Политика обработки персональных данных
ООО «АВТОЦЕНТР ЗЛАТА 4Х4»
Опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для неограниченного доступа.
Редакция № 1 от 06.10.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в обществе с ограниченной ответственностью «АВТОЦЕНТР ЗЛАТА 4Х4» (далее — Компания, Оператор) в целях защиты прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «АВТОЦЕНТР ЗЛАТА 4Х4»;
• ИНН 5258154075, ОГРН 1205200000807;
• юридический адрес: 603064, Нижегородская область, город Нижний Новгород, пр-кт Ленина, д. 93, помещ. 2;
• телефон: +7 (831) 233-01-11;
• e-mail: post@uaznn.ru;
• сайт: https://uaznn4x4.ru/ (далее — Сайт).

1.3. Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами РФ.
1.4. Основные термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, которое самостоятельно или совместно с другими организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц;
• распространение — действия, направленные на раскрытие данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) в результате которых уничтожаются материальные носители;
• обезличивание — действия, после которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации;
• информационная система персональных данных — совокупность данных в базах и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства;
• пользователь — лицо, посещающее Сайт или направляющее Оператору заявку, обращение или иную информацию.

1.5. Действие Политики распространяется на все персональные данные, обрабатываемые Компанией с использованием средств автоматизации и без них, в том числе собираемые через Сайт.
1.6. Политика является общедоступным документом и размещена на Сайте. Любой субъект персональных данных может с ней ознакомиться.
1.7. Согласие на обработку персональных данных оформляется отдельным документом и не является частью настоящей Политики.
2. Принципы и условия обработки персональных данных
2.1. Обработка осуществляется на основе принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных, обрабатываемых в несовместимых целях;
• обработки только тех данных, которые отвечают целям обработки;
• соответствия содержания и объёма данных заявленным целям, недопущения избыточности;
• обеспечения точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки;
• уничтожения либо обезличивания данных по достижении целей обработки или утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

2.2. Компания обрабатывает персональные данные только при наличии хотя бы одного из оснований:

• согласие субъекта на обработку его данных;
• необходимость обработки для заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект;
• необходимость обработки для исполнения возложенных на Компанию законодательством РФ функций, полномочий и обязанностей;
• необходимость обработки для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и свободы субъекта.

2.3. Компания и иные лица, получившие доступ к данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
2.4. Компания может поручить обработку данных другому лицу на основании договора. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность данных.
2.5. Компания не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки данных, за исключением случаев, предусмотренных федеральными законами.
2.6. Компания не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3. Категории субъектов персональных данных
Компания обрабатывает данные следующих категорий лиц:

• посетители и пользователи Сайта;
• потенциальные клиенты, оставившие заявку, обращение либо обратившиеся по телефону или иным каналам связи;
• клиенты (покупатели автомобилей, заказчики сервисных и иных услуг) и их представители;
• представители и сотрудники контрагентов по гражданско-правовым договорам;
• работники Компании, их близкие родственники, бывшие работники и соискатели на вакантные должности — в части, необходимой для исполнения трудового законодательства (порядок обработки таких данных определяется внутренними документами Компании).

4. Цели обработки, состав данных, правовые основания и сроки хранения
4.1. Приём и обработка заявок и обращений, обратная связь, консультирование по автомобилям, ценам, программам и услугам.

• Категории данных: фамилия, имя, номер телефона, адрес электронной почты, содержание обращения, интересующая модель или услуга.
• Правовое основание: согласие субъекта персональных данных.
• Срок хранения: до достижения цели обработки, но не более 3 лет с даты обращения; при отзыве согласия — в срок, установленный 152-ФЗ.

4.2. Запись на тест-драйв, сервисное обслуживание, оценку автомобиля (trade-in).

• Категории данных: фамилия, имя, номер телефона, адрес электронной почты, сведения об автомобиле (марка, модель, год выпуска, пробег, VIN, государственный регистрационный знак).
• Правовое основание: согласие субъекта персональных данных; договор.
• Срок хранения: до исполнения услуги и далее в течение срока, установленного законом и договором, но не более 3 лет, если договор не заключён.

4.3. Подготовка коммерческих предложений и расчётов, содействие в рассмотрении заявок на кредит и лизинг.

• Категории данных: фамилия, имя, отчество, контактные данные, реквизиты организации (для юридических лиц и индивидуальных предпринимателей), сведения, необходимые для расчёта.
• Правовое основание: согласие субъекта персональных данных; договор.
• Срок хранения: до достижения цели, но не более 3 лет с даты обращения.

4.4. Заключение и исполнение договоров купли-продажи, сервисных и иных договоров, гарантийное обслуживание, бухгалтерский и налоговый учёт.

• Категории данных: фамилия, имя, отчество, дата рождения, паспортные данные, адрес, телефон, адрес электронной почты, ИНН, сведения об автомобиле и сделке.
• Правовое основание: договор; требования законодательства РФ.
• Срок хранения: в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и архивном деле (не менее 5 лет).

4.5. Информирование об акциях и специальных предложениях.

• Категории данных: фамилия, имя, номер телефона, адрес электронной почты.
• Правовое основание: отдельное согласие на получение рассылки.
• Срок хранения: до отзыва согласия.

4.6. Аналитика посещаемости Сайта, улучшение его работы.

• Категории данных: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, действия на Сайте.
• Правовое основание: согласие субъекта (в том числе через настройки браузера).
• Срок хранения: срок хранения cookie и данных сервиса веб-аналитики, но не более 2 лет.

