Политика в отношении обработки персональных данных

Редакция от 10 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физическим лицом Насыровым Алексеем Ахмедовичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с работой мастерской «ВелоТюЛеша», оказанием услуг и функционированием сайта tiuleshabike.ru.

1.3. Цель настоящей Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Само по себе посещение сайта не является согласием на обработку персональных данных в случаях, когда в соответствии с законодательством Российской Федерации требуется отдельное согласие.

1.5. Если для определённой обработки законодательством требуется согласие субъекта персональных данных, такое согласие получается Оператором отдельно и в форме, соответствующей требованиям законодательства Российской Федерации.

2. Сведения об Операторе

Оператор: Насыров Алексей Ахмедович
ИНН: 662332582985
Наименование мастерской: «ВелоТюЛеша»
Сайт: tiuleshabike.ru
Адрес мастерской для связи: Санкт-Петербург, проспект Ветеранов, 171к4
Телефон: +7 995 598-02-74
Электронная почта: order@tiuleshabike.ru

3. Основные принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели обработки, и не допускает обработки избыточных данных.

3.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

3.6. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если законодательством Российской Федерации не предусмотрено иное.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Посетители сайта

При посещении сайта веб-сервер технически обрабатывает сведения, необходимые для установления соединения и передачи запрошенных страниц. Часть таких сведений фиксируется в технических журналах сервера для обеспечения работоспособности и безопасности сайта.

В технических журналах могут фиксироваться:

  • IP-адрес устройства, с которого выполнено обращение;
  • дата и время обращения;
  • адрес запрошенной страницы или ресурса;
  • HTTP-метод и код ответа сервера;
  • адрес страницы-источника (Referer), если браузер его передал;
  • сведения о браузере и программном обеспечении (User-Agent), если они переданы браузером.

Эти сведения не используются для идентификации посетителя, рекламного профилирования или маркетинга.

4.2. Лица, обращающиеся за консультацией или услугами

Если человек самостоятельно обращается к Оператору по телефону, электронной почте, через выбранный им мессенджер или лично, могут обрабатываться следующие сведения:

  • имя или иное указанное человеком обращение;
  • номер телефона;
  • адрес электронной почты;
  • имя пользователя или иной идентификатор в мессенджере, если обращение производится через мессенджер;
  • содержание переписки и обращения;
  • сведения о велосипеде, неисправности, необходимых работах, ремонте или обслуживании;
  • сведения о согласованной дате и времени посещения;
  • сведения, необходимые для оформления, исполнения и подтверждения заказа;
  • иные сведения, добровольно предоставленные человеком и непосредственно связанные с его обращением или заказом.

Оператор не запрашивает сведения, не необходимые для оказания услуг.

4.3. Специальные категории и биометрические персональные данные

Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных в целях установления личности человека.

Пользователям не следует направлять Оператору подобные сведения, если они не требуются в силу закона или объективно не необходимы для конкретной ситуации.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для следующих целей:

  • обеспечение функционирования и безопасности сайта;
  • выявление технических ошибок, сбоев и попыток неправомерного доступа к сайту;
  • ответ на обращения потенциальных клиентов;
  • предоставление информации об услугах, стоимости и порядке выполнения работ;
  • согласование даты и времени посещения мастерской;
  • заключение договора по инициативе клиента;
  • исполнение договорённостей и оказание услуг по ремонту и обслуживанию велосипеда;
  • связь с клиентом по вопросам выполняемых работ;
  • подтверждение факта, состава и стоимости выполненных работ;
  • выполнение обязанностей, установленных налоговым, гражданским и иным законодательством Российской Федерации;
  • рассмотрение претензий, обращений и разрешение возможных споров;
  • защита законных прав и интересов Оператора и клиента.

Персональные данные не используются для целей, несовместимых с указанными выше.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации, устанавливающие обязанности Оператора;
  • необходимость заключения договора по инициативе субъекта персональных данных;
  • необходимость исполнения договора, стороной которого является субъект персональных данных;
  • необходимость выполнения возложенных законодательством Российской Федерации обязанностей;
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • согласие субъекта персональных данных — в тех случаях, когда такое согласие требуется законодательством.

6.2. Когда человек самостоятельно звонит Оператору, направляет сообщение или обращается с просьбой выполнить ремонт или иные работы, обработка данных, необходимых для ответа, согласования и исполнения заказа, может осуществляться без отдельного согласия на основании необходимости заключения договора по инициативе субъекта персональных данных или исполнения договора.

6.3. Оператор не использует персональные данные клиентов для рекламных рассылок, массового маркетинга или рекламного профилирования без отдельного законного основания.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

7.2. В зависимости от цели обработки Оператор может осуществлять следующие действия с персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • предоставление в случаях, предусмотренных законодательством;
  • блокирование;
  • удаление;
  • уничтожение.

