ACEAUTO
Ко входу

Политика обработки персональных данных

Редакция от 4 октября 2026 года. Действует до замены новой редакцией. Предыдущая редакция от 15 июля 2026 года утрачивает силу.

Настоящая Политика применяется индивидуальным предпринимателем Гажа Егором Вячеславовичем (ИНН 744726490702, ОГРНИП 320745600142317, адрес: г. Челябинск, ул. Шаумяна, д. 44, 3 этаж, офис 5), далее — «Оператор», в отношении всех персональных данных, которые Оператор получает:

  • через сайт aceautochel.ru;
  • через личный кабинет клиента lk.aceautochel.ru;
  • при обращении по телефону, электронной почте и в мессенджерах;
  • при заключении и исполнении договоров оказания услуг.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер [№ после подачи уведомления в Роскомнадзор].

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных приоритетной задачей, включая защиту неприкосновенности частной жизни, личной и семейной тайны.

1.3. Политика является общедоступным документом и опубликована на сайте aceautochel.ru и в личном кабинете клиента.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель сайта aceautochel.ru, а также лицо, направившее Оператору заявку через формы сайта, мессенджеры или иные каналы связи.

2.4. Клиент (Заказчик) — лицо, заключившее с Оператором договор оказания услуг по подбору и сопровождению приобретения автомобиля.

2.5. Личный кабинет — раздел информационной системы Оператора по адресу lk.aceautochel.ru, в котором Клиент после входа по номеру телефона и паролю видит сведения о своём автомобиле, этапах сделки, фото- и видеоматериалы, документы и расчёты.

2.6. Информационная система Оператора — система учёта клиентов и сделок Оператора, включая личный кабинет и рабочий раздел сотрудников Оператора (crm.aceautochel.ru), доступ к которому есть только у уполномоченных сотрудников.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Цели обработки, категории данных и правовые основания

3.1. Обработка обращений и заявок (формы сайта, анкета подбора, звонки, сообщения). Данные: имя, номер телефона, адрес электронной почты, идентификатор в мессенджере, пожелания к автомобилю и бюджет, город. Основание: согласие субъекта персональных данных.

3.2. Заключение, исполнение и прекращение договора оказания услуг, включая подбор и проверку автомобиля, переговоры с продавцом, сопровождение оплаты, доставки, таможенного оформления, получения СБКТС и ЭПТС, передачу автомобиля. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; город; номер и дата договора; параметры заявки на подбор; сведения об автомобиле (марка, модель, год выпуска, VIN, номер кузова, пробег, цвет); фото- и видеоматериалы автомобиля; документы по сделке (договор, инвойс, транспортные и таможенные документы, СБКТС, ЭПТС, акт); сведения о расчётах с Оператором; подтверждение Клиентом выбора автомобиля (в том числе снимки переписки). Паспортные данные указываются только в подписываемых на бумаге договоре и акте и в информационную систему Оператора не вносятся. Основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

3.3. Предоставление доступа к личному кабинету. Данные: номер телефона (используется как логин), пароль (хранится только в виде криптографического хэша), сведения о входах. Основание: исполнение договора; согласие субъекта персональных данных.

3.4. Информирование Клиента о ходе исполнения договора через Telegram-бот Оператора (по желанию Клиента). Данные: идентификатор чата Telegram, сведения о подключении уведомлений. Основание: согласие субъекта персональных данных. Клиент вправе в любой момент отключить уведомления в личном кабинете или командой /stop в боте.

3.5. Обеспечение безопасности информационной системы и учёт действий с персональными данными. Данные: IP-адрес, дата и время входа и действий, технические данные браузера, журнал действий сотрудников и клиентов. Основание: исполнение обязанностей Оператора по ст. 18.1 и 19 Закона о персональных данных.

3.6. Бухгалтерский и налоговый учёт. Данные: фамилия, имя, отчество, реквизиты договора и акта, сведения о расчётах. Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.7. Направление информационных и рекламных материалов — только при отдельном согласии субъекта персональных данных.

3.8. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без их использования, только в объёме, необходимом для указанных целей.

4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Базы данных, файловое хранилище и серверы информационной системы Оператора размещены в центре обработки данных российского провайдера облачных услуг в г. Москве.

4.3. Согласие на обработку персональных данных Клиента оформляется отдельным документом. Без действующего согласия доступ к личному кабинету не предоставляется.

4.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора в объёме, необходимом для выполнения их обязанностей. Клиент в личном кабинете видит только сведения о своих автомобилях; внутренние комментарии сотрудников и служебные документы Клиенту не показываются.

