Политика конфиденциальности

Редакция от 15 августа 2026 года. Действует с момента размещения на сайте.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Обществом с ограниченной ответственностью «КИЯ», и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и принятыми в его исполнение нормативными правовыми актами.

Сведения об операторе:

• полное наименование — Общество с ограниченной ответственностью «КИЯ»;
• сокращённое наименование — ООО «КИЯ» (далее — Оператор);
• ИНН 7735154264, КПП 773501001, ОГРН 1167746651533;
• адрес места нахождения и почтовый адрес — 124460, г. Москва, г. Зеленоград, ул. Конструктора Гуськова, д. 8, стр. 11, пом. I, ком. 3;
• сайт — https://4tservice.ru;
• телефон — 8 800 350-52-23;
• адрес электронной почты для обращений по вопросам обработки персональных данных — info@4tservice.ru.

Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает с использованием средств автоматизации и без их использования, в том числе через сайт https://4tservice.ru (далее — Сайт), информационные системы Оператора, по телефону, электронной почте и на бумажных носителях.

Политика является общедоступным документом. Действующая редакция постоянно размещена по адресу https://4tservice.ru/policy в соответствии с частью 2 статьи 18.1 152-ФЗ.

Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «КИЯ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах (статья 5 152-ФЗ):

1. обработка осуществляется на законной и справедливой основе;
2. обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4. обработке подлежат только те персональные данные, которые отвечают целям обработки; избыточность не допускается;
5. при обработке обеспечиваются точность, достаточность и актуальность данных;
6. хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных статьёй 6 152-ФЗ, в том числе:

1. согласие субъекта на обработку его персональных данных;
2. исполнение договора, стороной либо выгодоприобретателем по которому является субъект, а также заключение договора по инициативе субъекта — в том числе договора на техническое обслуживание и ремонт техники и договора о выполнении гарантийного ремонта;
3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — налоговым, бухгалтерским, архивным законодательством, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

Правовыми основаниями также являются Устав Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, договоры с изготовителями техники, уполномоченными ими лицами и импортёрами в части выполнения гарантийного обслуживания.

5. Категории субъектов, цели обработки, перечень данных и сроки

5.1. Клиенты — физические лица, обращающиеся за обслуживанием и ремонтом техники

Цели: приём техники в ремонт и её идентификация; оформление и ведение заявки на ремонт; определение гарантийного статуса и взаимодействие с изготовителем или импортёром по гарантийному случаю; информирование о ходе и готовности ремонта; выдача техники; расчёты; рассмотрение претензий и обращений; исполнение требований законодательства о защите прав потребителей.

Перечень данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес (при доставке или выездном обслуживании); сведения о технике — наименование, модель, серийный номер, дата продажи, комплектность, внешний вид, заявленная неисправность; сведения о ходе ремонта; документы и изображения, самостоятельно загруженные субъектом; сведения о расчётах.

Основание: исполнение договора; согласие; требования законодательства.

Срок обработки: в течение срока действия договора и далее — в течение срока, установленного законодательством для хранения соответствующих документов, но не менее 3 лет с момента выдачи техники, а для документов бухгалтерского и налогового учёта — 5 лет.

Оператор не запрашивает у клиента данные, не являющиеся необходимыми для оказания услуги. Отказ предоставить данные, не относящиеся к необходимым, не является основанием для отказа в оказании услуги.

5.2. Посетители Сайта

Цели: обеспечение работы Сайта и его функций; обработка обращений, оставленных через формы Сайта; статистика посещаемости и улучшение работы Сайта; обеспечение информационной безопасности.

Перечень данных: данные, указанные в формах обратной связи (фамилия, имя, отчество, телефон, адрес электронной почты, город); IP-адрес; дата и время обращения к Сайту; тип и версия операционной системы и браузера; тип устройства и разрешение экрана; источник перехода на Сайт; сведения о просмотренных страницах и совершённых действиях; идентификаторы файлов cookie.

Основание: согласие; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта.

