Политика обработки персональных данных

сервиса «ФиксТО»
Редакция от 14 мая 2026 г. (версия v1)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «ФиксТО» (далее — «Сервис»).

1.2. Использование Сервиса означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.3. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сервиса.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Оператор обрабатывает персональные данные самостоятельно, а также вправе привлекать иных лиц для обработки персональных данных по поручению Оператора в объёме, необходимом для работы Сервиса, оплаты, фискализации, хранения, связи и технической поддержки, на условиях, предусмотренных применимым законодательством.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

3.4. Пользователь — индивидуальный предприниматель, юридическое лицо, станция технического осмотра либо уполномоченное физическое лицо, использующее Сервис.

3.5. Сервис — программный сервис «ФиксТО», мобильное приложение, серверная часть, административные интерфейсы и связанные технические компоненты.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• владельцы станций технического осмотра — физические лица;
• индивидуальные предприниматели, использующие Сервис в предпринимательской деятельности;
• уполномоченные представители юридических лиц, использующие Сервис;
• эксперты станций технического осмотра — сотрудники Пользователей;
• бухгалтеры, плательщики и иные лица, осуществляющие оплату подписки;
• иные лица, чьи персональные данные могут быть переданы Пользователем в Сервис в процессе работы станции.

5. Категории обрабатываемых персональных данных

5.1. В отношении владельцев станций, индивидуальных предпринимателей, представителей юридических лиц:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты;
• идентификационный номер налогоплательщика (ИНН);
• сведения о юридическом лице или индивидуальном предпринимателе;
• адрес станции технического осмотра;
• географические координаты станции;
• контактные данные для направления электронных кассовых чеков.

5.2. В отношении экспертов и сотрудников Пользователя:

• фамилия, имя, отчество (если предоставлены Пользователем);
• номер мобильного телефона;
• роль в Сервисе;
• идентификатор устройства;
• сведения о выполненных действиях в Сервисе.

5.3. В отношении плательщиков подписки:

• сведения о плательщике, передаваемые платёжным сервисом в составе уведомления об оплате;
• адрес электронной почты или номер телефона, указанный для получения электронного кассового чека;
• сведения о платежах (сумма, дата, идентификатор операции).

5.4. Технические данные:

• идентификатор устройства;
• модель устройства;
• версия операционной системы;
• версия мобильного приложения;
• технические события (запуск, синхронизация, ошибки, сбои);
• сетевые ошибки и диагностические данные;
• сведения о сеансах работы.

5.5. Данные, возникающие в процессе работы станции технического осмотра:

• фотографии транспортных средств, выполненные в процессе работы станции;
• метаданные фотографий (время, координаты, технические параметры съёмки);
• регистрационные знаки транспортных средств, попавшие в кадр;
• изображения людей, попавшие в кадр в процессе фотофиксации.

Состав, цели обработки и правовые основания обработки данных, перечисленных в пункте 5.5, определяются Пользователем самостоятельно как оператором соответствующего процесса (см. раздел 10 настоящей Политики).

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к функциональности Сервиса;
• идентификация и аутентификация Пользователей;
• обработка платежей и формирование кассовых чеков;
• направление электронных кассовых чеков плательщикам;
• ведение учёта операций и подписок;
• техническая поддержка Пользователей;
• диагностика и устранение ошибок Сервиса;
• расследование инцидентов безопасности;
• предотвращение мошенничества и злоупотреблений;
• информирование Пользователей о работе Сервиса, изменениях условий, технических работах;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• договора, стороной которого является субъект персональных данных (Публичная оферта Сервиса);
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте, о налогах и сборах;
• осуществления Оператором прав и законных интересов, не нарушающих прав и свобод субъекта персональных данных.