4.7. Кадровый учёт, подбор персонала, исполнение трудового законодательства.

• Категории данных: данные работников и соискателей в объёме, необходимом по закону.
• Правовое основание: трудовой договор; требования законодательства; согласие соискателя.
• Срок хранения: сроки, установленные трудовым и архивным законодательством; данные соискателей — 30 дней после принятия решения, если не получено согласие на более длительное хранение.

4.8. Объём обрабатываемых данных не превышает необходимого для заявленных целей. Обработка данных в иных целях не допускается.
5. Порядок и условия обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
5.2. Сбор данных осуществляется непосредственно от субъектов: через формы на Сайте, по телефону, электронной почте, через мессенджеры, при личном обращении, при заключении договоров.
5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Для достижения целей обработки Компания использует следующие информационные сервисы и технологии: платформа для создания и обслуживания Сайта Tilda; формы приёма заявок на Сайте; система управления взаимоотношениями с клиентами (CRM); услуги телефонии (приём, запись и учёт звонков); сервис веб-аналитики «Яндекс Метрика».
5.5. Компания может передавать данные (предоставлять доступ) третьим лицам только если это необходимо для достижения целей обработки и при наличии оснований:

• банкам, кредитным и лизинговым организациям — для рассмотрения заявок на кредит или лизинг;
• ООО «УАЗ» и уполномоченным организациям — в рамках программ производителя, гарантийного обслуживания, подтверждения условий предложений;
• страховым организациям — при оформлении страхования;
• организациям, оказывающим Компании услуги, указанные в п. 5.4, — на основании договоров, в объёме, необходимом для оказания услуг;
• органам государственной власти — по их законным требованиям.

5.6. Трансграничная передача персональных данных Компанией не осуществляется.
5.7. Компания не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Обработка данных в целях продвижения товаров и услуг путём прямых контактов с потенциальным потребителем с помощью средств связи допускается только при предварительном согласии субъекта.
5.8. Файлы cookie и аналитика. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» для обеспечения работы Сайта, анализа его посещаемости и улучшения качества обслуживания. Пользователь может запретить сохранение cookie в настройках браузера, однако отдельные функции Сайта могут стать недоступны. Продолжая использовать Сайт после уведомления об использовании cookie, пользователь выражает согласие на их обработку на указанных условиях.
5.9. Срок обработки определяется целями обработки и указан в разделе 4. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом.
5.10. По достижении целей обработки, отзыве согласия или в иных случаях, установленных законом, данные уничтожаются или обезличиваются в сроки, предусмотренные 152-ФЗ. Уничтожение бумажных носителей осуществляется с составлением акта, данных в электронном виде — путём удаления с носителей без возможности восстановления.
5.11. Общедоступные источники персональных данных работников (справочники, адресные книги) создаются только с письменного согласия работника. Сведения исключаются из них по требованию работника, по решению суда или иных уполномоченных органов.
6. Права субъекта персональных данных
6.1. Субъект принимает решение о предоставлении данных и даёт согласие на обработку свободно, своей волей и в своём интересе. Согласие даётся в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законом, и оформляется отдельно от других документов и информации.
6.2. Субъект вправе получить информацию, касающуюся обработки его данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения о трансграничной передаче; наименование лица, осуществляющего обработку по поручению Компании.
6.3. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не необходимы для заявленной цели обработки.
6.4. Субъект вправе в любое время отозвать согласие на обработку. Отзыв направляется на адрес post@uaznn.ru или по юридическому адресу Компании в свободной форме с указанием фамилии, имени, отчества и контактных данных. Компания прекращает обработку и уничтожает данные в срок, установленный 152-ФЗ, если отсутствуют иные основания для обработки.
6.5. Запрос о предоставлении информации направляется на адрес post@uaznn.ru или по юридическому адресу Компании. Компания отвечает на обращение в срок, установленный 152-ФЗ (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта о причинах).
6.6. Обработка данных в целях продвижения товаров, работ и услуг путём прямых контактов с помощью средств связи допускается только при предварительном согласии субъекта. Компания немедленно прекращает такую обработку по требованию субъекта.
6.7. Субъект вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.
7. Обеспечение безопасности персональных данных
7.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Меры включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и регламентацию состава работников, допущенных к данным;
• ознакомление работников с требованиями законодательства и локальных актов о персональных данных;
• учёт машинных носителей информации и хранение материальных носителей в условиях, исключающих несанкционированный доступ;
• разграничение прав доступа пользователей к информационным ресурсам и системам;
• парольную защиту доступа к информационным системам;
• применение антивирусных средств и обновление программного обеспечения;
• резервное копирование информации и возможность её восстановления;
• использование защищённого соединения (HTTPS) при передаче данных через формы на Сайте;
• заключение с лицами, обрабатывающими данные по поручению Компании, договоров, содержащих обязанность обеспечивать конфиденциальность и безопасность данных;
• контроль принимаемых мер защиты.

7.3. В случае неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов (инцидент), Компания уведомляет Роскомнадзор в порядке и сроки, установленные 152-ФЗ.
8. Ответственность
Должностные лица и работники Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
9. Заключительные положения
9.1. Иные права и обязанности Компании как оператора определяются законодательством РФ.
9.2. Компания вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся в Компании.
9.3. По вопросам обработки персональных данных можно обращаться: тел. +7 (831) 233-01-11, e-mail post@uaznn.ru.