Политика в отношении обработки персональных данных
Индивидуальный предприниматель Церабаев Алексей Викторович (сервис «АвтоДилер24»). Редакция от 9 сентября 2026, версия 1.3.
1. Общие положения
1.1. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, как Индивидуальный предприниматель Церабаев Алексей Викторович (далее — Оператор) обрабатывает и защищает персональные данные.
1.2. Реквизиты Оператора:
| Наименование | Индивидуальный предприниматель Церабаев Алексей Викторович |
| ИНН | 253606253203 |
| ОГРНИП | 321253600050611 |
| Адрес | г. Владивосток |
| Почта для обращений субъектов персональных данных | info@autodealer24.ru |
| Телефон | +79502940041 |
| Сайт и сервис | autodealer24.ru и его поддомены |
1.3. Оператор — индивидуальный предприниматель. Требование ст. 22.1 Закона о назначении ответственного за организацию обработки адресовано операторам-юридическим лицам и на индивидуальных предпринимателей не распространяется. Функции ответственного за безопасность данных в информационных системах Оператор выполняет лично; обращения — на info@autodealer24.ru.
1.4. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них.
1.5. Политика общедоступна и размещена по постоянному адресу /legal/privacy. Использование файлов cookie описано в разделе 10 настоящей Политики: отдельного уведомления о файлах cookie Оператор не издаёт, а прежний адрес /legal/cookie ведёт на этот раздел, чтобы ранее размещённые ссылки продолжали работать. Другие документы Оператора — оферта на предоставление права использования программного обеспечения «АвтоДилер24» (/legal/offer) и приложение к ней, поручение на обработку персональных данных (/legal/processing-order).
1.6. Политика не распространяется на обработку данных владельцами сторонних сайтов и сервисов, на которые субъект переходит по ссылкам.
2. Термины
2.1. Термины Закона используются в значениях ст. 3 Закона. Дополнительно:
- Сервис (Платформа) — программное обеспечение «АвтоДилер24»: кабинет дилера, личный кабинет клиента дилера, кабинет привлекаемого к осмотру лица, административная панель, модули для сайтов дилеров (чат-виджет, форма заявки, квиз, всплывающее окно, обратный звонок, мультикнопка), боты в Telegram и MAX.
- Дилер (Тенант) — организация или индивидуальный предприниматель, принявший оферту Оператора и использующий Сервис для работы со своими клиентами и исполнения заключённых с ними договоров.
- Пользователь (представитель дилера) — физическое лицо, которому Дилер предоставил учётную запись в Сервисе: руководитель, сотрудник или привлекаемое Дилером лицо. Учётные записи создаёт и отзывает сам Дилер; Оператор их не выдаёт и в отношения с Пользователем по поводу его работы не вступает.
- Привлекаемое к осмотру лицо — Пользователь, которому Дилер предоставил учётную запись для выполнения осмотров по своим заказам. Самостоятельной регистрации таких лиц и приёма заявок от них Оператор не ведёт; отношения по выполнению осмотров и расчёты по ним — между этим лицом и Дилером.
- Клиент дилера — физическое лицо, которое обращается к Дилеру, оставляет заявку, переписывается в его каналах или заключает с ним договор.
- Посетитель — физическое лицо, посещающее сайт autodealer24.ru.
3. Две роли Оператора
3.1. Оператор обрабатывает данные в двух разных правовых ролях:
| Слой | Роль Оператора | Чьи данные | Кто определяет цели | Раздел |
|---|---|---|---|---|
| А | Самостоятельный оператор | Посетители сайта Оператора, пользователи дилеров (сотрудники и привлекаемые к осмотру лица) — в части их учётных записей, контрагенты, работники и исполнители Оператора — полный перечень в п. 5.1 | Оператор | 5 |
| Б | Лицо, обрабатывающее данные по поручению оператора (ч. 3 ст. 6 Закона) | Клиенты и потенциальные клиенты дилеров; лица, оставившие обращения в каналах дилеров; иные субъекты, данные которых размещает в Сервисе Дилер | Дилер — он оператор этих данных | 6 |
3.2. По данным Слоя Б Оператор действует в пределах поручения Дилера (/legal/processing-order), не определяет цели обработки и не использует данные в собственных целях. Перед субъектом за действия Оператора отвечает Дилер как оператор (ч. 5 ст. 6 Закона); Оператор отвечает перед Дилером.
3.3. Одно слово — два разных лица, будьте внимательны. В настоящей Политике словом «Оператор» обозначен Индивидуальный предприниматель Церабаев Алексей Викторович. В Поручении на обработку персональных данных (/legal/processing-order) оператором этих данных является Дилер, поэтому там употребляются обозначения «Дилер (Оператор)» и «Сервис (Обработчик)»: Индивидуальный предприниматель Церабаев Алексей Викторович выступает лицом, обрабатывающим данные по поручению.
3.4. Одно лицо может относиться к обоим слоям: привлекаемое к осмотру лицо — субъект Слоя А в части своей учётной записи и субъект Слоя Б в части сведений о нём в заказе Дилера.
4. Принципы и правовые основания
4.1. Обработка ведётся по принципам ст. 5 Закона: законность и справедливость, заранее определённые цели, соответствие состава данных целям, точность и актуальность, хранение не дольше, чем требуют цели.
4.2. Правовые основания:
- а) Гражданский и Налоговый кодексы Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 27.07.2006 № 149-ФЗ, Закон;
- б) договоры Оператора с дилерами и контрагентами, а также совершение действий по инициативе субъекта, направленных на заключение договора, — п. 5 ч. 1 ст. 6 Закона;
- в) поручения дилеров — ч. 3 ст. 6 Закона;
- г) согласия субъектов — п. 1 ч. 1 ст. 6, ст. 9 и ст. 10.1 Закона;
- д) законные интересы Оператора или третьих лиц, если не нарушаются права субъекта, — п. 7 ч. 1 ст. 6 Закона: предоставление Дилеру согласованного договором доступа и работа учётных записей его пользователей (п. 5.3), информационная безопасность, защита от мошенничества и автоматизированных атак, ведение журналов, веб-аналитика собственного сайта, подтверждение правомерности собственных действий и защита прав.
4.3. Обращение по инициативе субъекта — самостоятельное основание. Заявка, заказ обратного звонка, сообщение в чате или боте — действие субъекта, направленное на получение услуги или заключение договора: обработка такого обращения ведётся по п. 5 ч. 1 ст. 6 Закона и согласия не требует. Если при обращении согласие было дано, оно фиксируется и может быть отозвано в любой момент; отзыв не прекращает обработку, у которой есть другое основание. Отказ в приёме обращения по причине «не дано согласие» не применяется: ни одна форма Сервиса — ни на сайте Оператора, ни в модулях на сайтах дилеров, ни в чате, ни в ботах — не блокируется непроставленной отметкой согласия. Единственная обязательная отметка в Сервисе — принятие Оферты и Поручения при регистрации Дилера; это принятие условий договора, а не согласие на обработку персональных данных, и относится оно к самому Дилеру, а не к субъекту-физическому лицу.
