Поручение на обработку персональных данных

Поручение на обработку персональных данных

Приложение к Оферте на предоставление права использования программного обеспечения «АвтоДилер24»

Редакция от 19 августа 2026, версия 1.2. Действующая редакция — /legal/processing-order.

1. Стороны, предмет и термины

1.1. Поручение — неотъемлемая часть Оферты на право использования программного обеспечения «АвтоДилер24» (далее — Оферта, Платформа). Стороны:

• Дилер (Оператор) — лицо, акцептовавшее Оферту. Его наименование, ИНН, ОГРН/ОГРНИП и адрес фиксируются в момент акцепта и доступны Дилеру в его личном кабинете; в настоящем документе, единым для всех Дилеров, они не приводятся. Оператор персональных данных клиентов, обрабатываемых в Платформе; далее — Дилер;
• Сервис (Обработчик) — Индивидуальный предприниматель Церабаев Алексей Викторович, ИНН 253606253203, ОГРНИП 321253600050611, адрес г. Владивосток, лицо, обрабатывающее данные по поручению оператора; далее — Обработчик.

О терминах. В Политике Обработчика словом «Оператор» обозначен сам Индивидуальный предприниматель Церабаев Алексей Викторович; в настоящем Поручении оператором является Дилер. Чтобы одно слово не означало двух разных лиц, здесь стороны названы «Дилер (Оператор)» и «Сервис (Обработчик)», далее — «Дилер» и «Обработчик», а программное обеспечение «АвтоДилер24» называется Платформой.

1.2. Поручение заключено во исполнение ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19.

1.3. Оператором этих данных является Дилер. Именно он определяет цели и состав данных и обеспечивает основание обработки; Обработчик цели не определяет и в своих интересах данные не использует. Перед субъектом за действия Обработчика отвечает Дилер (ч. 5 ст. 6 Закона), Обработчик — перед Дилером (раздел 16). Согласие субъекта, когда оно требуется, получает Дилер (ч. 4 ст. 6 Закона): Обработчик даёт средства информирования и фиксации согласий (раздел 5), но не подменяет Дилера.

1.4. Обработка данных, оператором которых является сам Обработчик (учётные записи пользователей Дилера и посетители autodealer24.ru), здесь не регулируется и описана в Политике Обработчика. Данные пользователя, которому учётную запись предоставил Дилер, — сотрудника или привлекаемого к осмотру лица: фамилия, имя, отчество, телефон-логин, адрес электронной почты, должность и роль — обрабатываются Обработчиком на основании законного интереса оператора (п. 7 ч. 1 ст. 6 Закона): предоставить Дилеру согласованный договором доступ и дать его сотруднику работать в кабинете; объём минимальный, не выходящий за пределы, необходимые для работы учётной записи. Часть действий пользователь совершает по своей инициативе — создание учётной записи, вход. Согласие на эти данные не требуется и не запрашивается.

1.5. Платформа — программное обеспечение «АвтоДилер24»: кабинет дилера, личный кабинет клиента, кабинет привлекаемого к осмотру лица, модули для сайта Дилера (чат-виджет, форма заявки, квиз, всплывающее окно, обратный звонок, мультикнопка), боты Дилера в Telegram и MAX, движок чат-виджета и ботов chat.autodealer24.ru. Указание Дилера — распоряжение об уточнении, блокировании, обезличивании или уничтожении данных, оформленное в кабинете либо направленное с указанного там адреса Дилера. Иные термины — по ст. 3 Закона и Оферте.

1.6. При регистрации представителю Дилера предъявляется один обязательный чекбокс, не отмеченный заранее, — принятие Оферты и настоящего Поручения; это условия договора, а не согласие на обработку персональных данных. Отметка чекбокса и завершение регистрации означают заключение Поручения; Обработчик фиксирует версию текста, контрольную сумму, дату, время, IP-адрес и браузер и передаёт их Дилеру по запросу. По требованию Дилера Поручение подписывается отдельным документом.

