Политика в отношении обработки персональных данных. Редакция от 19 октября 2026 года, действует с даты публикации. Издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «Бест Импортейд Карс» (ООО «Бест Импортейд Карс»), ОГРН 5077746332483, ИНН 7726563768, адрес: 117041, г. Москва, ул. Кадырова, д. 1; электронная почта и телефон: info@bestimportedcars.ru, +7 (499) 213-3-888.
Политика распространяется на данные, полученные через сайт bic-auto.ru (прежний адрес — bestimportedcars.ru), по телефону, в мессенджерах Telegram, WhatsApp и MAX, по электронной почте, на площадках объявлений и при личном общении в салоне. Лицо, ответственное за организацию обработки персональных данных, назначается приказом оператора (статья 22.1 Закона № 152-ФЗ); обращения к нему направляются на info@bestimportedcars.ru.
2. Чьи данные и какие обрабатываются
- Посетители сайта: тип устройства и браузера, страницы и действия на сайте, источник перехода и рекламная метка, идентификатор сессии, IP-адрес.
- Клиенты, оставившие заявку: имя, телефон, адрес электронной почты, город, сведения об интересующей технике, бюджет и пожелания, содержание обращений и переписки.
- Клиенты при оформлении сделки: фамилия, имя, отчество, данные паспорта, дата и место рождения, адрес регистрации, ИНН — когда это необходимо для договора, таможенного оформления и регистрации транспортного средства.
- Звонящие по телефону компании: номер телефона, дата и время звонка; если разговор записывается, об этом сообщается в начале звонка.
- Пользователи Telegram-бота Best Imported Cars (@bestimportedcars_bot) и его мини-приложения: идентификатор и имя пользователя Telegram, имя и фамилия из профиля, язык интерфейса, ответы на вопросы подбора, сообщения боту, номер телефона — если человек отправил его кнопкой Telegram или ввёл сам, отметки согласий и отписок.
- Продавцы техники через компанию: имя или наименование, контакты, сведения о технике.
- Авторы отзывов: имя, сведения об автомобиле, текст отзыва и фотография — публикуются на сайте только с отдельного согласия на распространение (статья 10.1 Закона № 152-ФЗ).
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Услуги не предназначены для лиц младше 18 лет. Данные работников и кандидатов на работу обрабатываются по отдельным локальным актам оператора.
3. Цели и правовые основания
- Ответ на заявку, консультация, подбор техники и подготовка расчёта стоимости — согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) и подготовка договора по инициативе субъекта (пункт 5 части 1 статьи 6).
- Заключение и исполнение договора: покупка, доставка, страхование, таможенное оформление, получение документов и регистрация, информирование о статусе заказа — исполнение договора (пункт 5 части 1 статьи 6).
- Бухгалтерский, налоговый, таможенный и валютный учёт, хранение документов — обязанность оператора по закону (пункт 2 части 1 статьи 6), в том числе статья 29 Федерального закона № 402-ФЗ и статья 23 Налогового кодекса РФ.
- Рассмотрение обращений и претензий, контроль качества обслуживания — согласие субъекта и законный интерес оператора (пункт 7 части 1 статьи 6).
- Информационные и рекламные сообщения — только с отдельного согласия по статье 18 Федерального закона № 38-ФЗ «О рекламе».
- Публикация отзывов клиентов на сайте — отдельное согласие на распространение персональных данных (статья 10.1 Закона № 152-ФЗ).
- Статистика посещений сайта, защита от автоматизированного доступа и мошенничества — согласие посетителя и законный интерес оператора.
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, исключительно на основе автоматизированной обработки не принимаются.
4. Сроки хранения и прекращение обработки
- Заявки и переписка без заключённого договора — 3 года с даты последнего обращения.
- Документы и данные по договорам — в течение срока сотрудничества и 5 лет после его завершения.
