Политика обработки персональных данных

Проект документа. До окончательной публикации необходимо указать полное наименование оператора, ИНН/ОГРНИП или ОГРН, адрес, email, сроки хранения и фактических поставщиков инфраструктуры. Эти сведения нельзя заменять догадками.

Версия: draft-2026-10-15.

1. Оператор

[ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], [ИНН/ОГРНИП ИЛИ ОГРН], адрес: [АДРЕС], email для обращений и отзыва согласия: [EMAIL].

2. Что фактически собирается

Собственная аналитика сайта записывает технический идентификатор посетителя и сеанса, даты и время, адрес первой страницы, referrer, UTM-метки, просмотренные разделы и автомобили, нажатия основных кнопок, начало формы без содержимого полей, отправку заявки, переход в бот, сведения об устройстве, браузере и операционной системе из User-Agent.

После отправки заявки дополнительно записываются введённые самим пользователем имя, телефон и содержание обращения. До отправки формы содержимое её полей не записывается.

В Telegram Mini App после серверной проверки подписи initData могут записываться Telegram ID, имя, фамилия и username, которые Telegram передал приложению. Сайт не получает и не пытается получать имя пользователя из VK, Instagram, Яндекса или иной площадки только по факту перехода.

3. Цели

Ответ на обращение и подбор автомобиля; обеспечение работы личного кабинета и программы рекомендаций; понимание работы сайта и пути до заявки; защита от ошибок и злоупотреблений; связь подтверждённой Telegram-учётной записи с действиями в Mini App.

4. Используемые средства

Применяется собственная серверная аналитика Avelonix Auto, cookie avelonix_vid, localStorage для постоянного идентификатора и атрибуции, sessionStorage для идентификатора сеанса. Яндекс Метрика, Google Analytics и иные внешние счётчики в текущем коде не подключены. Статическая часть размещается через Vercel, серверная запись выполняется на собственном сервере; фактическое местонахождение и роли поставщиков должны быть подтверждены оператором.

5. Правовые основания и сроки

Основание для данных заявки — отдельное согласие пользователя и, когда применимо, действия по его запросу до заключения договора. Основание для технической аналитики должно быть окончательно определено оператором после юридической оценки; настоящий проект документа сам по себе не создаёт правового основания. Сроки хранения: [УКАЗАТЬ ПО КАЖДОЙ ЦЕЛИ].

6. Получатели и трансграничная передача

Фактические получатели и обработчики: [УКАЗАТЬ]. При использовании Telegram и Vercel возможна обработка иностранной инфраструктурой. До промышленной эксплуатации оператору необходимо проверить требования о локализации и, если применимо, порядок трансграничной передачи.

7. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется по адресу или email из раздела 1.

8. Безопасность

Применяются разграничение доступа, серверная проверка административных прав, проверка подписи Telegram initData, защищённые соединения и журналирование событий.