5. Передача персональных данных третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора, при соблюдении ими требований законодательства о персональных данных:

  • провайдеру облачной инфраструктуры, на мощностях которого размещена информационная система (хранение данных на территории Российской Федерации) — [наименование провайдера, ИНН];
  • партнёрам по логистике, таможенному оформлению, проверке и оценке автомобиля, испытательным лабораториям и операторам ЭПТС;
  • продавцу автомобиля — в объёме, необходимом для оформления сделки и выставления инвойса.

5.2. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных только в следующих случаях:

  • продавцу автомобиля в Китайской Народной Республике или Республике Корея — фамилия, имя и иные данные, необходимые для оформления сделки, в целях исполнения договора;
  • оператору мессенджера Telegram — идентификатор чата Клиента и тексты уведомлений, если Клиент сам подключил уведомления. Тексты уведомлений не содержат фамилии, имени, номера телефона, VIN, сумм и иных персональных данных: в них указываются только марка и модель автомобиля, название этапа и ссылка на личный кабинет. Сообщения передаются через технические промежуточные серверы Оператора за пределами Российской Федерации без сохранения их содержимого.

5.3. Для работы встроенного помощника сотрудников Оператор использует сервис искусственного интеллекта иностранного разработчика. В этот сервис передаются только обезличенные сведения о сделках (условные метки вместо имён, без телефонов, адресов электронной почты, VIN, номеров документов и договоров), которые не позволяют определить субъекта персональных данных.

5.4. Оператор не распространяет персональные данные, не передаёт их третьим лицам в маркетинговых целях и не размещает в общедоступных источниках без отдельного согласия субъекта.

6. Сроки обработки и хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

  • данные по обращениям и заявкам, по которым договор не заключён, — 1 год с даты последнего обращения;
  • данные Клиента, связанные с исполнением договора, — 3 года после передачи автомобиля либо прекращения договора;
  • договоры, акты и иные первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (как правило, 5 лет);
  • журнал действий в информационной системе — 3 года.

6.2. По истечении сроков хранения, при достижении целей обработки или при отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются или обезличиваются в течение 30 дней. В информационной системе Оператора обезличивание удаляет фамилию, имя, отчество, контакты, данные учётной записи и документы с персональными данными; для учёта сохраняются только обезличенные сведения о сделке.

7. Файлы cookie

7.1. Личный кабинет использует только технические cookie, необходимые для входа и безопасности сессии. Аналитические и рекламные cookie в личном кабинете не используются.

7.2. На сайте aceautochel.ru может использоваться сервис веб-аналитики Яндекс Метрика. Он подключается только после согласия пользователя в баннере о cookie. Отказаться от cookie можно в баннере или в настройках браузера.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

  • получать сведения об обработке его персональных данных: о целях, способах, сроках, перечне данных, третьих лицах, которым они передаются;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется:

  • на электронную почту aceautoru@mail.ru с пометкой «Персональные данные»;
  • письмом по адресу Оператора;
  • Клиентом — также в личном кабинете: раздел «Мои данные».

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

8.4. Отзыв согласия. Согласие отзывается письмом на aceautoru@mail.ru с пометкой «Отзыв согласия», письменно по адресу Оператора или кнопкой «Отозвать согласие» в разделе «Мои данные» личного кабинета. Оператор прекращает обработку и уничтожает или обезличивает данные в течение 10 рабочих дней, если иное основание для обработки (исполнение договора, требования закона) отсутствует. После отзыва согласия доступ к личному кабинету прекращается.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • доступ к данным разграничен по ролям: руководитель, менеджер, клиент; каждый видит только то, что необходимо для его задач;
  • все соединения с сайтом, личным кабинетом, базой данных и файловым хранилищем защищены шифрованием (HTTPS/TLS);
  • пароли хранятся только в виде криптографических хэшей; после нескольких неверных попыток вход временно блокируется;
  • файлы (фото, документы) хранятся в закрытом хранилище и выдаются только по временным ссылкам после проверки прав;
  • ведётся журнал действий с персональными данными;
  • выполняется регулярное резервное копирование баз данных на территории Российской Федерации;
  • в информационную систему не вносятся паспортные данные и иные сведения, не требующиеся для целей обработки.

9.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном Законом о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте aceautochel.ru, если иное не указано в новой редакции. Актуальная редакция всегда доступна на сайте и в личном кабинете.

10.2. Лицо, ответственное за организацию обработки персональных данных: Гажа Егор Вячеславович.

10.3. Контакты по вопросам обработки персональных данных: телефон +7 982 287-44-74, электронная почта aceautoru@mail.ru, почтовый адрес: г. Челябинск, ул. Шаумяна, д. 44, 3 этаж, офис 5.

ИП Гажа Е.В. · ИНН 744726490702 · ОГРНИП 320745600142317 · г. Челябинск, ул. Шаумяна, д. 44, 3 этаж, офис 5