- Копии документов, удостоверяющих личность, — до завершения оформления сделки, затем 90 дней.
- Записи телефонных разговоров — до 1 года.
- Согласия и записи об их отзыве — 3 года после прекращения обработки.
- Технические журналы сайта — до 12 месяцев.
- Данные Telegram-бота: ответы незавершённого подбора — 7 дней, журнал сообщений боту — 30 дней (не разобранные из-за сбоя — 90), имя и ник человека без подписки — 180 дней с последнего обращения, профиль без заявки и подписки — 1 год; заявки из бота хранятся как заявки с сайта; незавершённые заявки мини-приложения — 30 дней.
Обработка прекращается при достижении её целей, истечении срока хранения, отзыве согласия — если нет иного законного основания, — выявлении неправомерной обработки, которую невозможно устранить, или ликвидации оператора. Затем данные удаляются или обезличиваются в течение 30 дней. Требование об удалении исполняется в рабочих системах сразу, в резервных копиях — по мере истечения их срока хранения; удалённые данные из резервных копий не восстанавливаются.
5. Где хранятся данные и как они защищены
Базы данных с персональными данными граждан Российской Федерации, в том числе система учёта клиентов и заявок, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
- Доступ по индивидуальным учётным записям сотрудников с двухфакторной аутентификацией и по принципу минимально необходимых прав.
- Шифрование каналов передачи данных, журнал изменений данных клиентов и входов сотрудников; приложение работает с базой данных без прав администратора.
- Ежедневное резервное копирование с проверкой восстановления; копии вне основного сервера хранятся в зашифрованном виде.
- Обязательства сотрудников о неразглашении и поручение на обработку с каждым исполнителем, которому передаются данные.
6. Кому передаются данные
- Продавцам, аукционам, перевозчикам и экспедиторам — для покупки и доставки техники.
- Таможенным представителям и испытательным лабораториям — для декларирования, СБКТС и ЭПТС.
- Страховым и инспекционным организациям — при заказе страхования и осмотра.
- Банкам — для расчётов и валютных платежей.
- Поставщикам хостинга, связи и электронной почты — для работы сайта и системы учёта.
- Площадкам и мессенджерам, через которые клиент к нам обращается (Avito, Telegram), — чтобы ответить в выбранном канале; сообщения Telegram-боту и его ответы проходят через серверы Telegram Messenger Inc. (трансграничная передача, раздел 7).
- Сервисам ООО «Яндекс» — карта на странице контактов и статистика посещений через Яндекс Метрику, если счётчик подключён и посетитель согласился на аналитические cookie.
- Cloudflare Turnstile — защита публичных форм от автоматических отправок; для проверки сервис получает технические сведения о браузере и соединении.
- Cloudflare R2 — хранение зашифрованных резервных копий базы данных и файлов сайта. Резервные копии шифруются на сервере до отправки в хранилище.
- Google Analytics — статистика посещений и действий на публичном сайте после согласия посетителя на аналитические cookie, если счётчик подключён.
- Государственным органам — в объёме, предусмотренном законом.
Данные передаются только в необходимом объёме. Получатель может быть самостоятельным оператором по прямому договору с клиентом или обрабатывать данные по поручению оператора; поручение устанавливает цели, состав данных, конфиденциальность и меры защиты (часть 3 статьи 6 Закона № 152-ФЗ). Персональные данные не продаются и не передаются для чужого маркетинга.
7. Трансграничная передача
Для исполнения договора необходимые данные — имя, контакты, сведения об автомобиле и VIN, маршрут, а данные паспорта только если они обязательны для экспортной или таможенной процедуры — могут передаваться продавцам, перевозчикам и таможенным представителям на территории стран покупки и транзита техники: США, государства Европы, Республика Корея, Китайская Народная Республика, Япония, Объединённые Арабские Эмираты, а также Республика Казахстан, Кыргызская Республика, Республика Беларусь, Республика Армения и Грузия — в зависимости от маршрута. Переписка в мессенджерах Telegram и WhatsApp обрабатывается их операторами за пределами Российской Федерации. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке статьи 12 Закона № 152-ФЗ.
