Политика конфиденциальности
Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Хализов Евгений Сергеевич
ИНН
662707047837, ОГРНИП 323665800122982
Адрес: г.
Екатеринбург, ул. Амундсена, д. 107, офис 516
Телефон: 8 (343) 343-41-46
Адрес электронной почты для обращений по вопросам обработки персональных данных:
k3hes@mail.ru
Сайт: https://автовыбор-екб.рф
Редакция 1.0 от 10 сентября 2026 года. Действует с даты размещения на сайте.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://автовыбор-екб.рф, от лиц, обратившихся по телефону, в мессенджерах и социальных сетях, а также от клиентов и контрагентов при заключении и исполнении договоров.
1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без их использования.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 66-25-048930.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://автовыбор-екб.рф/privacy-policy.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Пользователь — посетитель сайта Оператора.
Клиент — физическое лицо, обратившееся к Оператору за услугой или заключившее с ним договор.
Cookie — небольшой фрагмент данных, сохраняемый сайтом в браузере Пользователя и передаваемый сайту при последующих обращениях.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Пользователи сайта, оставившие обращение через форму.
Обрабатываются:
имя и фамилия (в объёме, указанном самим Пользователем), номер телефона, содержание обращения
(текст запроса, пожелания к автомобилю).
В формах подбора страхования дополнительно: марка и
год выпуска автомобиля, регион регистрации по месту жительства (область).
3.2. Пользователи сайта, не заполнявшие формы.
Обрабатываются технические
данные, автоматически передаваемые браузером и программами веб-аналитики: IP-адрес, файлы cookie,
идентификатор посетителя в системе аналитики, тип и версия браузера и устройства, операционная
система, разрешение экрана, адрес страницы, адрес источника перехода (referrer), метки рекламной
кампании (utm-метки, yclid и аналогичные), дата и время визита, просмотренные страницы и
совершённые на них действия.
3.3. Лица, обратившиеся по телефону.
Обрабатываются: номер телефона, дата,
время и продолжительность вызова, аудиозапись телефонного разговора, содержание обращения, а также
идентификатор рекламного источника, с которого совершён звонок.
3.4. Лица, обратившиеся в мессенджерах и социальных сетях (Telegram, WhatsApp,
MAX, ВКонтакте) и через сервисы объявлений.
Обрабатываются: имя или пользовательское имя
(никнейм), номер телефона, содержание переписки, сведения, добровольно сообщённые в переписке.
3.5. Клиенты, заключающие договор.
Обрабатываются: фамилия, имя, отчество,
номер телефона, паспортные данные (серия, номер, дата и место выдачи, адрес регистрации), сведения
об автомобиле и о предмете договора, сведения о расчётах по договору.
3.6. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
3.7. Услуги Оператора адресованы совершеннолетним лицам. Оператор не запрашивает персональные данные несовершеннолетних. При выявлении таких данных обработка прекращается и данные уничтожаются, если отсутствует согласие законного представителя.
3.8. Оператор не проверяет достоверность сообщённых Пользователем сведений и исходит из того, что Пользователь предоставляет достоверные данные и имеет право их предоставить. Если Пользователь сообщает Оператору персональные данные третьего лица, он обязан предварительно получить согласие этого лица. Если персональные данные получены не от самого субъекта, Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 152-ФЗ (наименование и адрес Оператора, цель и правовое основание обработки, предполагаемые пользователи данных, права субъекта, источник получения данных), — при первом обращении к субъекту по телефону или в сообщении.
4. Цели обработки и правовые основания
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Приём и обработка обращения, консультирование, подготовка предложения по услугам подбора, диагностики, доставки автомобиля, страхования | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| 2 | Связь с Пользователем по телефону, в мессенджерах и по электронной почте по существу его обращения | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| 3 | Заключение, исполнение, изменение и расторжение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ |
| 4 | Контроль качества обслуживания и обучение сотрудников, в том числе с использованием аудиозаписей телефонных разговоров | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| 5 | Определение источника обращения, оценка эффективности рекламы, статистика и улучшение работы сайта | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| 6 | Направление информационных и рекламных сообщений | отдельное согласие субъекта — п. 1 ч. 1 ст. 6 и ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе» |
| 7 | Ведение бухгалтерского и налогового учёта, исполнение обязанностей, установленных законодательством | п. 2 ч. 1 ст. 6 152-ФЗ |
| 8 | Рассмотрение обращений субъектов персональных данных, защита прав и законных интересов Оператора | п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ |
4.1. Согласие на обработку персональных данных оформляется отдельным документом, отдельным от настоящей Политики и от любых договоров (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025), и размещено по адресу https://автовыбор-екб.рф/consent, и подтверждается Пользователем самостоятельным действием — проставлением отметки в поле согласия перед отправкой формы.
