Политика конфиденциальности

Редакция от 10 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к их защите на сайте https://carbase-auto.ru/ и при связанных с использованием Сайта обращениях.
1.2. Оператор персональных данных: индивидуальный предприниматель Смит Александр Владимирович (далее — «Оператор»).
ИНН: 781696074607.
ОГРНИП: 321784700293672.
Адрес: 192281, г. Санкт-Петербург, Дунайский проспект, д. 33, корп. 1, кв. 8.
Сайт: https://carbase-auto.ru/
E-mail по вопросам персональных данных: carbase77@yandex.ru.
1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», постановления Правительства РФ от 01.11.2012 № 1119, постановления Правительства РФ от 15.09.2008 № 687, а также иных применимых нормативных правовых актов.
1.4. Сайт CarBase Auto предназначен для размещения информации об автомобилях, предлагаемых к продаже, а также об услугах, связанных с покупкой и продажей автомобилей, передачей автомобилей на комиссию, подбором и привозом автомобилей под заказ и предпродажной подготовкой.
1.5. Оператор осуществляет сбор и обработку персональных данных пользователей в объеме, необходимом для рассмотрения заявок, консультирования, подготовки предложений, взаимодействия с пользователем, а также заключения и исполнения соответствующих договоров.
1.6. Если для выполнения конкретной заявки привлекается самостоятельный исполнитель или партнер, персональные данные пользователя могут быть предоставлены такому лицу только при наличии соответствующего правового основания и в объеме, необходимом для выполнения конкретной заявки.
1.7. Если пользователь самостоятельно переходит по ссылке в сторонний мессенджер, социальную сеть или иной внешний сервис, обработка данных таким сервисом осуществляется в соответствии с его собственными правилами и документами. Оператор обрабатывает такие данные только в случае, если они фактически поступают Оператору.
2. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для конкретных, заранее определенных и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие содержания и объема данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение или обезличивание данных после достижения целей при отсутствии иного законного основания;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• потенциальные покупатели автомобилей;
• владельцы автомобилей, обращающиеся по вопросам продажи или передачи автомобиля на комиссию;
• пользователи, направляющие заявки на подбор и привоз автомобиля под заказ;
• пользователи, обращающиеся за предпродажной подготовкой автомобиля;
• клиенты и потенциальные клиенты CarBase Auto;
• лица, направляющие обращения, отзывы, заявления и претензии;
• представители контрагентов и партнеров — в объеме, необходимом для делового взаимодействия.

4. Цели, состав данных, основания и сроки обработки4.1. Общие заявки пользователей
Цели: прием и обработка заявки; связь с пользователем; консультирование; предоставление информации об автомобиле или услуге; подготовка предложения; совершение действий по инициативе пользователя, направленных на возможное заключение договора.
Данные: имя; номер телефона; адрес электронной почты — если он предусмотрен конкретной формой; выбранная или интересующая услуга; сведения об автомобиле; содержание сообщения и иные сведения, добровольно предоставленные пользователем.
Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора, — в применимых случаях.
Срок обработки: до завершения обработки конкретной заявки и достижения соответствующей цели. После достижения цели либо отзыва согласия данные, для которых отсутствует иное законное основание обработки, подлежат уничтожению в срок, установленный законодательством.
4.2. Покупка автомобиля
Цели: консультирование по автомобилям, представленным на Сайте; предоставление характеристик и информации об автомобиле; организация просмотра и проверки автомобиля; подготовка и оформление сделки; подготовка документов, необходимых для заключения и исполнения договора.
Данные: имя; номер телефона; адрес электронной почты — если предоставлен пользователем; сведения об интересующем автомобиле; сведения и документы, необходимые для подготовки и оформления сделки.
Правовые основания: согласие субъекта; действия по инициативе субъекта, направленные на заключение договора; заключение и исполнение договора.
Срок обработки: до достижения соответствующей цели, завершения сделки и исполнения обязательств по договору, а также в течение обязательных сроков хранения документов, если такие сроки предусмотрены законодательством.
4.3. Продажа автомобиля и передача автомобиля на комиссию
Цели: рассмотрение предложения о продаже автомобиля; оценка автомобиля; консультирование; организация диагностики и предпродажной подготовки; размещение информации об автомобиле; взаимодействие с потенциальными покупателями в рамках согласованных условий; подготовка и исполнение договора.
Данные: имя; номер телефона; адрес электронной почты — если предоставлен; сведения об автомобиле, включая марку, модель, год выпуска, пробег, комплектацию и иные характеристики; фотографии автомобиля; сведения и документы, необходимые для совершения сделки.
Правовые основания: согласие; действия по инициативе пользователя, направленные на заключение договора; заключение и исполнение договора.
Срок обработки: до завершения взаимодействия и исполнения соответствующего договора, а также в течение обязательных сроков хранения документов.
