Политика в отношении обработки персональных данных

Редакция от 8 октября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

• Индивидуальный предприниматель Бербенцев Василий Константинович, торговая марка «ТВОЁ АВТО»
• ИНН 540447937650, ОГРНИП 315547600114187
• Адрес: Новосибирск, Красный проспект, 79, офис 413
• Электронная почта: 2635044@mail.ru
• Телефон: +7 967 211-82-99

Политика распространяется на все персональные данные, которые Оператор получает:

• от посетителей сайта yourauto54.ru;
• от пользователей мобильного приложения «ТВОЁ АВТО» для iPhone, далее Приложение;
• от людей, оставивших заявку на сайте, в Приложении или по телефону;
• от кандидатов, с которыми Оператор обсуждает заключение договора, и от клиентов по договорам аренды, аренды с правом выкупа и купли-продажи автомобилей, далее Клиенты, в течение действия договора и после его окончания;
• от людей, которых Клиенты пригласили по программе «Приведи друга».

Оператор не проверяет достоверность сообщённых сведений и исходит из того, что субъект предоставляет данные о себе и поддерживает их в актуальном состоянии. Сообщая Оператору сведения о другом человеке, например контакт на экстренный случай, субъект подтверждает, что получил на это его согласие.

2. Какие данные мы обрабатываем

Сведения, которые вы сообщаете сами на сайте и в Приложении:

• фамилия, имя, отчество в том виде, как вы их указали;
• номер телефона;
• адрес электронной почты, если вы написали нам письмом или указали его для чека;
• сведения об интересующем автомобиле и желаемых условиях, которые вы указали в заявке, выбрали в калькуляторе или сообщили менеджеру;
• код друга, если вас пригласил Клиент по программе «Приведи друга».

Сведения, которые собираются автоматически при посещении сайта:

• IP-адрес, который в статистике посещений сохраняется в обезличенном виде, в форме необратимой контрольной суммы;
• тип устройства и браузера;
• адрес страницы, с которой вы перешли, и метки рекламных кампаний;
• действия на сайте: просмотр карточки автомобиля, расчёт на калькуляторе, нажатие на номер телефона;
• идентификатор посетителя, который сайт сохраняет в памяти браузера, если вы разрешили аналитические технологии.

Сведения, которые поступают через Приложение:

• технический идентификатор установки Приложения, модель телефона, версия Приложения и IP-адрес при входе, чтобы показать вам, с каких устройств выполнен вход, и закрыть вход на утерянном телефоне;
• сообщения, фотографии, голосовые и видеосообщения, которые вы сами отправляете в чат с парком;
• фотографии автомобиля, показания одометра, фотографии и описание повреждений, которые вы отправляете по запросу парка, при ДТП или поломке;
• ваш выбор в настройках уведомлений.

Приложение не получает доступ к геопозиции телефона, контактам, другим фотографиям и файлам: камера и микрофон работают только в момент съёмки или записи по вашему действию. Вход по Face ID или Touch ID проверяет сам телефон; биометрические данные Оператору не передаются.

Сведения о Клиентах, которые Оператор получает при заключении и исполнении договора:

• паспортные данные, адрес регистрации и адрес проживания, дата и место рождения, гражданство;
• данные водительского удостоверения: серия и номер, дата выдачи, категории, стаж;
• ИНН, а для самозанятых и предпринимателей — сведения о регистрации;
• номера телефонов, адрес электронной почты, имя в мессенджере;
• фотографии документов и фотография Клиента для его карточки, которая используется работниками Оператора для сверки личности и не используется для автоматической идентификации;
• сведения о договоре и расчётах: платежи, пополнения, списания, депозит, график и платежи по выкупу, задолженность;
• сведения о штрафах за нарушения правил дорожного движения, зафиксированных на закреплённом автомобиле;
• сведения об использовании автомобиля: пробег и показания одометра, фотографии при осмотрах и фотоконтроле, записи в сервис, обращения, местоположение автомобиля по установленному в нём спутниковому трекеру в период, когда автомобиль закреплён за Клиентом;
• имя, телефон и степень родства человека, которого Клиент указал как контакт на экстренный случай;
• результаты проверки кандидата перед передачей автомобиля: действительность паспорта и водительского удостоверения, сведения об ИНН и статусе самозанятого, о задолженностях, исполнительных производствах и судебных делах — по открытым государственным источникам. Проверка проводится один раз перед заключением договора и при существенном изменении условий; её результат учитывает работник Оператора, автоматического отказа по нему нет.

Сведения, которые сохраняются как подтверждение согласия — вместе с заявкой или при регистрации в Приложении:

• IP-адрес, с которого отправлена заявка или выполнена регистрация, в открытом виде;
• тип устройства и браузера или модель телефона и версия Приложения;
• дата и время, текст согласия, который вы отметили, и редакция Политики, действовавшая в этот момент.

