Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Стаценко Алексеем Ивановичем (далее — «Оператор») при работе сайта bmw-asta-auto.ru и бота АСТА-АВТО в мессенджере MAX (далее совместно — «Сервисы»).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием осуществления своей деятельности.

Настоящая Политика применяется ко всей информации, которую Оператор получает от пользователей Сервисов. Политика действует в отношении персональных данных, полученных как до, так и после её утверждения.

Редакция от 8 августа 2026 г.

2. Персональные данные, которые обрабатывает Оператор

При заполнении формы заявки на Сайте Оператор обрабатывает следующие персональные данные, которые посетитель указывает самостоятельно:

• имя (или иное обращение, указанное посетителем);
• номер телефона;
• текст сообщения, который посетитель вносит в форму по своему усмотрению;
• предпочтительный способ связи, выбранный посетителем.

При обращении через бота в MAX Оператор получает:

• идентификатор пользователя в соответствующем мессенджере, публичное имя и имя пользователя (если оно задано и передаётся платформой);
• имя, номер телефона, текст сообщения, фотографии и предпочтительный способ связи — только если пользователь добровольно передал их боту;
• технические идентификаторы сообщения и нажатия кнопки, дату, время и редакцию документов — для подтверждения согласия и корректной работы диалога.

Вместе с заявкой Оператор фиксирует технические сведения, подтверждающие факт получения согласия:

• IP-адрес, с которого отправлена заявка через Сайт;
• дата и время отправки;
• редакция Политики и Согласия, действовавшая на момент отправки.

Эти сведения фиксируются исключительно для того, чтобы Оператор мог подтвердить факт получения согласия, как того требует часть 1 статьи 9 Федерального закона № 152-ФЗ, и не используются ни для каких иных целей.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные и сведения о судимости.

Оператор не проверяет достоверность указанных сведений и исходит из того, что посетитель предоставляет данные о себе добросовестно. Если посетитель указывает данные третьего лица, он должен предварительно получить согласие этого лица.

3. Цели обработки и правовые основания

Персональные данные обрабатываются исключительно в следующих целях:

• обработка обращения (заявки), поступившего через Сайт, Telegram-бота или бота в MAX;
• связь с посетителем выбранным им способом для ответа на его обращение, уточнения деталей, согласования времени и стоимости работ;
• подтверждение факта получения согласия на обработку персональных данных.

Оператор не использует персональные данные, полученные через Сервисы, для рекламных рассылок, маркетинговых обзвонов и информирования об акциях. Связь с пользователем осуществляется только в рамках оставленного им обращения.

Правовым основанием обработки является согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое посетитель Сайта даёт отдельной отметкой в форме заявки, а пользователь бота — отдельным нажатием кнопки согласия до ввода данных.

4. Порядок обработки и передача третьим лицам

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. В объёме, необходимом для работы Сервисов и доставки обращения, данные проходят через следующих поставщиков:

• хостинг-провайдер — размещение Сайта; серверы расположены на территории Российской Федерации;
• сервер Оператора на территории Российской Федерации — приём заявок, работа ботов и доставка уведомлений Оператору;
• ООО «МАХ» — работа бота в мессенджере MAX и доставка сообщений; по опубликованной политике MAX сбор и хранение данных российских пользователей осуществляются в Российской Федерации;
• Telegram Messenger Inc. — работа Telegram-бота и доставка сообщений; данные передаются через инфраструктуру Telegram в соответствии с политикой конфиденциальности этого сервиса;
• ООО «ЯНДЕКС» — сервисы Яндекс Метрика и Яндекс Карты. Метрика подключается только после согласия на необязательные файлы cookie, а интерактивная карта — только после отдельного нажатия посетителем кнопки «Загрузить карту» (см. раздел 6).

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

5. Сроки обработки, хранение и уничтожение

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки. Срок хранения обработанной заявки и сведений, подтверждающих согласие, составляет 3 (три) года с даты последнего обращения пользователя, после чего данные подлежат уничтожению.

Незавершённая сессия бота автоматически удаляется с сервера Оператора не позднее чем через 24 часа после последней активности. После доставки заявки текущая сессия очищается; полученное менеджером обращение и минимальная запись о согласии хранятся в течение указанного выше срока.

При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание для обработки. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней. Неточные данные уточняются в течение 7 рабочих дней.

Уничтожение персональных данных производится способом, исключающим их дальнейшее восстановление, с составлением акта об уничтожении. Акты хранятся Оператором в течение 3 лет.

6. Файлы cookie и веб-аналитика

Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Сайт использует их для запоминания выбора посетителя в отношении cookie и для обеспечения работы страниц.

Для сбора обезличенной статистики посещений Сайт использует сервис Яндекс Метрика. Сервис собирает сведения о посещении: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, действия на странице.

Яндекс Метрика и связанные с ней файлы cookie подключаются только после того, как посетитель нажал «Принять все» в информационном баннере. Если посетитель выбрал «Только необходимые», сервис аналитики не загружается и статистика о его посещении не собирается. Отказ от cookie не ограничивает доступ к содержимому Сайта.

Интерактивная Яндекс Карта не загружается автоматически. До нажатия кнопки «Загрузить карту» соединение с сервисом Яндекса не устанавливается. При загрузке карты Яндекс получает IP-адрес и технические сведения об устройстве и браузере посетителя. Нажимая кнопку, посетитель запрашивает подключение карты и соглашается на такую передачу в соответствии с Политикой конфиденциальности Яндекса. Адрес и внешняя ссылка на Яндекс Карты доступны без загрузки встроенной карты.

Изменить сделанный выбор можно, очистив данные Сайта в настройках браузера — после этого баннер появится снова. Настройки браузера также позволяют полностью запретить приём файлов cookie.

7. Трансграничная передача персональных данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, поступивших непосредственно Оператору через Сайт и его сервер, производятся с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

При использовании Telegram-бота данные пользователя и содержание его сообщений передаются через инфраструктуру Telegram и могут обрабатываться за пределами Российской Федерации. Такая передача осуществляется только после отдельного активного согласия пользователя в интерфейсе бота и при условии выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ. При использовании Сайта и бота в MAX трансграничная передача Оператором не осуществляется.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS;
• доступ к персональным данным имеет ограниченный круг лиц, необходимый для обработки заявок;
• реквизиты доступа и служебные настройки хранятся отдельно от общедоступной части Сайта;
• формы Сайта защищены от автоматизированной рассылки (проверочный код, ограничение частоты обращений);
• обработка обращений о правах субъектов персональных данных ведётся в установленные законом сроки.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, включая цели, сроки, способы обработки и сведения о лицах, имеющих к ним доступ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации перечисленных прав, включая отзыв согласия, достаточно направить обращение на адрес asta-auto@yandex.ru. Пользователь бота также может отправить команду /delete или /revoke, чтобы удалить текущую незавершённую сессию с сервера Оператора; удаление уже доставленного менеджеру обращения производится по обращению на электронную почту. Сведения об обработке или мотивированный отказ предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение 10 рабочих дней и также может быть продлено не более чем на 5 рабочих дней в предусмотренных законом случаях.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на этой странице с указанием даты её утверждения. Посетителю рекомендуется периодически знакомиться с содержанием Политики.

11. Реквизиты Оператора

Индивидуальный предприниматель Стаценко Алексей Иванович
ИНН: 611800624690
ОГРНИП: 305611819400022
Адрес: 344090, Ростовская область, г. Ростов-на-Дону, ул. Андрея Сладкова, д. 110
Электронная почта: asta-auto@yandex.ru