Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») разработана в соответствии с:

— Конституцией Российской Федерации;

— Гражданским кодексом Российской Федерации;

— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);

— Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Таможенным кодексом Евразийского экономического союза;

— Федеральным законом от 03.08.2018 № 289-ФЗ «О таможенном регулировании в Российской Федерации»;

— иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных пользователей сайта https://autocreativ.ru/ (далее — «Сайт»), а также клиентов, заключающих договоры с Оператором, и устанавливает меры по обеспечению безопасности этих данных.

1.3. Оператор персональных данных:

Индивидуальный предприниматель Егоров Павел Павлович

ИНН 783803615600

ОГРНИП 324784700332820

Адрес: 195197, Санкт-Петербург, просп. Маршала Блюхера, 12, корп. 7 Бизнес Центр АВМ

Телефон: +7812 987-98-98

E-mail: autocreativ232@yandex.ru

(далее — «Оператор», «Компания»)

1.4. Используя Сайт, заполняя формы, направляя заявки, заключая договоры или предоставляя данные иным способом, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

1.5. Политика является общедоступным документом и размещена в сети Интернет по адресу: https://autocreativ.ru/.

2. Основные понятия

Термин	Определение
Персональные данные (ПД)	Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД)
Оператор	Лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД
Субъект ПД	Физическое лицо, чьи персональные данные обрабатываются
Обработка ПД	Любое действие (операция) или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
Распространение ПД	Действия, направленные на раскрытие ПД неопределённому кругу лиц (публикация на сайте, в СМИ, соцсетях)
Предоставление ПД	Действия, направленные на раскрытие ПД определённому лицу или кругу лиц
Трансграничная передача	Передача ПД на территорию иностранного государства
Cookie	Небольшой текстовый файл, сохраняемый на устройстве пользователя при посещении Сайта
Пользователь	Любое лицо, посещающее Сайт и/или взаимодействующее с Оператором

3. Перечень обрабатываемых персональных данных

3.1. Данные, предоставляемые при использовании Сайта:

— фамилия, имя, отчество;

— номер контактного телефона;

— адрес электронной почты (e-mail);

— содержание обращения / заявки;

— предпочтения по подбору автомобиля (марка, модель, год, бюджет, страна);

— файлы cookie, IP-адрес, данные о браузере, устройстве, операционной системе;

— сведения о посещённых страницах Сайта, времени и продолжительности посещений.

3.2. Данные, предоставляемые при заключении и исполнении договора:

— паспортные данные (серия, номер, кем и когда выдан, код подразделения);

— адрес регистрации и фактического проживания;

— ИНН (при наличии);

— данные банковских карт / счетов (для осуществления расчётов);

— сведения о приобретаемом транспортном средстве;

— иные данные, необходимые для исполнения договора.

3.3. Данные, необходимые для таможенного оформления:

— паспортные данные;

— ИНН;

— сведения о гражданстве;

— адрес регистрации;

— сведения о транспортном средстве (VIN, марка, модель, год выпуска, объём двигателя, стоимость);

— документы, подтверждающие стоимость приобретения;

— иные сведения, требуемые таможенными органами в соответствии с законодательством ЕАЭС.

3.4. Данные, содержащиеся в отзывах:

— фамилия, имя (или псевдоним);

— текст отзыва;

— фотография (при предоставлении);

— марка / модель приобретённого автомобиля.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

№	Цель	Основание
4.1	Обработка заявок, направленных через формы Сайта (заказ звонка, подбор автомобиля, обратная связь)	Согласие субъекта
4.2	Осуществление телефонного звонка по запросу Пользователя	Согласие субъекта
4.3	Консультирование по вопросам подбора, приобретения и доставки автомобилей из-за рубежа	Согласие субъекта
4.4	Заключение, исполнение, изменение и прекращение договоров (купли-продажи, оказания услуг, агентских договоров)	Исполнение договора
4.5	Проведение расчётов и осуществление платежей	Исполнение договора
4.6	Таможенное оформление ввозимых транспортных средств	Исполнение закона (таможенное законодательство ЕАЭС)
4.7	Регистрация транспортных средств в органах ГИБДД	Исполнение закона
4.8	Направление рекламных и информационных сообщений (при наличии отдельного согласия)	Согласие субъекта
4.9	Публикация отзывов клиентов на Сайте и в социальных сетях (при наличии отдельного согласия)	Согласие субъекта
4.10	Улучшение качества обслуживания, аналитика, статистика	Согласие субъекта / законный интерес
4.11	Исполнение требований налогового, бухгалтерского, таможенного законодательства	Исполнение закона
4.12	Защита прав и законных интересов Оператора	Законный интерес (п. 6 ч. 1 ст. 6 ФЗ-152)

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

5.1. Согласие субъекта персональных данных (ст. 6, ст. 9, ст. 10.1 ФЗ-152): для обработки заявок, рассылки, публикации отзывов;

5.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152): для заключения и исполнения договоров купли-продажи, оказания услуг;

5.3. Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 ФЗ-152): для таможенного оформления, бухгалтерского учёта, налогового учёта;

5.4. Законный интерес Оператора (п. 6 ч. 1 ст. 6 ФЗ-152): для аналитики, улучшения сервиса, защиты прав.