2. Цели обработки

2.1. Обработчик обрабатывает данные только в целях, определённых Дилером:

1. работа Платформы для деятельности Дилера по оказанию услуг своим клиентам и исполнению заключённых с ними договоров;
2. приём и хранение обращений (заявок, лидов) с сайта Дилера и из его ботов;
3. ведение карточек клиентов, сделок, этапов, задач и подобранных вариантов;
4. обмен сообщениями с клиентами по выбранным ими каналам, включая уведомления о статусе сделки;
5. доступ клиента в личный кабинет: сделка, документы, платежи, баланс;
6. формирование документов по сделке и хранение файлов — фотографий и видеозаписей по заказу и осмотру, изображений документов, вложений;
7. сбор отзывов клиентов о полученных услугах по ссылке из заказа, их хранение, показ Дилеру и публикация в модуле отзывов на сайте Дилера — по решению Дилера и при наличии полученного им согласия на распространение (ст. 10.1 Закона);
8. аналитика Дилера по его собственным данным, включая источники обращений;
9. фиксация доказательств информирования, согласий и их отзыва, исполнение указаний Дилера;
10. поддержка, отказоустойчивость, резервное копирование и безопасность Платформы.

2.2. Обработка в иных целях запрещена, в том числе в коммерческих целях самого Обработчика. Данные Дилера не объединяются с его базами и не используются для обучения моделей.

2.3. Рекламные рассылки через Платформу не ведутся. Сообщения носят служебный характер и связаны с исполнением договора и обработкой обращения. Механизма сбора рекламных согласий в Платформе нет.

3. Категории субъектов и перечень данных

3.1. Категории субъектов: клиенты и потенциальные клиенты Дилера; представители организаций и индивидуальные предприниматели — покупатели и заказчики; лица, оставившие обращения через модули на сайте Дилера или его ботов; привлекаемые к осмотру и иные контрагенты — физические лица; иные субъекты, сведения о которых Дилер размещает сам.

3.2. Перечень данных:

3.3. Дилер обязуется не размещать в Платформе специальные категории (ст. 10 Закона) и биометрические данные (ст. 11 Закона): Платформа для них не предназначена, фотографии объектов сделки и осмотра и изображения документов для установления личности не используются. Размещение таких данных — нарушение Поручения, за которое отвечает Дилер.

4. Действия с данными и способы обработки

4.1. Обработчик по поручению Дилера совершает: сбор (приём данных от субъектов через модули и ботов Дилера и загрузку данных Дилером), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование (показ пользователям Дилера, формирование документов и отчётов, отправку сообщений), передачу — только лицам из раздела 7, обезличивание, блокирование, удаление, уничтожение. Сюда же входят служебные операции: проверка обращений, доставка уведомлений, индексирование, резервное копирование и восстановление, журналирование, выгрузка данных и плановое уничтожение.

4.2. Способ обработки — автоматизированный. Неавтоматизированная обработка не ведётся, кроме случаев, когда работник Обработчика видит отдельные данные при обращении в поддержку или расследовании инцидента; они фиксируются в журнале.

4.3. Обработчик не распространяет данные — не раскрывает их неопределённому кругу лиц. Согласие на распространение (ст. 10.1 Закона) получает Дилер; молчание субъекта согласием не считается.

4.4. Функции с использованием искусственного интеллекта. При включённой Дилером функции подбора в чате в модель передаётся текст сообщения, написанный самим клиентом в чате подбора. Карточка клиента, телефон, фамилия, имя и отчество, паспортные данные и иные сведения из базы Дилера туда не передаются; клиент может вписать их в свободном тексте сам — тогда они обрабатываются в составе запроса (п. 10.2).

4.5. Решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки Обработчик не принимает (ст. 16 Закона): подсказки и подборки вспомогательны, решения по сделке принимает сотрудник Дилера.

5. Информирование субъектов и согласия

5.1. Обращение, оставленное человеком по своей инициативе (заявка, обратный звонок, квиз, сообщение в чате или боте), обрабатывается как действие субъекта, направленное на заключение договора (п. 5 ч. 1 ст. 6 Закона), и отдельного согласия не требует. Платформа не отклоняет обращения из-за отсутствия согласия и не даёт Дилеру такого механизма ни в одном из режимов п. 5.3: обусловливать услугу согласием Закон запрещает. Отметка согласия влияет только на то, что будет записано в реестр, — согласие или факт информирования, — но не на приём обращения.