8. Способы и сроки обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.2. Сроки хранения персональных данных определяются исходя из целей обработки и требований законодательства:

• данные, связанные с расчётами и формированием кассовых чеков, хранятся в течение сроков, предусмотренных законодательством Российской Федерации о применении контрольно-кассовой техники и о бухгалтерском учёте;
• данные, связанные с использованием Сервиса, хранятся в течение срока действия учётной записи и в разумный срок после её прекращения для целей разрешения возможных споров и исполнения обязанностей Оператора;
• технические данные и диагностические данные хранятся в течение разумного срока, необходимого для целей обеспечения работоспособности и безопасности Сервиса;
• фотографии и иные файлы, размещённые во внешнем облачном хранилище, подключённом Пользователем, хранятся в соответствии с настройками Пользователя и условиями использования соответствующего внешнего хранилища.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные третьим лицам и не передаёт их в маркетинговых целях.

9.2. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для исполнения договора с Пользователем и обеспечения работы Сервиса, в том числе:

• банкам, системам быстрых платежей и платёжным сервисам — для приёма платежей и проведения возвратов;
• операторам фискальных данных и поставщикам онлайн-касс — для формирования и направления кассовых чеков;
• операторам связи — для направления сообщений и электронных чеков;
• провайдерам хостинга — для размещения серверной части Сервиса;
• облачным хранилищам, подключаемым Пользователем — в случаях, когда Пользователь подключил такое хранилище для хранения файлов осмотров;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

9.3. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и применения мер защиты персональных данных в объёме, не меньшем, чем установлено настоящей Политикой и применимым законодательством.

9.4. Подключение внешнего облачного хранилища выполняется Пользователем самостоятельно. Выбор провайдера хранилища, принятие его условий, настройка доступа, правомерность размещения файлов и соблюдение требований такого хранилища относятся к ответственности Пользователя.

10. Распределение ролей при обработке данных, связанных с работой станции

10.1. В отношении персональных данных, передаваемых Пользователем в Сервис в процессе работы станции технического осмотра, в том числе данных экспертов, сотрудников, клиентов станции, владельцев транспортных средств, изображений людей, регистрационных знаков и иных сведений, Пользователь является самостоятельным оператором персональных данных.

10.2. Пользователь самостоятельно определяет необходимость фотофиксации, состав фотографируемых объектов и лиц, цели, состав и правовые основания обработки таких персональных данных, получает необходимые согласия субъектов и направляет необходимые уведомления.

10.3. Исполнитель не определяет цели обработки данных, содержащихся в фотографиях осмотров, не выбирает объекты съёмки и не принимает решений о проведении технического осмотра.

10.4. В части обработки указанных данных по поручению Пользователя Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя, исключительно в целях обеспечения работы Сервиса.

10.5. Пользователь поручает Оператору обработку персональных данных третьих лиц в объёме, необходимом для работы Сервиса, включая хранение, систематизацию, передачу в подключённые Пользователем внешние сервисы, обезличивание, блокирование, удаление и уничтожение.

10.6. Пользователь гарантирует наличие законных оснований для передачи Оператору персональных данных третьих лиц.

11. Меры защиты персональных данных

11.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов передачи данных (шифрование при передаче);
• регулярное резервное копирование данных;
• шифрование резервных копий;
• ведение журналов доступа и операций;
• хранение учётных данных и токенов доступа с применением технических мер защиты.

11.2. Оператор не гарантирует абсолютной защиты от всех возможных угроз, но обязуется предпринимать разумные меры для предотвращения инцидентов.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.2. Запросы по вопросам обработки персональных данных направляются по адресу электронной почты, указанному в разделе 2 настоящей Политики. Оператор отвечает на обращения в сроки, установленные законодательством Российской Федерации.

12.3. При отзыве согласия на обработку персональных данных Оператор продолжает обработку только в объёме, необходимом для исполнения обязанностей, предусмотренных законодательством, и обеспечения защиты прав и законных интересов Оператора.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция Политики применяется после её публикации.

13.3. Текст действующей редакции Политики публикуется Оператором и доступен в приложении и (или) на сайте Сервиса.

13.4. При существенных изменениях, затрагивающих порядок обработки персональных данных, Оператор уведомляет Пользователей в интерфейсе Сервиса.

14. Заключительные положения

14.1. Настоящая Политика применяется в части, не противоречащей применимому законодательству Российской Федерации.

14.2. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации о персональных данных.

14.3. Контактные данные для обращений по вопросам обработки персональных данных:

На главную   Публичная оферта