Политика в отношении обработки персональных данных

ИП Левин А.А. (бренд «Лекс Авто»). Редакция от 30 июля 2026. Действует для сайта лексавто.рф и Telegram-бота @LexAutoo_bot.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: Индивидуальный предприниматель Левин [имя, отчество].

• ИНН: [ИНН]
• ОГРНИП: [ОГРНИП]
• Адрес: 390000, г. Рязань, улица Фирсова, 27, офис 220
• Телефон: +7 996 092-47-86
• Электронная почта: lexauto62@gmail.com

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор обрабатывает через сайт лексавто.рф (далее — Сайт) и Telegram-бот @LexAutoo_bot (далее — Бот). Политика находится в свободном доступе и размещена на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта или пользователь Бота.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители Сайта. При посещении Сайта — при условии данного согласия на аналитику (раздел 5) — автоматически обрабатываются:

• IP-адрес;
• сведения об устройстве и браузере (User-Agent, тип устройства);
• город и регион, определяемые по IP-адресу;
• источник перехода (адрес предыдущей страницы, метки рекламных кампаний UTM);
• сведения о действиях на Сайте: просмотренные страницы и карточки автомобилей, применённые фильтры каталога, параметры расчётов в калькуляторе, нажатия на ссылки для связи;
• технический идентификатор посетителя, сохраняемый в браузере (localStorage) для распознавания повторных визитов.

Оператор не собирает через Сайт имя, телефон, адрес электронной почты и иные данные, которые посетитель ввёл бы в форму, — форм сбора таких данных на Сайте нет.

3.2. Пользователи Бота. При оформлении заявки в Боте обрабатываются данные, которые пользователь сообщает добровольно: имя; контактный телефон; имя пользователя (username) и идентификатор Telegram-аккаунта; параметры искомого автомобиля (марка, модель, год, пробег, бюджет и т. п.). Если пользователь переходит в Бот со страницы конкретного автомобиля на Сайте, к заявке может присоединяться технический идентификатор посетителя (п. 3.1) и сведения о просмотренном автомобиле — чтобы менеджер видел, каким автомобилем интересовался пользователь. В этом случае сведения о действиях посетителя на Сайте связываются с данными его заявки.

3.3. Обработка в целях безопасности. Для защиты Сайта от несанкционированного доступа Оператор фиксирует IP-адрес и User-Agent при попытках подбора паролей к служебным разделам и обращениях к несуществующим служебным адресам. Эти сведения хранятся не более 90 дней и используются исключительно для предотвращения компьютерных атак.

4. Цели обработки и правовые основания

• Ведение статистики посещений, улучшение работы Сайта и каталога, анализ спроса — данные посетителей Сайта (п. 3.1), основание: согласие субъекта (ст. 6 ч. 1 п. 1 Закона), выражаемое через баннер согласия на Сайте.
• Обеспечение работоспособности и безопасности Сайта — IP-адрес, User-Agent, основание: законный интерес Оператора (ст. 6 ч. 1 п. 7 Закона).
• Связь с пользователем по заявке, подбор и расчёт стоимости автомобиля, сопровождение сделки — данные пользователей Бота (п. 3.2), основание: согласие субъекта, выражаемое при отправке заявки.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических взглядах и т. п.) и биометрические данные.

5. Файлы cookie и аналитические технологии

Оператор использует локальное хранилище браузера (localStorage) для сохранения технического идентификатора посетителя. Отдельные cookie-файлы для отслеживания Оператор не устанавливает. Аналитика включается только после согласия, выраженного в баннере при первом посещении; до согласия сбор не ведётся. Отозвать согласие и удалить сохранённый идентификатор можно кнопкой «Удалить мои данные» в баннере, а также очисткой данных сайта в браузере. Определение города по IP-адресу выполняется на сервере Оператора с помощью локальной базы данных; IP-адрес для этого третьим лицам не передаётся.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Все персональные данные хранятся в базах данных на территории Российской Федерации (ст. 18 ч. 5 Закона).

Сроки хранения:

• сведения о действиях посетителей Сайта — не более 180 дней;
• IP-адреса в составе аналитики — не более 90 дней;
• технический идентификатор и профиль посетителя — не более 365 дней с последнего визита;
• обезличенная агрегированная статистика — бессрочно;
• данные заявок из Бота — до достижения цели обработки либо до отзыва согласия.

Для размещения информационных систем Оператор пользуется услугами хостинг-провайдера, серверы которого расположены на территории Российской Федерации; провайдер обрабатывает данные по поручению Оператора исключительно в технических целях и не использует их в собственных целях. За этим исключением Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных законодательством РФ. Трансграничная передача не осуществляется. Заявки из Бота направляются менеджеру Оператора и хранятся в том числе в виде переписки в мессенджере Telegram.

7. Права субъекта

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением Закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Отзыв согласия и обращения

Запросы по вопросам обработки персональных данных направляются Оператору на lexauto62@gmail.com или менеджеру в Telegram @Lex_Auto_manager. Отозвать согласие на данные, сообщённые через Бот, можно, написав менеджеру. Отозвать согласие на аналитику Сайта и удалить свои данные — кнопкой «Удалить мои данные» в баннере согласия. Оператор отвечает на обращение в срок, установленный Законом (не более 10 рабочих дней с возможностью продления).

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: шифрование канала связи (HTTPS), разграничение доступа к базам данных, парольную защиту, журналирование обращений к данным, защиту от подбора паролей, регулярное резервное копирование.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна по адресу лексавто.рф/privacy.