5.2. До отправки обращения Платформа во всех точках сбора показывает сведения об обработке и ссылку на политику Дилера; факт информирования фиксируется записью с версией документа и контрольной суммой текста.

5.3. Режим сбора выбирает Дилер — одинаково для всех точек: формы заявки, квиз, всплывающие окна, обратный звонок, мультикнопка, чат на сайте, боты Telegram и MAX, формы в кабинете клиента. Тексты документов от режима не зависят.

5.4. Согласием фиксируется только отметка, которую субъект поставил сам. Ч. 1 ст. 9 Закона требует, чтобы согласие было конкретным, информированным, сознательным и однозначным, а при заранее отмеченной галочке субъект подтверждающего действия не совершает — поэтому в третьем режиме запись о согласии была бы недостоверной и фиксируется информирование. По той же причине во втором режиме непроставленная отметка фиксируется как информирование, а не как отказ в обработке: основание обработки в обоих случаях — то же, что в п. 5.1.

5.4.1. Обязательная отметка есть только в отношениях Обработчика с самим Дилером — принятие Оферты и настоящего Поручения при регистрации (п. 1.6). Это принятие условий договора, а не согласие на обработку персональных данных, поэтому запрет обусловливать услугу согласием здесь не нарушается. В точках сбора данных клиентов Дилера обязательных отметок нет.

5.5. Согласие применяется там, где основания «по инициативе субъекта» недостаточно, — прежде всего для публикации отзыва или фото клиента (ст. 10.1 Закона), и оформляется отдельным документом.

6. Паспортный профиль клиента: общая запись платформы

6.1. Данные документа, удостоверяющего личность, хранятся как единый паспортный профиль клиента. Профиль связан с человеком, а не с отдельным дилером: клиент заполняет паспортные данные один раз и не вводит их заново при обращении к другому дилеру платформы.

6.2. Следствие, о котором Дилер извещён и с которым соглашается: профиль доступен тем дилерам платформы, с которыми у клиента есть отношения — обращение, заказ или сделка. Обработчик не заявляет, что паспортные сведения изолированы в пределах одного дилера. Разделение данных между дилерами (п. 8.2) действует для заказов, сделок, переписки, заявок и файлов и на общий паспортный профиль не распространяется.

6.3. Доступ к профилю ограничен на уровне приложения — он показывается в связи с заказами и сделками клиента — и фиксируется в журнале. Каждый получивший доступ дилер выступает по этим данным самостоятельным оператором и сам отвечает за основание обработки, сроки хранения и ответы субъекту.

6.4. Дилер обязан довести это до клиента до ввода паспортных данных; текст включён в шаблон политики дилера и в интерфейс ввода. Клиент не обязан заполнять профиль, пока оформление договора этого не требует. Уничтожение профиля — п. 13.4.

7. Лица, привлекаемые к обработке

7.1. Дилер даёт согласие на привлечение к обработке исключительно следующих лиц и систем:

7.2. Каналы уведомлений Платформы — Telegram, MAX, электронная почта, SMS и звонок-подтверждение; иные мессенджеры не используются.

7.3. Привлечение иных лиц запрещено, кроме случаев, прямо предусмотренных законодательством, включая мотивированные запросы уполномоченных органов и судов; о запросе Обработчик уведомляет Дилера в течение 3 рабочих дней, если закон не запрещает уведомление. В отношении собственной обработки операторы мессенджеров и платёжные организации — самостоятельные операторы, и за неё Обработчик не отвечает.

7.4. Состав привлекаемых лиц изменяется с уведомлением Дилера не менее чем за 30 календарных дней и публикацией новой редакции; Дилер вправе возразить, а при недостижении согласия — расторгнуть Оферту без санкций и с возвратом неиспользованной части платежей. Каждое привлечённое лицо связано обязанностями по конфиденциальности и безопасности не менее строгими, чем здесь, и за их действия Обработчик отвечает перед Дилером.