4.4. Согласие — дополнительное, а не основное основание. Оператор запрашивает согласие только там, где иного основания нет: распространение сведений о субъекте в порядке ст. 10.1 Закона и отдельные случаи, названные в разделе 5. Аналитические файлы cookie согласия не требуют: они устанавливаются в законном интересе Оператора (п. 7 ч. 1 ст. 6 Закона), а посетителю доступен отказ — раздел 10. Доступ к кабинету, исполнение договора и получение служебных уведомлений не обусловлены согласием и не прекращаются при его отзыве.
4.5. Рекламные рассылки Оператор не ведёт. Рекламного согласия Оператор не собирает: такого поля нет ни в формах Сервиса, ни в чате, ни в ботах, ни при регистрации дилера, и отдельного документа о рекламной рассылке не существует. Сообщения Оператора носят служебный характер и связаны с исполнением договора, работой учётной записи и рассмотрением обращения: коды подтверждения, уведомления о событиях в кабинете, счета и акты, ответы на обращения. Персональные данные в рекламные сети не передаются и для рекламных аудиторий не используются.
4.6. Согласие, когда оно требуется, оформляется отдельно от других документов и подтверждается действием субъекта: нажатием кнопки или отметкой в изначально не отмеченном поле. Заранее проставленная отметка согласием не является — субъект не совершил действия — и фиксируется как информирование. Так же фиксируется случай, когда поле согласия субъект не отметил: это не отказ в обработке обращения, а отсутствие согласия при наличии другого основания (п. 4.3). Хранение доказательств — п. 14.5.
4.7. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона): изображения профиля, фотографии объектов сделки и осмотра и изображения документов не используются для установления личности.
4.8. Сервис не предназначен для лиц младше 18 лет; целенаправленный сбор данных несовершеннолетних не ведётся.
5. Слой А: обработка, в которой Оператор является оператором
5.1. Категории субъектов: посетители сайта Оператора; пользователи дилеров — сотрудники и привлекаемые к осмотру лица, которым учётную запись предоставил Дилер, включая не завершивших регистрацию; лица, оставившие заявку на подключение или демонстрацию; представители контрагентов; обратившиеся в поддержку; физические лица в расчётных и бухгалтерских документах; работники, исполнители и кандидаты, направившие резюме.
5.2. Цели, основания, состав данных и сроки:
| Цель | Основание | Состав данных | Срок хранения |
|---|---|---|---|
| Учётная запись представителя дилера, доступ к Сервису, идентификация и аутентификация | П. 7 ч. 1 ст. 6 Закона — законный интерес Оператора. Согласие не требуется и не запрашивается; пояснение — в п. 5.3 | Фамилия, имя, отчество; должность и роль; телефон (логин); почта; хеш пароля (пароль Оператору неизвестен); язык и часовой пояс. По усмотрению пользователя — изображение профиля и идентификатор чата в Telegram или MAX; их можно удалить и отключить в настройках без последствий для доступа | Срок договора с Дилером и 3 года после его прекращения — в пределах срока исковой давности (ст. 196 Гражданского кодекса Российской Федерации) |
| Учётная запись привлекаемого к осмотру лица, доступ к кабинету осмотров | П. 7 ч. 1 ст. 6 Закона — законный интерес Оператора. Согласие не требуется и не запрашивается; пояснение — в п. 5.3 | Фамилия, имя, отчество; телефон (логин); почта; хеш пароля; город и территория осмотров; специализация и опыт — в объёме, который указывает Дилер или сам пользователь. По усмотрению пользователя — изображение профиля и идентификатор чата в Telegram или MAX. Платёжные реквизиты Оператор не собирает: расчёты с привлекаемым лицом ведёт Дилер | Срок договора с Дилером и 3 года после его прекращения — в пределах срока исковой давности |
| Подтверждение телефона и почты, восстановление доступа, служебные уведомления | П. 5 ч. 1 ст. 6 Закона | Телефон; почта; идентификатор чата в выбранном мессенджере; одноразовый код (необратимый хеш); факт, дата и время доставки; выбранный канал | Коды и запросы подтверждения — до 30 календарных дней; сведения о доставке — 12 месяцев; тексты уведомлений с данными получателя — до 30 календарных дней после отправки |
| Договор с Дилером, расчёты, счета и акты, приём платежей, бухгалтерский и налоговый учёт | П. 5 ч. 1 ст. 6 Закона; п. 2 ч. 1 ст. 6 Закона — обязанности по законодательству о бухгалтерском учёте и о налогах | Фамилия, имя, отчество и должность подписанта и плательщика; реквизиты Дилера (для индивидуальных предпринимателей — персональные данные); платёж: сумма, дата, назначение, статус, идентификатор операции, маскированные реквизиты платёжного средства в объёме, получаемом от банка; почта для документов | Не менее 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации). Отсчёт — от закрытия отчётного года |
| Обращения в поддержку и претензии | П. 5 ч. 1 ст. 6 Закона — обращение по инициативе субъекта и исполнение договора; п. 7 ч. 1 ст. 6 Закона — подтверждение содержания переписки при споре | Имя; почта; телефон; содержание обращения и вложений; учётная запись, о которой идёт речь; техническая информация о сессии | 3 года с даты закрытия обращения |
| Заявки на сайте Оператора: подключение, демонстрация, обратный звонок, запрос материалов | П. 5 ч. 1 ст. 6 Закона — действия по инициативе субъекта, направленные на заключение договора. Согласие не является условием приёма заявки | Имя, которым представился субъект; телефон; почта; название компании; текст обращения; технические сведения о посещении | 1 год с даты последнего взаимодействия, затем имя и контакты удаляются, сведения о факте и источнике обращения остаются обезличенными. Если заключён договор — данные переходят в строки об учётной записи или о расчётах |
| Работоспособность и безопасность сайта и Сервиса, защита от атак и мошенничества, журналы | П. 7 ч. 1 ст. 6 Закона — расследование инцидентов, защита учётных записей, непрерывность работы. Согласие не требуется, отзыв согласия на эту цель не распространяется | IP-адрес; браузер и устройство; дата и время обращения; запрошенные адреса; страница-источник; идентификаторы технических файлов cookie; результат проверки на автоматизированное обращение; неуспешные попытки входа и временные блокировки; идентификатор пользователя, совершившего действие | 12 месяцев. Контактные данные в журналы не включаются; затем записи уничтожаются или обезличиваются |
