Общество с ограниченной ответственностью «КАРМАРТ»
ИНН 9727130873 · ОГРН 1267700164050 · КПП 772701001
117149, г. Москва, вн.тер.г. Муниципальный округ Зюзино, ул. Азовская, д. 13, помещ. 15/5
УТВЕРЖДАЮ
Генеральный директор
ООО «КАРМАРТ»
_______________/Косойкин П.А.
«05 июня 2026»
Политика
в отношении обработки персональных данных
Общие положения
Настоящая Политика разработана ООО «КАРМАРТ» (далее – Оператор, Общество) и определяет цели, условия, способы и порядок обработки персональных данных, собираемых на Сайте Оператора.
Оператор – ООО «КАРМАРТ» (ИНН 9727130873 ОГРН 1267700164050 КПП 772701001, 117149, г. Москва, вн.тер.г. Муниципальный округ Зюзино, ул. Азовская, д. 13, помещ. 15/5).
Основные термины и определения:
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Пользователь — физическое лицо, самостоятельно осуществляющее доступ к Сайту Оператора.
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://carmart.su.
- Платформа — принадлежащий Оператору цифровой сервис, размещённый на Сайте, предназначенный для размещения информации об автомобилях, поиска и организации их передачи в аренду, а также для взаимодействия между владельцами автомобилей, арендаторами и Оператором.
- Личный кабинет — раздел Платформы Оператора, доступ к которому предоставляется Клиенту после регистрации и (или) аутентификации с использованием учётных данных и который предназначен для взаимодействия с Оператором, получения услуг и управления своими данными.
- Оферта — публичная оферта Оператора, размещённая на Сайте (https://cars.carmart.su/oferta) и содержащая основные условия использования Платформы и оказания услуг, связанных с арендой транспортных средств.
- Закон о персональных данных — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу https://carmart.su/politika-obrabotki-pdn.
Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента её размещения на Сайте, если иное не предусмотрено её новой редакцией.
Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- Устав Оператора.
Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
Объём и категории обрабатываемых персональных данных
Оператор может обрабатывать персональные данные в следующих целях:
| Цель обработки | Категория субъекта | Перечень ПД | Срок обработки | Правовое основание |
|---|---|---|---|---|
| Регистрация личного кабинета | Пользователи | ФИО; телефон; электронная почта | до достижения цели обработки, либо до отзыва согласия субъектом персональных данных (в зависимости от того, что наступит ранее) | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
| Аналитика действий пользователя сайта, отслеживание и понимание принципов использования сайта, совершенствование функционирования сайта | Пользователи | куки-файлы (куки — метрические данные) | до достижения цели обработки, либо до отзыва согласия субъектом персональных данных (в зависимости от того, что наступит ранее) | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
| Подготовка, заключение и исполнение гражданско-правового договора (оферта) | Клиенты | ФИО; данные документа, удостоверяющего личность; гражданство; адрес регистрации; адрес места жительства; СНИЛС; ИНН, дата рождения; месяц рождения; год рождения; место рождения; пол; контактные данные (электронная почта, телефон); номер расчётного счёта/номер лицевого счёта/реквизиты банковской карты; данные водительского удостоверения; должность; сведения о транспортном средстве, содержащиеся в документах на него (СТС, ПТС/ЭПТС); сведения об административных правонарушениях (нарушения ПДД); сведения о местоположении автомобиля, включая GPS-координаты, маршрут, дату и время фиксации местоположения; фотография; иные персональные данные, предоставляемые контрагентами, клиентами и/или их представителями, необходимые для заключения и исполнения договоров. | в течение срока действия договора и далее в течение 5 лет после его прекращения | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем |
| Обеспечение взаимодействия с контактным лицом клиента, включая обмен информацией, согласование организационных вопросов, направление уведомлений, связанных с заключением, исполнением и сопровождением договора | Контактные лица Клиентов | ФИО; телефон; степень родства или иной характер связи с клиентом. | до достижения цели обработки, либо до отзыва согласия субъектом персональных данных (в зависимости от того, что наступит ранее) | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. |
| Продвижение товаров, работ, услуг на рынке (предоставление специальных предложений, новостной рассылки, рекламных (маркетинговых) и иных сведений) | Пользователи; Клиенты | ФИО; телефон; электронная почта | до достижения цели обработки, либо до отзыва согласия субъектом персональных данных (в зависимости от того, что наступит ранее) | обработка персональных данных осуществляется с согласия субъекта персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных |
Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных самостоятельно, в том числе путём заполнения форм, размещённых на Сайте или в процессе использования Сайта.
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств автоматизации с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Оператор обрабатывает только данные, которые не относятся к специальной категории персональных данных или к биометрическим персональным данным.
Оператор не осуществляет трансграничную передачу персональных данных. Обработка осуществляется с использованием баз данных на территории Российской Федерации.
Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
Согласие может быть выражено в форме совершения действий, в том числе проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.
Используя Сайт Оператора и делая соответствующую отметку в соответствующем поле (либо иным предусмотренным интерфейсом способом выражая согласие), субъект персональных данных выражает своё согласие и даёт разрешение на обработку (в том числе и на передачу третьим лицам) своих персональных данных в порядке, предусмотренном настоящей Политикой. Если субъект персональных данных не согласен с положениями настоящей Политики, следует воздержаться от использования Сайта и передачи Оператору персональных данных.
Порядок обработки файлов куки-файлов (cookie)
Оператор уведомляет пользователей Сайта, что Оператор использует куки-файлы и иные технологии отслеживания в целях обеспечения функционирования Сайта, повышения удобства его использования, проведения аналитики и улучшения качества предоставляемых услуг.
В зависимости от содержания такие данные могут относиться к персональным данным в понимании Закона о персональных данных, поскольку позволяют прямо или косвенно идентифицировать Пользователя (включая IP-адрес, cookie-ID, данные об устройстве и действиях на Сайте).
Оператор использует следующие категории файлов куки:
- Обязательные (технические) куки. Необходимы для корректной работы Сайта, обеспечения безопасности, авторизации и сохранения пользовательских настроек. Отключение таких cookie может привести к невозможности использования Сайта.
- Аналитические куки. Используются для сбора статистики посещаемости, анализа поведения Пользователей и улучшения работы Сайта. Устанавливаются только при получении согласия Пользователя.
- Маркетинговые куки (при использовании). Используются для персонализации контента и рекламы. Применяются исключительно при наличии отдельного согласия Пользователя.
Оператор использует сторонние сервисы (например, Яндекс.Метрика). Информация об использовании Пользователем данного сайта, собранная при помощи куки, будет передаваться сервисам и храниться на серверах сервисов для оценки использования Пользователем сайтов, составления отчётов о деятельности Сайта и предоставления других услуг.
При первом посещении Сайта Пользователю могут показываться всплывающие уведомления о сборе и обработке куки-файлов со ссылкой на Политику и кнопками принятия условий обработки либо закрытия уведомления. Пользователь может отказаться от использования куки, выбрав соответствующие настройки в своём браузере.
Передача персональных данных третьим лицам
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
Для обработки персональных данных Пользователей Оператор может привлекать третьих лиц. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор с этим лицом.
Пользователь также соглашается, что Общество может передавать персональные данные субъекта следующим третьим лицам:
| № | Наименование, ИНН | Адрес |
|---|---|---|
| 1. | АО «Амоцрм» (ИНН 7709477879) | 115093, город Москва, Люсиновская ул., д. 38 |
| 2. | ООО «Яндекс» (ИНН 7736207543) | 119021, г. Москва, ул. Льва Толстого, д. 16 |
А также иным лицам в рамках заключения и исполнения договора, в том числе:
- контрагентам, оказывающим услуги по приёму и обработке платежей (банки-эквайеры, платежные агрегаторы);
- контрагентам, предоставляющим услуги хостинга, администрирования и технической поддержки Сайта;
- лицам, оказывающим Оператору услуги по юридическому сопровождению, претензионной работе, урегулированию задолженности и защите нарушенных прав;
- иными лицами, чьи услуги необходимы для исполнения обязательств Оператора перед Пользователем по договору.
Меры, принимаемые Оператором для реализации требований к защите персональных данных
- назначение лица, ответственного за обработку персональных данных;
- разработка политики в отношении обработки персональных данных;
- установление правил доступа к персональным данным;
- соблюдение условий, обеспечивающих сохранность персональных данных;
- антивирусное программное обеспечение с регулярно обновляемыми базами;
- обнаружение фактов несанкционированного доступа к персональным данным;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- обучение работников положениям законодательства РФ о персональных данных;
- осуществление внутреннего контроля и аудита;
- определение типа угроз безопасности и уровней защищённости ПД.
Права субъектов персональных данных
Лицо, персональные данные которого обрабатываются Оператором, имеет право:
- на отзыв ранее данного им согласия на обработку персональных данных;
- на получение информации, касающейся обработки персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута.
Для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:
- в письменной форме по адресу Оператора, указанному в ЕГРЮЛ;
- в виде электронного документа на электронную почту managercarmart@gmail.com.
Субъект персональных данных также вправе обжаловать действия (бездействие) и решения Общества в Роскомнадзор и в суд в порядке, установленном законодательством Российской Федерации.
Порядок хранения и уничтожения персональных данных
Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки либо утрата необходимости — в течение 30 дней;
- отзыв согласия — в течение 30 дней;
- подтверждение незаконного получения ПД — в течение 7 рабочих дней;
- требование прекратить обработку — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней);
- выявление неправомерной обработки — в течение 10 рабочих дней.
При достижении цели обработки персональных данных, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством РФ.
Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.