8. Конфиденциальность и разграничение доступа

8.1. Обработчик соблюдает конфиденциальность: не раскрывает и не распространяет данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона). Допущенные к обработке лица связаны обязательством о неразглашении — письменно либо по трудовому или гражданско-правовому договору, в том числе после прекращения отношений.

8.2. Разграничение доступа. Доступ работников Обработчика — по принципу минимально необходимых прав, только для поддержки и сопровождения, с фиксацией в журнале. Заказы, сделки, карточки клиентов, документы, переписка, заявки, файлы и аналитика одного Дилера не отображаются пользователям другого — разделение выполнено на уровне приложения и базы данных. Исключение — паспортный профиль (раздел 6): применительно к нему утверждение об изоляции дилеров неверно. Обезличенные сводные сведения о работе Платформы (объёмы обращений, время отклика, частота ошибок) Обработчик вправе использовать для его развития.

9. Безопасность персональных данных

9.1. Обработчик принимает меры, предусмотренные ст. 19 Закона и постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Функции лица, ответственного за безопасность персональных данных в информационных системах, выполняет сам индивидуальный предприниматель — Индивидуальный предприниматель Церабаев Алексей Викторович; обращения — info@autodealer24.ru.

9.2. Меры: определение угроз и уровня защищённости систем; внутренний контроль и оценка возможного вреда субъектам; доступ по ролям, перечень допущенных лиц и разделение данных дилеров с учётом п. 8.2; защищённые протоколы (HTTPS/TLS); пароли в виде необратимых хешей, защита от подбора, одноразовые коды; защита от подделки запросов и межсайтового исполнения сценариев; файлы вне общедоступных каталогов и выдача по проверке прав; журналирование без контактных данных; шифрованные резервные копии в России со сроком хранения 30 календарных дней (п. 12.3); доступ к базам данных по перечню разрешённых адресов; выявление несанкционированного доступа и устранение последствий, включая повторное применение журнала уничтожения (п. 12.4); обновление ПО и контроль уязвимостей.

9.3. По письменному запросу Дилера не чаще раза в год, а также после инцидента с его данными, Обработчик предоставляет сведения о принимаемых мерах — в объёме, подтверждающем соблюдение ст. 19 Закона и не раскрывающем защиту данных других дилеров. Проверки с доступом к инфраструктуре или к чужим данным не допускаются.

10. Локализация и трансграничная передача

10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся с использованием баз данных на территории России (ч. 5 ст. 18 Закона). Серверы, базы данных, объектное хранилище, поисковые индексы и резервные копии размещены в России.

10.2. Основной массив данных обрабатывается в России, но полностью отрицать трансграничную передачу нельзя. Она происходит только в этих случаях:

10.3. Сообщения в MAX, по электронной почте, по SMS и звонком-подтверждением на серверы российских провайдеров трансграничной передачи не образуют. Иной трансграничной передачи нет: база данных Дилера, карточки клиентов, изображения документов, медиафайлы и резервные копии за пределы России не выгружаются.

10.4. Уведомление уполномоченного органа о намерении осуществлять трансграничную передачу и обеспечение её основания (ст. 12 Закона) — обязанность Дилера до начала передачи. Обработчик даёт для этого сведения о получателях, составе данных и странах, обеспечивает субъекту выбор канала без трансграничной передачи (MAX, электронная почта, SMS, звонок-подтверждение), а Дилеру — возможность отключить ботов в Telegram и функцию ответов с использованием искусственного интеллекта. Отказ субъекта от канала не влечёт отказа в услуге.

11. Заверения и обязанности Дилера

11.1. Дилер заверяет Обработчика (ст. 431.2 Гражданского кодекса Российской Федерации), что: является надлежащим оператором, уведомил уполномоченный орган (ст. 22 Закона) и опубликовал свою политику (ст. 18.1 Закона); все размещаемые им данные, включая загруженные импортом, переносом из других систем и приобретёнными базами, получены законно и субъекты уведомлены об обработке, а законность источника Обработчик не проверяет; получил согласия на распространение (ст. 10.1 Закона); не размещает специальные категории и биометрические данные и не использует каналы Платформы для рекламы (п. 2.3); корректно настроил модули Платформы, включая сведения об обработке и ссылку на свою политику.