7.3. Основным источником персональных данных клиента является сам субъект персональных данных.

7.4. Персональные данные могут быть получены при общении по телефону, электронной почте, через выбранный пользователем сервис обмена сообщениями, при личном обращении и при непосредственном оказании услуг.

7.5. На сайте отсутствуют публичные формы обратной связи или записи, посредством которых посетитель передаёт Оператору имя, номер телефона или иные контактные данные.

7.6. Комментарии посетителей на сайте отключены.

8. Технические данные, журналы сервера и файлы cookie

8.1. При обращении браузера к сайту веб-сервер автоматически формирует технические журналы. В них могут содержаться IP-адрес, дата и время обращения, адрес запрошенного ресурса, HTTP-статус ответа, Referer, User-Agent и иные стандартные технические сведения HTTP/HTTPS-запроса.

8.2. Такие сведения используются для обеспечения работоспособности и информационной безопасности сайта, обнаружения ошибок, анализа технических сбоев и защиты от неправомерных действий.

8.3. Оператор не использует технические журналы сайта для рекламного профилирования посетителей.

8.4. В штатном режиме журналы веб-сервера хранятся примерно до 15 календарных дней, после чего удаляются в процессе автоматической ротации, если сохранение конкретной записи на более длительный срок не требуется для расследования инцидента информационной безопасности, защиты прав Оператора или исполнения требования законодательства.

8.5. Публичная часть сайта не использует системы рекламной или маркетинговой веб-аналитики.

8.6. По текущей конфигурации обычный анонимный просмотр публичных страниц сайта не предусматривает установку файлов cookie посетителю.

8.7. Система управления сайтом WordPress использует технические и аутентификационные файлы cookie при входе уполномоченного лица в административную часть сайта. Такие файлы cookie необходимы для работы панели управления и не используются для рекламного отслеживания обычных посетителей сайта.

8.8. В случае последующего подключения веб-аналитики, рекламных технологий или иных функций, требующих использования необязательных файлов cookie, Оператор до их использования пересмотрит настоящую Политику и при необходимости внедрит предусмотренный законодательством механизм информирования и получения согласия.

9. Сроки обработки и хранения персональных данных

9.1. Срок обработки и хранения персональных данных определяется конкретной целью обработки, требованиями законодательства и необходимостью защиты прав и законных интересов сторон.

9.2. Данные обращения, которое не привело к заключению договора или заказу, могут храниться до одного года с даты последнего взаимодействия, если их дальнейшее хранение не требуется для рассмотрения претензии или исполнения требований законодательства.

9.3. Персональные данные и переписка, непосредственно относящиеся к выполненному заказу, могут храниться в течение срока исполнения заказа, а после его завершения — в течение срока, необходимого для рассмотрения претензий и защиты прав сторон, как правило, не более трёх лет, если законодательством не установлен более длительный срок хранения.

9.4. Документы и сведения, которые Оператор обязан хранить в соответствии с налоговым или иным законодательством Российской Федерации, хранятся в течение установленного соответствующим законодательством срока.

9.5. Технические журналы веб-сервера в штатном режиме хранятся примерно до 15 календарных дней.

9.6. Если обработка осуществляется исключительно на основании согласия, данные обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

10. Прекращение обработки и уничтожение персональных данных

10.1. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в достижении этих целей, истечении установленных сроков хранения либо в иных случаях, предусмотренных законодательством Российской Федерации.

10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается на ином законном основании или иной срок не установлен законодательством, договором либо соглашением с субъектом персональных данных.

10.3. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании этого согласия, и при отсутствии других законных оснований уничтожает соответствующие данные в установленный законом срок.

10.4. При получении предусмотренного законом требования о прекращении обработки Оператор прекращает соответствующую обработку в срок, установленный Федеральным законом № 152-ФЗ, за исключением случаев, когда законодательство допускает её продолжение без согласия субъекта.

10.5. Если уничтожение персональных данных в установленный срок по объективным причинам невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в пределах срока, установленного законодательством Российской Федерации.

10.6. Уничтожение осуществляется способом, исключающим дальнейшее восстановление и использование персональных данных, с учётом характера носителя и используемой информационной системы.

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт, не предоставляет в аренду и не передаёт персональные данные клиентов третьим лицам в рекламных целях.

11.2. Персональные данные могут быть предоставлены государственным органам, судам или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. Для функционирования информационных систем Оператор может пользоваться услугами поставщиков хостинга, связи, электронной почты и технической инфраструктуры. Доступ таких лиц к персональным данным допускается только в объёме, необходимом для оказания соответствующей услуги, и при наличии предусмотренного законом основания.

11.4. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к такому поручению и защите персональных данных.

11.5. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего законного основания.

12. Сторонние сайты, карты и сервисы связи

12.1. На сайте могут размещаться обычные ссылки на сторонние ресурсы, в частности Яндекс Карты, Telegram, MAX и ВКонтакте.