6. Порядок и условия обработки

6.1. Способы обработки

Обработка осуществляется как с использованием средств автоматизации (CRM-системы, сервисы рассылок, хостинг), так и без них (бумажные договоры, журналы учёта).

6.2. Действия с персональными данными

Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Сбор данных

6.3.1. Сбор данных осуществляется при:

— заполнении форм на Сайте;

— обращении по телефону;

— направлении сообщений на e-mail или в мессенджеры;

— заключении и исполнении договоров;

— направлении отзыва;

— посещении Сайта (cookie).

6.3.2. Оператор не собирает данные, не соответствующие заявленным целям обработки.

6.3.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и др.) и биометрических данных.

6.4. Хранение

6.4.1. Хранение осуществляется на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 ФЗ-152).

6.4.2. Бумажные носители хранятся в запираемых помещениях с ограниченным доступом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

Категория	Цель передачи	Основание
Таможенные органы РФ и стран ЕАЭС	Таможенное оформление ввозимых ТС	Таможенное законодательство ЕАЭС
Органы ГИБДД / МВД	Регистрация транспортных средств	Законодательство о регистрации ТС
Органы ФНС	Налоговый учёт, оформление документов	Налоговый кодекс РФ
Логистические и транспортные компании	Организация доставки автомобиля	Исполнение договора
Страховые компании	Оформление полисов ОСАГО / КАСКО	Исполнение договора / по запросу клиента
Кредитные и платёжные организации	Проведение расчётов	Исполнение договора
Иностранные контрагенты, дилеры, аукционы	Приобретение автомобиля за рубежом	Исполнение договора
Сервисы e-mail / SMS-рассылок	Отправка сообщений (при наличии согласия)	Согласие субъекта
CRM-системы, хостинг-провайдеры	Обработка и хранение данных	Договор с Оператором
Юридические консультанты	Защита прав и интересов Оператора	Законный интерес
Суды, правоохранительные органы	Исполнение судебных актов, запросов	Исполнение закона

7.2. Условия передачи

7.2.1. Передача осуществляется в минимально необходимом объёме и только для целей, указанных в разделе 4.

7.2.2. Третьи лица, получающие данные, обязаны соблюдать конфиденциальность и не использовать их в иных целях.

7.2.3. Оператор не передаёт персональные данные третьим лицам для их собственных маркетинговых целей без отдельного согласия субъекта.

7.3. Передача по запросу государственных органов

Оператор предоставляет персональные данные по мотивированному запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством РФ.

8. Трансграничная передача персональных данных

8.1. В связи с деятельностью по приобретению автомобилей за рубежом Оператор может осуществлять трансграничную передачу персональных данных в иностранные государства (страны ЕАЭС, а также иные страны, из которых осуществляется импорт автомобилей).

8.2. Трансграничная передача осуществляется исключительно в целях исполнения договора по приобретению и доставке автомобиля и/или таможенного оформления.

8.3. Передача данных в страны, обеспечивающие адекватный уровень защиты ПД, осуществляется без дополнительных ограничений. Перечень утверждается Роскомнадзором.

8.4. Передача данных в страны, не обеспечивающие адекватный уровень защиты, допускается в случаях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 4 ст. 21 ФЗ-152, а также при наличии письменного согласия субъекта.

8.5. С 01.03.2023 Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу ПД в порядке, установленном ст. 12 ФЗ-152.

8.6. Оператор обеспечивает надлежащую защиту передаваемых данных и требует аналогичных гарантий от иностранных контрагентов.

9. Файлы cookie и аналитика

9.1. Использование cookie

9.1.1. Сайт использует файлы cookie и аналогичные технологии для:

— обеспечения корректной работы Сайта;

— аутентификации Пользователя;

— сохранения пользовательских настроек (например, заполненных полей форм);

— анализа посещаемости и поведения на Сайте;

— улучшения контента и функциональности;

— персонализации рекламных материалов (при наличии согласия).

9.1.2. Cookie могут содержать: идентификатор сессии, язык, регион, идентификатор устройства, данные о посещённых страницах.

