Содержание:

1. Общие положения
2. Сведения об операторе
3. Основные принципы обработки персональных данных
4. Субъекты, категории данных, цели и правовые основания обработки
5. Порядок и условия обработки персональных данных
6. Использование файлов cookie и сервисов аналитики
7. Передача данных и обработка по поручению оператора
8. Сроки обработки, хранение и уничтожение данных
9. Меры по обеспечению безопасности персональных данных
10. Права субъектов персональных данных и порядок обращений
11. Заключительные положения
Приложение: сведения для размещения на сайте

1. Общие положения:

1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ЮПИТЕР АВТО ГРУПП» при использовании сайта юпитер-авто.рф, заполнении форм, совершении звонков и ином взаимодействии с Оператором.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, заявителей, потенциальных и действующих клиентов, подписчиков информационных и рекламных сообщений.
1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление персональных данных через формы сайта осуществляется после совершения пользователем отдельного действия, подтверждающего согласие на их обработку, если согласие является применимым правовым основанием.
1.5. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики путем ее размещения на сайте.
1.6. Основные термины:
Оператор — ООО «ЮПИТЕР АВТО ГРУПП», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Сайт — интернет-ресурс, доступный по адресу юпитер-авто.рф, включая его страницы, формы и технические компоненты.
Пользователь — физическое лицо, посещающее сайт или направляющее Оператору сведения через сайт, телефон, электронные каналы связи или иным способом.
Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый для работы сайта, аналитики и сохранения настроек.

2. Сведения об операторе:

2.1. Обращения по вопросам обработки персональных данных могут направляться по юридическому адресу Оператора или через форму обратной связи на сайте с пометкой «Персональные данные».

3. Основные принципы обработки персональных данных

  обработка осуществляется на законной и справедливой основе;
  цели обработки определяются заранее и являются конкретными, законными и совместимыми с деятельностью Оператора;
  объем и содержание данных соответствуют заявленным целям; избыточные данные не собираются;
  не допускается объединение баз данных, обработка которых ведется в несовместимых целях;
  обеспечиваются точность, достаточность и актуальность данных;
  хранение осуществляется не дольше, чем этого требуют цели обработки или закон;
  после достижения целей данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для хранения;
  Оператор обеспечивает конфиденциальность и безопасность персональных данных.

4. Субъекты, категории данных, цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей сайта; лиц, направивших заявку или обращение; потенциальных и действующих клиентов; лиц, отдельно согласившихся на информационные и рекламные сообщения.
4.2. Обработка заявок и обращенийЦели: прием и регистрация заявок; обратная связь; консультирование; предоставление информации об автомобилях, услугах, наличии, стоимости и условиях приобретения; подбор автомобиля; согласование встречи, осмотра, выдачи и иных действий по запросу пользователя.
Обрабатываемые данные: фамилия и имя, если указаны; номер телефона; адрес электронной почты; город или регион; интересующая марка и модель автомобиля; бюджет; предполагаемый способ и условия приобретения; сведения об автомобиле для обмена; текст комментария; иные сведения, добровольно указанные пользователем.
Правовые основания: согласие субъекта; обработка, необходимая для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект; исполнение обязанностей, установленных законодательством.
4.3. Учет взаимодействий в CRM и контроль качестваЦели: ведение истории взаимодействия; распределение и контроль обработки обращений; организация работы менеджеров; повышение качества обслуживания; рассмотрение претензий и разрешение спорных ситуаций.
Обрабатываемые данные: контактные данные; дата, время, канал и источник обращения; содержание переписки; сведения о телефонном соединении; этап, статус и результат обработки заявки; сведения о назначенных встречах и достигнутых договоренностях.
Правовые основания: согласие субъекта; заключение и исполнение договора; законный интерес Оператора в организации продаж и контроле качества при условии, что права и свободы субъекта не нарушаются.
4.4. Аналитика, коллтрекинг и улучшение сайтаЦели: обеспечение работоспособности сайта; анализ посещаемости; определение источников переходов и обращений; оценка эффективности рекламы; формирование статистики; улучшение структуры, содержания и пользовательского опыта; предупреждение злоупотреблений и технических сбоев.
Обрабатываемые данные: IP-адрес; идентификаторы cookie и сессии; тип и версия браузера; операционная система; тип устройства; адреса посещенных страниц; источник перехода; UTM-метки; дата и время посещения; сведения о действиях на сайте; приблизительное местоположение, определенное по IP-адресу; номер телефона, дата, время, длительность и источник телефонного обращения, обрабатываемые системой коллтрекинга.
Правовые основания: согласие пользователя на применение необязательных cookie и аналитических технологий; законный интерес Оператора в обеспечении безопасности и технической работоспособности сайта применительно к строго необходимым технологиям.
4.5. Информационные и рекламные сообщенияЦели: направление информации об автомобилях, услугах, новых поступлениях, специальных предложениях, скидках, акциях и мероприятиях по телефону, SMS, электронной почте и через доступные мессенджеры.
Обрабатываемые данные: фамилия и имя, если указаны; номер телефона; адрес электронной почты; сведения об интересующей модели; выбранные каналы связи; сведения о факте и редакции согласия; дата отказа от рассылки.
Правовые основания: отдельное предварительное согласие субъекта на получение информационных и рекламных сообщений. Отказ от рекламных сообщений не препятствует обработке основной заявки и получению ответов по конкретному обращению.
4.6. Ограничения состава данныхОператор не запрашивает через формы сайта специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях. При случайном получении данных, не соответствующих целям обработки, Оператор принимает меры по их удалению или ограничению обработки.

