Политика обработки персональных данных

Редакция от 10.10.2026. Политика действует в отношении всех посетителей сайта Автосклад, а также сотрудников оператора, работающих со служебным разделом сайта.

1. Общие положения

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта. Она составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сайт, посетитель соглашается с условиями этой политики. Если условия не приняты, посетителю следует покинуть сайт.

2. Оператор и как с ним связаться

Оператор: Общество с ограниченной ответственностью «Бизнес-Групп»
Для обращений: info@biznes-credit.ru
ОГРН: 1127746443208
ИНН / КПП: 7723839070 / 772401001
Юридический адрес: 115580, г. Москва, ул. Мусы Джалиля, д. 9, к. 3, офис 239
Адрес для обращений: 115580, г. Москва, ул. Мусы Джалиля, д. 9, к. 3, офис 239
Телефон: +7 909 922-48-18
Ответственный за организацию обработки: Боровков Руслан Юрьевич, генеральный директор

3. Правовые основания обработки

Обработка ведётся на основании Федерального закона № 152-ФЗ, согласия посетителя, выраженного при использовании сайта, а также законных интересов оператора — обеспечения работоспособности и безопасности сайта.

Данные сотрудников оператора, работающих со служебным разделом, обрабатываются в связи с трудовыми отношениями и в законных интересах оператора: чтобы изменения каталога и работу с заявками можно было проверить.

4. Какие данные обрабатываются

Сайт обрабатывает технические данные соединения:

IP-адрес, с которого выполнен запрос;
сведения о браузере и операционной системе (заголовок User-Agent);
дата и время запроса, запрошенный адрес страницы;
значения технических cookie, описанных в разделе 11.

Кроме того, посетитель может по своей воле оставить заявку. В этом случае обрабатываются только те сведения, которые он сообщил сам:

имя, которым он предложил себя называть;
номер телефона;
текст обращения и сведения об автомобиле, которым он интересуется;
отметка о согласии: дата, время и редакция текста согласия на обработку персональных данных.

Других полей в форме нет и не будет без изменения этой политики. Требовать сведения сверх необходимого для заявленной цели прямо запрещено (п. 4 ст. 5 Федерального закона № 152-ФЗ).

Заявка сохраняется в базе данных на сервере в Российской Федерации. Уведомление о новой заявке, которое получают сотрудники оператора в мессенджере, персональных данных не содержит: в нём только номер заявки, марка и модель автомобиля и ссылка на служебный раздел сайта, закрытый паролем. Имя и телефон посетителя за пределы сервера оператора не выходят.

Связь с продавцом возможна и без формы — по телефону и в мессенджерах, то есть за пределами сайта и по правилам соответствующих сервисов.

Сайт ведёт обезличенный подсчёт просмотров страниц и нажатий на кнопки: сохраняются только время события, его вид и автомобиль, которого оно касается. Ни IP-адрес, ни User-Agent, ни какой-либо их хеш в этих записях не сохраняются, cookie для подсчёта не используются, и выделить в них отдельного посетителя невозможно. Персональными данными такие записи не являются.

Дополнительно на сайте работает счётчик Яндекс.Метрики. Ему становятся доступны IP-адрес, сведения о браузере, адреса просмотренных страниц, действия на странице (перемещения указателя, нажатия, прокрутка, ввод в поля) и значения cookie сервиса, перечисленных в разделе 11. Содержимое полей формы заявки от записи скрыто: имя, телефон и текст обращения в записи не попадают.

Сотрудники оператора. Для входа в служебный раздел сайта у каждого сотрудника есть личная учётная запись: логин, имя, роль, дата последнего входа и число неудачных попыток входа. Пароль не хранится: хранится только результат его необратимого преобразования. Действия сотрудника в служебном разделе записываются в журнал: кто, когда, какое действие выполнил и с какой записью. IP-адрес и сведения о браузере сотрудника в учётную запись и журнал не записываются.

Заполнение договора купли-продажи на сайте. Данные, которые вы вводите в форму договора купли-продажи на странице «Договор купли-продажи автомобиля» (ФИО, паспортные данные, адреса, сведения об автомобиле), не передаются на наш сервер и в Telegram и нами не обрабатываются. Договор собирается на вашем устройстве. Черновик формы хранится в памяти вашего браузера (localStorage), чтобы не потеряться при обновлении страницы; его можно стереть кнопкой «Стереть мои данные» или очисткой данных сайта в браузере.

Чтобы выдать заполненный договор, сайт создаёт случайный код. Код хранится во вкладке вашего браузера (sessionStorage) до её закрытия и передаётся боту в ссылке на Telegram. На сервере не более 24 часов хранятся только хэш кода, время создания и отметка о подтверждении подписки; записи старше 24 часов удаляются. Код не связан с вашими данными.

Бот Telegram для получения договора. Если вы переходите в бот @at_sklad_dogovor_bot, Telegram передаёт оператору ваш идентификатор, имя и имя пользователя в Telegram и текст сообщений боту, а оператор запрашивает у Telegram, подписаны ли вы на канал @at_sklad. Эти сведения используются только для проверки подписки в момент запроса и не сохраняются. Telegram — сервис иностранной компании; отправляя команду боту, вы взаимодействуете с ним по правилам Telegram.

