Политика конфиденциальности и обработки персональных данных
Дата последнего обновления: 08 февраля 2026 г.
Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Куркиным Евгением Николаевичем (ИНН 132404392983, ОГРНИП 325130000000359) (далее — «Оператор», «Мы») при использовании сайта https://www.buying-car.ru/ (далее — «Сайт»), а также при взаимодействии с Оператором посредством форм на Сайте и/или онлайн-чата и по телефону, а также при регистрации и размещении комментариев на Сайте.
1.2. Использование Сайта означает согласие Пользователя с условиями настоящей Политики в части обработки технических данных, необходимых для его безопасного и корректного функционирования (технически необходимые файлы cookie, IP-адреса). Обработка иных персональных данных (имя, контактные данные, сведения об автомобиле и документы), а также обработка данных для целей аналитики и маркетинга осуществляется только на основании отдельного, конкретного и информированного согласия Пользователя, выражаемого путем проставления отметки (checkbox) в соответствующей форме на Сайте или при ином взаимодействии, когда такое согласие требуется.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователе при использовании Сайта, при направлении обращений через формы на Сайте и/или онлайн-чат, а также при обращении по телефону, и при регистрации для комментирования и размещении комментариев на Сайте.
1.4. Используя Сайт и предоставляя свои данные, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики, понимает их и принимает.
1.5. Оператор не осуществляет запись телефонных разговоров. При обращении по телефону персональные данные обрабатываются исключительно в целях предоставления ответа и консультации; содержание телефонных обращений не фиксируется в CRM-системе.
Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь — физическое лицо, использующее Сайт и/или взаимодействующее с Оператором, являющееся субъектом персональных данных.
2.5. Cookies (куки) — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта. Они используются для корректной работы Сайта, а также для аналитики и маркетинга при наличии согласия.
Категории субъектов, цели и правовые основания обработки
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
посетители Сайта;
лица, обратившиеся к Оператору через формы на Сайте и/или онлайн-чат;
лица, обратившиеся к Оператору по телефону (исключительно для ответа и консультации, без записи разговоров и без фиксации содержания обращений в CRM);
лица, регистрирующиеся на Сайте для размещения комментариев и/или размещающие комментарии.
3.2. Организация осмотра, заключение и исполнение договора купли-продажи транспортного средства
Категории обрабатываемых данных: имя, контактный номер телефона, адрес электронной почты; адрес или место осмотра автомобиля; переписка с Пользователем (при обращении через формы/онлайн-чат); фотографии и/или видеозаписи автомобиля; сведения об автомобиле: марка, модель, год выпуска, VIN, государственный номер, пробег; данные документов на транспортное средство (ПТС, СТС) — при необходимости; реквизиты для безналичных расчетов — при предоставлении Пользователем; паспортные данные — при необходимости для идентификации при заключении договора.
Цели обработки: обработка обращений и заявок, консультирование; организация осмотра и оценки транспортного средства; проведение проверки юридической истории и обременений автомобиля (залог, запреты, данные о ДТП); подготовка, заключение и исполнение договора купли-продажи; исполнение требований законодательства.
Правовое основание: обработка необходима для заключения и исполнения договора, стороной которого является или намерено стать лицо (п. 5 ч. 1 ст. 6 152‑ФЗ). Проверка истории автомобиля может осуществляться в рамках законного интереса Оператора (п. 9 ч. 1 ст. 6 152‑ФЗ), направленного на обеспечение законности и безопасности сделки.
3.3. Технические данные и аналитика
Категории обрабатываемых данных: IP-адрес, файлы cookie, данные о браузере и устройстве, действия на Сайте, технические идентификаторы, логи.
Цели обработки:
обеспечение безопасности, стабильной работы и технической поддержки Сайта (технически необходимые данные);
статистика, аналитика и маркетинг — исключительно при наличии отдельного согласия Пользователя.