11.2. Дилер обязуется: поддерживать актуальность данных и удалять ненужные; заполнить в кабинете реквизиты и адрес для обращений субъектов и опубликовать свои документы — политику, включающую раздел о файлах cookie, согласие клиента (в режимах с чекбоксом) и согласие на распространение, когда оно требуется; источник каждого документа Дилер выбирает в кабинете отдельно — текст, сформированный Платформой по шаблону, собственная ссылка или загруженный файл, а для политики — также документ Обработчика, если Дилер решил пользоваться им (до завершения настройки формы сбора контактов не показываются); рассматривать обращения субъектов в сроки Закона; незамедлительно передавать Обработчику указания при отзыве согласия, требовании субъекта или достижении цели; задать сроки хранения обращений и закрытых сделок либо принять значения по умолчанию (раздел 12); довести до клиентов устройство паспортного профиля (п. 6.4); беречь учётные данные и отзывать доступ уволенных сотрудников.

11.3. Дилер возмещает Обработчику убытки, включая взысканные с него штрафы и выплаты третьим лицам, если они вызваны недостоверностью заверений п. 11.1 или нарушением обязанностей п. 11.2.

12. Сроки хранения и уничтожение

12.1. Данные хранятся не дольше, чем требуется для целей Дилера, и уничтожаются либо обезличиваются по достижении цели или утрате необходимости в ней, если иной срок не установлен законом или договором. Сроки применяются автоматически; Дилер вправе установить более короткие.

12.2. Сведения об информировании и согласиях не уничтожаются вместе с остальными данными субъекта: отзыв оформляется отдельной записью, прежняя не удаляется — иначе Дилер не подтвердит, что согласие было получено.

12.3. Данные, уничтожение которых в срок технически невозможно, блокируются с указанием основания и предельной даты: все операции, кроме хранения, прекращаются, данные не показываются в интерфейсах, отчётах и поиске. Срок блокирования — не более 6 месяцев (ч. 6 ст. 21 Закона).

12.3.1. Резервные копии. Копии баз данных и файлового хранилища создаются регулярно, шифруются и размещаются в Яндекс Облаке на территории России (п. 7.1); срок хранения копии — 30 календарных дней с даты создания, затем копия уничтожается при плановой ротации. Для обработки данных копии не используются. Указание Дилера об уничтожении исполняется в рабочих системах, а резервные копии не редактируются: точечная правка лишает копию целостности и делает её непригодной для восстановления. Поэтому уничтоженные данные могут оставаться в копиях до истечения 30-дневного срока и находятся в состоянии блокирования по п. 12.3. Обработчик не заявляет Дилеру, что уничтожение происходит одномоментно во всех местах хранения.

12.4. При восстановлении системы из копии Обработчик до возврата её в эксплуатацию повторно применяет записи журнала уничтожения за период между созданием копии и восстановлением: уничтожения, отзывы согласий и исполненные указания Дилера за этот период исполняются заново, и только после этого система возвращается в работу. Порядок закреплён внутренним регламентом восстановления, о результатах Обработчик сообщает Дилеру по его запросу. Уничтожение производится способом, исключающим восстановление содержания; удаление полей, позволяющих определить субъекта, признаётся уничтожением, а замена контактных данных хеш-значением — нет и не применяется.