| Веб-аналитика сайта Оператора | П. 7 ч. 1 ст. 6 Закона — законный интерес Оператора: подсчёт посещений, оценка удобства страниц и понимание источника обращения. Согласие не запрашивается, посетителю доступен отказ — раздел 10 | Идентификатор посетителя в файле cookie; просмотренные страницы и действия; источник перехода, метки кампаний, идентификатор рекламного клика; IP-адрес; браузер и устройство; регион по IP-адресу | 24 месяца в базах Оператора. Затем или при отказе связывающие идентификаторы удаляются; агрегированные показатели персональными данными не являются |
| Кадровый учёт, договоры с исполнителями, рассмотрение резюме | П. 2 ч. 1 ст. 6 Закона — обязанности по трудовому и налоговому законодательству, законодательству о страховых взносах и воинском учёте; п. 5 ч. 1 ст. 6 Закона; согласие кандидата — по резюме, направленному по его инициативе | Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес; ИНН; СНИЛС; образование; сведения о трудовой деятельности; банковские реквизиты; контакты; сведения из резюме | Сроки по законодательству об архивном деле; резюме непринятых кандидатов — 6 месяцев |
5.3. Пояснение к первым двум строкам таблицы: данные пользователей, которым учётную запись предоставил Дилер. Правило одинаково для сотрудника Дилера и для привлекаемого им к осмотру лица. Фамилия, имя, отчество, должность или роль, телефон-логин и почта нужны, чтобы предоставить Дилеру согласованный договором доступ к Сервису и дать конкретному пользователю работать в кабинете. Это законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона): объём данных минимальный и не выходит за пределы, необходимые для работы учётной записи, права и интересы субъекта не нарушаются. На п. 5 ч. 1 ст. 6 Закона Оператор в этой части не ссылается: стороной договора-оферты является Дилер, а не его пользователь; собственного договора с пользователем у Оператора нет. Часть действий пользователь совершает по своей инициативе — создаёт учётную запись, входит в кабинет. Согласие на эти данные не требуется и не запрашивается, а отзыв любых иных согласий на доступ к кабинету не влияет.
5.4. Сведения о выполненных осмотрах и расчётах по ним, а также фотографии и видеозаписи, которые привлекаемое к осмотру лицо загружает по конкретному заказу, относятся к Слою Б и обрабатываются по поручению соответствующего Дилера. Отношения по выполнению осмотров и выплаты вознаграждения — между этим лицом и Дилером; Оператор их стороной не является.
5.5. Действия с данными Слоя А: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, названных в Политике и законе, обезличивание, блокирование, удаление, уничтожение. Способ обработки смешанный: автоматизированный в системах Оператора и неавтоматизированный при работе с бумажными документами; передача по сети «Интернет» — по защищённым протоколам.
5.6. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, кроме случаев отдельного согласия субъекта на распространение (ст. 10.1 Закона). Молчание или бездействие субъекта согласием не считается.
5.7. Браузерное расширение «АвтоДилер24 — подбор авто». Оператор публикует необязательное дополнение к браузерам Google Chrome и Mozilla Firefox, которое пользователь Дилера устанавливает по своему выбору из каталога соответствующего браузера. Работа в Сервисе без расширения возможна в полном объёме; установка не является условием доступа.
5.7.1. Подключение и хранение на устройстве. Пользователь получает в кабинете одноразовый код и вводит его в расширении. После обмена кода расширение хранит в локальном хранилище браузера на устройстве пользователя адрес его кабинета и токен доступа. Токен идентифицирует учётную запись и обрабатывается на том же основании, что и прочие данные учётной записи представителя Дилера (п. 7 ч. 1 ст. 6 Закона, первая строка таблицы п. 5.2). Пользователь в любой момент отключает расширение в его панели либо отзывает доступ в кабинете; отозванный токен становится недействительным немедленно.
5.7.2. Что расширение передаёт Оператору. По нажатию пользователя — адрес открытой им страницы каталога автомобилей. Сведения об автомобиле Оператор получает по этому адресу с общедоступной страницы средствами собственного сервера; расширение содержимое страницы для этой цели не разбирает и Оператору не передаёт. Отдельно, по команде «перевести», передаётся фрагмент текста, который пользователь предварительно выделил на странице сам. Иных сведений со страницы расширение не передаёт.
5.7.3. Что попадает в подборку сделки. Только характеристики товара: марка, модель, год выпуска, пробег, двигатель, мощность, привод, цвет, цена и валюта, ссылка на исходную страницу и примечание пользователя. Сведений о продавце или ином физическом лице подборка не содержит: таких полей в ней не предусмотрено, и Оператор их не запрашивает.
5.7.4. Чего расширение не делает. Не работает в фоновом режиме и не обращается к страницам, на которых пользователь не нажимал его кнопку. Не собирает историю посещений и не передаёт Оператору перечень посещённых страниц. Не считывает содержимое страниц за пределами названного в п. 5.7.2. Не содержит рекламных и аналитических модулей, не передаёт полученные сведения третьим лицам и не использует их в целях, в настоящем пункте не названных.
5.7.5. Доступ к сайтам. Обязательный доступ у расширения один — к домену Оператора. Доступ к прочим сайтам является необязательным: браузер запрашивает его отдельно, применительно к конкретному сайту и только после того, как пользователь нажал кнопку расширения на этом сайте. Выданный доступ пользователь отзывает средствами браузера, без обращения к Оператору.
6. Слой Б: обработка по поручению дилеров
6.1. Оператор предоставляет дилерам программное обеспечение, в котором они ведут собственную деятельность. Оператором данных клиентов дилера является Дилер, а Оператор обрабатывает их по поручению Дилера (ч. 3 ст. 6 Закона).
6.2. Поручение оформлено приложением к оферте (/legal/processing-order) и определяет перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19 Закона. Поручение принимается тем же подтверждением, которым принимается оферта.
6.3. Обеспечить правовое основание обработки и предоставить субъекту сведения по ст. 14 и ст. 18 Закона обязан Дилер. Оператор даёт для этого технические средства: показ информационной строки со ссылкой на политику Дилера, поля согласия, фиксацию факта, даты, времени, версии и контрольной суммы показанного текста. Режим сбора выбирает Дилер в настройках; Сервис фиксирует то, что произошло фактически: информирование — как информирование, согласие, выраженное действием субъекта, — как согласие, заранее проставленную либо непроставленную отметку — как информирование. Ни один из режимов не блокирует отправку формы: приём обращения от полученного согласия не зависит (п. 4.3).
