Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом https://reforma-auto.ru (далее — Сайт), и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта — в первую очередь через формы заявки и подбора автомобиля, а также автоматически при использовании Сайта.

Используемые термины («персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «блокирование», «уничтожение») применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Отправляя данные через формы Сайта и подтверждая согласие соответствующей отметкой, пользователь подтверждает, что ознакомился с настоящей Политикой, принимает её условия и даёт согласие на обработку своих персональных данных на изложенных здесь условиях. Если пользователь не согласен с условиями Политики, ему следует воздержаться от передачи данных через Сайт.

Сайт не предназначен для сбора персональных данных лиц младше 18 лет. Оператор не запрашивает у пользователей специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

Оператором персональных данных, обрабатываемых на Сайте, является индивидуальный предприниматель:

Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Оператор обрабатывает только те данные, которые пользователь сообщает добровольно, и минимально необходимые технические данные.

Данные, которые пользователь указывает сам:

• имя (или то, как пользователь просит к нему обращаться);
• номер телефона;
• адрес электронной почты и/или логин в мессенджере — если пользователь указал их для связи;
• параметры запроса на подбор автомобиля: страна вывоза (Корея, Китай, Япония), бюджет, тип кузова, а также иные пожелания к автомобилю (марка, модель, год выпуска, тип двигателя, пробег), если пользователь их указал;
• текст свободного комментария к заявке — если пользователь его заполнил.

Пользователю не следует указывать в свободном комментарии избыточные сведения (паспортные данные, сведения о состоянии здоровья и иные специальные категории данных) — они для обработки заявки не требуются.

Данные, получаемые автоматически:

• IP-адрес, дата и время обращения к Сайту;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана;
• источник перехода на Сайт (реферер, UTM-метки), просмотренные страницы и совершённые на них действия;
• идентификаторы файлов cookie, в том числе устанавливаемых виджетом отзывов 2ГИС (см. раздел 8). Собственных систем веб-аналитики Оператор на Сайте не использует.

Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь передаёт корректные сведения и вправе их передавать. Если пользователь указывает контакты другого лица, он самостоятельно отвечает за наличие согласия этого лица.

Персональные данные обрабатываются исключительно в следующих целях:

• приём, регистрация и обработка заявки, оставленной через формы Сайта;
• связь с пользователем: звонок, сообщение в мессенджере или письмо — для уточнения запроса и ответа на обращение;
• подбор автомобиля под указанные пользователем параметры, подготовка расчёта стоимости и коммерческого предложения;
• заключение и исполнение договора, если стороны к нему переходят, а также информирование о ходе исполнения заказа;
• рассмотрение обращений, претензий и запросов пользователя;
• улучшение работы Сайта и качества сервиса на основании обезличенной статистики;
• исполнение требований законодательства Российской Федерации, возложенных на Оператора.

Персональные данные не используются в целях, несовместимых с перечисленными выше. Рассылка рекламных и информационных сообщений осуществляется только при наличии отдельного согласия пользователя и прекращается по первому его требованию.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, которое пользователь даёт, проставляя отметку в форме на Сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• иные основания, предусмотренные законодательством Российской Федерации, в объёме, применимом к деятельности Оператора.

Правовым основанием обработки также являются договоры, заключаемые между Оператором и субъектом персональных данных, и документы о регистрации Оператора в качестве индивидуального предпринимателя.

Обработка персональных данных ведётся как без использования средств автоматизации, так и с их использованием, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Доступ к персональным данным имеют сам Оператор, а также его работники и привлечённые им лица, которым такой доступ необходим для исполнения обязанностей и которые приняли на себя обязательство о конфиденциальности. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• определяет угрозы безопасности персональных данных и применяет меры, соответствующие определённому уровню защищённости;
• ограничивает и разграничивает доступ к персональным данным;
• ведёт учёт носителей информации и обращений субъектов;
• использует защищённые каналы передачи данных и резервное копирование;
• контролирует принимаемые меры и уровень защищённости.

Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из заявки, не перешедшей в договор, — 3 года;
• данные клиентов, с которыми заключён договор, — 5 лет с момента исполнения договора;
• данные, для которых срок хранения установлен законом, — в течение срока, предусмотренного соответствующим нормативным актом.

По достижении целей обработки, а также в случае отзыва согласия или утраты необходимости в достижении целей, персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если иное не предусмотрено договором или законом.

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных маркетинговых целей. Передача возможна только в объёме, необходимом для достижения целей из раздела 4, и в следующих случаях:

• лицам, привлекаемым Оператором для исполнения заявки и договора (перевозчикам, таможенным представителям, партнёрам по подбору и проверке автомобиля, платёжным сервисам) — в объёме, необходимом для исполнения поручения;
• поставщикам ИТ-сервисов, обеспечивающих работу Сайта, хостинг, телефонию, CRM и рассылки, — на условиях поручения на обработку персональных данных с обязательством соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ;
• сервису 2ГИС (АО «ДубльГИС») — в связи с размещением на Сайте виджета отзывов. Передаются не заявки и не контактные данные, а технические сведения, которые браузер посетителя сообщает виджету при его загрузке (IP-адрес, данные о браузере и устройстве, факт просмотра страницы с виджетом). Состав и условия обработки — раздел 8;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• в иных случаях — только с отдельного согласия субъекта персональных данных.