13. Указания Дилера: как поручить удалить или заблокировать данные клиента

13.1. Дилер как оператор направляет указания об уточнении, блокировании, обезличивании и уничтожении данных субъекта. Обработчик их исполняет и не решает обращения субъектов по существу. Порядок — в кабинете, раздел «Настройки → Юридические документы → Запросы субъектов»:

1. Поиск субъекта по телефону, почте, идентификатору посетителя или чата — по всем местам хранения: карточкам клиентов, сделкам, документам, платежам, обращениям без сделки, переписке, заметкам, файлам, поисковому индексу, очередям уведомлений, движку чат-виджета.
2. Карта субъекта — где найдены данные, какое основание указано и какой срок применяется. Паспортный профиль показывается отдельно, с пометкой об общем характере записи (раздел 6).
3. Выбор действия и основания. Действие: уточнение; блокирование на период проверки; уничтожение; удаление идентифицирующих сведений с сохранением документов по сделке. Основание: отзыв согласия, требование субъекта, требование о прекращении обработки, обращение о неправомерной обработке, достижение цели, иное решение Дилера. Указание без основания не принимается.
4. Исполнение во всех местах хранения из пункта 1, включая движок чат-виджета и ботов (диалог уничтожается отдельной командой).
5. Что сохраняется в указанном Дилером объёме: обязательные по закону документы по сделке, сведения об информировании и согласиях, журнал уничтожения и акт. Платформа показывает перечень сохранённого с основанием по каждой позиции.
6. Подтверждение: акт об уничтожении и выгрузка из журнала. В акт подставляются реквизиты Дилера и Обработчика, сведения о субъекте, категории данных, система, способ, причина и дата уничтожения, исполнители.

13.2. Указание не исполняется в части, где это нарушило бы закон, — например уничтожение обязательных к хранению документов или сведений о согласиях; Дилеру сообщается, что и почему не исполнено. Если основание или объём не указаны, Обработчик запрашивает уточнение и приостанавливает свой срок. Если данные перестали быть нужны для заявленных целей, он сообщает об этом Дилеру, а решение принимает Дилер.

13.3. Срок исполнения указания — не более 5 рабочих дней, блокирование на период проверки — 1 рабочий день. Они короче сроков, в которые перед субъектом обязан уложиться Дилер: 30 календарных дней на прекращение обработки и уничтожение при отзыве согласия и при достижении цели (ч. 4 и ч. 5 ст. 21 Закона); 7 рабочих дней на уточнение и на уничтожение данных, полученных незаконно или не нужных для цели (ст. 20, 21 Закона); 10 рабочих дней на требование о прекращении обработки, с продлением не более чем на 5 при мотивированном уведомлении субъекта. Рабочие дни — по производственному календарю Российской Федерации.

13.4. Уничтожение паспортного профиля. Профиль — общая запись платформы (раздел 6), поэтому доступ Дилера к нему прекращается, а паспортные сведения удаляются из его карточек, документов, файлов и выгрузок. Сама общая запись уничтожается, когда ни у одного дилера платформы не остаётся основания её хранить; до этого она Дилеру недоступна. Обработчик сообщает, что уничтожено и что сохранено, — для ответа субъекту.

14. Содействие Дилеру в ответах субъектам

14.1. По мотивированному запросу Дилера Обработчик не более чем за 5 рабочих дней предоставляет сведения об обработке данных конкретного субъекта в объёме ч. 7 ст. 14 Закона: перечень данных, источник, сроки, лица с доступом, сведения о трансграничной передаче. Срок ответа субъекту у Дилера — 10 рабочих дней с продлением не более чем на 5 при мотивированном уведомлении (ст. 20 Закона).

14.2. Обработчик также даёт доказательства информирования, согласий и отзывов, акт об уничтожении и выгрузку из журнала, по запросу готовит проект ответа субъекту и помогает Дилеру ответить уполномоченным органам по техническим вопросам.

14.3. Обращение субъекта, поступившее напрямую Обработчику, по существу не рассматривается: не позднее 3 рабочих дней оно передаётся Дилеру, субъект уведомляется, что оператор его данных — Дилер, а Дилеру ставится задача в кабинете со сроком ответа. Ответственность за пропуск срока — на Дилере.

15. Инциденты безопасности

15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Обработчик уведомляет Дилера не позднее 12 часов — на указанный в кабинете адрес почты и уведомлением в кабинете.

15.2. Уведомление содержит: описание инцидента; дату и время выявления; предполагаемые причины; категории и примерное число затронутых субъектов и данных; предполагаемый вред; принятые и планируемые меры; контакт представителя Обработчика.