6.4. Категории субъектов: клиенты и потенциальные клиенты дилеров; представители организаций и индивидуальные предприниматели — покупатели и заказчики у Дилера; обратившиеся через модули на сайте Дилера или через ботов; лица, привлекаемые Дилером к осмотру, — в части сведений в его заказах; иные лица, данные которых Дилер размещает в Сервисе.
6.5. Категории данных, обрабатываемых по поручению:
- а) контактные и идентификационные: фамилия, имя, отчество; телефон; почта; выбранный канал связи и идентификатор чата в мессенджере (Telegram, MAX);
- б) паспортные и адресные данные — в объёме, необходимом Дилеру для оформления договора с клиентом и сопутствующих документов, включая таможенные и регистрационные: серия и номер паспорта, кем и когда выдан, код подразделения, дата рождения, адрес регистрации или проживания (см. п. 6.6);
- в) реквизиты организации или индивидуального предпринимателя — наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес;
- г) данные о сделке: заказ и его этапы, требования клиента к предмету заказа, подобранные варианты и реакции на них, сведения об объекте сделки (например, о транспортном средстве), договоры, расчёты, платежи и баланс клиента у Дилера;
- д) содержание коммуникаций: переписка в чате и с ботами, обращения и вложения, комментарии сотрудников Дилера;
- е) данные заявок: имя и контакт, текст обращения, ответы на вопросы квиза, источник обращения, метки кампаний, страница-источник, идентификаторы рекламного клика и посетителя, дата и время, результат проверки на автоматизированное обращение;
- ж) файлы: фотографии и видеозаписи по заказу и результатам осмотра (например, транспортного средства), изображения документов, иные загруженные файлы;
- з) технические данные: IP-адрес и браузер при отправке обращения или входе в личный кабинет; журнал действий в личном кабинете;
- и) отзывы клиентов об услугах Дилера: имя (подпись) в том виде, в каком его указал клиент, город, текст отзыва и оценка, дата, сведения о заказе, по которому отзыв запрошен, и признак разрешённой публикации.
6.6. Паспортный профиль клиента — общий для платформы. Паспортные и адресные данные хранятся одной записью на человека, а не отдельной копией у каждого Дилера: клиент заполняет их один раз, и они используются в его заказах и сделках у тех дилеров, с которыми у него есть отношения на платформе. Так сделано, чтобы не вводить паспорт заново при обращении к другому дилеру и чтобы сведения не расходились между копиями. Об этом сообщается до заполнения паспортных данных, а не после. Разделение данных между дилерами действует для заказов, сделок, переписки, заявок и файлов; на общий паспортный профиль оно не распространяется, и безусловной изоляции паспортных данных между дилерами Оператор не заявляет. Доступ ограничен на уровне приложения — профиль показывается в связи с заказами и сделками, в которых участвует клиент, — и фиксируется в журнале действий.
6.7. Дилер обязан не размещать в Сервисе специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).
6.8. По поручению Дилера Оператор совершает: сбор (приём данных от субъекта через модули и ботов и загрузку данных Дилером), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование (показ уполномоченным пользователям Дилера, формирование его документов и отчётов), фиксацию согласий и информирования, передачу — только лицам из раздела 7 и в необходимом объёме, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная; неавтоматизированную обработку данных Слоя Б Оператор не ведёт.
6.9. Что Оператор с данными Слоя Б не делает: не определяет цели их обработки; не использует в собственных целях и для собственного маркетинга; не направляет от своего имени рекламные сообщения; не объединяет с данными Слоя А в несовместимых целях; не открывает доступ третьим лицам, кроме названных в разделе 7; не привлекает к обработке лиц, не согласованных Дилером; не распространяет их — публикация отзыва или фотографии с именем возможна только при отдельном согласии субъекта (ст. 10.1 Закона) и делается Дилером.
6.10. Если Дилер использует чат-бота подбора, в модель уходит текст сообщения, написанный самим клиентом в чате подбора. Карточка клиента, телефон, фамилия, имя и отчество, паспортные данные в модель не передаются; клиент может вписать их в свободном тексте сам. Получатель — Anthropic (США) — сервис обработки естественного языка, транзитом через технический узел-ретранслятор в Республике Казахстан (раздел 8).
6.11. Сроки и уничтожение:
- а) срок обработки определяет Дилер; он не превышает срока действия договора между Оператором и Дилером, увеличенного на срок возврата или уничтожения данных;
- б) при прекращении договора Оператор 30 календарных дней держит данные доступными для выгрузки Дилером, затем уничтожает их в рабочих системах в срок не более 30 дней, если иное не установлено законом или письменным указанием Дилера; резервные копии — в порядке пп. 14.6–14.7. Факт уничтожения фиксируется актом;
- в) по указанию Дилера (в том числе при отзыве согласия или требовании субъекта) данные уничтожаются или блокируются в срок не более 5 рабочих дней — заведомо короче срока, в который обязан уложиться Дилер перед субъектом. Уничтожение выполняется во всех рабочих местах хранения: базы, файловое хранилище, поисковые индексы, очереди уведомлений. Резервные копии при этом не редактируются — п. 14.7;
- г) если уничтожить в срок технически невозможно, данные блокируются с указанием основания и предельной даты и уничтожаются в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
6.12. Субъект Слоя Б реализует свои права в отношении Дилера как оператора — по контактам на сайте Дилера и в его документах. Обращение, поступившее на info@autodealer24.ru, Оператор не позднее 3 рабочих дней перенаправляет Дилеру, уведомляет об этом субъекта и помогает Дилеру исполнить требование. Решать такие обращения по существу Оператор не вправе: он не определяет цели обработки.
7. Передача третьим лицам
7.1. Данные передаются только в объёме, необходимом для целей Политики, по договорам, обязывающим получателя соблюдать конфиденциальность и безопасность, а также в случаях, прямо предусмотренных законом (запросы судов и уполномоченных органов).