Правовое основание: для технически необходимых данных — законный интерес Оператора (п. 9 ч. 1 ст. 6 152‑ФЗ). Для аналитических и маркетинговых данных — согласие Пользователя (ст. 9 152‑ФЗ). Подробнее — в Политике использования файлов cookie.
3.4. Регистрация для комментирования и размещение комментариев на Сайте
Категории обрабатываемых данных: имя (или отображаемое имя), адрес электронной почты, текст комментария; IP-адрес и данные о браузере/устройстве (user agent), дата и время отправки комментария; технические данные, необходимые для функционирования Сайта (в т.ч. технически необходимые cookie).
Цели обработки: предоставление возможности регистрации для комментирования и повторного комментирования без повторного ввода данных; публикация и отображение комментариев на страницах Сайта; модерация комментариев и предотвращение злоупотреблений (спам, нарушения правил); обеспечение безопасности Сайта.
Правовое основание: обработка необходима для предоставления функционала Сайта по инициативе Пользователя и для заключения/исполнения соглашения с Пользователем (п. 5 ч. 1 ст. 6 152‑ФЗ); в части модерации и обеспечения безопасности — законный интерес Оператора (п. 9 ч. 1 ст. 6 152‑ФЗ).
Публичность комментариев: размещая комментарий, Пользователь соглашается с тем, что имя (отображаемое имя) и текст комментария становятся общедоступными на Сайте. Адрес электронной почты, IP-адрес и user agent не публикуются.
Порядок и способы обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
4.2. Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Источники получения персональных данных
Персональные данные могут получаться Оператором из следующих источников:
непосредственно от Пользователя (при заполнении форм на Сайте и/или при использовании онлайн-чата; при регистрации для комментирования и размещении комментариев; при обращении по телефону — в объеме, необходимом для ответа и консультации);
автоматически при использовании Сайта (технически необходимые файлы cookie, IP-адрес, user agent, логи);
из общедоступных источников (например, реестр уведомлений о залоге движимого имущества) — в рамках целей, указанных в п. 3.2.
4.4. На Сайте не создается личный кабинет Пользователя для целей заказа/получения услуг. При этом для размещения комментариев может использоваться регистрация (учетная запись) исключительно для целей комментирования.
4.5. Запись телефонных разговоров не осуществляется.
4.6. Локализация баз данных
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Основными информационными системами, обеспечивающими первичное хранение данных на территории РФ, являются: сервис онлайн-чата и приема обращений Jivo (https://www.jivo.ru/), а также инфраструктура хостинг-провайдера (ООО «Джино»).
Сроки хранения персональных данных
5.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен законодательством РФ.
5.2. Данные, собранные для предварительной оценки автомобиля и не перешедшие в стадию заключения договора, удаляются в течение 20 (двадцати) календарных дней после завершения взаимодействия или отказа от сделки.
5.3. Данные, связанные с заключенными договорами купли-продажи и расчетами, хранятся в сроки, установленные законодательством Российской Федерации, в частности для целей налогового и бухгалтерского учета (не менее 5 (пяти) лет).
5.4. Технические данные (логи сервера) могут храниться в обезличенном виде до 6 (шести) месяцев.
5.5. Данные, полученные через формы на Сайте/онлайн-чат и обработанные в сервисе Jivo (https://www.jivo.ru/), удаляются не позднее 30 (тридцати) календарных дней после завершения взаимодействия, если они не перешли в стадию заключения договора.
5.6. Данные, предоставленные при регистрации для комментирования (имя, e-mail), опубликованные комментарии, а также сопутствующие технические данные комментариев (IP-адрес, user agent, дата и время отправки) хранятся до момента удаления комментария/учетной записи Пользователем (если функционально доступно) либо до удаления Оператором по запросу субъекта персональных данных или в случаях нарушения правил/законодательства.
5.7. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
Меры по защите персональных данных
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.
