Политика в отношении обработки персональных данных
Редакция от 19 октября 2026 года

1. Оператор и сайты
Оператор — индивидуальный предприниматель Коляда Илья Владимирович, ИНН 540446144489, ОГРНИП 320547600137150, дата государственной регистрации 02.12.2020. Адрес регистрации: Новосибирская область, с. Береговое, ул. Зелёная, д. 82. Адрес автосервиса и приёма официальных обращений: Новосибирск, ул. Индустриальная, 17. Электронная почта: service@k25vag.ru; телефон: +7 (913) 985-20-25.
Политика распространяется на k25vag.ru и сайты направлений K25: volkswagen.k25vag.ru, audi.k25vag.ru, skoda.k25vag.ru, porsche.k25vag.ru, dsg.k25vag.ru, chiptuning.k25vag.ru, security.k25vag.ru, webasto.k25vag.ru, detailing.k25vag.ru, collector.k25vag.ru. Она описывает обработку данных посетителей, заявителей, заказчиков, покупателей и их представителей при использовании этих сайтов и обращении в K25.
Политика — самостоятельный информационный документ. Просмотр сайта и ознакомление с ней не являются согласием на любую обработку, рекламу или публикацию данных. Там, где требуется согласие, оно должно оформляться отдельно от иных подтверждаемых документов. Для заключения и исполнения договора, выполнения обязанностей по закону и иных предусмотренных законом случаев применяются соответствующие самостоятельные основания.

2. Принципы и правовые основания
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ, ГК РФ, законодательством о защите прав потребителей, бухгалтерском и налоговом учёте и иными применимыми нормами. Обрабатываются только необходимые и соразмерные заявленным целям данные. Избыточные сведения не запрашиваются, несовместимые цели не объединяются. Данные уточняются при подтверждении их неточности.
Основания определяются для каждой цели: согласие субъекта; заключение договора по его инициативе, исполнение и прекращение договора; выполнение обязанностей по закону; осуществление и защита законных прав при соблюдении прав субъекта. Одно основание не разрешает автоматически другие цели. Отзыв согласия не отменяет обработку, которая необходима на ином действующем законном основании.

3. Цели, категории данных и сроки
Обращения, обратный звонок и предварительная запись. Обрабатываются имя, телефон, электронная почта или идентификатор выбранного канала связи, содержание обращения и добровольно сообщённые необходимые сведения об автомобиле. Основание — действия по заключению договора по инициативе заявителя либо отдельное согласие для соответствующей цели. Обработка продолжается до разрешения обращения и определения дальнейших договорных отношений. После достижения цели или утраты основания данные подлежат прекращению обработки и уничтожению в сроки статьи 21 Закона № 152-ФЗ, если другое основание не требует дальнейшего хранения.
Ремонт, обслуживание и продажа запчастей. Обрабатываются необходимые ФИО, контакты, сведения о полномочиях представителя, автомобиле (включая VIN и регистрационный номер при необходимости), заказе, работах, товарах и расчётах. При отправке запчастей — также данные получателя, адрес и необходимые сведения о доставке. Основания — заключение и исполнение договора и обязанности по закону. Данные хранятся в период исполнения обязательств; после этого сохраняются только сведения и документы, необходимые для гарантийных обязательств, рассмотрения требований и обязательного бухгалтерского, налогового и архивного хранения, в течение применимого к конкретному документу срока. Хранение всех сведений бессрочно не допускается.
Претензии и защита прав. Обрабатываются контакты, сведения заказа, содержание требования, необходимые документы и доказательства. Основания — обязанности по закону и правомерная защита интересов. Обработка ограничивается рассмотрением обращения, исполнением обязательств и применимым периодом защиты прав и обязательного хранения.
Телефонные обращения и контроль качества. Через Мегафон Виртуальную АТС ведутся журналы и записи разговоров: номер телефона, время и параметры соединения, голос и содержание беседы, необходимые сведения обращения. Запись используется для обработки запросов, контроля качества и подтверждения согласованных обстоятельств. До записи заявителю должно предоставляться уведомление; для обращения без телефонного разговора доступна почта service@k25vag.ru. Голос не используется для установления личности по биометрическим признакам в рамках описанных целей. Срок хранения определяется необходимостью соответствующего обращения, договорных обязательств и защиты прав; функция поставщика предусматривает хранение записи на сервере до одного года, что само по себе не является основанием хранить каждую запись весь этот срок. Дальнейшее хранение выгрузок допускается только при самостоятельной законной необходимости.
Работа, безопасность и статистика сайтов. Могут обрабатываться IP-адрес, cookie-идентификаторы, технические характеристики устройства и браузера, время запроса, просматриваемые страницы, источник перехода, действия на сайте и сведения об ошибках. Цели — работа сайта, защита от злоупотреблений и анализ его использования. Применяются основание, соответствующее конкретной функции, и согласие, когда оно требуется. Технические данные хранятся в течение необходимого для функции или расследования события срока, а идентификаторы браузера — до окончания срока конкретного cookie или его удаления. Наличие технического срока cookie не разрешает хранить связанные персональные данные сверх законной цели.
Рекламные сообщения допускаются только при необходимом предварительном согласии адресата. Запись на ремонт или покупка не означают такого согласия. Отказ от рекламы не ограничивает получение заказанной услуги; распространение рекламы по требованию адресата прекращается в установленном законом порядке.