7.2. Перечень получателей:
| Получатель | Что передаётся | Зачем | Территория |
|---|---|---|---|
| Яндекс Облако (ООО «Яндекс.Облако») — объектное хранилище Object Storage | Файлы Сервиса: фотографии и видеозаписи по заказам и осмотрам, изображения документов, вложения, изображения профиля | Хранение файлов | Российская Федерация |
| Яндекс Облако (ООО «Яндекс.Облако») — хранение резервных копий | Шифрованные резервные копии баз данных и файлового хранилища Сервиса; в них попадают данные всех категорий, названных в разделах 5 и 6 | Восстановление работоспособности и данных после сбоя, повреждения или утраты (пп. 14.6–14.7) | Российская Федерация |
| Т-Банк — банк-эквайер | Сумма и назначение платежа, идентификатор заказа, почта и телефон плательщика, реквизиты плательщика-организации | Приём платежей, пополнение баланса, чеки | Российская Федерация |
| GreenSMS — сервис отправки SMS и звонков-подтверждений | Номер телефона получателя, текст сообщения, одноразовый код | Доставка кодов подтверждения и служебных сообщений | Российская Федерация |
| Telegram Messenger — оператор мессенджера | Идентификатор чата, текст сообщений, сведения профиля, которые субъект открывает мессенджеру | Доставка и приём сообщений — только если субъект сам выбрал этот канал | Иностранное государство — см. раздел 8 |
| MAX — российский мессенджер | То же | То же | Российская Федерация |
| DaData — проверка реквизитов | ИНН, ОГРН или ОГРНИП | Заполнение и проверка реквизитов контрагента | Российская Федерация |
| Яндекс SmartCaptcha | IP-адрес, браузер и устройство, поведенческие признаки, технические идентификаторы | Защита форм от автоматизированных обращений | Российская Федерация |
| Яндекс Метрика | IP-адрес, идентификатор посетителя в файле cookie, просмотренные страницы и действия, источник перехода, метки кампаний, браузер и устройство | Веб-аналитика сайта Оператора и, по настройке Дилера, сайтов дилеров | Российская Федерация |
| Anthropic (США) — сервис обработки естественного языка | Текст сообщения, написанный самим клиентом в чате подбора. Карточка клиента, телефон, фамилия, имя и отчество, паспортные данные не передаются | Формирование ответов чат-бота подбора | США, транзитом через технический узел-ретранслятор в Республике Казахстан — см. раздел 8 |
| ООО «ФИРСТ ВДС» — сервис доставки электронной почты | Адрес электронной почты получателя, тема и текст письма | Доставка служебных писем: коды подтверждения, уведомления о событиях, счета, акты и ответы на обращения | Российская Федерация |
| ООО «ФИРСТ ВДС» — провайдер серверной инфраструктуры, обрабатывающий данные по поручению Оператора | Технически — данные в информационных системах Оператора; логический доступ к их содержанию провайдеру не предоставляется | Размещение и эксплуатация серверов | Российская Федерация |
| Уполномоченные государственные органы | Данные в объёме законного запроса | Исполнение обязанностей по законодательству Российской Федерации | Российская Федерация |
7.3. Канал связи выбирает сам субъект: Telegram, MAX, электронная почта, SMS, звонок-подтверждение. Сообщения идут только по каналу, который субъект выбрал и подтвердил активным действием. Если мессенджер не выбран, данные его оператору не передаются. В мессенджер передаются идентификатор чата и текст уведомления — и ничего сверх этого. Канал можно изменить или отключить в настройках Сервиса либо обращением на info@autodealer24.ru. На своей стороне операторы мессенджеров обрабатывают данные самостоятельно, по собственным условиям.
8. Трансграничная передача
8.1. Основные системы Оператора — базы данных, файловое хранилище и резервные копии — размещены в Российской Федерации. Полностью трансграничная передача не исключена; ниже перечислено всё, что за пределы страны уходит.
| Канал | Государство | Что передаётся | Когда | Основание |
|---|---|---|---|---|
| Мессенджер Telegram | Государства размещения инфраструктуры мессенджера за пределами Российской Федерации | Идентификатор чата, текст сообщений, сведения профиля, которые субъект открывает мессенджеру | Только если субъект сам выбрал Telegram каналом связи и начал переписку | Действие субъекта по своей инициативе и исполнение договора (п. 5 ч. 1 ст. 6 Закона); если давалось согласие — также согласие (ст. 9 Закона) |
| Anthropic (США) — сервис обработки естественного языка | США | Текст сообщения, написанный самим клиентом в чате подбора. Карточка клиента, телефон, фамилия, имя и отчество, паспортные данные не передаются | При обращении пользователя к чат-боту подбора | Действия по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); если давалось согласие — также согласие |
| Технический узел-ретранслятор в Республике Казахстан | Республика Казахстан | Транзитный трафик запросов к Telegram и к сервису обработки естественного языка Anthropic; данные на узле не хранятся, он только пересылает запросы и ответы, канал защищён, доступ к узлу — по ключевой аутентификации | При отправке и приёме сообщений в Telegram и при обращении к чат-боту подбора | То же, что у передачи, ради которой идёт транзит; обеспечение технической возможности связи |
8.2. Что происходит при обращении к чат-боту подбора. В модель уходит текст сообщения, написанный самим клиентом в чате подбора. Карточка клиента, телефон, фамилия, имя и отчество, паспортные данные в модель не передаются; клиент может вписать их в свободном тексте сам — тогда они будут переданы и обработаны в составе сообщения. Получатель — Anthropic (США) — сервис обработки естественного языка; передача идёт транзитом через технический узел-ретранслятор в Республике Казахстан. Подбор работает и без таких сведений: на качество ответа они не влияют.
8.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении её осуществлять и соблюдает условия ст. 12 Закона, включая получение от иностранных получателей предусмотренных Законом сведений.
8.4. Субъект вправе не использовать мессенджеры и выбрать канал без трансграничной передачи: MAX, электронную почту, SMS или звонок-подтверждение. Отказ не влечёт отказа в услуге и не ограничивает доступ к Сервису. Сообщения, уже переданные оператору мессенджера, находятся в его инфраструктуре и Оператором не отзываются.
9. Локализация баз данных
9.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации с использованием баз данных, находящихся в Российской Федерации (ч. 5 ст. 18 Закона).
9.2. Серверы с базами данных Сервиса, файловое хранилище и резервные копии расположены в Российской Федерации; передача за пределы страны идёт только в случаях и объёме раздела 8 и первичные базы данных не заменяет.
10. Файлы cookie и аналитика
10.1. Настоящий раздел заменяет ранее издававшееся отдельное уведомление об использовании файлов cookie; прежний адрес /legal/cookie ведёт сюда.
10.2. Файл cookie — небольшой фрагмент данных, который сайт просит браузер сохранить и получает обратно при следующем обращении. Так Сервис помнит, что вы вошли в кабинет и какой язык выбрали, а если вы не отказались от статистики — учитывает визит в ней. Всё сказанное в разделе относится и к близким технологиям: локальному хранилищу браузера (localStorage, sessionStorage) и служебным пиксельным изображениям в письмах. Часть этих сведений — персональные данные, поскольку позволяет косвенно определить пользователя: идентификатор посетителя, IP-адрес, сведения о браузере.
