сайты со своими правилами.

5. Cookie

Cookie / хранилище	Кто ставит	Зачем	Срок
at_consent	Сайт	Запомнить ваш выбор в окне про cookie («1.y» — согласие, «1.n» — отказ). Идентификаторов не содержит.	1 год
_ym_uid, _ym_d, _ym_isad, _ym_visorc, _ym_metrika_enabled, ключи _ym в localStorage	Яндекс Метрика — только после «Принять»	Различать посетителей, считать визиты, работа Вебвизора	от 30 минут до 1 года (подробно — справка Яндекс Метрики)
wordpress_*, wordpress_test_cookie	Сайт	Только для входа сотрудников редакции в систему управления	сессия / до 14 дней

Если вы нажали «Отказаться», cookie Метрики не устанавливаются, а её код не загружается. Если вы отзываете ранее данное согласие, Сайт удаляет cookie и записи _ym* своего домена и перезагружает страницу без Метрики.

6. Ваши права

6.1. Вы вправе (ст. 14, 20, 21 Закона): получить сведения об обработке ваших персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие (ч. 2 ст. 9); потребовать прекратить обработку; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд (ст. 17).

6.2. Как отозвать согласие на аналитику: кнопка «Изменить настройки cookie» в начале этой страницы или ссылка «Настройки cookie» внизу каждой страницы → «Отказаться». Либо письмо на dertex@mail.ru или info@автотат.рф. Так как Сайт не знает, кто вы, для удаления уже собранных данных в письме желательно указать значение cookie _ym_uid вашего браузера (его можно посмотреть в настройках браузера) — без него Оператор не может отличить ваши данные от данных других посетителей.

6.3. Запросы и обращения по вопросам персональных данных направляются Оператору на e-mail dertex@mail.ru (или на e-mail редакции info@автотат.рф). Запрос должен содержать сведения, позволяющие установить связь с обработкой (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), если иное не предусмотрено законом.

7. Как защищены данные (ст. 18.1, 19 Закона)

Назначен ответственный за организацию обработки персональных данных — Мушаров Р. Ш.; издана настоящая Политика; осуществляется внутренний контроль соответствия обработки Закону.
Определены угрозы безопасности; при обработке в информационной системе обеспечивается 4-й уровень защищённости персональных данных (Постановление Правительства РФ от 01.11.2012 № 1119). Доступ к данным Метрики, к почтовому ящику редакции и к почте Оператора имеет только Оператор (защищённые учётные записи; в Яндексе — с двухфакторной аутентификацией); доступ к системе управления Сайтом — только сотрудникам, с обязательной двухфакторной аутентификацией администраторов, скрытым адресом входа, ограничением попыток входа.
Передача данных — только по защищённому протоколу HTTPS (TLS); заголовки безопасности (CSP, HSTS), запрет исполнения скриптов в каталоге загрузок, регулярные обновления и проверка целостности файлов, резервное копирование.
Принцип минимизации: Сайт не собирает данные, не нужные для заявленных целей; аналитика включается только по согласию; поисковые запросы в аналитику не передаются.
Обнаружение фактов несанкционированного доступа и реагирование на инциденты, включая уведомление Роскомнадзора в сроки ч. 3.1 ст. 21 Закона.
Шифровальные (криптографические) средства защиты информации, сертифицированные ФСБ России, не используются; применяется стандартное шифрование канала TLS.

8. Изменение Политики

Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице. Если изменятся цели или состав обрабатываемых данных, Сайт заново запросит согласие.

9. Контакты

Оператор: Мушаров Рустем Шавкатович (индивидуальный предприниматель, ИНН 165604734300, ОГРНИП 316169000157975), г. Казань, Республика Татарстан. Регистрационный номер в реестре операторов персональных данных: 16-25-031182.
E-mail Оператора для обращений по персональным данным: dertex@mail.ru.
E-mail редакции Сайта: info@автотат.рф.