6.2. К таким мерам относятся:
использование защищенного соединения (HTTPS/SSL) на Сайте;
ограничение и разграничение доступа к персональным данным;
использование паролей и средств аутентификации для доступа к информационным системам;
регулярное обновление антивирусного программного обеспечения;
организация резервного копирования данных;
заключение соглашений о конфиденциальности с сотрудниками и договоров с обработчиками, обязывающих их соблюдать требования по защите персональных данных.
Передача персональных данных третьим лицам (обработчикам)
7.1. Оператор может поручать обработку персональных данных третьим лицам (обработчикам) только для достижения целей, указанных в разделе 3 настоящей Политики, и на основании заключаемых с ними договоров/условий использования соответствующих сервисов.
7.2. Оператор принимает меры к тому, чтобы обработчики соблюдали конфиденциальность персональных данных и обеспечивали их безопасность.
7.3. Перечень основных обработчиков/поставщиков сервисов:
сервис онлайн-чата и инструменты приема обращений через формы на Сайте и/или онлайн-чат: Jivo (https://www.jivo.ru/);
аналитика и реклама (при наличии согласия Пользователя): ООО «Яндекс» (сервисы Яндекс.Метрика, Яндекс.Реклама);
хостинг-провайдер: ООО «Джино»;
сервисы электронной почты (при использовании): Mail.ru Group.
7.4. Передача данных осуществляется в минимально необходимом для достижения целей объеме.
Трансграничная передача персональных данных
8.1. Под трансграничной передачей персональных данных понимается передача данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.
8.2. Оператор не осуществляет плановую трансграничную передачу персональных данных по собственной инициативе.
8.3. В случае если при использовании отдельных интернет-сервисов, применяемых Оператором, возникает трансграничная передача персональных данных, Оператор принимает меры, предусмотренные законодательством РФ, для обеспечения надлежащей защиты прав субъектов персональных данных.
Права субъекта персональных данных
9.1. Пользователь, как субъект персональных данных, имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Порядок отзыва согласия и рассмотрения запросов
9.2.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, произведенной на его основании до момента отзыва.
9.2.2. Для отзыва согласия или направления иного запроса, связанного с обработкой ПДн, Пользователь должен направить Оператору заявление простой письменной формы одним из способов:
на адрес электронной почты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.;
по почтовому адресу: 430005, Республика Мордовия, с. Левжа, ИП Куркин Е.Н.
9.2.3. В запросе рекомендуется указать информацию, достаточную для идентификации Пользователя (например, номер телефона или адрес электронной почты, которые использовались при обращении или регистрации для комментирования).
9.2.4. Оператор обязуется рассмотреть запрос и направить ответ по существу в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. В случае необходимости этот срок может быть продлен, но не более чем на 5 (пяти) рабочих дней, о чем Оператор уведомляет Пользователя с указанием причин продления.
9.2.5. Отзыв согласия на обработку персональных данных влечет за собой удаление данных, если отсутствуют иные законные основания для их обработки. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152‑ФЗ «О персональных данных». В частности, Оператор обязан сохранять персональные данные, связанные с заключенными договорами и финансовыми расчетами, в течение сроков, установленных законодательством РФ (например, для налогового и бухгалтерского учета). В этом случае данные используются строго в указанных законом целях.
Заключительные положения
10.1. Настоящая Политика является публичным документом и действует бессрочно с момента ее опубликования на Сайте.
10.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на Сайте. При существенных изменениях Оператор уведомит Пользователей путем размещения соответствующего уведомления на Сайте.
10.3. К отношениям в области обработки персональных данных применяется законодательство Российской Федерации.
10.4. Все споры и разногласия подлежат разрешению путем переписки или в судебном порядке по месту нахождения Оператора.
Контактная информация и реквизиты Оператора
Индивидуальный предприниматель Куркин Евгений Николаевич
ИНН: 132404392983
ОГРНИП: 325130000000359