10.3. Стены согласия нет. Законодательство Российской Федерации не требует показывать всплывающее окно с кнопками согласия, и Оператор его не показывает: при первом визите выводится ненавязчивая строка со ссылкой на настоящий раздел, она не перекрывает страницу и не требует нажимать кнопку, чтобы продолжить чтение. Строго необходимые и функциональные файлы cookie устанавливаются сразу — без них Сервис не работает или теряет ваши же настройки. Аналитические устанавливаются в законном интересе Оператора (п. 7 ч. 1 ст. 6 Закона), а не по согласию, и Оператор говорит об этом прямо: раз кнопки «согласен» нет, то нет и согласия — посетителя информируют. Прокрутку страницы, продолжение просмотра и молчание Оператор согласием не называет и как согласие не фиксирует.
10.4. Взамен согласия действует отказ, и он доступен в любой момент (п. 10.7). После отказа аналитические файлы cookie не устанавливаются, а собственный идентификатор посетителя удаляется. Отказ ни на что не влияет: сайт и кабинет работают в полном объёме.
10.5. Категории файлов cookie:
| Категория | Что это конкретно | Зачем | Основание и согласие |
|---|---|---|---|
| Строго необходимые | Идентификатор сессии кабинета; токен защиты от подделки запросов; признак выбранного кабинета и интерфейса; технические сведения сервиса защиты от автоматизированных обращений | Вход в кабинет и сохранение авторизованного состояния, защита форм, защита от роботов и подбора паролей | П. 7 ч. 1 ст. 6 Закона. Согласие не требуется: без них Сервис не функционирует |
| Функциональные | Язык интерфейса, часовой пояс, настройки отображения таблиц и списков, состояние меню, признак закрытия уведомления о файлах cookie | Сохранение ваших настроек, чтобы не задавать их заново при каждом визите | П. 7 ч. 1 ст. 6 Закона. Согласие не требуется: хранятся только выбранные вами настройки, профиль поведения из них не строится |
| Аналитические | Файлы Яндекс Метрики (имена начинаются с _ym_); собственный идентификатор посетителя; сохранённые метки кампании (utm), идентификатор клика, адрес страницы-источника перехода | Подсчёт посещений, оценка удобства страниц, понимание источника обращения | П. 7 ч. 1 ст. 6 Закона — законный интерес Оператора. Согласие не запрашивается; отказ доступен в любой момент, п. 10.7 |
| Рекламные и таргетинговые третьих лиц | — | — | Не используются. Пиксели рекламных сетей и брокеров данных на сайте Оператора не устанавливаются |
10.6. Сроки хранения:
| Что | Сколько хранится |
|---|---|
| Идентификатор сессии | До выхода из кабинета или истечения сессии; сессионные файлы удаляются при закрытии браузера |
| Функциональные настройки | До 12 месяцев либо до их изменения или удаления вами |
| Аналитические файлы cookie | Срок жизни файла определяется правилами сервиса аналитики; в базах Оператора сведения о посещениях в идентифицируемом виде — 24 месяца |
| Технические журналы обращений (IP-адрес, браузер, адреса страниц) | 12 месяцев |
| Сводные обезличенные показатели | Без ограничения срока: это уже не персональные данные |
10.7. Как отказаться. Отказ от аналитических файлов cookie выполняется ссылкой «Отказаться от аналитических файлов cookie»: она есть в уведомлении при первом визите и постоянно доступна в настоящем разделе. Отказ можно заявить и обращением на info@autodealer24.ru. Выбор сохраняется и применяется при следующих визитах с этого браузера. Отказ хранится в отдельном файле cookie, поэтому действует только для того браузера и устройства, где сделан: после очистки файлов cookie, смены браузера или в режиме приватного просмотра его нужно сделать заново. Сведения о сделанном отказе хранятся только для того, чтобы его соблюдать.
10.8. Любой браузер позволяет удалить сохранённые файлы cookie, запретить их установку полностью или для отдельного сайта и удалять их при закрытии. Нужные настройки — в разделах «Конфиденциальность и безопасность» (Google Chrome, Яндекс Браузер, Microsoft Edge), «Приватность и защита» (Mozilla Firefox), «Конфиденциальность» (Safari); в мобильных браузерах — в аналогичных разделах. Изменять настройки вашего браузера Оператор не может и обходить сделанный в нём выбор не пытается. Что изменится после отключения:
- аналитические — ничего: сайт и кабинет работают полностью, Оператор лишь не учитывает визит в статистике и не связывает обращение с источником перехода;
- функциональные — сайт работает, но перестаёт запоминать язык, часовой пояс и настройки отображения, а уведомление о файлах cookie показывается снова;
- строго необходимые — войти в кабинет не удастся: авторизованное состояние не сохраняется, отправка форм отклоняется защитой, проверка на робота не проходит. Это техническое следствие запрета, а не ограничение со стороны Оператора.
10.9. Отказ от аналитических файлов cookie — самостоятельный механизм, а не отзыв согласия: согласие на них не запрашивается и основанием обработки не является. Иных согласий этот раздел не предполагает.
10.10. Кто ещё получает эти сведения. Получатели — Яндекс Метрика (веб-аналитика) и Яндекс SmartCaptcha (защита форм от автоматизированных обращений); состав передаваемых им данных приведён в п. 7.2. Оба сервиса обрабатывают данные в Российской Федерации, поэтому трансграничной передачи сведений, собираемых файлами cookie, не происходит; случаи, когда трансграничная передача действительно возникает, описаны в разделе 8 и с файлами cookie не связаны. Собранные сведения не продаются, не передаются рекламным сетям и брокерам данных и не используются для формирования профилей в чужих целях. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки таких сведений не принимаются (ст. 16 Закона). Базы данных, в которых хранятся сведения о посещениях, находятся в Российской Федерации (ч. 5 ст. 18 Закона).
10.11. Файлы cookie на сайтах дилеров. Модули Сервиса, которые дилеры размещают на своих сайтах (чат-виджет, форма заявки, квиз, всплывающее окно, обратный звонок, мультикнопка), устанавливают собственные технические файлы cookie и сохраняют идентификатор посетителя, метки кампаний и идентификатор клика. Эти сведения Оператор обрабатывает по поручению Дилера (ч. 3 ст. 6 Закона): оператором является Дилер, он определяет цели и сроки и отвечает перед посетителем своего сайта; порядок работы с ними раскрыт в документах Дилера, и настоящий раздел на них не распространяется. Собственные счётчики и рекламные пиксели Дилер подключает у себя самостоятельно — Оператор их не устанавливает и не контролирует.
10.12. Если изменится состав аналитических файлов cookie или появятся категории, требующие согласия, уведомление будет показано повторно; ранее сделанный отказ сохраняет силу до вашего нового выбора.