12.2. Сайт не использует встроенный интерактивный виджет Яндекс Карт. Изображение схемы расположения мастерской хранится непосредственно на сервере сайта.

12.3. До самостоятельного перехода пользователя по внешней ссылке сайт не передаёт соответствующему сервису имя, номер телефона, адрес электронной почты, содержание заказа или иные данные, предоставленные клиентом Оператору.

12.4. После перехода пользователя на сторонний ресурс обработка информации владельцем такого ресурса осуществляется в соответствии с его собственными условиями использования и политикой конфиденциальности.

12.5. Если пользователь самостоятельно выбирает Telegram, MAX, ВКонтакте или другой сторонний сервис как канал связи с Оператором, Оператор обрабатывает полученное через такой канал сообщение в целях ответа на обращение, согласования и исполнения заказа. При этом техническая обработка информации самим сервисом осуществляется в соответствии с правилами соответствующего сервиса.

12.6. Использование стороннего сервиса не является обязательным: для связи с Оператором доступны телефон и электронная почта.

13. Трансграничная передача персональных данных

13.1. Публичные страницы сайта не используют встроенные иностранные системы рекламной аналитики или сторонние CDN для автоматической передачи персональных данных посетителей.

13.2. Обычные внешние ссылки сами по себе не осуществляют передачу предоставленных Оператору персональных данных до совершения пользователем самостоятельного перехода.

13.3. При самостоятельном использовании пользователем сторонних сервисов и мессенджеров обработка данных владельцами таких сервисов регулируется их собственными условиями и применимым законодательством.

13.4. Если Оператору потребуется осуществлять действие, квалифицируемое законодательством Российской Федерации как трансграничная передача персональных данных, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, в том числе требований об уведомлении уполномоченного органа, когда такое уведомление обязательно.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. В частности, применяются меры, соответствующие характеру обработки, включая:

  • ограничение доступа к персональным данным;
  • использование средств аутентификации для доступа к административным системам;
  • разграничение прав доступа;
  • регулярное обновление программного обеспечения;
  • контроль работы серверных и прикладных компонентов;
  • регистрацию и анализ технических событий, необходимых для безопасности;
  • создание резервных копий там, где это необходимо для восстановления работоспособности;
  • защиту серверной инфраструктуры от несанкционированного доступа;
  • иные меры, предусмотренные законодательством Российской Федерации и необходимые с учётом характера обрабатываемых данных.

14.3. Доступ к персональным данным предоставляется только в пределах, необходимых для достижения соответствующей цели обработки.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

  • получить информацию о факте обработки Оператором его персональных данных;
  • получить сведения о целях, основаниях, способах и сроках обработки;
  • получить информацию об обрабатываемых персональных данных и источнике их получения в предусмотренных законом случаях;
  • требовать уточнения неполных, устаревших или неточных персональных данных;
  • требовать блокирования или уничтожения данных, если они являются незаконно полученными либо не требуются для заявленной цели обработки;
  • отозвать ранее предоставленное согласие, если обработка осуществлялась на основании согласия;
  • требовать прекращения обработки в предусмотренных законом случаях;
  • получать информацию об осуществлённой или предполагаемой трансграничной передаче в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Отзыв согласия не влечёт автоматического прекращения обработки, если у Оператора имеется иное законное основание для продолжения обработки, например необходимость исполнения договора или обязанность, установленная законодательством Российской Федерации.

16. Порядок обращений по вопросам персональных данных

16.1. По вопросам обработки персональных данных можно связаться с Оператором:

Электронная почта: order@tiuleshabike.ru
Телефон: +7 995 598-02-74

16.2. В обращении необходимо указать сведения, достаточные для понимания существа требования и идентификации данных, к которым относится обращение.

16.3. В случаях, когда законодательством установлены специальные требования к содержанию запроса субъекта персональных данных или подтверждению личности заявителя, Оператор вправе запросить сведения и документы, необходимые для соблюдения таких требований.

16.4. Оператор предоставляет предусмотренную законом информацию субъекту персональных данных или его представителю в течение 10 рабочих дней с момента получения соответствующего обращения или надлежащего запроса, если иной срок не предусмотрен законом. В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.

16.5. Оператор вправе отказать в удовлетворении требования только в случаях, предусмотренных законодательством Российской Федерации, с указанием законного основания для отказа.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику, в частности при изменении законодательства, состава обрабатываемых данных, целей обработки или технического устройства сайта.

17.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если самой новой редакцией не предусмотрено иное.

17.3. Актуальная версия Политики постоянно доступна на сайте tiuleshabike.ru по ссылке «Политика обработки персональных данных» в нижней части страниц сайта.

17.4. Настоящая редакция Политики действует с 10 сентября 2026 года до её замены новой редакцией.