4.2. Согласие на получение рекламных и информационных сообщений оформляется отдельным документом, размещённым по адресу https://автовыбор-екб.рф/consent-ads, даётся добровольно и не является условием оказания услуг.
4.3. Оператор обрабатывает персональные данные только для указанных целей. Обработка, несовместимая с этими целями, не допускается. Состав обрабатываемых данных не является избыточным по отношению к целям.
5. Порядок и условия обработки
5.1. Способы обработки. Обработка ведётся смешанным способом: с использованием средств автоматизации (сайт, CRM-система, телефония, сервисы веб-аналитики) и без их использования (документы на бумажных носителях при заключении договора).
5.2. Место обработки. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.
5.3. Передача персональных данных. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц. Персональные данные могут быть переданы:
а) лицам, осуществляющим обработку по поручению Оператора (часть 3 статьи 6 152-ФЗ), на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных:
| Кому | Реквизиты | Для чего |
|---|---|---|
| ООО «МАНГО ТЕЛЕКОМ» (Mango Office) | ИНН 7709501144, ОГРН 1037739829027, 117420, г. Москва, ул. Профсоюзная, д. 57, помещ. 1/П | телефонная связь, определение рекламного источника звонка, хранение аудиозаписей |
| ПАО «Вымпел-Коммуникации» (Билайн), облачная АТС | ИНН 7713076301, ОГРН 1027700166636, 127083, г. Москва, ул. 8 Марта, д. 10, стр. 14 | приём и маршрутизация телефонных вызовов, хранение аудиозаписей |
| АО «амоЦРМ» (amoCRM) | ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38 | учёт и обработка обращений, ведение истории взаимодействия |
| ООО «ЯНДЕКС» | ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 | веб-аналитика (Яндекс.Метрика), размещение рекламы (Яндекс.Директ), картографический сервис, защита форм (SmartCaptcha) |
| ООО «ВК» (Top.Mail.Ru, VK Реклама) | ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | веб-аналитика и размещение рекламы |
| ООО «ДубльГИС» (сервис отзывов Flamp) | ИНН 5405276278, ОГРН 1045401929847, 630048, г. Новосибирск, пл. им. Карла Маркса, д. 7 | отображение отзывов на сайте |
| ООО «КОЛИБРИ» (Гудок) | ИНН 6658451500, ОГРН 1146658002974, 620027, г. Екатеринбург, ул. Свердлова, д. 11А | приём и соединение телефонных звонков, заказанных на сайте |
| Оператор каталога автомобилей zakaz-autovibor.ru | реквизиты предоставляются по запросу | приём заявок, оставленных в каталоге, и их передача Оператору |
| Хостинг-провайдер сайта | реквизиты предоставляются по запросу | размещение сайта и хранение данных, поступивших через формы |
| Сервисы рассылки сообщений и SMS-рассылки — при их привлечении для направления сообщений лицам, давшим согласие на их получение | реквизиты предоставляются по запросу | доставка информационных и рекламных сообщений |
б) иным лицам — когда это необходимо для исполнения договора с субъектом (например, страховым организациям при оформлении полиса ОСАГО или КАСКО по поручению Клиента), а также государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Актуальный перечень лиц, которым поручена обработка, предоставляется субъекту по письменному запросу.
5.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Сервисы, обрабатывающие данные посетителей сайта, размещены на территории Российской Федерации.
5.6. Доступ сотрудников. Доступ к персональным данным имеют только работники и привлечённые специалисты Оператора, которым он необходим для выполнения трудовых или договорных обязанностей. Оператор обеспечивает ознакомление таких лиц с требованиями законодательства о персональных данных и обязывает их соблюдать конфиденциальность.
5.7. Аудиозапись разговоров. Телефонные разговоры записываются в целях, указанных в пунктах 1, 2 и 4 таблицы раздела 4. Перед соединением с сотрудником звонящий получает голосовое уведомление о том, что разговор записывается; продолжение разговора означает согласие на запись. Если субъект возражает против записи, он вправе сообщить об этом сотруднику и обратиться к Оператору письменно. Записи хранятся у оператора связи, обеспечивающего телефонию, на территории Российской Федерации.
6. Файлы cookie и программы веб-аналитики
6.1. Сайт использует файлы cookie и счётчики посещаемости. Cookie бывают:
- технически необходимые — обеспечивают работу сайта, сохранение выбора Пользователя и защиту форм от автоматических отправок; используются без отдельного согласия, поскольку без них сайт не может функционировать;
- аналитические и рекламные — позволяют определить источник перехода, оценить эффективность рекламы и улучшить сайт; используются при согласии Пользователя, выраженном через баннер о cookie.
