Политика в отношении обработки персональных данных
Редакция от 30 сентября 2026 г. Документ размещён во исполнение ст. 18.1 ч. 2 п. 2 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Индивидуальный предприниматель Евдокимов Антон Сергеевич, ИНН 451001365464, ОГРНИП 315619600029187, адрес 344114, Ростовская обл., г. Ростов-на-Дону, ул. Беляева, д. 28/60, кв. 34, e-mail info@pognali-auto.ru, сайт https://pognali-auto.ru
1.3. Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через сайт pognali-auto.ru (формы заявки, калькуляторы и другие сервисы сайта), по электронной почте info@pognali-auto.ru, в мессенджерах MAX, Telegram, WhatsApp и WeChat, в сообществе ВКонтакте, по телефону, а также при заключении и исполнении договоров.
1.4. Отправка заявки через формы сайта означает согласие с настоящей Политикой. Если вы не согласны — не отправляйте заявку.
2. Какие данные и на каком этапе собираются
Объём данных зависит от этапа. На сайте не запрашиваются паспортные и платёжные данные — они требуются только при заключении договора.
| Этап | Состав ПДн | Правовое основание |
|---|---|---|
| Заявка с сайта (квиз, форма связи) | Имя; номер телефона; адрес электронной почты, если он указан в форме; выбранный канал связи и имя пользователя в мессенджере (Telegram / MAX); ответы на вопросы квиза (тип кузова, бюджет, срок покупки, интерес к кредиту); технические данные — источник перехода и UTM-метки (cookie ft_attr), адрес страницы, IP-адрес, User-Agent, дата и время обращения; при обращении по электронной почте, в мессенджере или в сообществе ВКонтакте — имя и идентификатор (имя пользователя, ссылка на профиль) отправителя, адрес электронной почты и содержание сообщения; данные о действиях на сайте, собираемые Яндекс.Метрикой (раздел 8) | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Расчётные и справочные сервисы сайта (калькуляторы) — по запросу пользователя | Адрес электронной почты, на который пользователь просит направить результат; введённые параметры автомобиля (цена, год выпуска, объём и мощность двигателя, тип двигателя); VIN и даты таможенного оформления и выдачи ЭПТС ранее ввезённого автомобиля, указанные для расчёта; при вопросе из калькулятора — имя, номер телефона и комментарий; технические данные — адрес страницы, IP-адрес, User-Agent, дата и время запроса | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Проверка автомобиля и сделки — услуга по запросу пользователя | Имя; номер телефона или имя пользователя в мессенджере; ссылка на объявление о продаже автомобиля; VIN; адрес места осмотра автомобиля; переданные файлы и текст запроса; сведения о третьих лицах в переданных для проверки документах и объявлениях — фамилия, имя, отчество, контактные данные, реквизиты документа, удостоверяющего личность, сведения о сделке с автомобилем | Согласие субъекта (ст. 6 ч. 1 п. 1); договор (ст. 6 ч. 1 п. 5); для сведений о третьих лицах — ст. 6 ч. 1 п. 7 (п. 2.2) |
| Заключение и исполнение договора | ФИО; дата рождения; паспортные данные; адрес регистрации и адрес доставки; e-mail; данные для таможенного оформления и оформления ЭПТС/СБКТС; платёжные и банковские реквизиты | Договор, стороной которого является субъект (ст. 6 ч. 1 п. 5); требования таможенного, налогового и бухгалтерского законодательства |
2.1. Оператор обрабатывает данные: посетителей сайта; лиц, оставивших заявку или обращение; пользователей расчётных и справочных сервисов сайта, запросивших результат; клиентов; третьих лиц, сведения о которых содержатся в документах и объявлениях, переданных пользователем для проверки (продавцов автомобилей, их представителей, прежних владельцев).
2.2. Третьи лица в документах клиента. Если вы передаёте для проверки объявление, коммерческое предложение или договор, в котором есть сведения о других людях (продавце, его представителе, прежнем владельце), Оператор обрабатывает эти сведения только для проверки по вашему запросу — на основании п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются). Просим перед отправкой скрыть сведения о других людях, если они не нужны для проверки. Такие сведения не передаются другим лицам, не используются для связи с этими людьми и уничтожаются не позднее 30 дней после направления вам результата.
