Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт https://xn--80akaaahygh9c5g.xn--p1ai.

Отправляя форму или сообщение в онлайн‑чате, пользователь предоставляет только те данные, которые необходимы для ответа на конкретное обращение. Согласие на рекламные звонки является отдельным и добровольным.

2. Сведения об операторе

Оператор: Общество с ограниченной ответственностью «ЛАДА» (ООО «ЛАДА»)
Юридический адрес: 423803, Республика Татарстан, г. Набережные Челны, ул. Н. Якупова, д. 96
ИНН / КПП: 1650346079 / 165001001
ОГРН: 1171690028366
Адрес автосалона: Казанский проспект, 112/1, г. Набережные Челны
Вопросы о данных: lada.avto@mail.ru

3. Цели, категории и состав данных

Цель	Какие данные	Основание
Ответ на заявку, подбор автомобиля, расчёт, запись на осмотр или тест‑драйв, Trade‑In и выкуп	Имя, телефон, тема и содержание обращения, интерес, выбранный автомобиль, страница отправки, UTM‑метки	Согласие пользователя; действия по его запросу до заключения договора
Ответ в онлайн‑чате сайта	Имя, текст сообщений, технический идентификатор диалога, дата и время отправки, страница начала диалога	Согласие пользователя; действия по его запросу до заключения договора
Подтверждение законности обработки	Дата и версия согласия, IP‑адрес, сведения о браузере и устройстве	Обязанности оператора и защита законных прав
Рекламные звонки и специальные предложения	Имя, номер телефона, сведения об интересе к автомобилю	Отдельное добровольное согласие на получение рекламы
Анализ посещаемости и улучшение сайта	Случайные идентификаторы посетителя и сеанса, очищенный путь страницы без параметров запроса, фиксированные названия действий, UTM‑метки, сокращённый источник перехода, необратимый технический хеш или маскированный IP‑адрес, тип и параметры устройства, браузер, язык, часовой пояс и показатели скорости загрузки	Отдельное добровольное согласие на аналитику; до его получения собственная аналитика и Яндекс Метрика не запускаются
Безопасность и стабильная работа сайта	IP‑адрес, дата и время запроса, адрес страницы, тип браузера и устройства, технические журналы	Исполнение требований законодательства и обеспечение работы сайта

Оператор не запрашивает через сайт паспортные данные, сведения о здоровье, биометрические данные и иные специальные категории персональных данных. Данные для банка или страховой организации через формы сайта не передаются.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам и обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.

Источником данных является сам пользователь, его браузер и техническая инфраструктура сайта.

5. Сроки и место хранения

Заявка и доказательство получения согласия хранятся на сервере на территории Российской Федерации не более 365 дней с момента отправки. История онлайн‑чата хранится не более 30 дней с момента последнего сообщения. Неагрегированные записи собственной аналитики хранятся не более 400 дней, после чего удаляются или преобразуются в сводные показатели без идентификаторов посетителя и сеанса. Сроки хранения данных и идентификаторов Яндекс Метрики определяются настройками счётчика и правилами сервиса Яндекс Метрика. Данные уничтожаются раньше, если цель обработки достигнута, пользователь отозвал согласие и отсутствует иное законное основание для хранения.

После достижения цели или получения отзыва оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Федерального закона № 152‑ФЗ. Сроки хранения резервных копий не должны превышать основной срок хранения заявки.

6. Получатели и сервисы

Доступ к данным получают только уполномоченные сотрудники оператора и лица, которым обработка поручена на основании договора и в объёме, необходимом для заявленной цели.

Хостинг‑провайдер — размещение сайта и файлов заявок на серверной инфраструктуре в Российской Федерации.
Собственная аналитика сайта — технические события со случайными идентификаторами отправляются на сервер оператора. Имя, телефон, текст чата, комментарии и содержимое полей форм в аналитику не включаются.
Яндекс Метрика (ООО «ЯНДЕКС») — после отдельного согласия используется для статистики посещаемости, источников и достижения фиксированных целей. В счётчик вручную передаются очищенный путь страницы без query‑параметров, сокращённый источник перехода и только название цели без параметров. Вебвизор, анализ форм, автоматический сбор переходов, расширенное отслеживание и сопоставление контактных данных отключены; настроено несохранение полного IP‑адреса. Имя, телефон, сообщения, комментарии и содержимое форм в Яндекс Метрику не передаются.
Telegram — при включённой интеграции уведомление для уполномоченных менеджеров может содержать имя, телефон, вид обращения, выбранный автомобиль, страницу отправки и сообщения онлайн‑чата. Ответ уполномоченного менеджера передаётся из Telegram обратно в соответствующий диалог на сайте. Использование сервиса требует соблюдения правил локализации и трансграничной передачи персональных данных.
Яндекс Карты — на страницах с картой сервис может получать IP‑адрес и технические сведения браузера. Данные, введённые в формы сайта, в Яндекс Карты не передаются.

Оператор не продаёт персональные данные и не передаёт заявки банкам, страховым организациям или CRM‑сервисам без отдельного законного основания и информирования пользователя.

7. Хранилище браузера

Сайт сам не устанавливает рекламные cookie. Собственная аналитика и Яндекс Метрика выключены до явного выбора пользователя. Для работы интерфейса, сохранения выбора и — только после разрешения — измерения посещаемости могут использоваться cookie, localStorage и sessionStorage:

выбор в уведомлении об аналитике и факт закрытия информационного баннера — до очистки данных сайта пользователем или изменения выбора;
случайный идентификатор посетителя — только после разрешения аналитики и не более 400 дней; идентификатор текущего сеанса — только после разрешения аналитики и до закрытия вкладки;
после разрешения Яндекс Метрика может сохранить технические идентификаторы и признаки, например _ym_uid, _ym_d и _ym_isad; назначение и актуальные сроки их хранения приведены в справке Яндекс Метрики об использовании cookie;
избранные автомобили и список сравнения — до удаления пользователем или очистки хранилища браузера;
технические ключи онлайн‑чата и отметка о прочтении ответа — до окончания срока хранения диалога или очистки хранилища браузера;
факт отправки оценки сайта — до очистки данных сайта пользователем;
UTM‑метки — в течение текущего сеанса вкладки и только для указания источника обращения.

Пользователь может в любой момент открыть «Настройки аналитики» внизу страницы и выбрать «Только необходимые». После отзыва сайт прекращает отправку новых аналитических событий, выполняет команду остановки счётчика Яндекс Метрики (destruct) и удаляет доступные текущему сайту аналитические идентификаторы. Cookie на доменах Яндекса недоступны сайту из‑за ограничений браузера; их можно удалить в настройках браузера. Сайт учитывает сигналы Global Privacy Control и Do Not Track: при их включении аналитика не запускается независимо от сохранённого выбора. Отказ от аналитики не ограничивает доступ к каталогу и другим функциям сайта.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, потребовать прекратить рекламные звонки и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос можно направить на lada.avto@mail.ru. В запросе следует указать имя, номер телефона, использованный в заявке, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

9. Защита данных

Оператор ограничивает доступ к заявкам, применяет организационные и технические меры защиты, контролирует сроки хранения, использует защищённое соединение и принимает меры для предотвращения неправомерного доступа, изменения, раскрытия или уничтожения данных.

10. Изменение Политики

Актуальная редакция всегда опубликована по адресу https://xn--80akaaahygh9c5g.xn--p1ai/privacy. При существенных изменениях дата и номер редакции обновляются.