11. Автоматизированные решения и функции искусственного интеллекта
11.1. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 Закона).
11.2. В функциях с моделями искусственного интеллекта (автоответы в чате, подбор вариантов по запросу клиента) в модель уходит текст сообщения, написанный самим клиентом в чате подбора. Карточка клиента, телефон, фамилия, имя и отчество, паспортные данные в модель не передаются; клиент может вписать их в свободном тексте сам (раздел 8). Решения о взаимодействии с клиентом и об условиях сделки принимает сотрудник Дилера.
11.3. Проверка обращения на признаки автоматизированного не влечёт отказа в его приёме: обращение принимается и при необходимости помечается для проверки человеком.
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения — по ст. 18.1 и ст. 19 Закона и постановлению Правительства Российской Федерации от 01.11.2012 № 1119.
12.2. Организационные меры: Политика и внутренние акты; функции ответственного за безопасность данных в информационных системах исполняет сам индивидуальный предприниматель; определение угроз и уровня защищённости систем; условия о конфиденциальности в договорах с работниками и исполнителями; допуск по принципу минимально необходимых прав и перечень допущенных лиц; внутренний контроль и оценка возможного вреда субъектам; учёт всех мест хранения данных — базы, файловое хранилище, поисковые индексы, очереди уведомлений, резервные копии, — чтобы уничтожение выполнялось везде: в рабочих системах сразу, в резервных копиях в порядке п. 14.6; регламент восстановления из резервной копии, предписывающий повторно применить журнал уничтожения.
12.3. Технические меры: шифрование передачи (HTTPS/TLS); пароли только в виде необратимых хешей и защита от подбора; одноразовые коды подтверждения; защита от подделки запросов и межсайтового исполнения сценариев; разграничение прав по ролям и разделение данных дилеров на уровне приложения и базы данных — с исключением по п. 6.6; журналы действий и системных событий без контактных данных; шифрованные резервные копии в Российской Федерации вне общедоступных каталогов, с ограниченным сроком хранения и контролируемым доступом (п. 14.6); доступ к серверам баз данных только с разрешённых адресов; защита форм от автоматизированных обращений; выдача файлов после проверки прав; обновление программного обеспечения и контроль уязвимостей.
12.4. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона). Обязанность действует и после прекращения отношений с Оператором.
13. Права субъектов и порядок их реализации
13.1. Субъект вправе:
- а) получать сведения об обработке в объёме ч. 7 ст. 14 Закона: подтверждение факта обработки, основания и цели, способы, наименование и адрес оператора, лица с доступом к данным, перечень данных и источник их получения, сроки, порядок реализации прав, сведения о трансграничной передаче и о лице, обрабатывающем данные по поручению;
- б) требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
- в) отозвать согласие (ч. 2 ст. 9 Закона);
- г) требовать прекращения обработки (ст. 21 Закона);
- д) возражать против обработки в целях продвижения товаров, работ и услуг и требовать её немедленного прекращения (ст. 15 Закона). Такую обработку Оператор не ведёт (п. 4.5 Политики);
- е) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона);
- ж) на защиту прав и законных интересов, включая возмещение убытков и компенсацию морального вреда (ст. 17 Закона).
13.2. Как обратиться: на адрес info@autodealer24.ru; письменно по адресу г. Владивосток; через интерфейс Сервиса — для пользователей с учётной записью.
13.3. Запрос о предоставлении сведений об обработке содержит данные по ч. 3 ст. 14 Закона: номер документа, удостоверяющего личность субъекта или представителя, дату его выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора либо иное подтверждение факта обработки); подпись субъекта или представителя. Запрос можно направить электронным документом с электронной подписью. Для отзыва согласия такое подтверждение не требуется — достаточно обращения по любому каналу п. 13.2.
13.4. Сведения об обработке (ст. 20 Закона) предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта. Отказ возможен только по основаниям ч. 8 ст. 14 Закона, оформляется письменно и мотивируется.
13.5. Требование об уточнении, блокировании или уничтожении (ч. 1 ст. 14 Закона) мотивируется субъектом. Оператор проверяет основание и:
- а) при подтверждении неточности или неактуальности — вносит изменения в течение 7 рабочих дней с даты представления подтверждающих сведений, снимает блокирование и уведомляет субъекта;
- б) при подтверждении незаконного получения или ненужности данных для цели — уничтожает их в срок не более 7 рабочих дней и уведомляет субъекта;
- в) при подтверждении неправомерной обработки — прекращает её в срок не более 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в срок не более 10 рабочих дней и уведомляет субъекта, а при обращении через уполномоченный орган — и его;
- г) если основание не подтвердилось — снимает блокирование и направляет мотивированный ответ с указанием конкретного договора или обязанности, в силу которых обработка продолжается.
13.6. Блокирование на время проверки (ст. 21 Закона). При обращении о неправомерной или неточной обработке данные блокируются с момента обращения: остаётся только хранение, данные не отображаются и не используются в отчётах, поиске и аналитике. Блокирование — временная мера и уничтожение не заменяет.
13.7. Отзыв согласия (ч. 2 ст. 9 Закона) совершается тем же способом, каким согласие было дано, либо обращением на info@autodealer24.ru. Мотивировать отзыв не нужно, отказать в нём Оператор не вправе. Последствия:
- а) обработка, которая держалась только на согласии, прекращается, данные уничтожаются в срок не более 30 календарных дней (ч. 5 ст. 21 Закона);
- б) обработка, у которой есть другое основание, продолжается в соответствующем объёме (ч. 2 ст. 9 Закона): исполнение договора, обязанности по бухгалтерскому и налоговому законодательству, безопасность Сервиса, защита прав Оператора в пределах срока исковой давности;
- в) Оператор отвечает субъекту, указывая, какая обработка прекращена, какая сохранена и на каком основании. Срок ответа — не более 10 рабочих дней; это внутренний стандарт Оператора;
- г) отзыв согласия не влияет на доступ к кабинету, на договор с Дилером и на получение служебных уведомлений.
13.8. Требование о прекращении обработки (ст. 21 Закона) исполняется, кроме случаев, когда обработка необходима по основаниям пп. 2–11 ч. 1 ст. 6 Закона. Срок рассмотрения — 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении субъекта.
13.9. Сроки в рабочих днях считаются по производственному календарю Российской Федерации; сроки без указания на рабочие дни — календарные.
13.10. Если обращение касается данных Слоя Б, применяется порядок п. 6.12 Политики.
14. Сроки и уничтожение
14.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки. У каждой категории своё основание и свой срок; данные с разными основаниями не смешиваются, поэтому отзыв согласия прекращает обработку только там, где основанием было согласие.