При поручении обработки третьему лицу Оператор обязывает его соблюдать конфиденциальность и требования к защите персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор. На дату настоящей редакции единственное третье лицо, которому Сайт передаёт данные посетителей, — АО «ДубльГИС» (виджет отзывов 2ГИС, раздел 8).

Трансграничная передача персональных данных не осуществляется: базы данных Оператора и сервер Сайта находятся на территории Российской Федерации.

Cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении Сайта. Рядом с ними браузер использует локальное хранилище (localStorage) — оно работает по тому же принципу и описано здесь для полноты.

Что делает сам Сайт.

• Собственных cookie для рекламы, профилирования или подсчёта посещений Оператор не устанавливает.
• В локальном хранилище браузера сохраняются только служебные технические значения, без которых Сайт работает хуже: отметка о том, что уведомление об использовании cookie уже показано, и — на случай обрыва связи — временная копия неотправленной заявки. Копия удаляется сразу после доставки заявки и в любом случае не хранится дольше 7 суток.
• Эти данные остаются на устройстве пользователя, никуда не передаются автоматически и удаляются вместе с данными сайта в настройках браузера.

Виджет отзывов 2ГИС. В разделе «Отзывы» размещён виджет отзывов сервиса 2ГИС (АО «ДубльГИС»). Он не является частью Сайта: его код и оформление загружаются с домена disk.2gis.com, то есть с сервера стороннего сервиса. При загрузке виджета 2ГИС может:

• устанавливать в браузере пользователя собственные cookie и использовать локальное хранилище;
• получать технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), языковые настройки, а также факт, дату и время просмотра страницы Сайта, на которой размещён виджет.

Эти данные 2ГИС обрабатывает самостоятельно и на условиях собственных документов. Оператор не имеет к ним доступа, не определяет их состав и не может отключить их сбор иначе, чем сняв виджет с Сайта. Документ 2ГИС об обработке данных — https://law.2gis.ru/privacy.

Систем веб-аналитики на Сайте нет. Яндекс.Метрика, Google Analytics, рекламные пиксели и иные счётчики не подключены; аналитические cookie Оператором не используются. Виджет отзывов 2ГИС — единственный сторонний ресурс, который загружает Сайт.

При первом посещении Сайта пользователю показывается уведомление об использовании cookie со ссылкой на настоящую Политику. Отключить или удалить cookie можно в любой момент в настройках браузера, там же блокируются сторонние cookie; помогает и режим приватного просмотра. При блокировке сторонних ресурсов блок отзывов может не отображаться — остальные функции Сайта, включая формы заявок, продолжают работать.

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить подтверждение факта обработки его персональных данных Оператором, а также сведения о правовых основаниях, целях, способах обработки и сроках хранения;
• ознакомиться со своими персональными данными, обрабатываемыми Оператором, и получить их копию;
• требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения персональных данных, если они получены незаконно либо не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных (см. раздел 10);
• возражать против обработки данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Как реализовать право. Направьте письменный запрос на адрес Reforma.avto@yandex.ru либо почтой на г. Красноярск, ул. 2-ая Брянская, д. 40, 2-й этаж. Запрос должен содержать:

1. фамилию, имя, отчество субъекта персональных данных;
2. сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, указанный в заявке, дату обращения или иные подтверждающие сведения);
3. подпись субъекта персональных данных или его представителя (при направлении по почте) либо усиленную квалифицированную электронную подпись при направлении в электронной форме;
4. суть запроса — что именно требуется предоставить, уточнить, заблокировать или уничтожить.

Оператор рассматривает запрос и направляет мотивированный ответ в срок 30 дней с даты его получения (ч. 1 ст. 20 Федерального закона № 152-ФЗ).

Согласие на обработку персональных данных может быть отозвано в любой момент без объяснения причин. Для этого достаточно направить уведомление об отзыве согласия:

• на адрес электронной почты Reforma.avto@yandex.ru, либо
• в письменной форме по адресу г. Красноярск, ул. 2-ая Брянская, д. 40, 2-й этаж.

В уведомлении необходимо указать данные, позволяющие идентифицировать субъекта (имя и номер телефона, указанные при обращении), и прямо выразить требование прекратить обработку персональных данных.

После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в срок 30 дней с даты получения отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ), если законодательство не требует продолжить хранение либо у Оператора нет иного законного основания для обработки (например, необходимости исполнить договор или требования бухгалтерского и налогового учёта).

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва согласия Оператор может быть не в состоянии продолжить подбор автомобиля и связь по заявке.

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, описанных в разделах 9 и 10, обращайтесь к Оператору:

Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Оператор вправе вносить изменения в настоящую Политику — например, при изменении состава обрабатываемых данных, используемых сервисов или требований законодательства. Новая редакция вступает в силу с момента её размещения на этой странице, если в самой редакции не указан иной срок.

Актуальная редакция Политики всегда доступна по постоянному адресу https://reforma-auto.ru/privacy.html. Рекомендуем периодически просматривать эту страницу.

Редакция вступает в силу с 10 августа 2026 г. Дата последнего обновления — 10 августа 2026 г.

Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.