Политика ООО «Альянс-Лада» в отношении обработки персональных данных
Редакция от 29 сентября 2026 года
1. Общие положения1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, применяемые Обществом с ограниченной ответственностью «Альянс-Лада» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и рекомендациями Роскомнадзора.
1.3. Политика действует в отношении персональных данных, которые Оператор получает через принадлежащие ему сайты и веб-формы, по телефону, электронной почте, при личном обращении, заключении и исполнении договоров, оказании услуг, продаже автомобилей, запасных частей и дополнительного оборудования, а также при взаимодействии с представителями контрагентов.
1.4. Политика применяется ко всем операциям с персональными данными, выполняемым с использованием средств автоматизации или без них.
1.5. Оператор не ставит условием пользования общедоступными разделами сайта предоставление избыточных персональных данных. Если данные необходимы для ответа на запрос или исполнения договора, Оператор сообщает цели их получения.
1.6. Пользователь не должен передавать через формы сведения о третьих лицах без законного основания, а также специальные категории персональных данных, сведения о здоровье, биометрические данные и копии документов, если Оператор прямо не запросил их для конкретной законной цели.
2. Сведения об ОператореОператор: ООО «Альянс-Лада», ИНН 6453114984, ОГРН 1116453001587.
Адрес Оператора и адрес для письменных обращений: 410080, г. Саратов, пр-т Строителей, д. 39.
Телефон для справок: 8 (8452) 39-13-13.
Запрос, отзыв согласия или требование о прекращении обработки можно направить заказным письмом либо передать лично по указанному адресу. Для идентификации заявителя обращение должно содержать фамилию, имя, отчество, контакт для ответа, сведения, подтверждающие отношения с Оператором, суть требования, дату и подпись. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
3. Основные принципы обработки
· законность и справедливость обработки;
· ограничение обработки конкретными, заранее определенными и законными целями;
· недопустимость объединения баз данных с несовместимыми целями;
· соответствие состава и объема данных заявленным целям и запрет избыточного сбора;
· обеспечение точности, достаточности и актуальности данных;
· хранение не дольше, чем этого требуют цели, договор или закон;
· уничтожение либо обезличивание данных после достижения цели при отсутствии иного законного основания для хранения;
· конфиденциальность и применение правовых, организационных и технических мер защиты.
4. Цели, категории субъектов и состав данных 4.1. Обработка обращений и заявокЦели: ответ на обращение; обратный звонок; расчет стоимости автомобиля, ремонта или услуги; подбор автомобиля и комплектации; запись на осмотр, сервис или тест-драйв; подготовка предложения; сопровождение сделки, инициированной субъектом.
Субъекты: посетители сайта, заявители, потенциальные и действующие клиенты.
Данные: фамилия, имя, отчество, если сообщены; номер телефона; адрес электронной почты, если сообщен; предпочитаемый способ связи; выбранная модель, комплектация, вид услуги и способ приобретения; сведения об автомобиле, передаваемом в trade-in или на обслуживание; содержание сообщения; дата, время, источник и статус обращения.
4.2. Заключение и исполнение договоровЦели: заключение и исполнение договоров купли-продажи, ремонта, технического обслуживания, установки дополнительного оборудования и иных договоров; прием платежей; выдача документов; гарантийное и постгарантийное сопровождение; претензионная работа.
Данные: идентификационные и контактные данные клиента; реквизиты документа, удостоверяющего личность, только когда они необходимы по закону или для договора; адрес; платежные и договорные реквизиты; подпись; сведения об автомобиле, включая марку, модель, VIN, государственный регистрационный знак, пробег, техническое состояние и историю работ; сведения о доверенности или представителе.
4.3. Trade-in, кредитные и страховые продуктыЦели: оценка автомобиля и подготовка сделки trade-in; передача заявки выбранной субъектом кредитной или страховой организации; организация взаимодействия с партнером по инициативе клиента.
Данные: контактные данные; сведения об автомобиле; сведения, необходимые выбранному банку, страховщику или иному партнеру. Передача партнерам выполняется только в объеме, необходимом для запроса, на основании отдельного согласия, договора или другого применимого законного основания. Оператор не включает согласие на передачу заявок банкам и страховщикам в общий обязательный чекбокс сайта.
4.4. Работа сайта, безопасность и аналитикаЦели: корректная работа сайта и форм; защита от злоупотреблений; диагностика ошибок; учет посещаемости и улучшение структуры сайта при наличии согласия на необязательные cookie-файлы.
Данные: IP-адрес; дата и время доступа; адреса просмотренных страниц; источник перехода; UTM-метки; тип браузера, операционной системы и устройства; технические идентификаторы и сведения из cookie-файлов; события взаимодействия с сайтом. Эти сведения могут признаваться персональными данными в совокупности с другой информацией.
4.5. Взаимодействие с контрагентамиЦели: заключение и исполнение договоров с поставщиками и подрядчиками; ведение деловой переписки; учет полномочий представителей; бухгалтерский и налоговый учет; защита прав Оператора.
Данные: фамилия, имя, отчество; должность; место работы; служебные телефон и электронная почта; сведения о полномочиях; подпись; данные, содержащиеся в договорных и первичных документах.
5. Правовые основания
· согласие субъекта персональных данных;
· необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект;
· исполнение обязанностей Оператора, установленных законодательством о бухгалтерском и налоговом учете, защите прав потребителей, труде, архивном деле и иными применимыми нормами;
· осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
· иные основания, прямо предусмотренные законодательством Российской Федерации.