9.2. Аналитические сервисы

На Сайте могут использоваться сервисы веб-аналитики (Яндекс.Метрика и иные), которые собирают обезличенные данные о поведении Пользователей.

9.3. Управление cookie

Пользователь может:

— отключить cookie в настройках браузера;

— удалить сохранённые cookie;

— использовать режим инкогнито.

Отключение cookie может привести к ограничению функциональности Сайта.

9.4. Уведомление о cookie

При первом посещении Сайта Пользователю отображается уведомление об использовании cookie с кнопкой «Принять». Продолжая использовать Сайт после отображения уведомления, Пользователь соглашается с использованием cookie.

10. Рекламная рассылка

10.1. Общие положения

10.1.1. Оператор направляет рекламные и информационные сообщения (SMS, e-mail, мессенджеры, телефонные звонки) исключительно при наличии отдельного предварительного согласия Субъекта в соответствии с ч. 1 ст. 18 ФЗ «О рекламе» и ст. 9 ФЗ-152.

10.1.2. Согласие на рассылку оформляется отдельным чекбоксом, не проставленным заранее.

10.1.3. Каждое рекламное сообщение содержит:

— идентификацию Оператора (наименование);

— ссылку или способ отписки;

— пометку «Реклама» / «На правах рекламы» (при необходимости).

10.2. Отписка от рассылки

10.2.1. Субъект вправе в любой момент отозвать согласие на рассылку:

— по ссылке «Отписаться» в письме / сообщении;

— направив запрос на e-mail: autocreativ232@yandex.ru;

— по телефону: +7812 987-98-98;

— направив письменное заявление по адресу Оператора.

10.2.2. Рассылка прекращается в течение 3 (трёх) рабочих дней с момента получения запроса.

10.3. Ограничения

Оператор не осуществляет рассылку в ночное время (с 22:00 до 08:00 по местному времени получателя).

11. Использование отзывов клиентов

11.1. Общие положения

11.1.1. Оператор вправе публиковать отзывы клиентов на Сайте, в социальных сетях и рекламных материалах исключительно при наличии отдельного согласия автора отзыва в соответствии со ст. 10.1 ФЗ-152 (распространение персональных данных) и ст. 152.1 ГК РФ (использование изображения).

11.1.2. Согласие на публикацию отзыва оформляется отдельным чекбоксом в форме отправки отзыва или отдельным документом.

11.2. Перечень публикуемых данных

— фамилия, имя (или псевдоним по выбору автора);

— текст отзыва;

— марка / модель приобретённого автомобиля;

— страна, из которой доставлен автомобиль;

— фотография (только при наличии отдельного согласия).

11.3. Права автора отзыва

11.3.1. Автор отзыва вправе в любой момент потребовать удаления отзыва со всех ресурсов Оператора.

11.3.2. Отзыв удаляется в течение 3 (трёх) рабочих дней с момента получения запроса.

11.3.3. Оператор не вносит изменения в текст отзыва без согласования с автором, за исключением исправления орфографических и пунктуационных ошибок.

11.3.4. Публикация отзыва не является обязательным условием оказания услуг.

12. Сроки обработки и хранения

Категория данных	Срок хранения
Данные из форм Сайта (заявка, заказ звонка) без заключения договора	Не более 1 года
Данные, связанные с заключением и исполнением договора	5 лет после прекращения договора
Бухгалтерские и финансовые документы	5 лет (ст. 29 ФЗ «О бухгалтерском учёте»)
Данные, переданные в таможенные органы	В сроки, установленные таможенным законодательством ЕАЭС
Данные рекламной рассылки	До момента отзыва согласия
Отзывы клиентов	До момента отзыва согласия автора
Cookie и аналитические данные	Не более 1 года (если иной срок не установлен сервисом)
Данные, обработка которых прекращена по запросу субъекта	Уничтожаются в течение 30 дней

По истечении срока хранения данные подлежат уничтожению или обезличиванию.

13. Меры защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1, 19 ФЗ-152:

13.1. Организационные меры

— назначение лица, ответственного за организацию обработки ПД;

— издание внутренних документов по обработке и защите ПД;

— ограничение состава работников, имеющих доступ к ПД;

— ознакомление работников с требованиями законодательства и внутренними документами;

— проведение внутренних проверок и аудита.

13.2. Технические меры

— использование защищённого соединения (HTTPS/SSL-шифрование);

— применение межсетевых экранов, антивирусных средств;

— резервное копирование данных;

— разграничение прав доступа к информационным системам;

— хранение данных на серверах на территории РФ;

— логирование действий с ПД.