4.4. Подбор и привоз автомобиля под заказ
Цели: консультирование; подбор автомобиля в соответствии с требованиями пользователя; подготовка предложения; организация покупки, доставки и оформления автомобиля; сопровождение сделки.
Данные: имя; номер телефона; адрес электронной почты — если предоставлен; требования к автомобилю, включая марку, модель, комплектацию, бюджет и другие параметры; сведения и документы, необходимые для заключения и исполнения договора.
Правовые основания: согласие; действия по инициативе пользователя, направленные на заключение договора; заключение и исполнение договора.
Срок обработки: до достижения цели обработки и исполнения соответствующего договора, а также в течение обязательных сроков хранения документов.
4.5. Предпродажная подготовка автомобиля
Цели: рассмотрение заявки; консультирование; определение необходимого комплекса работ; предварительная оценка стоимости; запись; организация и выполнение работ.
Данные: имя; номер телефона; сведения об автомобиле; выбранные услуги; фотографии автомобиля — если предоставлены пользователем; иные сведения, необходимые для рассмотрения заявки.
Правовые основания: согласие; действия по инициативе пользователя, направленные на заключение договора; заключение и исполнение договора.
Срок обработки: до достижения соответствующей цели и исполнения обязательств сторон, а также в течение обязательных сроков хранения документов.
4.6. Обращения, отзывы, претензии и запросы
Цели: рассмотрение обращения; предоставление ответа; урегулирование спорной ситуации; защита прав и законных интересов Оператора и пользователя в предусмотренных законодательством пределах.
Данные: фамилия, имя, отчество — если предоставлены; контактные данные; сведения об автомобиле и услуге; содержание обращения; документы и сведения, добровольно приложенные заявителем и необходимые для рассмотрения вопроса.
Правовые основания: согласие; договор; выполнение обязанностей, предусмотренных законодательством; осуществление прав и законных интересов — в зависимости от конкретной ситуации.
Срок обработки: в течение срока, необходимого для рассмотрения обращения и защиты законных требований, а также обязательных сроков хранения документов, если они предусмотрены законодательством.
4.7. Техническая работа и безопасность Сайта
Цели: обеспечение работы Сайта; обеспечение информационной безопасности; предотвращение злоупотреблений; поддержание пользовательской сессии; сохранение технических настроек.
Данные: IP-адрес; сведения о браузере и устройстве; дата и время запроса; технические журналы; обязательные cookie и иные технические идентификаторы в необходимом объеме.
Правовые основания: осуществление законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии ненарушения прав и свобод субъекта; иные применимые законные основания.
Срок обработки: не дольше, чем это необходимо для соответствующей технической цели и обеспечения безопасности.
4.8. Веб-аналитика
Цели: получение статистики посещений и действий на Сайте; анализ источников переходов; улучшение интерфейса, содержания и эффективности Сайта.
Данные: cookie-идентификаторы; IP-адрес и производные от него сведения; параметры устройства и браузера; источник перехода; просмотренные страницы; события на Сайте; иные технические сведения в объеме, определяемом настройками соответствующего сервиса.
На Сайте могут использоваться Яндекс.Метрика и Счетчик Mail (Top.Mail.Ru).
Необязательные аналитические технологии должны активироваться только с учетом соответствующего выбора пользователя.
Срок обработки: в соответствии с настройками соответствующего сервиса и сделанным пользователем выбором, но не дольше, чем необходимо для заявленной аналитической цели.
4.9. Рекламные и маркетинговые сообщения
Цели: продвижение автомобилей, работ и услуг CarBase Auto посредством прямых контактов с пользователем.
Данные: номер телефона; адрес электронной почты; идентификатор или контакт в мессенджере — только те данные, которые пользователь предоставил для соответствующего канала связи.
Правовые основания: отдельное предварительное согласие пользователя на обработку персональных данных в целях продвижения и согласие на получение рекламы в случаях, когда такое согласие требуется законодательством.
Отказ от рекламных сообщений не препятствует направлению обычной заявки и получению услуг.
При получении требования субъекта обработка персональных данных в целях прямого продвижения прекращается в установленном законодательством порядке.
5. Данные, которые Оператор не собирает целенаправленно
5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.2. Оператор не осуществляет целенаправленный сбор биометрических персональных данных для установления личности субъекта.
5.3. Пользователю не следует направлять через формы Сайта сведения, не необходимые для конкретной заявки, включая сведения о здоровье и иные чувствительные данные, если их предоставление прямо не требуется законодательством или соответствующим процессом оформления сделки.
6. Способы и действия по обработке
6.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
6.2. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление или доступ конкретным получателям при наличии правового основания, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного правового основания и, когда это требуется законодательством, отдельного согласия субъекта на распространение персональных данных.
