Политика конфиденциальности

ООО «РОСТА-ИНЖИНИРИНГ»
ИНН 5611070000 | ОГРН 1135658041310

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
Сервис «Вебмойка» (webmoika.ru)
Редакция: 02.07.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ И ОПЕРАТОР ДАННЫХ

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей в связи с использованием ими сервиса «Вебмойка» (далее – Сервис), включающего сайт в сети Интернет по адресу https://webmoika.ru, мобильное приложения, виджет записи на автомойку.

Оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является:

Наименование: ООО «Роста-Инжиниринг»
Адрес: 460000, г. Оренбург, ул. Терешковой, 263/2
E-mail: support@webmoika.ru
ИНН 5611070000, ОГРН 1135658041310
Ответственный за обработку персональных данных: директор ООО «Роста Инжиниринг» Корнейченко Дмитрий Владимирович

Используя Сервис, вы подтверждаете своё ознакомление с настоящей Политикой и полное согласие с указанными в ней условиями обработки персональной информации. В случае несогласия с этими условиями вы должны воздержаться от использования персонализированных функций сервиса «Вебмойка».

2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Пользователь — любой пользователь Сервиса «Вебмойка».
Файлы Cookie — небольшие фрагменты данных, отправленные сервером Оператора и хранимые на устройстве субъекта персональных данных.
Учетная запись (личный кабинет) — раздел Сервиса, доступ к которому предоставляется пользователю только при условии его авторизации.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование их нераспространения без согласия субъекта персональных данных или наличия иного законного основания.

Иные понятия Политики используются в значениях, определённых Федеральным законом № 152-ФЗ.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор имеет право:

получать, в установленном законом порядке, от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

Оператор обязан:

организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
рассматривать обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
безвозмездно предоставлять по запросу субъекта персональных данных информацию, касающуюся обработки его персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним;
прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
обрабатывать только персональные данные, отвечающие целям их обработки.

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты персональных данных имеют право на:

получение информации, касающейся обработки их персональных данных;
уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных. Согласие может быть отозвано субъектом персональных данных путем направления с авторизованного email-адреса, привязанного к учетной записи, письменного обращения на адрес электронной почты support@webmoika.ru либо бумажным письмом на юридический адрес оператора. В случае отзыва согласия оператор обязан прекратить обработку и уничтожить персональные данные в сроки, установленные Федеральным законом № 152-ФЗ;
принятие предусмотренных законом мер по защите своих прав;
осуществление иных прав, предусмотренных законодательством РФ.

Обращения по вопросам обработки персональных данных направляются Субъектами персональных данных на адрес электронной почты support@webmoika.ru с указанием ФИО, контактных данных и описания обращения. Оператор предоставляет Субъекту информацию о порядке обработки персональных данных в срок до 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней) в соответствии со ст. 20 152-ФЗ.

Субъекты персональных данных обязаны:

предоставлять Оператору достоверные персональные данные;
сообщать Оператору об уточнении своих персональных данных.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется в следующих целях:

Исполнение договора (Соглашения) — предоставление доступа к Сервису, техническая поддержка, биллинг. Основание: ст. 6 ч. 1 п. 5 152-ФЗ.
Ведение бухгалтерского и налогового учёта. Основание: ст. 6 ч. 1 п. 2 и п. 5 152-ФЗ, требования НК РФ и ФЗ «О бухгалтерском учёте».
Обеспечение безопасности Сервиса — обнаружение и предотвращение мошенничества, несанкционированного доступа (ст. 6 ч. 1 п. 7 152-ФЗ).
Аналитика и улучшение Сервиса — анализ использования функций, устранение ошибок. Обработка осуществляется исключительно в отношении обезличенных персональных данных.
Обеспечение технической поддержки.
Направление информационных и маркетинговых сообщений — при наличии отдельного согласия пользователя.
Исполнение требований законодательства — ответы на запросы уполномоченных органов. Основание: ст. 6 ч. 1 п. 2 152-ФЗ.

Для регистрации пользователя в Сервисе необходимо предоставление согласия пользователя:

с условиями настоящей Политики конфиденциальности;
на обработку персональных данных в соответствии с Политикой конфиденциальности.

Предоставление перечисленных согласий осуществляется путем совершения отдельных действий — проставления Пользователем галочек в соответствующих полях при регистрации в Сервисе. Оператор подтверждает и гарантирует, что в Сервисе не используются заранее проставленные галочки.

Согласие на обработку персональных данных, предоставляемое пользователем, включает в себя согласие на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, обезличивание, уничтожение персональных данных в соответствии с настоящей Политикой. Согласие действует со дня его предоставления до достижения целей обработки персональных данных либо до дня отзыва согласия Пользователем.

6. АВТОРИЗАЦИЯ И СПОСОБЫ ВХОДА В СЕРВИС

В соответствии с требованиями п. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ, авторизация пользователей, находящихся на территории Российской Федерации, осуществляется следующими способами:

по номеру телефона (верификация через SMS);
с использованием информационной системы, соответствующей требованиям ст. 16 Закона № 149-ФЗ, обеспечивающей авторизацию пользователей, владельцем которой является российское юридическое лицо.

7. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Данные, предоставляемые пользователем при регистрации:

Фамилия, имя, отчество;
Наименование организации, должность;
Номер телефона;
Адрес электронной почты;
Платёжные реквизиты (ИНН, расчётный счёт) — для юридических лиц при выставлении счётов.

Данные, собираемые автоматически:

IP-адрес и технические параметры устройства (тип браузера/ОС, разрешение экрана);
Данные о посещаемых страницах, действиях в Сервисе, дата и время визитов;
Файлы cookie;
Данные о местоположении (только город) — в мобильных приложениях, с разрешения пользователя.

Данные о третьих лицах:

Пользователь гарантирует, что получил необходимые согласия от своих сотрудников и третьих лиц, чьи данные вносятся им в Сервис. Пользователь выступает Оператором персональных данных своих сотрудников. Сервис обрабатывает эти данные исключительно по поручению Пользователя на основании Пользовательского соглашения и ст. 6 152-ФЗ.

8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные хранятся в течение сроков, определяемых целью их обработки:

Платёжная информация — в течение срока действия Соглашения и 5 лет после его расторжения (в соответствии с требованиями налогового и бухгалтерского законодательства).
Учётные данные — до момента удаления аккаунта или расторжения договора.
Журналы событий, логи доступа — 12 месяцев.
Данные, обрабатываемые на основании согласия — до момента отзыва согласия.
Данные cookie — в соответствии с настройками браузера; сессионные cookie удаляются при закрытии браузера.

По истечении сроков хранения данные уничтожаются или обезличиваются в порядке, исключающем их восстановление.

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор не раскрывает и не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации. Передача персональных данных третьим лицам допускается только в следующих случаях:

Операторы SMS-верификации и телефонной авторизации (ООО «СМС-центр») — в объёме номера телефона исключительно для целей верификации и авторизации.
Яндекс (Яндекс.Метрика) — обезличенные данные о посещаемости для аналитики. Обработка осуществляется в соответствии с политикой конфиденциальности Яндекса.
Уполномоченные государственные органы — по законному запросу в случаях, предусмотренных законодательством РФ.
Другие случаи, предусмотренные законодательством РФ.

10. ХРАНЕНИЕ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных пользователей исключительно с использованием серверов и баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных.

11. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

В работе Сервиса Оператор использует файлы cookie для:

поддержания сессии авторизации — технические cookie;
сбора обезличенной статистики посещаемости (Яндекс.Метрика) — аналитические cookie.

Аналитические файлы cookie (Яндекс.Метрика) используются только после получения явного согласия пользователя посредством взаимодействия с cookie-баннером при первом посещении Сервиса.

Пользователь может управлять cookie через настройки браузера (отключить или удалить их). Отключение технических cookie может повлиять на работу отдельных функций Сервиса.

12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, технические и организационные меры защиты персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ. К числу принимаемых мер относятся в частности:

шифрование данных при передаче (протокол HTTPS/TLS);
хэширование паролей учётных записей с применением современных алгоритмов;
разграничение прав доступа пользователей;
журналирование и мониторинг действий с персональными данными;
регулярное резервное копирование данных.

Несмотря на принимаемые меры, абсолютная защита от несанкционированного доступа не может быть гарантирована. В случае обнаружения несанкционированного использования вашей учётной записи немедленно сообщите нам по адресу support@webmoika.ru.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов с момента обнаружения инцидента, а также о предполагаемых причинах и предполагаемом вреде; в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, в соответствии с пунктом 3.1 части 3 статьи 21 Федерального закона № 152-ФЗ.

13. ОСОБЫЕ КАТЕГОРИИ ДАННЫХ И НЕСОВЕРШЕННОЛЕТНИЕ

Сервис предназначен для использования юридическими лицами и индивидуальными предпринимателями, а также их сотрудниками. Мы не обрабатываем данные лиц, не достигших 18 лет, умышленно. Если вам стало известно, что несовершеннолетнее лицо предоставило нам свои данные, пожалуйста, свяжитесь с нами для их удаления.

Специальные категории персональных данных (состояние здоровья, биометрия и иные, предусмотренные ст. 10 152-ФЗ) Сервисом не собираются.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата вступления соответствующей редакции в силу. Настоящая Политика вступает в силу с даты, указанной в её заголовке, и действует бессрочно до замены её новой редакцией. Актуальная версия Политики всегда доступна по адресу: https://webmoika.ru/site/policy. В случае существенных изменений пользователи будут уведомлены через Сервис или по электронной почте.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам обработки персональных данных, реализации прав субъекта, а также для направления обращений обращайтесь:

E-mail: support@webmoika.ru
Адрес: 460000, г. Оренбург, ул. Терешковой, 263/2
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru