Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в ООО «Фаворит Авто» (ОГРН 1265400001063, ИНН 5406852573, адрес: 630091, Новосибирская область, г. Новосибирск, ул. Ядринцевская, д. 23) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 этого закона.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через свой сайт в сети Интернет https://rox-favorit.ru, включая страницы сайта на домене https://adamasrox.ru (далее — Сайт), по телефону и в дилерском центре.

1.4. Политика находится в открытом доступе на Сайте. Действующая редакция — от 7 ноября 2026 г.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для их уточнения). Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.

Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании: Конституции Российской Федерации; Гражданского кодекса РФ; Закона о персональных данных; Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налогового кодекса РФ; договоров, заключаемых с субъектами персональных данных; согласий субъектов на обработку персональных данных.

3.2. Обработка ведётся с согласия субъекта персональных данных, а также без согласия — в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных, в частности для заключения и исполнения договора, стороной которого является субъект, и для выполнения обязанностей, возложенных на Оператора законом.

4. Цели обработки, категории и состав данных, сроки

4.1. Обработка заявок и обращений

Цель: ответ на заявки и обращения, отправленные через Сайт, по телефону или в дилерском центре: консультация, тест-драйв, запись на сервис и диагностику, оценка автомобиля по программе трейд-ин, подбор кредитной и страховой программы, бронирование автомобиля, заявки корпоративных клиентов; связь с субъектом по заявке.

Субъекты: посетители Сайта, клиенты и потенциальные клиенты Оператора, представители юридических лиц.

Данные: имя (фамилия, имя, отчество — если указаны), номер телефона, адрес электронной почты, сведения об автомобиле (марка, модель, год выпуска, пробег, VIN, государственный регистрационный знак), выбранная модель и вид услуги, желаемая дата визита, текст обращения, название и ИНН организации (для представителей юридических лиц), технические данные заявки (дата и время отправки, адрес страницы, IP-адрес).

Основание: согласие субъекта; действия по инициативе субъекта, направленные на заключение договора.

Срок: до достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия.

4.2. Заключение и исполнение договоров

Цель: заключение и исполнение договоров купли-продажи автомобилей, оказания услуг по техническому обслуживанию и ремонту, трейд-ин и других договоров; выполнение гарантийных обязательств; ведение бухгалтерского и налогового учёта.

Субъекты: клиенты Оператора, представители клиентов.

Данные: фамилия, имя, отчество, дата рождения, данные документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты, сведения об автомобиле и его документах, сведения о платежах по договору.

Основание: договор, стороной которого является субъект; обязанности Оператора, установленные законом.

Срок: в течение действия договора, а затем в течение сроков хранения документов, установленных законодательством (в том числе не менее 5 лет для документов бухгалтерского учёта).

4.3. Информирование о новостях и предложениях

Цель: направление новостей, специальных предложений, приглашений на мероприятия и напоминаний о сервисном обслуживании.

Субъекты: лица, давшие отдельное согласие на получение рекламной и информационной рассылки.

Данные: имя, номер телефона, адрес электронной почты, интересующие модели и услуги.

Основание: согласие субъекта (в том числе по статье 18 Федерального закона «О рекламе»).

Срок: до отзыва согласия.

4.4. Контроль качества обслуживания

Цель: запись телефонных разговоров и переговоров с сотрудниками Оператора для контроля качества обслуживания, обучения сотрудников и урегулирования спорных ситуаций.

Данные: голос и содержание разговора, номер телефона, дата и время разговора.

Основание: согласие на запись разговора, о которой субъект уведомляется в начале разговора.

Срок: не более 1 года с даты записи, если запись не нужна для урегулирования спора.

4.5. Фото- и видеосъёмка на мероприятиях

Цель: публикация фото- и видеоматериалов с мероприятий Оператора, тест-драйвов и выдачи автомобилей на Сайте и в официальных сообществах Оператора.

Данные: изображение (фото- и видеозапись), имя и фамилия — если субъект разрешил их указывать.

Основание: согласие на обработку и распространение, оформленное в соответствии со статьёй 10.1 Закона о персональных данных и статьёй 152.1 Гражданского кодекса РФ.

Срок: до отзыва согласия.

4.6. Работа и безопасность Сайта

Цель: обеспечение работы Сайта, защита от злоупотреблений и атак.

Данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы.

Основание: обеспечение безопасности информационных систем Оператора.

Срок: не более 6 месяцев.

5. Принципы и условия обработки

5.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

5.2. Оператор обеспечивает точность персональных данных и их достаточность для целей обработки, а при необходимости — их актуализацию.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Изображения и записи голоса не используются Оператором для установления личности.

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

6. Порядок обработки и передача данных

6.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, обязывающего это лицо соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных. Обработку по поручению Оператора ведут:

[укажите хостинг-провайдера и другие компании, которым поручена обработка данных: наименование, ИНН, адрес и цель — company.js → legal.processors]

6.3. Оператор предоставляет персональные данные третьим лицам только в объёме, необходимом для цели, и только при наличии законного основания:

• банкам и страховым компаниям-партнёрам — по просьбе субъекта, чтобы подготовить кредитную или страховую заявку;
• изготовителю и официальному дистрибьютору автомобилей ROX в России — для выполнения гарантийных обязательств и сервисных (отзывных) кампаний;
• государственным органам — в случаях и порядке, предусмотренных законом.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не распространяет персональные данные без отдельного согласия субъекта на распространение.

7. Файлы cookie и сторонние сервисы на Сайте

7.1. Сайт сохраняет в браузере пользователя служебную отметку о том, что уведомление о cookie прочитано. Сервисы веб-аналитики на Сайте не используются.

7.2. Изображения и видеоролики автомобилей ROX загружаются с серверов платформы Perxis (Россия), на которой размещены материалы бренда. Карта на странице «Контакты» показывается в виде изображения сервиса «Яндекс Карты».

7.3. Интерактивная карта «Яндекс Карты» и видеоплеер «VK Видео» загружаются только после того, как пользователь нажмёт соответствующую кнопку. Эти сервисы могут обрабатывать данные пользователя и сохранять собственные cookie в соответствии со своими политиками: ООО «Яндекс», ООО «ВК».

7.4. Пользователь может запретить сохранение cookie и удалить их в настройках браузера. Это не мешает пользоваться основными функциями Сайта.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Чтобы воспользоваться своими правами, субъект может обратиться к Оператору письменно по адресу: 630091, Новосибирская область, г. Новосибирск, ул. Ядринцевская, д. 23, или по электронной почте info@rox-favorit.ru, а также лично в дилерском центре по адресу: 630123, г. Новосибирск, ул. Жуковского, д. 96/2, 1 этаж.

8.3. Запрос должен содержать сведения о документе, удостоверяющем личность субъекта или его представителя, сведения, подтверждающие отношения с Оператором (например, дату заявки или номер договора), и подпись — собственноручную или электронную.

9. Ответы на запросы и сроки

9.1. Оператор отвечает на запрос субъекта о предоставлении сведений в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.2. Неполные или неточные данные Оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений.

9.3. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с момента её выявления, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором с субъектом или законом. Требование прекратить обработку в целях продвижения товаров и услуг выполняется незамедлительно.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
• определяет угрозы безопасности данных и оценивает вред, который может быть причинён субъектам;
• ограничивает доступ к данным кругом работников, которым он нужен для выполнения обязанностей;
• использует пароли, разграничение прав доступа, антивирусную защиту и резервное копирование;
• передаёт данные с Сайта по защищённому протоколу HTTPS;
• учитывает машинные носители персональных данных;
• выявляет инциденты и реагирует на них, в том числе уведомляет Роскомнадзор о неправомерной передаче персональных данных в сроки, установленные законом (24 и 72 часа).

11. Прекращение обработки и уничтожение данных

11.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом (если нет иных законных оснований), выявлении неправомерной обработки, а также при ликвидации Оператора.

11.2. Уничтожение подтверждается в порядке, установленном Роскомнадзором: актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.

12.2. По вопросам обработки персональных данных можно обратиться к Оператору письменно по адресу: 630091, Новосибирская область, г. Новосибирск, ул. Ядринцевская, д. 23, или по электронной почте info@rox-favorit.ru, а также лично в дилерском центре по адресу: 630123, г. Новосибирск, ул. Жуковского, д. 96/2, 1 этаж, или по телефону +7 (923) 121-11-76.