Политика конфиденциальности и обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-сайта AvtoBerkat (далее — Сайт), принадлежащего индивидуальному предпринимателю (далее — Оператор).
Используя Сайт, вы подтверждаете, что ознакомлены с условиями данной Политики и даёте своё согласие на обработку персональных данных в соответствии с описанными ниже условиями.
1. Общие положения
- Настоящая Политика разработана в соответствии со следующими нормативными актами Российской Федерации:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Иные нормативные правовые акты Российской Федерации в области защиты персональных данных.
- Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Дата последнего обновления указана внизу страницы.
- Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой Политикой.
2. Основные определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия с ними.
- Пользователь — лицо, имеющее доступ к Сайту через сеть Интернет и использующее его функциональные возможности.
- Cookies — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве пользователя.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- Данные, предоставляемые пользователем самостоятельно:
- Фамилия, имя, отчество (при наличии);
- Адрес электронной почты;
- Номер телефона;
- Фотографии и иные изображения;
- Сведения об автомобиле, запчастях, услугах (в рамках размещения объявлений);
- Город и адрес (для размещения объявлений);
- Текстовые сообщения в чате между пользователями.
- Данные, получаемые при авторизации через OAuth-провайдеров (Google, Яндекс):
- Имя и фамилия из учётной записи;
- Адрес электронной почты из учётной записи;
- URL фотографии профиля.
- Данные, собираемые автоматически при использовании Сайта:
- IP-адрес;
- Данные файлов Cookies;
- Информация о браузере (тип, версия, язык);
- Операционная система и тип устройства;
- Реферер (адрес страницы, с которой осуществлён переход);
- Данные о поведении на Сайте (просмотренные страницы, время посещения, действия с объявлениями).
4. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- Регистрация и авторизация пользователей на Сайте;
- Размещение, редактирование и публикация объявлений;
- Обеспечение обмена сообщениями между пользователями через чат;
- Модерация объявлений и пользовательского контента;
- Уведомление пользователей о статусе объявлений, сообщениях и системных событиях;
- Обеспечение работоспособности и безопасности Сайта;
- Улучшение качества сервиса и пользовательского опыта;
- Выполнение требований законодательства Российской Федерации;
- Предоставление службы технической поддержки.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона о персональных данных):
- Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
- Исполнение требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6);
- Обработка необходима для осуществления законных интересов Оператора (п. 7 ч. 1 ст. 6), при условии, что не нарушаются права и свободы субъекта персональных данных.
6. Порядок и условия обработки
6.1. Сбор и хранение
Персональные данные собираются путём заполнения форм на Сайте, авторизации через OAuth-провайдеров, а также автоматически средствами Сайта. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона о персональных данных.
6.2. Передача данных третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих случаях:
- Пользователь дал на это явное согласие;
- Передача необходима для использования функций авторизации через OAuth-провайдеров (Google, Яндекс);
- Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
- Передача необходима для защиты прав и законных интересов Оператора в судебном или ином порядке.
6.3. Трансграничная передача
Трансграничная передача персональных данных осуществляется в соответствии с главой 5 Закона о персональных данных. При использовании OAuth-авторизации через Google данные могут обрабатываться на серверах Google LLC (США). Передача осуществляется при условии обеспечения адекватной защиты прав субъектов персональных данных в стране получателя.
6.4. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, но не менее срока, установленного законодательством Российской Федерации. Персональные данные пользователя удаляются:
- По запросу субъекта персональных данных;
- При ликвидации или реорганизации Оператора;
- По истечении сроков, установленных законодательством;
- При отзыве согласия на обработку.
7. Использование файлов Cookies
7.1. Какие Cookies используются
Сайт использует следующие типы файлов Cookies:
- Необходимые (технические) Cookies — обеспечивают корректную работу Сайта, авторизацию, поддержание сессии. Без них функционирование Сайта невозможно.
- Функциональные Cookies — запоминают пользовательские настройки (язык, регион, фильтры) для улучшения удобства.
- Аналитические Cookies — позволяют собирать статистику посещений и использования Сайта для его улучшения.
7.2. Управление Cookies
Пользователь может в любой момент изменить настройки браузера для блокировки или удаления файлов Cookies. Инструкция по управлению Cookies доступна в разделе справки вашего браузера. Отключение необходимых Cookies может привести к ограничению функциональности Сайта.
8. Меры по защите персональных данных
В соответствии со ст. 19 Закона о персональных данных Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц:
- Использование шифрования при передаче данных (HTTPS/TLS);
- Ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
- Регулярное обновление программного обеспечения и систем безопасности;
- Резервное копирование данных для предотвращения их утраты;
- Контроль доступа к информационным системам с помощью средств аутентификации и авторизации;
- Ведение журналов доступа к персональным данным.
9. Права субъекта персональных данных
В соответствии со ст. 14–17, 21 Закона о персональных данных пользователь имеет право:
- Получить сведения об обработке своих персональных данных, в том числе: правовые основания и цели обработки; способы обработки; наименование и местонахождение Оператора; сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки; информацию о трансграничной передаче;
- Потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору;
- Потребовать прекращения обработки персональных данных, в том числе в случаях, предусмотренных ч. 2 ст. 9 Закона о персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- Осуществить иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.
10. Ограничение ответственности
- Сайт является информационной площадкой (маркетплейсом), предоставляющей пользователям возможность размещать объявления о продаже автомобилей, запчастей и автосервисов. Оператор не является стороной сделок, заключаемых между пользователями, и не участвует в них.
- Всю полноту ответственности за достоверность информации, размещённой в объявлениях, несут пользователи, разместившие данную информацию. Оператор не проверяет и не гарантирует точность, полноту и достоверность содержания объявлений.
- Оператор не несёт ответственности за:
- ущерб, причинённый в результате сделок между пользователями;
- качество, безопасность и характеристики товаров и услуг, предлагаемых в объявлениях;
- неисполнение или ненадлежащее исполнение обязательств пользователями;
- содержание переписки в чате между пользователями;
- временные технические сбои и перерывы в работе Сайта;
- потерю данных, возникшую по независящим от Оператора причинам.
- Пользователь самостоятельно несёт ответственность за сохранность своих учётных данных (логин, пароль, данные OAuth-аккаунта). Все действия, совершённые с использованием учётной записи пользователя, считаются совершёнными самим пользователем.
- В соответствии со ст. 15 Закона о персональных данных Оператор возмещает ущерб, причинённый субъекту персональных данных вследствие нарушения Оператором законодательства о персональных данных. При этом Оператор не несёт ответственности за ущерб, причинённый пользователю третьими лицами в рамках взаимодействия на Сайте.
- Пользователь обязуется не размещать на Сайте материалы, нарушающие законодательство Российской Федерации, в том числе: клевету, оскорбления, материалы экстремистского характера, порнографические материалы, информацию, нарушающую авторские права третьих лиц, а также иные материалы, распространение которых запрещено законом.
- В случае нарушения пользователем условий настоящего раздела Оператор оставляет за собой право заблокировать учётную запись пользователя без предварительного уведомления.
11. Информация для лиц, не достигших 18 лет
Сайт не предназначен для использования лицами, не достигшими 18-летнего возраста. Оператор не собирает сознательно персональные данные несовершеннолетних. Если Оператору станет известно о том, что персональные данные несовершеннолетнего были обработаны, такие данные будут незамедлительно удалены.
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
- Электронная почта: avto.berkat@mail.ru
- Telegram: @avto_berkat_kavkaz
- WhatsApp: +7 928 699 15 16
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru
Дата последнего обновления: 30.04.2026