Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте dvoreauto.ru (далее — «Сайт»). Оператор: УКАЖИТЕ ОПЕРАТОРА, ООО или ИП, ИНН УКАЖИТЕ ИНН, УКАЖИТЕ ОГРН / ОГРНИП. Контакт по вопросам персональных данных: УКАЖИТЕ EMAIL; адрес: УКАЖИТЕ АДРЕС.

Политика применяется только к фактически подключённым функциям Сайта. Значения полей демонстрационной формы не передаются и не сохраняются. При обращении к Сайту хостинг и обратный прокси могут технически обрабатывать IP-адрес, User-Agent, время и журналы запросов; их точный состав и сроки фиксируются до боевого запуска. Переход по внешней ссылке регулируется правилами соответствующего сервиса.

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• минимизация состава данных и сроков хранения;
• раздельное хранение данных, собранных для несовместимых целей;
• точность, ограничение доступа и уничтожение после достижения цели;
• запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз данных на территории России в случаях, предусмотренных частью 5 статьи 18 Федерального закона №152-ФЗ.

После подключения соответствующих функций Оператор может обрабатывать следующие данные:

• посетители Сайта: IP-адрес, технические журналы безопасности, тип устройства и необходимые cookie — для безопасной работы и предотвращения злоупотреблений;
• лица, запросившие расчёт: имя или обращение, телефон либо email, населённый пункт, марка и модель автомобиля, комментарий — для ответа и действий по инициативе клиента до заключения договора;
• клиенты: контактные данные, адрес выезда, параметры заказа, история согласований и оплаты — для заключения и исполнения договора, претензионной и бухгалтерской работы;
• лица, добровольно направившие фото: изображение салона и видимые на нём сведения — для предварительной оценки; просим исключить лица, документы, госномер, VIN и адресные признаки;
• получатели рекламы: контакт и выбранные каналы — только на основании отдельного добровольного согласия;
• авторы отзывов и материалов до/после: только категории, прямо разрешённые отдельным согласием на распространение.

• действия по инициативе субъекта до заключения договора и исполнение договора;
• обязанности Оператора, установленные налоговым, бухгалтерским и потребительским законодательством;
• согласие субъекта — только для целей, где оно действительно требуется или выбрано Оператором;
• отдельное согласие на рекламу и отдельное согласие на распространение персональных данных;
• законный интерес в обеспечении безопасности Сайта при соблюдении прав посетителя.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных автоматизированным и смешанным способом. Общедоступное размещение не производится без отдельного правового основания.

Данные передаются только тем поставщикам, которые необходимы для работы выбранной функции: российскому хостингу и базе формы, CRM, корпоративной почте и телефонии, платёжному провайдеру, ОФД и иным указанным в реестре Оператора обработчикам. До запуска требуется заключить с каждым обработчиком договор-поручение с требованиями статьи 6 Федерального закона №152-ФЗ.

Актуальный перечень обработчиков, стран размещения и сроков хранения должен быть заполнен Оператором до начала сбора. При сборе данных граждан РФ не допускается использование зарубежных баз для записи, систематизации, накопления, хранения, уточнения и извлечения данных в случаях, предусмотренных частью 5 статьи 18 Федерального закона №152-ФЗ. Трансграничная передача допускается только после отдельной правовой оценки и необходимого уведомления Роскомнадзора.

• не ставшая заказом заявка — в срок, установленный реестром целей, затем удаляется; рекомендуемый проектный срок 30–90 дней не является установленным законом универсальным сроком;
• фото для оценки — до окончания оценки либо до завершения договорной необходимости;
• документы заказа — в течение срока, необходимого по договорному, претензионному, налоговому и бухгалтерскому основанию;
• рекламные контакты — до отзыва согласия или завершения заявленной цели;
• технические журналы и резервные копии — по документированному ограниченному циклу хранения.

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и прекратить рекламные сообщения. Обращение направляется по адресу УКАЖИТЕ EMAIL с информацией, позволяющей подтвердить личность и найти запись. Оператор отвечает в сроки, предусмотренные Федеральным законом №152-ФЗ.

Оператор разграничивает доступ, применяет MFA, защищённые соединения и резервные копии, регистрирует действия, обновляет программное обеспечение, минимизирует данные в журналах и контролирует подрядчиков. Конкретный набор мер определяется после оценки угроз и уровня защищённости.

При инциденте Оператор фиксирует обстоятельства, прекращает неправомерный доступ, проводит расследование и направляет предусмотренные законом уведомления в Роскомнадзор, включая первичное сообщение в течение 24 часов и результаты расследования в течение 72 часов, когда применим соответствующий режим.

Редакция действует с 2026-08-10. Новая версия публикуется на этом же URL. Существенные изменения целей, состава данных или получателей требуют отдельной проверки оснований и обновления уведомлений и согласий. Номер Оператора в реестре Роскомнадзора: УКАЖИТЕ НОМЕР ПОСЛЕ ПОДАЧИ УВЕДОМЛЕНИЯ.