Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта rf-bitauto.ru, которые оставляют заявки на обратный звонок и/или отправляют информацию об автомобиле (включая фотографии) для получения предварительной оценки, в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных».

Сведения об операторе персональных данных приведены в начале этого документа.

1. Какие данные мы можем получать

При использовании сайта вы можете добровольно предоставить:

• номер телефона;
• марку и год выпуска автомобиля;
• фотографии автомобиля (если вы отправляете заявку «по фото»);
• иные сведения, которые вы укажете в сообщении/заявке.

Также автоматически могут обрабатываться технические данные: IP‑адрес, сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах и времени посещения (в объёме, необходимом для работы сайта, безопасности и — при вашем отдельном согласии на cookie — аналитики).

2. Цели обработки

Мы используем персональные данные для:

• обработки заявки и связи с вами (звонок, сообщение);
• предварительной оценки автомобиля по предоставленной информации и фото;
• подготовки и исполнения договора купли‑продажи (при его заключении);
• защиты от злоупотреблений и обеспечения безопасности сайта;
• улучшения качества сервиса (в том числе в обезличенном виде, где это применимо).

3. Правовые основания

Обработка осуществляется в соответствии с Федеральным законом № 152‑ФЗ, в том числе на основании вашего согласия (отметка в форме и отправка заявки), исполнения договора или подготовки к его заключению по вашей инициативе, а также иных оснований, предусмотренных законодательством Российской Федерации.

4. Передача третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях.

Доступ к данным может предоставляться только в объёме, необходимом для обработки заявки и работы сайта:

• хостинг‑провайдер — размещение сайта и базы данных заявок;
• электронная почта — доставка уведомлений о новых заявках сотрудникам оператора;
• мессенджер Telegram — оперативная доставка уведомлений о заявках (текст заявки, телефон, сведения об автомобиле; при загрузке фото — изображения). Обработка осуществляется ООО «Телеграм» и/или аффилированными лицами; серверы сервиса могут находиться за пределами Российской Федерации;
• Яндекс.Метрика (при вашем согласии на аналитические cookie) — сбор статистики посещений и записи сессий (вебвизор). Обработка осуществляется ООО «ЯНДЕКС»;
• государственные органы — в случаях, предусмотренных законом.

5. Трансграничная передача

При использовании Telegram для уведомлений о заявках персональные данные могут передаваться за пределы Российской Федерации. Такая передача осуществляется в объёме, необходимом для обработки вашей заявки, на основании вашего согласия, предоставленного при отправке формы.

При включении аналитики (Яндекс.Метрика) технические данные о посещении могут обрабатываться сервисом аналитики; загрузка счётчика происходит только после вашего согласия на аналитические cookie.

6. Хранение и защита данных

Мы принимаем разумные организационные и технические меры для защиты данных от утраты, несанкционированного доступа, изменения или раскрытия.

Сроки хранения:

• данные заявок — до достижения целей обработки, но не дольше 3 лет с момента последнего взаимодействия по заявке, либо до отзыва согласия (если иное не требуется по закону);
• данные по заключённым сделкам — в сроки, установленные законодательством для бухгалтерского и налогового учёта;
• технические журналы и IP‑адреса — в пределах сроков, необходимых для безопасности сайта.

По истечении сроков данные подлежат удалению или обезличиванию.

7. Файлы cookie и аналитика

Сайт использует cookie и аналогичные технологии для корректной работы, запоминания настроек и — при вашем согласии — для аналитики.

Обязательные (работают без отдельного согласия):

• Сессионные cookie (например, winter_session) — поддержка сессии и работы сайта. Срок: до закрытия браузера либо согласно настройкам сессии.
• CSRF/безопасность (например, XSRF-TOKEN) — защита форм. Срок: сессионный/краткосрочный.
• Запись согласия на cookie (cookie_consent_v2 в localStorage) — запоминание вашего выбора. Срок: до 12 месяцев.

Аналитические (только при согласии в баннере или «Настройках cookie»):

• Яндекс.Метрика — статистика посещений, карта кликов, точный показатель отказов, запись сессий (вебвизор). Сроки хранения определяются настройками счётчика и политикой Яндекса.

Вы можете принять, отклонить или настроить аналитические cookie через баннер при первом посещении либо ссылку «Настройки cookie» в подвале сайта.

8. Ваши права

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или не нужны для заявленной цели;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение оператору по контактам, указанным в начале документа (телефон, e-mail). Срок ответа — до 30 дней, если иной срок не установлен законом.

9. Изменения политики

Оператор вправе обновлять Политику. Актуальная версия размещается на странице /privacy сайта rf-bitauto.ru.