Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

Оператор — ООО «САНОРИ АВТО», ИНН 2502085146, КПП 250201001, ОГРН 1262500014655, юридический адрес: 692246, Приморский край, Спасск-Дальний м.о., с. Воскресенка, ул. Ворошиловская, д. 5, кв. 2 (сайт sanoriauto.ru). Обработка идёт в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящий документ является политикой оператора в отношении обработки персональных данных (ст. 18.1 152-ФЗ) и содержит текст согласия субъекта (ст. 9 152-ФЗ).

2. Какие данные мы получаем

• имя, которое вы указали;
• номер телефона и, если вы его оставили, мессенджер для связи;
• текст заявки: бюджет, марка, модель, ссылка на лот;
• технические данные: IP-адрес, тип устройства и браузера, страница перехода, utm-метки визита. Они хранятся в обезличенном виде — в виде хеша (день + IP + браузер) и нужны только для статистики посещений, отдельного человека не идентифицируют. Журналы сервера при этом фиксируют IP-адрес в исходном виде для защиты сайта от атак и удаляются автоматически через 30 дней.

3. Зачем мы их обрабатываем

• связаться с вами по заявке и подобрать автомобиль;
• подготовить расчёт стоимости и проект договора;
• вести переписку по заявке и сделке;
• понимать, какие страницы сайта полезны, — на обезличенной статистике.

4. Правовые основания

Ваше согласие (ст. 6 ч. 1 п. 1 152-ФЗ) — вы даёте его, отмечая отдельную галочку в форме заявки. Для заключения и исполнения договора обработка идёт на основании ст. 6 ч. 1 п. 5 152-ФЗ.

Заявки, оставленные до введения отдельной отметки о согласии, обрабатываются на том же основании п. 5 ч. 1 ст. 6 152-ФЗ — заключение договора по инициативе субъекта персональных данных.

Согласие на обработку персональных данных — самостоятельный документ: оно даётся отдельной отметкой и не входит в текст оферты (ст. 9 152-ФЗ в редакции 156-ФЗ от 24.06.2025). В заявке фиксируются дата и время отправки — по ним определяется редакция согласия, действовавшая на этот момент.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача сервисам из п. 5, удаление и уничтожение по отзыву согласия.

5. Кому передаём

Данные не продаём и не раскрываем произвольным третьим лицам. Для связи с вами и уведомлений мы используем мессенджеры Telegram, WhatsApp и MAX (переписка и заявки), сервис веб-аналитики Яндекс Метрика (обезличенная статистика посещений, серверы на территории РФ), а также хостинг-провайдера, на серверах которого работает сайт. Часть серверов Telegram и WhatsApp расположена за пределами России, поэтому передача им данных является трансграничной и осуществляется после уведомления Роскомнадзора в порядке ст. 12 Федерального закона № 152-ФЗ, с вашего согласия. Передача иным лицам возможна только по законному требованию государственных органов.

6. Сколько храним

Данные заявки — 3 года с последнего обращения, либо до отзыва согласия. Обезличенная статистика посещений хранится без ограничения срока и не позволяет вас идентифицировать. Журналы сервера с IP-адресами хранятся 30 дней и удаляются автоматически.

7. Ваши права

Запрос отправьте с адреса, который указали в заявке, на sanori.auto@mail.ru — ответим в течение 10 рабочих дней.

• узнать, какие данные о вас есть, и получить их копию;
• исправить неточные данные;
• отозвать согласие и попросить удалить данные;
• обжаловать обработку в Роскомнадзоре или в суде.

8. Файлы cookie и счётчики

Сайт использует технические cookie — они нужны, чтобы запомнить выбранную тему оформления и не сбрасывать фильтры каталога. Счётчик Яндекс Метрики собирает обезличенную статистику посещений (IP-адрес маскируется) и может устанавливать аналитические cookie; отказаться от статистики и cookie можно в настройках браузера.

9. Защита данных и инциденты

Оператор принимает правовые, организационные и технические меры защиты персональных данных: доступ к данным ограничен уполномоченными сотрудниками, сайт работает по защищённому протоколу HTTPS, серверы обработки данных расположены на территории Российской Федерации, доступ к базе данных резервируется и контролируется.

При выявлении инцидента — неправомерного доступа к персональным данным или их утечки — Оператор в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 21 Федерального закона № 152-ФЗ, принимает меры по устранению последствий и ограничению доступа, а если инцидент затрагивает права субъектов персональных данных, — уведомляет их в установленном законом порядке.

10. Контакты

Вопросы по обработке данных: sanori.auto@mail.ru, телефон +7 994 013-99-28.