Журнал отправки формы: дата и время, отметки согласия и версии документов, IP-адрес, User-Agent; для неотправленных заявок (нет согласия, ошибка в данных) — только технические сведения и причина, без имени и контактов.
Оператор не обрабатывает специальные категории ПДн (сведения о здоровье, расовой принадлежности, судимости и т. п.) и биометрические ПДн. Оператор не собирает данные несовершеннолетних; при выявлении таких данных они удаляются.
3. Цели обработки
- (1) приём и обработка заявок и обращений; предоставление по запросу пользователя результатов расчётов и справочных сервисов сайта по параметрам автомобиля (стоимость, таможенные платежи и утилизационный сбор, даты и сроки ввоза и поставки) и направление их пользователю; направление подтверждения заявки; связь по выбранному каналу;
- (2) заключение и исполнение договора на подбор, покупку, доставку и таможенное оформление автомобиля, оформление ЭПТС/СБКТС, регистрационные действия;
- (3) клиентский сервис: информирование о статусе заказа, разрешение споров, однократная оценка качества обслуживания;
- (4) исполнение обязанностей по налоговому, бухгалтерскому и таможенному законодательству;
- (5) веб-аналитика, оценка эффективности рекламы в обезличенном виде, защита сайта от автоматизированных обращений, ведение журнала заявок для подтверждения полученного согласия и его версии;
- (6) оказание по запросу пользователя услуг по проверке автомобиля и сделки: анализ переданных пользователем объявлений, коммерческих предложений и договоров, проверка истории автомобиля по VIN, осмотр автомобиля, и направление результата пользователю.
Однократная оценка качества обслуживания (цель 3) — это один вопрос обратившемуся лицу о том, что его устроило и что нет, по выбранному им каналу связи, в том числе после отказа от получения предложений; такой запрос не содержит рекламы и направляется один раз.
Правовые основания обработки (ст. 6 ч. 1 152-ФЗ): согласие субъекта (п. 1) — для целей (1), (3), (5) и (6); заключение и исполнение договора, стороной которого является субъект (п. 5) — для целей (2), (3) и (6); исполнение обязанностей, возложенных на Оператора законодательством (п. 2) — для цели (4); осуществление прав и законных интересов оператора или третьих лиц (п. 7) — только для сведений о третьих лицах в документах, переданных для проверки (п. 2.2).
4. Порядок обработки, хранение и локализация
4.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
4.2. Локализация (ст. 18 п. 5 152-ФЗ). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Заявки с сайта поступают на сервер Оператора, размещённый в Yandex Cloud на территории РФ.
4.3. Для ведения клиентской базы Оператор использует облачную CRM-платформу Битрикс24 (ООО «1С-Битрикс», ИНН 7717586110), которая выступает обработчиком ПДн по поручению Оператора в соответствии со ст. 6 ч. 3 152-ФЗ. Серверы платформы расположены на территории РФ. Условия поручения: bitrix24.ru/about/dpa_pers.php
4.4. Для корпоративной электронной почты на домене Оператор использует сервис Яндекс 360 для бизнеса (ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, КПП 770401001, адрес: 119021, г. Москва, вн.тер.г. Муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44), который выступает обработчиком ПДн по поручению Оператора в соответствии со ст. 6 ч. 3 152-ФЗ. Серверы сервиса расположены на территории РФ. Условия поручения закреплены офертой (п. 11.2) и соглашением об обработке данных: yandex.ru/legal/dpa_360business
4.5. Сроки хранения. Данные лиц, не заключивших договор, хранятся не более 1 года с даты последнего обращения. Технические данные (IP-адрес, сведения о браузере, журналы сервера) — не более 6 месяцев; IP-адрес и User-Agent в составе заявки хранятся вместе с заявкой — не более 1 года с даты последнего обращения. Сведения о полученном согласии (дата, время, версия документов, отметка, телефон или e-mail как идентификатор, IP-адрес) — в течение срока обработки и 3 лет после её окончания, для подтверждения правомерности обработки. Технические сведения о неотправленных заявках — не более 90 дней. Сведения о третьих лицах в документах, переданных для проверки, — не более 30 дней после направления результата. Данные клиентов и документы по договорам — в течение сроков, установленных налоговым, бухгалтерским и таможенным законодательством (как правило, 5 лет). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их хранение не требуется законом. По истечении сроков данные уничтожаются или обезличиваются ежемесячно, уничтожение подтверждается актом.