4. Источники, операции и используемые сервисы
Сведения предоставляются субъектом или его уполномоченным представителем через формы, телефон, почту, выбранный канал связи и документы заказа. Данные от иных лиц принимаются при наличии законного основания. Применяется автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление уполномоченным получателям, блокирование, удаление и уничтожение.
Используются следующие сервисы в пределах их назначения: Creatium и Tilda — сайты и приём заявок; Envybox — виджеты связи и обработка обращений; электронная почта и Telegram — переписка и уведомления уполномоченных сотрудников; Яндекс Метрика — статистика использования сайтов; Мегафон Виртуальная АТС — телефония, журналы и записи разговоров. Передаётся только состав данных, необходимый конкретной функции. Сведения заявки не должны включаться в общедоступные сообщения и аналитические параметры, не предназначенные для персональных данных.
Условия Яндекс Метрики доступны по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, политика Яндекса — https://yandex.ru/legal/confidential/. Сервис может собирать технические идентификаторы и сведения о взаимодействии с сайтом; состав определяется реально включёнными функциями. Само указание Метрики в Политике не означает согласия посетителя на все её функции.
Обработчики привлекаются на предусмотренных законом условиях, с определением целей, данных, действий, конфиденциальности, безопасности и обязанностей по прекращению обработки. Работники получают доступ по служебной необходимости. Перевозчику предоставляются необходимые сведения получателя для согласованной доставки. Банки, операторы связи и иные самостоятельные операторы обрабатывают сведения также в пределах своих законных обязанностей. Органам власти данные предоставляются по надлежащему законному основанию.
Персональные данные не становятся общедоступными вследствие отправки заявки. Публикация идентифицирующих отзывов, фотографий и иных сведений требует отдельного основания, в том числе самостоятельного согласия на распространение в предусмотренных законом случаях.

5. Cookie, локализация и внешние каналы
Cookie и сходные технологии используются для технических функций и статистики. Пользователь может изменить выбор через «Настройки cookie» и удалить сохранённые cookie средствами браузера. Отказ от необязательных технологий не должен препятствовать обычному обращению за услугой. Политика не подменяет фактический механизм получения согласия на соответствующие функции.
При сборе персональных данных граждан РФ через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ. Использование внешнего сервиса не освобождает Оператора от этой обязанности.
При выборе Telegram следует учитывать, что это внешний сервис со своими условиями и инфраструктурой. Самостоятельное обращение пользователя в мессенджер и автоматическое направление уведомления сотруднику — разные операции, для каждой необходимо надлежащее основание. Политика не устанавливает неограниченного разрешения передавать данные за рубеж. При трансграничной передаче должны соблюдаться статья 12 Закона № 152-ФЗ, установленный порядок уведомления и применимые ограничения. Для обращения вне мессенджера доступны телефон, электронная почта и адрес приёма корреспонденции.

6. Права и обращения
Субъект вправе получить сведения об обработке, ознакомиться с относящимися к нему данными, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и потребовать прекращения обработки в установленных законом случаях, обжаловать действия Оператора в Роскомнадзор или суд.
Обращения принимаются по service@k25vag.ru и по адресу: Новосибирск, ул. Индустриальная, 17. Следует сообщить сведения, позволяющие определить заявителя, связь с обработкой и содержание требования. При необходимости Оператор проверяет полномочия представителя и принадлежность данных, не запрашивая избыточной информации; требования к форме запроса определяются законом.
Сведения по запросу предоставляются в течение 10 рабочих дней. Продление не более чем на 5 рабочих дней допускается в предусмотренных законом случаях с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Прекращение неправомерной обработки, отзыв согласия, требование прекратить обработку и уничтожение исполняются с учётом соответствующих сроков и исключений статьи 21 Закона № 152-ФЗ. Универсальный срок 30 дней для всех видов обращений не устанавливается.

7. Защита и уничтожение
Оператор обязан применять необходимые организационные и технические меры защиты с учётом рисков, разграничивать доступ, учитывать носители, обеспечивать реагирование на инциденты и исполнение поручений обработчиками. По достижении цели, утрате основания или в иных установленных законом случаях данные блокируются, удаляются или уничтожаются в установленном порядке с подтверждением результата. При невозможности своевременного уничтожения применяются блокирование и сроки, допускаемые законом. Законно сохраняемые документы отделяются от сведений, основание хранения которых прекратилось.
При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Роскомнадзор уведомляется в течение 24 часов, сведения о результатах внутреннего расследования предоставляются в течение 72 часов. Политика не освобождает Оператора от установленной законом ответственности или обязательных уведомлений.

8. Изменение Политики
Актуальная редакция размещается по адресу https://k25vag.ru/privacy и доступна по ссылкам с сайтов K25. Новая редакция действует с указанной даты и не заменяет получение нового согласия, если оно требуется для новых целей или условий. Предыдущие редакции сохраняются для подтверждения условий соответствующего периода. Законные способы защиты, подсудность и обязательные права субъекта настоящей Политикой не ограничиваются.