15.3. Срок сокращён, чтобы Дилер успел исполнить ч. 3.1 ст. 21 Закона: уведомить уполномоченный орган в течение 24 часов с выявления инцидента и в течение 72 часов сообщить о результатах внутреннего расследования. Результаты расследования Обработчик передаёт Дилеру в течение 48 часов, помогает подготовить уведомления субъектам и устраняет последствия инцидента, включая восстановление данных.

16. Ответственность

16.1. Перед субъектом за действия Обработчика отвечает Дилер (ч. 5 ст. 6 Закона).

16.2. Обработчик отвечает перед Дилером за: обработку в целях вне п. 2.1 и операции вне раздела 4; нарушение конфиденциальности; несоблюдение ст. 19 Закона и раздела 9; привлечение лиц вне п. 7.1 и их действия; нарушение локализации и трансграничную передачу вне п. 10.2; неисполнение или просрочку указаний Дилера; нарушение сроков уведомления об инциденте; неисполнение обязанностей при прекращении Оферты.

16.3. Обработчик не отвечает за: законность получения Дилером данных и наличие оснований обработки; содержание и достоверность размещаемых им данных; действия его пользователей; последствия размещения им специальных категорий и биометрических данных; содержание его сообщений клиентам; обработку данных самостоятельными операторами (мессенджеры, платёжные организации) после передачи по выбранному субъектом каналу; сведения, указанные субъектом в свободном тексте (п. 4.4).

16.4. Убытки возмещаются по документально подтверждённым требованиям; ограничения ответственности по Оферте действуют и здесь, кроме умысла и грубой неосторожности.

17. Возврат и уничтожение данных при прекращении Оферты

17.1. Поручение действует с акцепта Оферты до прекращения её действия и срока, нужного для возврата и уничтожения данных. Дилер вправе в любой момент выгрузить свои данные средствами Платформы.

17.2. При прекращении Оферты по любому основанию:

1. в течение 30 календарных дней Обработчик хранит данные Дилера и обеспечивает выгрузку в машиночитаемом формате; по письменному запросу в этот срок передаёт её Дилеру;
2. затем — или ранее, по письменному указанию Дилера — уничтожает полученные данные в срок не более 30 календарных дней: базу данных, файлы на сервере, объекты в хранилище, поисковые индексы, данные в движке чат-виджета и ботов. Паспортные профили — по п. 13.4;
3. данные в резервных копиях блокируются по п. 12.3 и выбывают вместе с копиями при плановой ротации — не позднее 30 календарных дней с даты создания копии (п. 12.3.1); при восстановлении применяется п. 12.4;
4. факт уничтожения оформляется актом и выгрузкой из журнала; копии выдаются по письменному запросу в течение 10 рабочих дней.

17.3. После прекращения Оферты сохраняются только: расчётные, платёжные и бухгалтерские документы по отношениям между Обработчиком и Дилером — в сроки, установленные законом; сведения об информировании, согласиях и их отзыве, журнал уничтожения и акты — в сроки раздела 12; обезличенные сводные сведения.

18. Изменение и прекращение Поручения

18.1. Обработчик вправе изменять Поручение в порядке, установленном Офертой, уведомив Дилера не менее чем за 30 календарных дней и сохранив прежние редакции в доступе. Изменения, ухудшающие положение Дилера или субъектов (новые привлекаемые лица, каналы трансграничной передачи, увеличение сроков хранения), дают Дилеру право расторгнуть Оферту во внесудебном порядке до их вступления в силу.

18.2. Поручение прекращается вместе с Офертой, кроме разделов 8, 15, 16 и 17, действующих до полного исполнения обязательств. В остальном применяются Оферта и законодательство Российской Федерации; при противоречии в части персональных данных — Поручение.

19. Реквизиты Обработчика

Индивидуальный предприниматель Церабаев Алексей Викторович
ИНН: 253606253203; ОГРНИП: 321253600050611
Адрес: г. Владивосток
Почта для обращений: info@autodealer24.ru
Телефон: +79502940041

Политика Обработчика — /legal/privacy. Редакция от 19 августа 2026, версия 1.2.