5. Порядок и условия обработки персональных данных

5.1. Персональные данные поступают непосредственно от субъекта при заполнении форм, телефонном или письменном обращении, а также автоматически при использовании сайта и связанных технических сервисов.
5.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом с соблюдением требований конфиденциальности.
5.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределенному кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
5.5. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки данных.
5.6. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
5.7. В рамках текущей работы сайта Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи, если она станет необходимой, Оператор выполняет предусмотренные законом требования и актуализирует Политику.

6. Использование файлов cookie и сервисов аналитики

6.1. Сайт использует cookie и аналогичные технологии. Они позволяют обеспечить корректную работу страниц, запомнить настройки, определить источник обращения, сформировать статистику и оценить эффективность рекламных кампаний.
6.2. Cookie подразделяются на строго необходимые и необязательные. Строго необходимые cookie используются для функционирования и безопасности сайта. Аналитические и иные необязательные cookie применяются после выбора пользователя в интерфейсе cookie-уведомления, если такой выбор требуется для соответствующей технологии.
6.3. Для аналитики и коллтрекинга используется сервис Calltouch. Он может обрабатывать технические сведения о посещении сайта, рекламном источнике, UTM-метках и телефонном обращении в объеме, необходимом для сопоставления обращения с источником рекламы и подготовки отчетности.
6.4. Пользователь может ограничить или запретить сохранение cookie в настройках браузера, а также изменить выбор в интерфейсе сайта, если такая возможность предусмотрена. Отключение строго необходимых cookie может привести к некорректной работе отдельных функций.
6.5. Срок хранения отдельных cookie определяется их назначением, настройками сайта и соответствующего сервиса. По окончании срока cookie удаляются браузером или заменяются новыми.

