Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта carvostok.ru (далее — Сайт).

Оператор персональных данных: ООО «Авим», ИНН 2543069312, ОГРН 1152543007760, КПП 254301001, юридический адрес: 690105, Приморский край, г. Владивосток, ул. Тухачевского, д. 28, кв. 71.

Контакт для обращений по вопросам персональных данных: avim25@mail.ru, телефон +7 914 344-40-99.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта — лица, просматривающие страницы Сайта без отправки заявки;
• заявители — лица, направившие обращение через формы Сайта, по телефону, электронной почте или в мессенджерах;
• клиенты — лица, заключившие или намеревающиеся заключить договор на подбор, покупку и доставку автомобиля;
• представители клиентов — лица, действующие по поручению клиента и предоставившие свои контактные данные.

Характер отношений с субъектом определяется целью обращения: информационное взаимодействие, подготовка коммерческого предложения, заключение и исполнение договора.

3. Какие данные мы обрабатываем

• имя;
• номер телефона;
• адрес электронной почты (если вы его указываете);
• сведения об интересующем автомобиле и запросе клиента;
• IP-адрес, данные cookies и технические сведения о браузере и устройстве;
• дата, время и источник отправки заявки;
• иные данные, которые вы добровольно сообщаете в форме обратной связи или переписке.

4. Цели обработки

• обработка обращений и заявок на подбор автомобиля;
• консультации, расчёт стоимости и подготовка коммерческого предложения;
• заключение и исполнение договора;
• организация доставки, таможенного оформления и взаимодействия с подрядчиками;
• направление информационных и рекламных сообщений — только при отдельном согласии на рекламную рассылку;
• обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, ведение технических журналов и обработка необходимых файлов cookies;
• ведение учёта согласий и исполнение требований законодательства РФ.

5. Правовые основания

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.

6. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная — через программное обеспечение Сайта, базу данных заявок, веб-сервер и средства защиты от злоупотреблений;
• неавтоматизированная — при телефонных переговорах, переписке по электронной почте и в мессенджерах, а также при работе с бумажными документами по договору;
• смешанная — когда данные, полученные через Сайт, далее обрабатываются сотрудниками Оператора вручную.

7. Используемые информационные системы и сервисы

Фактически используемые Оператором средства и сервисы:

• хостинг и веб-сервер — VPS-инфраструктура для размещения Сайта (веб-сервер nginx, PHP);
• база данных заявок — внутренняя система учёта обращений на сервере Оператора (SQLite);
• электронная почта — сервис Mail.ru (avim25@mail.ru) для приёма и отправки обращений;
• телефония и SMS — мобильная связь по номеру +7 914 344-40-99;
• мессенджеры — Telegram и WhatsApp для консультаций и обратной связи с клиентами;
• банки и платёжные сервисы — при расчётах по договору.

На дату публикации настоящей редакции Политики на Сайте не установлены сервисы веб-аналитики (в том числе Яндекс Метрика), рекламные пиксели, онлайн-чаты и иные сторонние счётчики посещаемости. При их подключении Оператор обновит Политику и укажет наименование сервиса, цель обработки, состав данных и срок хранения.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

• заявки и обращения — до 3 лет с даты последнего взаимодействия, если договор не заключён;
• данные по заключённым договорам — в сроки, установленные законодательством о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
• сведения о согласиях на обработку персональных данных и рекламную рассылку — не менее 3 лет с момента отзыва согласия;
• технические журналы веб-сервера — до 90 календарных дней;
• сессионные cookies (идентификатор сессии PHP, защита форм) — до закрытия браузера или не более 24 часов бездействия;
• служебные данные ограничения частоты отправки заявок — до 30 секунд в рамках текущей сессии.

9. Передача третьим лицам

Оператор может передавать персональные данные следующим категориям получателей в объёме, необходимом для достижения целей обработки:

• хостинг-провайдеру и администраторам IT-инфраструктуры Сайта;
• провайдерам электронной почты и средств связи;
• банкам и платёжным организациям;
• перевозчикам, таможенным представителям, страховым и иным подрядчикам по сделке;
• государственным органам — в случаях, предусмотренных законом.

Передача осуществляется на основании договоров, обязывающих получателей обеспечивать конфиденциальность и безопасность данных.

10. Cookies и аналитика

Сайт использует только технически необходимые cookies:

• PHPSESSID — идентификатор сессии для работы форм, административной панели и защиты от повторной отправки заявок;
• служебные параметры сессии — для ограничения частоты обращений к API.

Эти cookies не используются для профилирования и рекламного таргетинга. Отключение cookies в браузере может сделать отправку заявки через Сайт невозможной.

Сторонние аналитические и рекламные cookies на Сайте в настоящее время не применяются.

11. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных и (или) согласие на рекламную рассылку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12. Порядок рассмотрения обращений субъекта

Обращение направляется на avim25@mail.ru или по телефону +7 914 344-40-99 с указанием ФИО, контактных данных и сути запроса.

Оператор вправе запросить сведения, необходимые для идентификации субъекта и подтверждения принадлежности ему обрабатываемых данных (в том числе номера телефона или адреса электронной почты).

Срок рассмотрения обращения — до 30 календарных дней с даты получения, если иной срок не установлен законодательством Российской Федерации. Ответ направляется по электронной почте, телефону или иным согласованным каналом связи.

13. Отзыв согласия

Согласие на обработку персональных данных и (или) согласие на получение рекламных сообщений может быть отозвано путём направления обращения на avim25@mail.ru или по телефону +7 914 344-40-99 с указанием ФИО и контактных данных, по которым Оператор может идентифицировать субъекта.

Отзыв согласия на рекламную рассылку также возможен в порядке, указанном в Согласии на получение информационных и рекламных сообщений.

Отзыв не влияет на законность обработки, осуществлённой до его получения, если иное не предусмотрено законом.

14. Прекращение обработки после отзыва согласия

После получения отзыва согласия Оператор:

• прекращает обработку персональных данных в целях, для которых согласие отозвано, в срок не позднее 30 календарных дней, если иной срок не установлен законом;
• прекращает направление рекламных сообщений — в срок не позднее 3 рабочих дней с момента регистрации отзыва;
• уничтожает персональные данные либо обеспечивает их уничтожение, если отсутствуют иные правовые основания и обязанности по хранению (например, бухгалтерский или налоговый учёт);
• сохраняет сведения о факте получения и отзыва согласия в объёме, необходимом для подтверждения законности ранее осуществлённой обработки.

15. Уничтожение персональных данных

По достижении целей обработки, при отзыве согласия либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законом. Уничтожение выполняется путём удаления записей из информационных систем и (или) уничтожения материальных носителей.

16. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан отдельно. Актуальная версия: 1.1 от 16.08.2026.

Связанные документы: Согласие на обработку персональных данных, Согласие на рекламные сообщения.