Эти сведения нужны, чтобы Оператор мог доказать получение согласия, как требует часть 3 статьи 9 Закона № 152-ФЗ. Для других целей они не используются и хранятся столько же, сколько данные самой заявки или договора.

Оператор не обрабатывает специальные категории персональных данных: о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости. Биометрические персональные данные не обрабатываются. Сайт и Приложение не предназначены для лиц младше 18 лет.

3. Цели обработки

• связаться с вами по оставленной заявке, уточнить запрос и предложить варианты автомобилей и условий;
• подготовить расчёт и заключить договор, если вы примете решение;
• проверить кандидата перед передачей автомобиля: действительность документов, задолженности, судебные дела — чтобы решить, заключать ли договор и на каких условиях;
• исполнять заключённый договор и сопровождать его: учитывать платежи, выдавать и принимать автомобиль, следить за его состоянием, пробегом и документами, оформлять штрафы, записывать в сервис;
• обеспечить вход в Приложение и защиту учётной записи: отправлять одноразовый код, учитывать устройства, с которых выполнен вход;
• уведомлять вас о платежах, штрафах, документах, состоянии автомобиля и сообщениях парка — в Приложении и push-уведомлениями, если вы их разрешили;
• отвечать на вопросы в чате Приложения, в том числе с помощью программы-помощника на основе искусственного интеллекта: она отвечает первой, менеджер видит переписку и подключается в любой момент;
• вести программу «Приведи друга»: связать заявку друга с пригласившим Клиентом и начислить бонус;
• сообщать Клиентам о новостях и предложениях парка в Приложении; от этих сообщений можно отказаться в настройках уведомлений;
• отвечать на обращения, запросы и претензии;
• оценивать работу сайта, Приложения и рекламных каналов в обезличенном виде;
• подтверждать получение согласия на обработку персональных данных;
• исполнять обязанности, возложенные на Оператора законом: как на владельца транспортных средств, продавца и арендодателя, налогоплательщика.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных. Программа-помощник в чате только отвечает на вопросы; решения по договору принимают работники Оператора. Если договором предусмотрено ограничение использования автомобиля при задолженности, Оператор заранее предупреждает об этом в Приложении, а по вашему требованию решение рассматривает работник Оператора.

4. Правовые основания

• согласие субъекта на обработку персональных данных, пункт 1 части 1 статьи 6 Закона № 152-ФЗ: вы даёте его, отмечая соответствующее поле в форме на сайте, на экране входа в Приложение или нажимая кнопку на экране регистрации. Текст согласия размещён на странице Согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект, либо действия по заключению договора по инициативе субъекта, пункт 5 части 1 статьи 6;
• осуществление прав и законных интересов Оператора, пункт 7 части 1 статьи 6: проверка кандидата перед передачей автомобиля, защита имущества, взыскание задолженности, рассмотрение претензий;
• обязанности, возложенные на Оператора законодательством: Гражданский кодекс, законы о защите прав потребителей, о применении контрольно-кассовой техники, о бухгалтерском учёте, Налоговый кодекс, Кодекс об административных правонарушениях в части сведений о лице, управлявшем автомобилем.

5. Как ведётся обработка

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, то есть обновление и изменение, извлечение, использование, передача в виде предоставления и доступа, блокирование, удаление, уничтожение.

Данные хранятся в информационной системе Оператора: в системе управления отношениями с клиентами, в базе сайта и на сервере Приложения. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены в центре обработки данных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из заявки, по которой не заключён договор, и данные человека, который зарегистрировался в Приложении, но не стал Клиентом: 3 года с даты последнего обращения;
• данные Клиентов по заключённым договорам: в течение срока действия договора и 5 лет после его окончания, как того требуют правила бухгалтерского и налогового учёта;
• сведения об использовании автомобиля, в том числе о его местоположении: в течение срока договора и до завершения расчётов по нему, но не дольше срока, указанного выше;
• учётная запись в Приложении: до удаления по вашей заявке кнопкой «Удалить учётную запись» в Приложении или до прекращения договора; сведения по договору при этом хранятся в сроки, указанные выше;
• обезличенные сведения о посещении сайта: 24 месяца.

Согласие действует до его отзыва. После отзыва согласия или достижения целей обработки данные уничтожаются в срок не более 30 дней, кроме сведений, которые Оператор обязан хранить по закону.

7. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Доступ к данным получают:

• работники Оператора, которым эти сведения нужны для работы с вашим обращением или договором;
• поставщик услуг размещения сайта и информационной системы на территории Российской Федерации, который действует по поручению Оператора и обязан соблюдать конфиденциальность;
• ООО «Яндекс» в рамках сервиса Яндекс Метрика, если вы разрешили аналитические технологии: сервис получает обезличенные сведения о посещении сайта;
• группа компаний Яндекс в рамках облачного сервиса Yandex Cloud, по поручению Оператора: программа-помощник на основе искусственного интеллекта обрабатывает текст сообщений чата Приложения, чтобы подготовить ответ; обработка ведётся на серверах в Российской Федерации;
• сервис доставки сообщений RedSMS, по поручению Оператора: получает номер телефона, чтобы доставить одноразовый код входа звонком, сообщением в Telegram или СМС;
• сервис проверки сведений по открытым государственным источникам api-cloud.ru, по поручению Оператора: получает фамилию, имя, отчество, дату рождения, данные паспорта, водительского удостоверения и ИНН кандидата, чтобы проверить их действительность и наличие задолженностей; сервис работает на территории Российской Федерации;
• АО «ТБанк»: приём платежей и формирование кассовых чеков; банк получает сумму платежа и телефон или адрес электронной почты для чека, данные банковской карты вводятся на странице банка и Оператору не передаются;
• компания Apple: распространение Приложения через App Store и TestFlight и доставка push-уведомлений. Для уведомлений Apple получает технический идентификатор устройства и текст уведомления; в тексте уведомлений нет имён, сумм, номеров и содержания сообщений чата — только короткая подсказка открыть Приложение;
• ООО «ВК» (магазин приложений RuStore): распространение Приложения для Android и доставка push-уведомлений через сервис RuStore Push. Для уведомлений ООО «ВК» получает технический идентификатор устройства и текст уведомления; в тексте уведомлений нет имён, сумм, номеров и содержания сообщений чата — только короткая подсказка открыть Приложение; сервис работает на территории Российской Федерации;
• операторы связи и мессенджеры, если вы сами выбрали такой способ связи;
• страховые компании — при ДТП и страховых случаях с закреплённым автомобилем;
• государственные органы, когда передача обязательна в силу закона, в том числе органам ГИБДД — сведения о лице, управлявшем автомобилем в момент зафиксированного нарушения.

Трансграничная передача персональных данных Оператором не осуществляется: базы данных размещены в Российской Федерации, а через серверы Apple при доставке уведомлений проходят только технический идентификатор устройства и текст без персональных данных.

8. Файлы cookie и память браузера

Cookie и локальное хранилище это небольшие фрагменты данных, которые сайт сохраняет в вашем браузере. Мы используем две группы:

• технические: запоминают ваш выбор в отношении аналитики и обеспечивают работу страниц. Работают всегда, отключить их нельзя, без них сайт не сможет учитывать ваш выбор;
• аналитические: идентификатор посетителя и счётчик Яндекс Метрики. Показывают, какими разделами пользуются, и помогают не тратить рекламный бюджет впустую. Включаются только после вашего согласия в плашке внизу экрана.

Отказ от аналитических технологий не ограничивает доступ к сайту и не влияет на рассмотрение заявки. Изменить решение можно в любой момент: ссылка «Настройки cookie» в подвале сайта. Cookie также удаляются средствами браузера. Приложение cookie и аналитические технологии не использует.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных: правовые основания, цели, способы, сроки, сведения о лицах, имеющих доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки и требовать прекращения обработки в целях продвижения товаров и услуг; в Приложении для этого достаточно выключить тему «Объявления парка» в настройках уведомлений;
• удалить учётную запись в Приложении кнопкой «Удалить учётную запись»: вход закрывается на всех устройствах, уведомления и настройки стираются, сведения по договору хранятся в сроки, указанные в разделе 6;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться: направьте запрос на 2635044@mail.ru или письмом по адресу Оператора. Укажите фамилию, имя, отчество, номер телефона, который вы оставляли на сайте или в Приложении, и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Отозвать согласие можно тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если нет других законных оснований для хранения. Отзыв согласия на обработку данных, необходимых для входа в Приложение, означает закрытие доступа к Приложению; на действие заключённого договора это не влияет.

10. Как мы защищаем данные

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным имеют только уполномоченные работники, вход в систему по личной учётной записи с разграничением прав;
• база данных зашифрована, соединение с сайтом и Приложением защищено сертификатом TLS;
• вход в Приложение подтверждается одноразовым кодом, ключ входа хранится в защищённом хранилище телефона, вход на утерянном устройстве можно закрыть из Приложения или через парк;
• ведётся журнал действий с данными и резервное копирование;
• при выявлении неправомерного доступа Оператор устраняет нарушение и уведомляет уполномоченный орган в сроки, установленные законом.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу yourauto54.ru/policy и доступна из Приложения, дата редакции указана в начале документа. Существенные изменения Оператор доводит до сведения субъектов размещением новой редакции на сайте и уведомлением в Приложении.