13.3. Правовые меры

— разработка и публикация настоящей Политики;

— получение согласий субъектов в требуемых случаях;

— включение условий о конфиденциальности в договоры с подрядчиками;

— уведомление Роскомнадзора об обработке ПД.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

14.1. Получать информацию об обработке своих ПД: подтверждение факта обработки, цели, способы, сроки, данные об Операторе и лицах, которым раскрыты данные (ст. 14 ФЗ-152);

14.2. Требовать уточнения (обновления, изменения) ПД в случае их неполноты, устаревания, неточности (ст. 14 ФЗ-152);

14.3. Требовать блокирования или уничтожения ПД в случае их неполноты, устаревания, неправомерного получения или нецелесообразности обработки;

14.4. Отозвать согласие на обработку ПД в любой момент (ст. 9 ФЗ-152);

14.5. Требовать прекращения обработки ПД в целях продвижения товаров и услуг (рекламной рассылки) (ст. 15 ФЗ-152);

14.6. Требовать удаления отзыва со всех ресурсов Оператора;

14.7. Обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152);

14.8. Требовать возмещения убытков и компенсации морального вреда в судебном порядке;

14.9. Реализовывать иные права, предусмотренные законодательством РФ.

15. Порядок реализации прав и отзыва согласия

15.1. Обращение к Оператору

Для реализации прав, указанных в разделе 14, субъект направляет запрос Оператору одним из способов:

— E-mail: autocreativ232@yandex.ru;

— почта: 195197, Санкт-Петербург, просп. Маршала Блюхера, 12, корп. 7 Бизнес Центр АВМ;

— телефон: +7812 987-98-98;

— личное обращение в офис: Санкт-Петербург, просп. Маршала Блюхера, 12, корп. 7 Бизнес Центр АВМ.

15.2. Содержание запроса

В запросе рекомендуется указать:

— ФИО субъекта;

— контактные данные для обратной связи;

— суть обращения (уточнение / удаление / отзыв согласия / прекращение рассылки / удаление отзыва);

— дату и подпись (для письменного обращения).

15.3. Сроки реагирования

Действие	Срок
Предоставление информации об обработке	30 дней
Уточнение / блокирование / уничтожение ПД	7 рабочих дней
Прекращение рекламной рассылки	3 рабочих дня
Удаление отзыва	3 рабочих дня
Ответ на иной запрос	30 дней

15.4. Отзыв согласия

15.4.1. Согласие на обработку ПД может быть отозвано субъектом в любой момент.

15.4.2. После отзыва обработка прекращается, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 4 ст. 21 ФЗ-152, в том числе:

— для исполнения ранее заключённого договора;

— для выполнения требований таможенного, налогового, бухгалтерского законодательства;

— для осуществления правосудия;

— для защиты жизни, здоровья и иных жизненно важных интересов субъекта.

15.4.3. Уничтожение ПД после отзыва осуществляется в срок не более 30 дней.

16. Обработка данных несовершеннолетних

16.1. Сайт и услуги Оператора не предназначены для лиц младше 18 лет.

16.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

16.3. В случае обнаружения данных несовершеннолетнего, предоставленных без согласия законного представителя, Оператор удаляет их в кратчайшие сроки.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Субъектов.

17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная версия Политики размещена на сайте: https://autocreativ.ru/.

17.4. Дата последнего обновления: «24» августа 2026 г.

17.5. Оператор рекомендует Пользователям периодически проверять актуальность Политики.

17.6. Существенные изменения (изменение целей обработки, перечня третьих лиц, способов обработки) не применяются к данным, собранным до вступления изменений в силу, без получения нового согласия.

18. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, реализацией прав, отзывом согласия, а также по вопросам настоящей Политики, обращайтесь:

Параметр	Данные
Наименование	ИП Егоров Павел Павлович
Адрес	Санкт-Петербург, просп. Маршала Блюхера, 12, корп. 7 Бизнес Центр АВМ
Телефон	+7812 987-98-98
E-mail для запросов по ПД	autocreativ232@yandex.ru
Ответственный за обработку ПД	Егоров Павел Павлович
Сайт	https://autocreativ.ru/

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом.

19.2. Действующая редакция Политики постоянно доступна на Сайте.

19.3. Политика не ограничивает права субъектов персональных данных, установленные законодательством РФ.

19.4. В случае противоречия между настоящей Политикой и законодательством РФ применяются нормы законодательства.

19.5. Все споры, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров. При недостижении согласия спор передаётся на рассмотрение суда по месту нахождения Оператора.

19.6. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя в результате нарушения Пользователем правил безопасности (передача паролей, использование незащищённых сетей и т. п.).