Срок обработки: до достижения цели, но не более 1 года с даты последнего взаимодействия, если иной срок не установлен настройками используемых сервисов веб-аналитики.

5.3. Представители юридических лиц: дилеры, партнёры, кандидаты во франчайзи

Цели: рассмотрение заявок на франшизу и заявок сервиса PickUp; заключение и исполнение договоров; деловая переписка.

Перечень данных: фамилия, имя, отчество; наименование организации и город; должность; номер контактного телефона; адрес электронной почты; сведения, содержащиеся в направленных субъектом документах.

Основание: согласие; заключение и исполнение договора.

Срок обработки: до достижения цели; при заключении договора — в течение срока его действия и 5 лет после прекращения; при отказе — 1 год с даты обращения.

5.4. Пользователи личного кабинета

Цели: предоставление доступа к личному кабинету; ведение заявок, актов и логистики; разграничение прав доступа; обеспечение информационной безопасности.

Перечень данных: фамилия, имя, отчество; логин; адрес электронной почты; номер контактного телефона; должность и организация; роль в системе; сведения о входах и действиях в системе.

Основание: исполнение договора; согласие; законный интерес в обеспечении безопасности.

Срок обработки: в течение срока действия учётной записи и 1 год после её блокирования; сведения о входах — 1 год.

5.5. Лица, обращающиеся по телефону

Цели: приём и обработка обращений; подтверждение содержания договорённостей; контроль качества обслуживания.

Перечень данных: номер телефона; фамилия, имя, отчество, если названы; аудиозапись телефонного разговора; дата, время и продолжительность звонка.

Основание: согласие, выраженное продолжением разговора после уведомления о записи.

Срок обработки: 6 месяцев с даты записи, если больший срок не требуется для рассмотрения обращения или спора.

Запись разговора производится только после уведомления абонента в начале разговора.

5.6. Авторы отзывов и иных публикуемых материалов

Данные, которые размещаются на Сайте в открытом доступе (имя автора отзыва, текст отзыва, приложенные изображения), обрабатываются только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 152-ФЗ.

5.7. Работники, кандидаты и иные лица

Обработка персональных данных работников, кандидатов на трудоустройство и лиц, состоящих с Оператором в гражданско-правовых отношениях, осуществляется в соответствии с Трудовым кодексом Российской Федерации и внутренними документами Оператора; через Сайт такие данные не собираются.

6. Способы обработки и место нахождения баз данных

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей и без передачи по информационно-телекоммуникационным сетям.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь).

7. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Конкретные сроки указаны в разделе 5.

По достижении целей обработки, либо в случае утраты необходимости в их достижении, либо по истечении срока действия согласия, либо при его отзыве персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего события, если иной срок не установлен законодательством или договором.

При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку и уничтожает данные в срок, не превышающий 10 рабочих дней, за исключением случаев, когда обработка должна быть продолжена на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8. Передача персональных данных третьим лицам

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность, а также требование о нахождении баз данных на территории Российской Федерации (часть 3 статьи 6 152-ФЗ). Ответственность перед субъектом за действия такого лица несёт Оператор.

Категории лиц, которым могут передаваться персональные данные, и цели передачи:

• сервисные центры, входящие в сеть Оператора, и партнёрские сервисные центры — выполнение ремонта и обслуживания техники;
• изготовители техники, их уполномоченные представители и импортёры — подтверждение и согласование гарантийного случая, поставка запасных частей, отчётность по гарантийным ремонтам;
• службы доставки и логистические операторы — приём, перевозка и выдача техники;
• операторы платёжных сервисов и кредитные организации — приём оплаты и возврат денежных средств;
• операторы связи и сервисы телефонии — приём и обработка звонков;
• поставщики услуг хостинга, технической поддержки и обслуживания информационных систем — обеспечение работы Сайта и информационных систем, в том числе услуги хостинга и сервис технической поддержки HelpDeskEddy;
• картографические сервисы — отображение карты сервисных центров на Сайте, а именно Яндекс.Карты;
• сервисы веб-аналитики — статистика посещаемости и улучшение работы Сайта, а именно Яндекс.Метрика;
• органы государственной власти, суды, органы дознания и следствия — по основаниям и в порядке, установленным законодательством Российской Федерации.

