Политика в отношении обработки персональных данных

ИП Левин А.А. (бренд «Лекс Авто»). Редакция от 7 августа 2026. Действует для сайта лексавто.рф.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: Индивидуальный предприниматель Левин Алексей Андреевич.

• ИНН: 623403350771
• ОГРНИП: 326620000021640
• Адрес: 390037, г. Рязань, улица Фирсова, 27, офис 220
• Телефон: +7 996 092-47-86
• Электронная почта: lexauto62@gmail.com

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор обрабатывает через сайт лексавто.рф (далее — Сайт). Политика находится в свободном доступе и размещена на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители Сайта. При посещении Сайта — при условии данного согласия на аналитику (раздел 5) — автоматически обрабатываются:

• IP-адрес;
• сведения об устройстве и браузере (User-Agent, тип устройства);
• город и регион, определяемые по IP-адресу;
• источник перехода (адрес предыдущей страницы, метки рекламных кампаний UTM);
• сведения о действиях на Сайте: просмотренные страницы и карточки автомобилей, применённые фильтры каталога, параметры расчётов в калькуляторе, нажатия на ссылки для связи;
• технический идентификатор посетителя, сохраняемый в браузере (localStorage) для распознавания повторных визитов.

Автоматически собираемые сведения не включают имя, телефон и адрес электронной почты: эти данные Оператор получает только тогда, когда субъект сообщает их сам — в форме заявки на Сайте (п. 3.2).

3.2. Пользователи, оставившие заявку на Сайте. При отправке формы заявки обрабатываются данные, которые пользователь сообщает добровольно:

• имя;
• контактный телефон;
• предпочтительный способ связи (мессенджер, в который просит написать пользователь);
• ответы анкеты подбора, если пользователь её заполнял: желаемый возраст автомобиля, максимальный пробег, марка и модель, цвет кузова и салона, тип двигателя, бюджет.

Отправка формы возможна только при подтверждении согласия на обработку персональных данных: без отметки о согласии заявка не отправляется. Вместе с заявкой Оператор сохраняет дату и время её отправки, страницу Сайта, с которой она отправлена, и IP-адрес отправителя — для подтверждения факта получения согласия и для защиты формы от автоматизированных рассылок.

Если заявка отправлена со страницы конкретного автомобиля, к ней сохраняется идентификатор этого объявления. Если пользователь ранее дал согласие на аналитику (п. 3.1), к заявке дополнительно присоединяется перечень автомобилей, которые он просматривал на Сайте, и технический идентификатор посетителя — чтобы менеджер видел, какими автомобилями интересовался обратившийся, и не выяснял это заново. В этом случае сведения о действиях посетителя на Сайте связываются с данными его заявки. Если согласие на аналитику не дано, такие сведения к заявке не присоединяются и заявка обрабатывается только по сообщённым в ней данным.

3.3. Обработка в целях безопасности. Для защиты Сайта от несанкционированного доступа Оператор фиксирует IP-адрес и User-Agent при попытках подбора паролей к служебным разделам и обращениях к несуществующим служебным адресам. Эти сведения хранятся не более 90 дней и используются исключительно для предотвращения компьютерных атак.

4. Цели обработки и правовые основания

• Ведение статистики посещений, улучшение работы Сайта и каталога, анализ спроса — данные посетителей Сайта (п. 3.1), основание: согласие субъекта (ст. 6 ч. 1 п. 1 Закона), выражаемое через баннер согласия на Сайте.
• Обеспечение работоспособности и безопасности Сайта, включая защиту формы заявки от автоматизированных рассылок, — IP-адрес, User-Agent, основание: законный интерес Оператора (ст. 6 ч. 1 п. 7 Закона).
• Сохранение списка избранных автомобилей и показ посетителю ранее просмотренных им объявлений — сведения хранятся в браузере посетителя (п. 5), основание: согласие субъекта, выражаемое самим действием по добавлению автомобиля в избранное.
• Связь с пользователем по заявке, подбор и расчёт стоимости автомобиля, сопровождение сделки — данные пользователей, оставивших заявку на Сайте (п. 3.2), основание: согласие субъекта, выражаемое при отправке заявки, а также необходимость заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 Закона).

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических взглядах и т. п.) и биометрические данные.

5. Файлы cookie и аналитические технологии

Оператор использует локальное хранилище браузера (localStorage) для сохранения технического идентификатора посетителя, а также списка автомобилей, отмеченных посетителем как избранные. Список избранного не покидает устройство: он не передаётся на сервер Оператора и не хранится в его базах, поэтому доступен только в том браузере, где был составлен, и очищается вместе с данными сайта. Отдельные cookie-файлы для отслеживания Оператор не устанавливает. Аналитика включается только после согласия, выраженного в баннере при первом посещении; до согласия сбор не ведётся. Отозвать согласие и удалить сохранённый идентификатор можно кнопкой «Удалить мои данные» в баннере, а также очисткой данных сайта в браузере. Определение города по IP-адресу выполняется на сервере Оператора с помощью локальной базы данных; IP-адрес для этого третьим лицам не передаётся.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Все персональные данные хранятся в базах данных на территории Российской Федерации (ст. 18 ч. 5 Закона).

Сроки хранения:

• сведения о действиях посетителей Сайта — не более 180 дней;
• IP-адреса — не более 90 дней, в том числе сохранённые вместе с заявкой: по истечении срока адрес удаляется, а сама заявка сохраняется;
• технический идентификатор и профиль посетителя — не более 365 дней с последнего визита;
• обезличенная агрегированная статистика — бессрочно;
• данные заявок, отправленных через форму на Сайте, — до достижения цели обработки либо до отзыва согласия.

Для размещения информационных систем Оператор пользуется услугами хостинг-провайдера ООО «Интернет технологии»; оборудование размещено в центре обработки данных АО «Селектел» на территории Российской Федерации. Провайдер обрабатывает данные по поручению Оператора исключительно в технических целях и не использует их в собственных целях. За этим исключением Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных законодательством РФ.

Заявки, отправленные через форму на Сайте, поступают на сервер Оператора и хранятся в его базе данных на территории Российской Федерации. Оператор работает с ними в служебном разделе Сайта, защищённом паролем; за пределы сервера содержание заявки не передаётся.

7. Права субъекта

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением Закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8. Отзыв согласия и обращения

Запросы по вопросам обработки персональных данных направляются Оператору на lexauto62@gmail.com или менеджеру в Telegram @Lex_Auto_manager. Отозвать согласие на данные, сообщённые в заявке через форму на Сайте, можно по указанным контактам либо написав менеджеру. Отозвать согласие на аналитику Сайта и удалить свои данные — кнопкой «Удалить мои данные» в баннере согласия. Оператор отвечает на обращение в срок, установленный Законом (не более 10 рабочих дней с возможностью продления).

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: шифрование канала связи (HTTPS/TLS); доступ к серверу исключительно по криптографическим ключам с отключённой парольной аутентификацией; парольную защиту служебных разделов Сайта; межсетевое экранирование и ограничение доступа к служебным интерфейсам; разграничение доступа к базам данных; журналирование обращений к данным и событий безопасности; автоматическую блокировку сетевых адресов при попытках подбора учётных данных; регулярное резервное копирование баз данных; автоматическую установку обновлений безопасности программного обеспечения.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна по адресу лексавто.рф/privacy.