Google Analytics и Cloudflare могут обрабатывать данные за пределами Российской Федерации. Состав передаваемых сведений описан в разделах 6 и 9; содержимое резервных копий Cloudflare R2 передаётся в зашифрованном виде.
8. Права субъекта персональных данных
- Получать сведения об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
- Отозвать согласие и отказаться от рекламных сообщений.
- Обжаловать действия оператора в Роскомнадзоре или в суде (статьи 14–17 Закона № 152-ФЗ).
Запрос направляется на info@bestimportedcars.ru или почтой по адресу оператора и должен содержать сведения, позволяющие идентифицировать заявителя. Ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с уведомлением заявителя.
9. Файлы cookie и статистика
Сайт использует файлы cookie и локальное хранилище браузера, необходимые для его работы: выбранные фильтры, избранное, черновик заявки, выбор в окне cookie. Сайт также запоминает источник перехода и рекламную метку визита, чтобы понимать, откуда приходят клиенты. Для статистики посещений сайт может использовать Яндекс Метрику и Google Analytics. Подключённые счётчики включаются только после нажатия «Принять» в окне cookie; кнопка «Отклонить» не включает аналитические счётчики. Имя и телефон из заявок в Метрику не передаются.
Google Analytics получает технические сведения об устройстве и браузере, сетевые сведения при соединении с сервисом, идентификаторы аналитических cookie, разделы посещённых страниц, разрешённые обозначения рекламного источника и типа канала перехода, факты успешной отправки заявок, нажатий на ссылку телефона и переходов в Telegram, просмотра, выбора и добавления автомобилей в избранное. Имя, телефон, email и тексты заявок и переписки в события Google Analytics не передаются. В Google Analytics адреса передаются без параметров запроса и фрагментов. CRM, личные подборки и мини-приложение Telegram исключены из сбора Google Analytics. Рекламная персонализация Google отключена.
Изменить выбор можно кнопкой «Настройки cookies» в подвале сайта. Отзыв согласия останавливает дальнейшую работу аналитических счётчиков, но не удаляет ранее переданные данные у сервисов. Отключить cookie можно также в настройках браузера; часть функций сайта при этом может работать некорректно.
10. Telegram-бот и мини-приложение Best Imported Cars
Бот @bestimportedcars_bot помогает подобрать автомобиль, задать вопрос менеджеру, получать статус заказа и — только по отдельному согласию — подборки машин и новости (не чаще двух раз в неделю). Заявку бот передаёт менеджеру после согласия на обработку персональных данных, данного кнопкой «Согласен». Команда /stop отключает рассылки и уведомления, команда /forget удаляет данные из бота; заявки, которые уже переданы менеджеру, обезличиваются по запросу, как описано в разделе 8.
Мини-приложение бота — форма подбора и вопроса внутри Telegram. При открытии Telegram передаёт ему идентификатор, имя, фамилию, имя пользователя и язык интерфейса. Номер телефона мини-приложение получает, только если человек подтвердил отправку в окне Telegram или ввёл номер сам. Согласие на обработку данных даётся отдельной отметкой, согласие на рекламу — отдельным переключателем. Черновик вопроса хранится только на устройстве; файлы cookie и счётчики посещений в мини-приложении не используются.
11. Если произошла утечка
При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ) и информирует затронутых субъектов, если есть риск для их прав.
12. Изменения и контакты
Оператор вправе изменять политику; новая редакция действует с даты публикации на этой странице, если в ней не указан иной срок. Вопросы и запросы: info@bestimportedcars.ru, +7 (499) 213-3-888, 117041, г. Москва, ул. Кадырова, д. 1. Надзорный орган — Роскомнадзор (rkn.gov.ru).