Персональные данные передаются в объёме, необходимом для достижения соответствующей цели, и не более того. Актуальный перечень лиц, которым поручена обработка персональных данных, предоставляется по запросу субъекта в порядке раздела 11 настоящей Политики.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

Если такая передача потребуется, она будет осуществлена только после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных и при соблюдении требований статьи 12 152-ФЗ, с внесением соответствующих изменений в настоящую Политику.

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сходные технологии. Состав используемых файлов cookie, цели их использования, сроки хранения и порядок отказа от них определены Политикой использования файлов cookie, которая является неотъемлемой частью настоящей Политики. Файлы cookie, необходимые для работы Сайта (сохранение сессии, выбранный город, состав корзины, защита форм от автоматизированных запросов), используются на основании законного интереса Оператора в обеспечении работоспособности Сайта.

Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика. Аналитические файлы cookie используются только после получения согласия посетителя: пока выбор в уведомлении на Сайте не сделан, аналитические скрипты не запускаются и данные в них не передаются. Собираемые сведения перечислены в пункте 5.2 настоящей Политики.

Посетитель может в любой момент отказаться от файлов cookie, изменив настройки браузера. Отключение файлов cookie, необходимых для работы Сайта, может привести к недоступности отдельных его функций.

11. Права субъекта персональных данных и порядок обращения

Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
2. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке — Оператор обязан немедленно прекратить такую обработку по требованию субъекта;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Как обратиться. Запрос направляется по электронной почте info@4tservice.ru либо почтой по адресу: 124460, г. Москва, г. Зеленоград, ул. Конструктора Гуськова, д. 8, стр. 11, пом. I, ком. 3, ООО «КИЯ».

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, номер заявки, дата обращения) либо иным образом подтверждающие факт обработки его данных Оператором, а также подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.

Сроки ответа. Оператор рассматривает запрос и даёт ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении с обоснованием причин.

Оператор ведёт журнал учёта обращений субъектов персональных данных.

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления заявления в свободной форме одним из способов, указанных в разделе 11 настоящей Политики.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ, — в частности, для исполнения договора и соблюдения требований бухгалтерского, налогового и архивного законодательства.

Отзыв согласия на получение рекламных и информационных сообщений исполняется незамедлительно и не влияет на возможность получения услуг Оператора.

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 152-ФЗ).

Организационные меры:

1. назначение ответственного за организацию обработки персональных данных;
2. издание документов, определяющих политику Оператора в отношении обработки персональных данных и локальных актов по вопросам обработки и защиты;
3. определение перечня лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей, и разграничение прав доступа;
4. ознакомление работников с положениями законодательства о персональных данных и внутренними документами Оператора, обучение работников;
5. осуществление внутреннего контроля соответствия обработки требованиям законодательства;
6. оценка вреда, который может быть причинён субъектам, и определение угроз безопасности;
7. организация режима доступа в помещения, где обрабатываются персональные данные.

Технические меры:

1. определение уровня защищённости персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применение мер, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21;
2. применение средств антивирусной защиты и межсетевого экранирования;
3. использование защищённого соединения (HTTPS) при передаче данных через Сайт;
4. разграничение прав доступа в информационных системах, применение персональных учётных записей и парольной защиты;
5. регистрация и учёт действий пользователей в информационных системах;
6. резервное копирование и проверка восстановимости резервных копий;
7. обнаружение фактов несанкционированного доступа и принятие мер по устранению последствий.

14. Действия при инцидентах

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:

1. в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с Роскомнадзором;
2. в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу https://4tservice.ru/policy

Контроль за исполнением настоящей Политики возлагается на ответственного за организацию обработки персональных данных.

Лица, виновные в нарушении требований законодательства о персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.