Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Стрельниковым Леонидом Валерьевичем (далее «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется к информации, которую Оператор получает через сайт ne-silver-auto.ru, клиентское приложение «Сильвер Авто» и служебное приложение «Сильвер CRM» для сотрудников.

2. Сведения об Операторе

2.1. Оператором по настоящей Политике выступает ИП Стрельников Леонид Валерьевич, ИНН 027706525527, ОГРНИП 323028000212018. Юридический и почтовый адрес: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49.

2.2. Контактный телефон Оператора +7 927 936 9229. Для письменных обращений по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта ПД используется адрес электронной почты silverautoufa@gmail.com. Срок рассмотрения обращений не превышает 10 рабочих дней с момента их получения.

3. Основные понятия

Используемые в Политике термины («персональные данные», «обработка персональных данных», «оператор», «трансграничная передача персональных данных», «уничтожение персональных данных» и другие) применяются в значениях, установленных Законом о персональных данных.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

5. Цели обработки и категории ПД

Оператор обрабатывает персональные данные в следующих целях:

• создание аккаунта, вход и ведение профиля на сайте и в мобильных приложениях (имя, телефон, подтверждённый e-mail, город, идентификатор пользователя и идентификатор экземпляра приложения);
• обработка заявок и обращений (имя, телефон, e-mail, текст обращения, данные об интересующем автомобиле, прикреплённые пользователем документы и фотографии);
• заключение, исполнение и расторжение договоров с клиентами (ФИО, паспортные данные, адрес, телефон, e-mail, реквизиты);
• ведение заказов, истории этапов, расчётов, документов, обращений и служебных записей в CRM в пределах прав сотрудника;
• информирование Пользователей о статусе их заявок (e-mail, телефон, ID мессенджера);
• сбор обезличенной статистики посещений сайта и улучшение работы сервиса (cookie, IP-адрес, User Agent, страницы просмотра, источник перехода);
• фиксация открытых карточек автомобилей в защищённой анонимной сессии; если пользователь затем отправляет заявку, сведения о просмотренных автомобилях, времени и количестве просмотров прикладываются к заявке, чтобы менеджер учитывал интерес пользователя;
• обработка текста запроса к публичному ИИ-помощнику для подбора опубликованных автомобилей и ответа по сайту; помощник не получает прямого доступа к аккаунту, CRM, заказам или базе персональных данных, а история диалога сохраняется только в локальном хранилище браузера пользователя;
• создание обращения менеджеру по явному действию авторизованного пользователя: в CRM передаются не более восьми последних сообщений диалога и данные выбранного автомобиля, если помощник был открыт на его карточке;
• исполнение требований законодательства РФ.

Мобильные приложения не используют данные для рекламного отслеживания. Локальная модель искусственного интеллекта не имеет прямого доступа к базе персональных данных; посетителю не следует указывать в публичном чате телефон, e-mail, VIN, паспортные или иные персональные сведения.

6. Правовые основания обработки

• согласие субъекта ПД, полученное при отправке формы либо выполнении соответствующего действия в приложении;
• необходимость исполнения договора, стороной которого является субъект ПД;
• необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта ПД;
• требования федерального законодательства РФ.

7. Локализация баз данных

В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача ПД третьим лицам

Основной сервер сайта, мобильных API и база данных размещаются у российского провайдера VDSINA на территории Российской Федерации. При использовании отдельных функций сайта и приложений могут подключаться внешние сервисы:

• Яндекс SmartCaptcha — проверка при входе по номеру телефона;
• Плюсофон — телефонный звонок для подтверждения номера;
• Яндекс Карты — отображение интерактивной карты офиса.

Apple распространяет мобильные приложения через App Store и обрабатывает данные учётной записи App Store по собственной политике. Приложения не получают от Apple пароль пользователя или его платёжные данные.

Переходы по ссылкам на внешние сервисы выполняются пользователем самостоятельно. На внешних сайтах действуют их собственные условия и политики обработки данных.

9. Сроки хранения и уничтожение ПД

• Данные форм обратной связи, история интереса к автомобилям, приложенная к заявке, и обращения менеджеру: до достижения целей обработки заявки, но не более 3 лет с момента получения.
• Защищённая анонимная сессия, позволяющая приложить просмотренные автомобили к заявке, действует не более 24 часов.
• Данные в рамках договоров: 5 лет после прекращения договора.
• История публичного ИИ-помощника хранится до 7 дней с последнего использования только в локальном хранилище браузера пользователя и может быть удалена кнопкой «Очистить». На сервере сырой диалог как отдельная история чата не сохраняется. Для безопасного повтора запроса до 24 часов хранится криптографический хеш запроса и сформированный справочный ответ; технический аудит не содержит текста сообщения, IP-адреса или контактных данных. При явном создании обращения авторизованным пользователем переданный фрагмент диалога становится частью обращения в CRM и хранится по срокам для обращений.

По достижении целей обработки, а также в случае отзыва субъектом ПД согласия на обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.

10. Мессенджеры и внешние ссылки

Автоматические уведомления через Telegram на сайте и в мобильных приложениях не подключены. Ссылки на мессенджеры предназначены для самостоятельного обращения пользователя к менеджеру во внешнем сервисе.

11. Меры по обеспечению безопасности ПД

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер. В частности применяются:

• назначение ответственного за организацию обработки ПД;
• утверждение локальных нормативных актов;
• разграничение прав доступа и журналирование действий;
• шифрование каналов передачи данных, резервное копирование и антивирусная защита;
• обучение сотрудников требованиям законодательства;
• режим конфиденциальности в отношениях с работниками и подрядчиками.

12. Реагирование на инциденты

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор о факте инцидента и предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах.

13. Права субъектов ПД

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку ПД;
• требовать прекращения обработки ПД и их удаления;
• обжаловать действия или бездействие Оператора;
• возражать против автоматизированного принятия решений в предусмотренных законом случаях.

Для реализации прав субъект ПД направляет письменное обращение по адресу: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49, либо на e-mail silverautoufa@gmail.com с пометкой «Обращение по обработке ПД».

14. Согласие на обработку ПД и его отзыв

Согласие на обработку персональных данных предоставляется субъектом ПД при заполнении и отправке формы на сайте либо при выполнении соответствующего действия в мобильном приложении после ознакомления с настоящей Политикой.

Согласие может быть отозвано в любой момент путём направления Оператору соответствующего уведомления на e-mail silverautoufa@gmail.com.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены её новой версией.

15.2. Оператор оставляет за собой право вносить изменения в Политику. При внесении существенных изменений на сайте публикуется уведомление не позднее, чем за 10 дней до вступления изменений в силу.

ИП Стрельников Л.В. Редакция 1.5 от 30.09.2026.