Отказ предоставить данные, необходимые для ответа на запрос или заключения договора, может привести к невозможности обработать обращение, подготовить расчет, оформить запись либо заключить или исполнить договор.
6. Действия с данными и способы обработкиОператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях и порядке, установленных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным соглашением с субъектом.
7. Передача и поручение обработки7.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта или иного законного основания.
7.2. Для работы сайта и обслуживания обращений Оператор может поручать обработку поставщикам сайта и хостинга, CRM, электронной почты, телефонии, SMS, систем аналитики, технической поддержки и иным подрядчикам. Такое поручение оформляется договором, определяет цели, перечень данных, действия, требования конфиденциальности и безопасности, обязанность локализации и удаления данных.
7.3. Если на сайте подключена Яндекс Метрика, технические сведения могут передаваться ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, после получения согласия пользователя на аналитические cookie-файлы. Условия обработки Яндексом определяются документами соответствующего сервиса.
7.4. Встроенные карты, виджеты отзывов и другие внешние элементы могут устанавливать собственные cookie-файлы и получать технические сведения при загрузке. Необязательные внешние элементы должны активироваться только в соответствии с выбором пользователя в настройках cookie.
7.5. Банкам, страховым организациям, оценщикам, поставщикам и иным партнерам данные передаются по инициативе субъекта, на основании отдельного согласия, договора или требования закона и только в необходимом объеме.
7.6. Государственным органам и иным уполномоченным лицам данные предоставляются в случаях и порядке, установленных законодательством Российской Федерации.
8. Cookie-файлы8.1. Сайт может использовать обязательные cookie-файлы, необходимые для его работы, безопасности, сохранения пользовательских настроек и отправки форм. Их отключение в браузере может нарушить работу отдельных функций.
8.2. Аналитические, рекламные и иные необязательные cookie-файлы используются только после выраженного пользователем выбора в баннере управления cookie. Пользователь может изменить выбор через виджет настроек или очистить cookie в браузере.
8.3. Срок хранения каждого cookie определяется его назначением и настройками соответствующего сервиса. Оператор не использует сведения из cookie для установления личности посетителя, если это не требуется для безопасности или прямо не согласовано с ним.
9. Локализация, хранение и трансграничная передача9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
9.2. Места хранения и информационные системы определяются Оператором с учетом целей обработки, договоров с поставщиками и требований законодательства.
9.3. Трансграничная передача не осуществляется, если Оператор не выполнил предварительно установленные законом требования, включая отдельную оценку оснований и направление требуемого уведомления в Роскомнадзор. Подключение зарубежного сервиса само по себе не допускается без такой проверки.
10. Сроки обработки и уничтожение10.1. Данные заявок и обратной связи обрабатываются до выполнения запроса и далее в течение срока, необходимого для подтверждения взаимодействия и защиты прав сторон, но не более трех лет после последнего содержательного контакта, если договор или закон не требует иного.
10.2. Договорные, бухгалтерские, налоговые, кадровые и архивные документы хранятся в сроки, установленные законодательством и номенклатурой дел Оператора.
10.3. Данные, обрабатываемые на основании согласия, обрабатываются до наступления указанного в согласии срока или условия, отзыва согласия либо получения требования о прекращении обработки, если у Оператора отсутствует другое законное основание продолжить обработку.
10.4. После достижения цели или отзыва согласия Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение лицом, действующим по поручению, в срок не более 30 дней, если иной срок или основание хранения не установлены законом, договором или соглашением с субъектом.
10.5. Уничтожение выполняется способом, исключающим восстановление данных, с оформлением предусмотренного внутренними актами подтверждения.
11. Права субъектаСубъект вправе:
· получать сведения об обработке его персональных данных в объеме, предусмотренном законом;
· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
· отозвать согласие и направить требование о прекращении обработки;
· возражать против обработки для продвижения товаров, работ и услуг;
· обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
· реализовывать иные права, предусмотренные законодательством Российской Федерации.
Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством. Если обработка после отзыва согласия необходима для исполнения закона, договора или защиты прав, Оператор вправе продолжить ее в соответствующем объеме.
12. Защита персональных данныхОператор принимает необходимые и достаточные правовые, организационные и технические меры, включая назначение ответственного лица; ограничение и учет доступа; утверждение локальных актов; обучение работников; договорное оформление поручений; применение средств идентификации и аутентификации; резервное копирование; антивирусную защиту; регистрацию событий безопасности; контроль актуальности программного обеспечения; оценку вреда и рисков; внутренний контроль; расследование инцидентов.
Оператор требует от работников и подрядчиков соблюдения конфиденциальности и допускает их к данным только в объеме должностных или договорных обязанностей.
13. Заключительные положения13.1. Политика размещается в свободном доступе на сайте Оператора. Ссылка на нее доступна в подвале сайта и с каждой страницы, на которой осуществляется сбор персональных данных.
13.2. Оператор вправе изменять Политику при изменении законодательства, состава процессов или используемых информационных систем. Новая редакция действует с момента публикации, если в ней не указано иное.
13.3. Актуальная редакция имеет приоритет перед предыдущими редакциями. Оператор хранит сведения о датах действия редакций, чтобы подтвердить условия, действовавшие на момент получения согласия или заявки.