7. Передача данных и обработка по поручению оператора

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень данных, цели и способы обработки, обязанность соблюдать конфиденциальность, требования к безопасности и иные условия, установленные законодательством.
7.2. Для работы сайта и обработки обращений могут привлекаться:
  сервис Calltouch — для коллтрекинга, сквозной аналитики и оценки эффективности рекламы;
  CRM Битрикс24 — для регистрации заявок, хранения истории взаимодействия, постановки задач и организации работы менеджеров;
  операторы связи и сервисы коммуникаций — для совершения звонков и направления сообщений;
  поставщики хостинга, технической поддержки, разработки и информационной безопасности — в объеме, необходимом для работы и защиты сайта;
  сервисы рассылок — только при наличии отдельного согласия субъекта и в объеме, необходимом для выбранного канала коммуникации.
7.3. Лица, обрабатывающие данные по поручению Оператора, не вправе использовать их в собственных целях и обязаны обеспечивать конфиденциальность и безопасность.
7.4. Персональные данные не передаются банкам и иным кредитным организациям в рамках форм и процессов, описанных настоящей Политикой.
7.5. Передача государственным органам и иным уполномоченным лицам возможна в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

8. Сроки обработки, хранение и уничтожение данных

8.1. Персональные данные обрабатываются до достижения заявленных целей, истечения срока согласия, его отзыва или прекращения иных правовых оснований.
8.2. Данные заявок и история взаимодействия хранятся не более 5 лет с даты последнего взаимодействия с Оператором, если более длительный срок не требуется законом, договором или необходимостью защиты прав и законных интересов Оператора.
8.3. Данные, используемые для информационных и рекламных сообщений, обрабатываются в течение срока отдельного согласия, но не более 3 лет с момента его предоставления, либо до получения отказа — в зависимости от того, какое событие наступит раньше.
8.4. По достижении целей обработки, истечении сроков или получении законного требования субъекта данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если отсутствуют основания для продолжения обработки.
8.5. Уничтожение данных производится способами, исключающими возможность восстановления их содержания доступными Оператору средствами. Факт уничтожения может подтверждаться внутренним актом или записью в информационной системе.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Состав мер определяется с учетом характера обрабатываемых данных, актуальных угроз, используемых информационных систем и требований законодательства. В частности, Оператор:
  назначает лицо, ответственное за организацию обработки персональных данных;
  утверждает локальные акты и регламентирует доступ к данным;
  проводит оценку вреда, который может быть причинен субъектам, и соотносит его с принимаемыми мерами;
  разграничивает права доступа, применяет индивидуальные учетные записи, надежные пароли и, где доступно, многофакторную аутентификацию;
  ведет учет действий пользователей информационных систем и контролирует попытки несанкционированного доступа;
  использует средства защиты от вредоносного программного обеспечения, обновляет программные компоненты и применяет резервное копирование;
  обеспечивает физическую защиту помещений и носителей, содержащих персональные данные;
  закрепляет требования к конфиденциальности и безопасности в договорах с обработчиками и подрядчиками;
  проводит внутренний контроль соблюдения требований к обработке и защите данных;
  организует выявление и расследование инцидентов, восстановление данных и уведомление уполномоченного органа в предусмотренных законом случаях;
  обучает работников, допущенных к персональным данным, и прекращает доступ при изменении их полномочий.
9.3. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения трудовых или договорных обязанностей.

10. Права субъектов персональных данных и порядок обращений

10.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Для реализации прав субъект направляет Оператору обращение по юридическому адресу либо через форму обратной связи на сайте с пометкой «Персональные данные».
10.3. Обращение должно позволять идентифицировать заявителя и сведения, в отношении которых предъявлено требование. Рекомендуется указать фамилию и имя, контактные данные, использованные при обращении на сайте, содержание требования, дату и подпись — для письменного обращения.
10.4. Оператор рассматривает обращение и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации. При наличии сомнений в личности заявителя Оператор вправе запросить сведения, необходимые для подтверждения его полномочий, не допуская избыточного сбора данных.
10.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для ее продолжения.
10.6. Отказ от рекламных сообщений может быть заявлен менеджеру во время звонка, ответным сообщением «СТОП» либо иным однозначным требованием по используемому каналу, а также через форму сайта.

11. Заключительные положения

11.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов обработки или бизнес-процессов. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.
11.2. Актуальная редакция Политики постоянно доступна на сайте. Рекомендуемый адрес публикации: юпитер-авто.рф/privacy-policy/.
11.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
11.4. Редакция Политики: 10 июля 2026 года.