Политика в отношении обработки персональных данных
Редакция от 19 октября 2026
Документ подготовлен по типовой структуре Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных». Перед публичным запуском требует вычитки юристом и внесения
фактических реквизитов оператора.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению
их безопасности в ООО «[[НАЗВАНИЕ ОПЕРАТОРА]]» (далее — Оператор) и составлена во исполнение
требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Реквизиты Оператора:
- Наименование: ООО «[[НАЗВАНИЕ ОПЕРАТОРА]]»
- ИНН: [[ИНН]]
- ОГРН: [[ОГРН]]
- Адрес: [[ЮРИДИЧЕСКИЙ АДРЕС]]
- Адрес для обращений субъектов персональных данных: privacy@car-gamut.ru
2. Правовые основания обработки
- согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает данные посетителей сайта и пользователей сервиса:
- имя (представление);
- адрес электронной почты;
- название компании (если указано);
- текст обращения / заявки;
- технические данные: IP-адрес, сведения о браузере (User-Agent), дата и время обращения;
- файлы cookie, необходимые для работы сайта (сессия, защита форм, выбор темы интерфейса,
сохранённый выбор по cookie);
- данные веб-аналитики — только с согласия субъекта: идентификатор cookie сервиса
«Яндекс Метрика», сведения об устройстве и браузере, просмотренные страницы, источник
перехода, действия на страницах (клики, прокрутка), приблизительное местоположение по
IP-адресу; если включён «Вебвизор» — запись взаимодействия со страницей;
- сведения о принятии правовых документов и данных согласиях (редакция, дата и время,
IP-адрес, сведения о браузере).
Специальные категории и биометрические персональные данные не обрабатываются.
4. Цели обработки
- рассмотрение и обработка заявки на доступ к сервису, связь с заявителем;
- регистрация и аутентификация пользователей, предоставление доступа к личному кабинету;
- оказание услуг сервиса и информирование о его работе;
- обеспечение безопасности сайта и защита от автоматизированных злоупотреблений;
- статистический анализ посещаемости и использования сайта и сервиса, улучшение их работы
(веб-аналитика) — на основании согласия;
- направление новостей и предложений сервиса (рассылки) — только при наличии отдельного
согласия субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
5. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации и без таковых, с соблюдением
принципов и правил, установленных 152-ФЗ. Оператор принимает правовые, организационные и
технические меры защиты: разграничение доступа, шифрование секретов и каналов связи,
журналирование действий, резервное копирование.
Данные хранятся до достижения целей обработки либо до отзыва согласия. Заявки на доступ
хранятся не более 3 лет с момента последнего взаимодействия, если иное не требуется законом.
По достижении целей или по истечении срока данные уничтожаются или обезличиваются.
6. Файлы cookie и веб-аналитика
Необходимые cookie используются всегда — без них сайт не работает. Аналитические cookie
сервиса «Яндекс Метрика» на публичном сайте устанавливаются только после того, как посетитель
нажал «Принять все» в уведомлении о cookie; при выборе «Только необходимые» счётчик не
загружается. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале сайта.
Зарегистрированный пользователь даёт согласие на веб-аналитику при регистрации (принятии
приглашения); для него счётчик работает в личном кабинете и на сайте без отдельного уведомления.
Отзыв этого согласия — в порядке раздела 9. Подробнее — в
Политике использования файлов cookie.
7. Хранение на территории Российской Федерации
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных
граждан Российской Федерации осуществляются с использованием баз данных, расположенных на
территории Российской Федерации (серверы дата-центра на территории Российской Федерации (timeweb.cloud)), в соответствии с ч. 5 ст. 18 152-ФЗ.
8. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется. Внешние зарубежные
сервисы аналитики, шрифтов и доставки контента, получающие данные посетителей, на сайте не
используются.
9. Привлекаемые лица
-
Для защиты форм от автоматизированных обращений используется сервис проверки
«Yandex SmartCaptcha» (ООО «ЯНДЕКС.ОБЛАКО», Российская Федерация). Сервису передаётся
технический токен проверки и IP-адрес посетителя.
-
Для веб-аналитики — при наличии согласия — используется сервис «Яндекс Метрика»
(ООО «ЯНДЕКС», Российская Федерация), обрабатывающий данные по поручению Оператора на
условиях использования сервиса. Оператор получает от сервиса только обобщённую
статистику.
10. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели,
неточны, получены незаконно или не являются необходимыми для целей обработки;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на privacy@car-gamut.ru.
Отзыв согласия влечёт прекращение обработки и уничтожение данных, если их сохранение не
требуется законом. После отзыва оказание услуг, требующих обработки данных, может быть
невозможно. Согласие на веб-аналитику на сайте посетитель отзывает сам — через «Настройки
cookie». Согласие на рассылки отзывается в настройках аккаунта, по ссылке в письме рассылки
или запросом на указанный адрес.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция постоянно доступна по
адресу https://car-gamut.ru/legal/privacy. При существенных изменениях
зарегистрированные пользователи принимают новую редакцию при следующем входе в личный кабинет.