6.2. На сайте применяются:
| Сервис | Назначение |
|---|---|
| Яндекс.Метрика (счётчик 46403730) | статистика посещений и поведение на сайте; содержимое полей форм при записи сессий не сохраняется |
| Mango Office | определение рекламного источника телефонного звонка |
| Top.Mail.Ru (VK) | статистика посещений и рекламные аудитории |
| Гудок | обработка телефонных обращений с сайта |
| Flamp (2ГИС) | виджет отзывов |
| Яндекс.Карты | отображение карты проезда |
| Yandex SmartCaptcha | защита форм от автоматических отправок |
6.3. Пользователь может в любой момент изменить свой выбор по ссылке «Настройки cookie» в нижней части сайта, а также отказаться от файлов cookie иными способами: изменить настройки браузера (запрет или удаление cookie), использовать режим приватного просмотра либо воспользоваться официальными средствами отказа сервисов аналитики. При отказе от технически необходимых cookie часть функций сайта может стать недоступной.
6.4. Данные, собираемые сервисами аналитики, обрабатываются в соответствии с политиками этих сервисов и используются Оператором в обезличенном виде для статистики и оценки рекламы, за исключением случаев, когда Пользователь оставил заявку или позвонил — в этом случае технические идентификаторы связываются с обращением для определения его источника.
7. Сроки обработки и уничтожение персональных данных
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
| Категория данных | Срок |
|---|---|
| Обращения, не приведшие к заключению договора | 3 года с даты последнего взаимодействия |
| Данные по заключённым договорам | 5 лет после окончания исполнения договора (сроки хранения по законодательству о бухгалтерском учёте и Налоговому кодексу РФ) |
| Аудиозаписи телефонных разговоров | 3 месяца с даты записи; записи, отмеченные как важные, — 1 год |
| Данные, собираемые сервисами аналитики | в соответствии со сроками хранения cookie, но не более 24 месяцев |
| Данные, обрабатываемые для рекламных сообщений | до отзыва согласия |
7.2. Обработка прекращается: по достижении целей обработки; при отзыве согласия, если отсутствует иное правовое основание; при выявлении неправомерной обработки; при прекращении деятельности Оператора.
7.3. Сроки прекращения обработки и уничтожения данных:
- при выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней (части 3 и 3.1 статьи 21 152-ФЗ);
- по достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней (часть 4 статьи 21 152-ФЗ);
- при отзыве согласия, если отсутствует иное правовое основание, данные уничтожаются в срок, не превышающий 30 дней (часть 5 статьи 21 152-ФЗ).
7.4. Факт уничтожения фиксируется актом об уничтожении персональных данных, а при уничтожении данных в информационной системе — также выгрузкой из журнала регистрации событий в информационной системе, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
8. Права субъекта персональных данных и порядок обращения
8.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных (статья 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены неправомерно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Как обратиться. Запрос направляется:
- на адрес электронной почты k3hes@mail.ru;
- либо письмом по адресу: г. Екатеринбург, ул. Амундсена, д. 107, офис 516.
Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его взаимодействие с Оператором (например, номер телефона, с которого поступало обращение, дата обращения) или реквизиты документа, удостоверяющего личность; подпись субъекта или его представителя, если запрос направляется на бумажном носителе.
8.3. Отзыв согласия оформляется в свободной форме с пометкой «Отзыв согласия на обработку персональных данных» и направляется способами, указанными в пункте 8.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, обработка которых продолжается по иным основаниям (исполнение договора, требования законодательства о бухгалтерском и налоговом учёте, защита прав Оператора).
8.4. Отказ от рекламных сообщений осуществляется любым из способов: по ссылке отписки в сообщении; ответным сообщением с текстом «Отказ» или «Стоп» в том канале, где получено сообщение; устно сотруднику Оператора при телефонном разговоре; письмом на k3hes@mail.ru; письмом по адресу Оператора. Обработка в целях продвижения прекращается немедленно с момента получения требования (часть 2 статьи 15 152-ФЗ).
8.5. Ответ на запрос предоставляется в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты персональных данных;
- обеспечивается ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальных актов;
- определён круг лиц, имеющих доступ к персональным данным, и разграничены права доступа;
- сайт работает по защищённому протоколу HTTPS;
- применяются средства защиты от несанкционированного доступа и резервное копирование;
- обеспечивается сохранность носителей персональных данных и ограничен доступ посторонних лиц в помещения, где ведётся работа с ними;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства.
9.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 152-ФЗ.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
10.2. При существенном изменении условий обработки Оператор размещает уведомление на сайте.
10.3. Ранее действовавшие редакции Политики хранятся у Оператора и предоставляются по запросу субъекта.
10.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.