14.2. Последствия отзыва согласия по категориям (сроки хранения — в п. 5.2 и п. 6.11):
| Категория данных | Основание | Срок | Что происходит при отзыве согласия |
|---|---|---|---|
| Учётные записи пользователей дилеров — сотрудников и привлекаемых к осмотру лиц | П. 7 ч. 1 ст. 6 Закона — законный интерес Оператора. Согласие не требуется и не запрашивается; пояснение — в п. 5.3 | Срок договора с Дилером и 3 года после его прекращения | Не затрагивается: основанием было не согласие; доступ к кабинету сохраняется |
| Изображение профиля и привязка мессенджера | Волеизъявление самого пользователя | До отключения пользователем | Канал отключается сразу, идентификатор чата удаляется; на доступ к кабинету не влияет |
| Расчётные, платёжные и бухгалтерские документы | П. 2 ч. 1 ст. 6 Закона | Не менее 5 лет после отчётного года и сроки по правилам архивного дела | Не затрагивается: хранение предписано законом |
| Технические журналы и журнал действий | П. 7 ч. 1 ст. 6 Закона | 12 месяцев | Не затрагивается; при уничтожении данных субъекта идентифицирующие сведения в журналах обезличиваются |
| Данные веб-аналитики, связанные с идентификатором посетителя | П. 7 ч. 1 ст. 6 Закона — законный интерес Оператора; отказ доступен посетителю в любой момент | 24 месяца | Согласием эта обработка не держится, поэтому отзывать нечего: действует отказ от аналитических файлов cookie. После отказа идентификаторы удаляются и новые не присваиваются; агрегированные показатели персональными данными не являются |
| Сведения о полученных согласиях, отзывах и фактах информирования | П. 7 ч. 1 ст. 6 Закона — подтверждение правомерности собственных действий; обязанность доказать наличие основания лежит на операторе | 3 года после отзыва согласия либо истечения срока его действия | Не уничтожается вместе с остальными данными: отзыв фиксируется отдельной записью. При полном уничтожении данных субъекта идентифицирующие поля заменяются необратимым маркером |
| Акты и журнал событий об уничтожении | П. 2 ч. 1 ст. 6 Закона — подтверждение факта уничтожения | 3 года с даты уничтожения | Не затрагивается: акт должен подтверждать, чьи именно данные уничтожены |
14.3. По достижении цели или при утрате необходимости в ней данные уничтожаются или обезличиваются в срок не более 30 календарных дней, если иное не предусмотрено договором с субъектом или федеральным законом (ч. 4 и ч. 7 ст. 21 Закона).
14.4. Порядок уничтожения. Уничтожение исключает восстановление содержания: удаление или необратимая перезапись записей в базах, удаление файлов из объектного хранилища и с серверов, удаление документов из поисковых индексов и неотправленных сообщений из очередей, для бумажных носителей — измельчение; о резервных копиях — пп. 14.6–14.7. Если из записи удалены все сведения, позволяющие определить субъекта, данные считаются уничтоженными. Факт уничтожения подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий: субъект, категории уничтоженных данных, система, причина и дата уничтожения, исполнители.
14.5. Доказательства согласия и информирования. Оператор фиксирует код и версию документа, контрольную сумму показанного текста, точку и способ получения, дату, время, IP-адрес и сведения о браузере. Отзыв оформляется отдельной записью и не влечёт удаления записи о ранее данном согласии. Сроки — в п. 14.2.
14.6. Резервные копии. Копии баз данных и файлового хранилища создаются регулярно, шифруются и размещаются в облачной инфраструктуре Яндекс Облако на территории Российской Федерации — это привлечённое лицо, обрабатывающее данные по поручению Оператора (п. 7.2). Для обработки данных копии не используются: они существуют только для восстановления после сбоя, повреждения или утраты. Срок хранения резервной копии — 30 календарных дней с даты её создания; по истечении срока копия уничтожается при плановой ротации.
14.7. Уничтожение и копии: как это работает на самом деле. В рабочих системах уничтожение выполняется в сроки, установленные настоящим разделом и п. 6.11. Резервные копии при этом не редактируются: точечная правка копии лишает её целостности и делает непригодной для восстановления. Поэтому данные, уничтоженные в рабочих системах, могут оставаться в копиях до истечения их 30-дневного срока; в этот период они блокированы — не используются, не показываются в интерфейсах, отчётах и поиске — и выбывают при плановой ротации. Оператор не утверждает, что уничтожение происходит одномоментно во всех местах хранения: это было бы неправдой. Если система восстанавливается из резервной копии, Оператор до возврата её в эксплуатацию повторно применяет записи журнала уничтожения за период между созданием копии и восстановлением — все уничтожения, отзывы согласий и исполненные требования субъектов за этот период исполняются заново. Порядок закреплён внутренним регламентом восстановления.
14.8. Если уничтожение в срок технически невозможно, Оператор блокирует данные с указанием основания и предельной даты и уничтожает их в срок не более 6 месяцев (ч. 6 ст. 21 Закона). Состояние «бессрочный архив» не применяется.
15. Инциденты безопасности
15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган об инциденте, предполагаемых причинах и вреде, мерах по устранению последствий и о лице для взаимодействия, а в течение 72 часов — о результатах внутреннего расследования и о лицах, чьи действия стали причиной инцидента (ч. 3.1 ст. 21 Закона).
15.2. Если инцидент затрагивает данные Слоя Б, Оператор уведомляет Дилера не позднее 12 часов с момента установления факта и передаёт сведения, необходимые Дилеру для исполнения его собственных обязанностей.
15.3. Субъектов Оператор уведомляет в случаях, предусмотренных законодательством, а также когда инцидент способен причинить существенный вред их правам.
16. Изменение Политики
16.1. Новая редакция вступает в силу с момента размещения по адресу из п. 1.5, если в ней не указан иной срок. Каждая редакция имеет дату и номер версии; предыдущие редакции предоставляются по запросу на info@autodealer24.ru.
16.2. Об изменениях, существенно затрагивающих права субъектов, Оператор дополнительно уведомляет пользователей через кабинет или по электронной почте.
17. Реквизиты и контакты
Оператор: Индивидуальный предприниматель Церабаев Алексей Викторович
ИНН: 253606253203
ОГРНИП: 321253600050611
Адрес: г. Владивосток
Почта для обращений субъектов персональных данных: info@autodealer24.ru
Телефон: +79502940041
Функции лица, ответственного за безопасность персональных данных в информационных системах, выполняет сам индивидуальный предприниматель.
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
Редакция от 9 сентября 2026, версия 1.3.