4.6. Мессенджеры — только транспорт. Если вы пишете Оператору в мессенджере иностранного правообладателя (Telegram, WhatsApp, WeChat), сообщение доставляется через сервис, который вы выбрали сами. Оператор переносит сведения из обращения в свою базу данных на территории Российской Федерации, не ведёт базу данных в мессенджере и не направляет через него документы, содержащие ваши персональные данные.
5. Передача третьим лицам
5.1. ПДн передаются третьим лицам только для достижения целей раздела 3 и на законных основаниях: таможенным органам; органам регистрации транспортных средств; логистическим партнёрам (перевозка и доставка); банку при проведении расчётов и валютном контроле; обработчикам по поручению Оператора (п. 5.3). Оператор не продаёт персональные данные и не передаёт их для целей чужой рекламы.
5.2. Трансграничная передача (ст. 12 152-ФЗ). Трансграничная передача персональных данных не осуществляется: данные заявок, обращений и клиентской базы обрабатываются и хранятся на территории Российской Федерации. Если для исполнения договора с конкретным клиентом потребуется передать его персональные данные за пределы Российской Федерации, такая передача будет начата только после уведомления Роскомнадзора в порядке ст. 12 Федерального закона № 152-ФЗ и на основании отдельного письменного согласия клиента; до её начала настоящая Политика будет дополнена.
5.3. Обработчики по поручению Оператора (ст. 6 ч. 3 152-ФЗ). Оператор поручает обработку персональных данных: ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262) — размещение серверов сайта и хранилища данных (Yandex Cloud); ООО «1С-Битрикс» (ИНН 7717586110) — CRM Битрикс24, учёт заявок и клиентская база; ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180) — корпоративная электронная почта; ООО «ЯНДЕКС» (ИНН 7736207543) — веб-аналитика Яндекс.Метрика; лицу, осуществляющему техническое администрирование инфраструктуры сайта по поручению Оператора. Все перечисленные обработчики хранят данные на территории Российской Федерации и обязаны соблюдать конфиденциальность и меры защиты по ст. 19 152-ФЗ.
6. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения неполных, неточных либо незаконно полученных ПДн; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на e-mail info@pognali-auto.ru либо по адресу 344114, Ростовская обл., г. Ростов-на-Дону, ул. Беляева, д. 28/60, кв. 34. Срок ответа — не более 10 рабочих дней с даты получения обращения (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). Отзыв согласия — в свободной форме тем же способом; после отзыва Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, хранение которых предписано законом.
7. Меры защиты
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): назначен ответственный за организацию обработки ПДн; действуют внутренние регламенты; доступ к данным ограничен и разграничен; передача данных с сайта защищена шифрованием TLS (HTTPS); в CRM применяются двухфакторная аутентификация и журналирование действий; выполняется резервное копирование: резервные копии создаются ежедневно, хранятся в зашифрованном виде в объектном хранилище Yandex Cloud на территории РФ не более 30 дней; удалённые данные исчезают из резервных копий по истечении этого срока; лица, допущенные к ПДн, подписывают обязательство о неразглашении. При утечке ПДн Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.
8. Файлы cookie и веб-аналитика
Сайт использует cookie для корректной работы и для сохранения источника перехода (метка ft_attr, срок хранения 90 дней), а также системы веб-аналитики (Яндекс.Метрика, ООО «ЯНДЕКС», ИНН 7736207543 — обработчик по поручению Оператора) для оценки эффективности рекламы. Cookie можно отключить или удалить в настройках браузера — на основную функциональность сайта это не влияет.
Включена технология «Вебвизор» Яндекс.Метрики — запись действий посетителя на странице (движения мыши, клики, прокрутка) для анализа удобства сайта. Содержимое полей, в которые вводятся персональные данные, Вебвизором не записывается. Данные Метрики обрабатываются на серверах на территории РФ.
9. Заключительные положения
Актуальная редакция Политики постоянно доступна по адресу https://pognali-auto.ru/legal/privacy.html. Оператор вправе вносить изменения; новая редакция вступает в силу с момента размещения на сайте.
Согласие на обработку персональных данных (заявка) · Согласие (расчёт на почту) · Согласие (вопрос из калькулятора) · Публичная оферта