5. Цели обработки

обеспечение работы сайта и отображение его страниц;
защита от атак, перебора и иных злоупотреблений;
ведение обезличенной статистики посещаемости;
анализ поведения посетителей для улучшения сайта и рекламы;
рассмотрение заявки посетителя и связь с ним по вопросам приобретения автомобиля;
допуск сотрудников оператора к служебному разделу сайта и учёт их действий в нём.

Данные не используются для принятия решений, порождающих юридические последствия для посетителя. Оператор не составляет рекламных профилей посетителей самостоятельно; данные, собранные счётчиком, обрабатываются в сервисах Яндекса и могут использоваться для оценки эффективности рекламы.

6. Порядок и условия обработки

Обработка ведётся автоматизированным способом. Базы данных и журналы сервера размещаются на территории Российской Федерации — как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ. В собственной статистике посещаемости IP-адрес не используется: записи подсчёта не содержат ни его, ни производных от него значений. Счётчик Яндекс.Метрики, напротив, IP-адрес обрабатывает — см. раздел 8.

Информационной системе сайта установлен четвёртый уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Оператором назначено лицо, ответственное за организацию обработки персональных данных, утверждён перечень лиц, допущенных к обработке, и проведена оценка вреда, который может быть причинён субъектам.

7. Сроки хранения

Заявки посетителей хранятся не более одного года с даты обращения, после чего удаляются автоматически. Журналы веб-сервера хранятся не более шести месяцев, после чего удаляются. Cookie с версией уведомления хранится в браузере посетителя один год, cookie со списком отложенных автомобилей — 90 дней. Обе хранятся до момента, когда посетитель удалит их сам.

Учётная запись сотрудника хранится, пока у него есть доступ к служебному разделу, и удаляется через три года после отключения доступа. Записи журнала действий хранятся три года и затем удаляются. Служебная cookie входа действует 12 часов.

8. Передача данных третьим лицам

Персональные данные третьим лицам не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и за исключением обработки по поручению оператора лицами, названными ниже в настоящем разделе. Трансграничная передача данных не осуществляется.

Для ведения статистики посещаемости сайт использует сервис Яндекс.Метрика, включая запись действий посетителя на странице. Сервис предоставляет ООО «Яндекс», которое обрабатывает данные по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и на серверах, расположенных на территории Российской Федерации. Состав доступных сервису данных указан в разделе 4, перечень cookie — в разделе 11.

9. Меры защиты

передача данных между браузером и сайтом по протоколу HTTPS;
ограничение доступа к серверу и журналам кругом лиц, которым он необходим;
размещение серверов на территории Российской Федерации;
ограничение состава сторонних сервисов: единственный внешний сервис — счётчик статистики, и содержимое формы заявки от него скрыто;
вход в служебный раздел только по личной учётной записи, с ограничением числа попыток и журналом действий.

10. Права субъекта персональных данных

Посетитель вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены с нарушением закона;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзор или в суд.

Обращение направляется по адресу info@biznes-credit.ru. Ответ направляется в срок, установленный законом.

11. Файлы cookie

Посетителям сайт устанавливает две собственные cookie, и обе необходимы для его работы:

cookie_notice: Хранит версию показанного уведомления об использовании cookie, чтобы не показывать его повторно. Содержит только номер версии, срок хранения — один год.
favorites: Хранит список автомобилей, которые посетитель отложил в «Избранное», чтобы раздел работал при переходе между страницами. Содержит только номера позиций каталога, срок хранения — 90 дней. Появляется лишь после того, как посетитель сам нажал на значок избранного.

Сотрудникам оператора при входе в служебный раздел устанавливается служебная cookie __Host-autosklad_admin. Посетителям сайта она не устанавливается. Содержит случайный номер сеанса, срок действия 12 часов, удаляется при выходе.

Кроме того, счётчик Яндекс.Метрики устанавливает собственные cookie. Они не являются необходимыми для работы сайта и служат ведению статистики: _ym_uid и _ym_d различают посетителей и хранят дату первого визита (до года), _ym_isad, _ym_visorc и другие технические cookie сервиса живут от получаса до суток. Действующий перечень публикует Яндекс; здесь он приведён как пояснение, а не как исчерпывающий список.

Отказаться от сбора данных Яндекс.Метрикой можно, установив расширение браузера «Блокировщик Яндекс Метрики», которое Яндекс публикует для Google Chrome и Mozilla Firefox. Cookie можно удалить или запретить в настройках браузера; на работу сайта это не повлияет, но уведомление будет показываться снова, а список избранного очистится.

12. Изменения политики

Оператор вправе изменять настоящую политику. Действующей считается редакция, опубликованная на этой странице; дата редакции указана в начале документа. Существенные изменения сопровождаются повторным показом уведомления.

Условия пользования сайтом — пользовательское соглашение. По общим вопросам — контакты.