7. Получатели данных и обработка по поручению
7.1. Персональные данные пользователя могут предоставляться лицам, непосредственно участвующим в исполнении конкретной заявки или договора, в том числе исполнителям, партнерам и иным привлеченным лицам, только при наличии соответствующего правового основания и в объеме, необходимом для выполнения конкретной заявки или договора.
7.2. Для работы Сайта Оператор использует платформу Tilda. АО «Тильда Паблишинг» может осуществлять обработку персональных данных, собираемых через функционал платформы, в соответствии с условиями использования сервиса и применимыми требованиями законодательства.
7.3. При использовании Яндекс.Метрики ООО «ЯНДЕКС» может осуществлять обработку технических данных посетителей Сайта в соответствии с условиями соответствующего сервиса. Аналитика активируется с учетом выбора пользователя.
7.4. При использовании Счетчика Mail (Top.Mail.Ru) технические сведения могут предоставляться ООО «ВК» как поставщику соответствующего сервиса в соответствии с его условиями и выбранными пользователем настройками cookie.
7.5. CRM-системы, сервисы телефонии, электронной почты, хостинга, связи и иные технические подрядчики могут привлекаться только при наличии соответствующего правового основания и необходимого договорного оформления.
7.6. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.2. Оператор обязан обеспечивать использование подключенных сервисов и технических решений в режиме, соответствующем требованиям российского законодательства о персональных данных.
8.3. Если использование иностранного сервиса, предоставление доступа из иностранного аккаунта или иное действие приводит к трансграничной передаче персональных данных, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства.
9. Хранение, прекращение обработки и уничтожение
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки, договор или законодательство.
9.2. При достижении цели обработки либо отзыве согласия, если отсутствует другое законное основание для продолжения обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.
9.3. При получении требования субъекта о прекращении обработки персональных данных Оператор действует в сроки и порядке, установленные законодательством.
9.4. Уничтожение персональных данных осуществляется в порядке, установленном действующими требованиями законодательства Российской Федерации.
10. Права субъекта персональных данных и порядок обращений
10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать ранее предоставленное согласие, направить требование о прекращении обработки, отказаться от получения рекламы, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Запросы и требования можно направить на e-mail: carbase77@yandex.ru либо по адресу: 192281, г. Санкт-Петербург, Дунайский проспект, д. 33, корп. 1, кв. 8.
10.3. Для предотвращения раскрытия персональных данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт его взаимодействия с Оператором, в объеме, предусмотренном законодательством.
10.4. Сведения по запросу субъекта предоставляются в сроки, установленные Федеральным законом № 152-ФЗ.
11. Сведения о реализуемых требованиях к защите персональных данных
11.1. Оператор определяет и применяет необходимые и достаточные правовые, организационные и технические меры с учетом характера обработки персональных данных, состава используемых информационных систем, актуальных угроз и возможного вреда субъектам персональных данных.
К таким мерам могут относиться:

• ограничение и разграничение доступа к персональным данным;
• использование средств идентификации и аутентификации;
• обеспечение конфиденциальности лицами, имеющими доступ к персональным данным;
• контроль действий с персональными данными;
• принятие мер при выявлении несанкционированного доступа;
• резервирование и восстановление информации в необходимых случаях;
• применение мер защиты информационных систем в соответствии с требованиями законодательства;
• соблюдение требований к неавтоматизированной обработке персональных данных;
• регулярное уточнение состава используемых сервисов, лиц с доступом и правовых оснований обработки.

11.2. Конкретные сведения о конфигурации систем защиты, раскрытие которых может снизить уровень информационной безопасности, в общедоступной Политике не публикуются.
12. Инциденты безопасности
12.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, устранению его последствий и установлению причин.
12.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор о соответствующем инциденте в установленные законодательством сроки.
13. Cookie и веб-аналитика
13.1. Порядок использования файлов cookie и сервисов веб-аналитики регулируется отдельной Политикой использования файлов cookie и сервисов веб-аналитики, размещенной по адресу:
https://carbase-auto.ru/cookie-use
13.2. Необязательные аналитические и рекламные технологии используются с учетом отдельного выбора пользователя и не должны активироваться до получения соответствующего выбора, если для их использования требуется согласие.
14. Заключительные положения
14.1. Настоящая Политика размещается в свободном доступе и должна быть доступна со страниц Сайта, на которых осуществляется сбор персональных данных.
14.2. Оператор актуализирует Политику при изменении законодательства, структуры Сайта, состава форм, целей обработки, состава подключенных сервисов, порядка передачи заявок или иных существенных условий обработки персональных данных.
14.3. Актуальная редакция Политики размещается по адресу:
https://carbase-auto.ru/policy
14.4. Изменение настоящей Политики не заменяет получение нового согласия пользователя в случаях, когда в соответствии с законодательством изменение целей, состава данных, получателей или иных существенных условий обработки требует нового волеизъявления субъекта персональных данных.