Политика обработки персональных данных
Редакция от 30 сентября 2026 г. Номер редакции: 2026-09-30.
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.1. Оператор персональных данных — Пан Дмитрий Олегович, физическое лицо, владелец сайта и домена pan-auto.ru. Адрес: г. Пятигорск. Адрес электронной почты для обращений: manager@pan-auto.ru.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://pan-auto.ru и о пользователях расширения PAN AUTO для браузера Chrome.
1.3. Оператор обрабатывает персональные данные только в целях, перечисленных в разделе 4, и не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2. Термины
В Политике употребляются термины Федерального закона «О персональных данных» в следующем значении.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), удаление, уничтожение.
2.3. Оператор — лицо, которое организует обработку персональных данных и определяет её цели и состав обрабатываемых данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся данные.
2.5. Сайт — страницы, программы и базы данных, доступные по адресу https://pan-auto.ru, а также расширение PAN AUTO для браузера Chrome.
2.6. Файлы cookie — небольшие записи, которые сайт сохраняет в браузере посетителя и получает обратно при следующих обращениях.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители сайта;
— авторизованные пользователи — владельцы личного кабинета;
— лица, отправившие заявку через форму на сайте.
3.2. Персональные данные несовершеннолетних Оператор не запрашивает и целенаправленно не собирает.
4. Цели обработки, перечень данных, основания и сроки
4.1. Оператор обрабатывает персональные данные для четырёх целей. Состав данных, правовое основание, срок хранения и порядок уничтожения по каждой цели приведены ниже.
Цели обработки, состав данных, правовое основание, срок хранения и порядок уничтожения.
Цель обработки
Перечень персональных данных
Правовое основание
Срок хранения
Уничтожение
Обработка заявки и связь с пользователем
имя или наименование организации, телефон, имя пользователя в Telegram, содержание обращения, выбранный канал связи
согласие субъекта персональных данных
3 года с последнего обращения
в течение 30 дней после достижения цели или отзыва согласия
Регистрация и ведение личного кабинета
адрес электронной почты, имя и фамилия, имя пользователя в Telegram, избранные автомобили, IP-адрес и сведения об устройстве в журнале входа
согласие субъекта и исполнение договора (пользовательского соглашения)
пока существует аккаунт; аккаунт удаляется по письму пользователя
в течение 30 дней после удаления аккаунта или отзыва согласия
Аналитика посещаемости и улучшение каталога
файлы cookie и идентификаторы Яндекс.Метрики и пикселя VK, просмотренные страницы и действия на сайте
согласие, выраженное в cookie-баннере
по срокам хранения cookie сервисов аналитики, до 1 года
удаление данных сайта в браузере либо отзыв согласия кнопкой «Отклонить»
Обеспечение безопасности и работоспособности сайта
IP-адрес, сведения о браузере и устройстве, журналы обращений к сайту
законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
не более 14 дней
автоматически по истечении срока хранения
4.2. Уничтожение персональных данных подтверждается по запросу субъекта.
4.3. Тексты согласий, которые пользователь даёт при отправке заявки и при входе в личный кабинет, приведены отдельно: тексты согласий на обработку персональных данных.
4.4. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки персональных данных Оператор не принимает.
5. Порядок и условия обработки персональных данных
5.1. Обработка ведётся с согласия субъекта персональных данных, а в части личного кабинета — также для исполнения пользовательского соглашения; в целях обеспечения безопасности и работоспособности сайта — на основании законных интересов оператора (раздел 4). Состав данных не избыточен по отношению к заявленным целям.
5.2. Базы данных, содержащие персональные данные, размещаются на серверах на территории Российской Федерации.
5.3. По поручению Оператора персональные данные обрабатывают:
— менеджеры оператора (обработка на территории России) — по договору с условием о конфиденциальности и обеспечении безопасности данных;
— почтовый сервис VK (Mail.ru) — приём и хранение писем с заявками;
— провайдер хостинга на территории Российской Федерации — размещение серверов и баз данных.
5.4. Получатели, которые обрабатывают персональные данные самостоятельно, как операторы, а не по поручению:
— ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика;
— ООО «В Контакте» — рекламный пиксель VK.
5.5. При оформлении менеджером ссылки на оплату данные плательщика передаются в ООО «Банк Точка», которое обрабатывает их самостоятельно в рамках платёжной услуги.
5.6. На устройстве пользователя сайт сохраняет следующие записи:
— черновик формы заявки;
— данные входа в личный кабинет;
— решение по cookie-баннеру — согласие или отказ, со сроком действия;
— настройки интерфейса и служебные записи, необходимые для работы сайта;
— аналитические файлы cookie — только при согласии на аналитику.
5.7. Эти записи остаются в браузере пользователя и удаляются вместе с данными сайта средствами самого браузера.
5.8. Иным лицам, кроме перечисленных в настоящем разделе, персональные данные не раскрываются, за исключением случаев, предусмотренных законом.
6. Трансграничная передача персональных данных
6.1. Трансграничная передача персональных данных не осуществляется.
7. Файлы cookie и аналитика
7.1. Сайт использует файлы cookie и два сервиса аналитики — Яндекс.Метрику (ООО «Яндекс») и рекламный пиксель VK (ООО «В Контакте»). Они собирают сведения о посещениях и действиях на сайте, обрабатываемые только после согласия: адреса открытых страниц, переходы, тип устройства и браузера, а также присваивают браузеру собственный идентификатор.
7.2. Цель — считать посещаемость и улучшать каталог: понимать, какими разделами и фильтрами пользуются, и где посетители сталкиваются с ошибками.
7.3. Счётчики Яндекс.Метрики и пикселя VK загружаются только после нажатия кнопки «Принять» в cookie-баннере. До этого момента ни один из них не подключается и своих файлов cookie не устанавливает.
7.4. Технические файлы cookie и записи, необходимые для работы сайта — решение по cookie-баннеру, вход в личный кабинет, настройки интерфейса — сохраняются независимо от решения по аналитике.
7.5. Сроки хранения. Аналитические файлы cookie и идентификаторы хранятся по срокам соответствующих сервисов — до одного года. Решение о согласии хранится 365 дней, решение об отказе — 30 дней, после чего баннер показывается снова.
7.6. Отозвать согласие на аналитику можно любым из способов: нажать «Отклонить» при следующем показе баннера; удалить данные сайта (файлы cookie и локальное хранилище) средствами браузера; написать Оператору на адрес manager@pan-auto.ru с пометкой «Отзыв согласия».
7.7. Отказ от аналитики не ограничивает доступ к сайту, каталогу и личному кабинету.
8. Права субъекта персональных данных и порядок обращений
8.1. Субъект персональных данных вправе:
— получить сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
— отозвать согласие на обработку персональных данных;
— обжаловать действия оператора в Роскомнадзор или в суд.
8.2. Обращения направляются письмом на адрес электронной почты Оператора manager@pan-auto.ru. В теме письма указывается пометка:
— «Запрос сведений» — получить состав и условия обработки своих данных;
— «Актуализация» — уточнить или исправить данные;
— «Отзыв согласия» — прекратить обработку, включая аналитику, и удалить данные.
8.3. Оператор отвечает на обращение в течение 10 рабочих дней со дня его получения. Если для ответа нужны дополнительные сведения, Оператор сообщает об этом в тот же срок.
8.4. Удаление личного кабинета вместе с сохранёнными в нём данными выполняется по письму на тот же адрес электронной почты.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:
— шифрование данных при передаче между браузером и сайтом;
— ограничение доступа к персональным данным кругом лиц, которым он необходим для работы с заявками и личным кабинетом;
— резервное копирование и регулярное обновление программного обеспечения;
— внутренние правила обработки персональных данных и условие о конфиденциальности в договорах с исполнителями.
9.2. Об инцидентах, затронувших персональные данные, Оператор уведомляет уполномоченный орган в сроки, установленные законом.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. При изменении обновляются дата и номер редакции, указанные в начале документа.
10.2. Действующая редакция Политики всегда доступна по адресу https://pan-auto.ru/privacy.
10.3. Вопросы по обработке персональных данных направляются Оператору на адрес manager@pan-auto.ru.