Документ
Политика конфиденциальности
Рабочая редакция
Редакция от 26 октября 2026 г.
1. Общие положения
Эта политика определяет, как оператор, указанный в разделе 2, обрабатывает персональные данные на сайте web.auto-trade.kz (далее — сайт), в том числе в кабинете партнёра на сайте. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе, как требует ч. 2 ст. 18.1 Закона.
Термины «персональные данные», «обработка», «оператор», «уничтожение» и другие используются в значении статьи 3 Закона.
Политика не распространяется на чужие сайты и сервисы — в том числе на мессенджеры, куда ведут кнопки связи: у них свои правила.
2. Оператор
- Наименование
- Товарищество с ограниченной ответственностью «Nadobratauto»
- Регистрационный номер
- БИН 250540003479
- Адрес для письменных запросов
- Республика Казахстан, 050026, город Алматы, ул. Джумалиева К, д. 86
- Почта для запросов о персональных данных
- info@auto-trade.kz
Сайт работает под брендом «Авто Трейд» — импорт и логистика автомобилей, Алматы.
3. Что мы обрабатываем и зачем
Ниже — каждая цель отдельно: чьи данные, какие, зачем, на каком основании и сколько они хранятся. Других целей у обработки на сайте нет.
3.1. Цены в каталоге
- Чьи данные
- Посетителей каталога.
- Какие
- IP-адрес — на время запроса. Выбранный регион цен в cookie
region— если посетитель выбрал его сам. - Зачем
- Показать цены и валюту того рынка, где находится посетитель.
- Как
- Страна определяется на нашем сервере по встроенной таблице диапазонов адресов. IP-адрес никуда не передаётся, не сохраняется и в журналы не пишется.
- Основание
- Законный интерес оператора — показать цены своего рынка (п. 7 ч. 1 ст. 6 Закона). Права посетителя это не затрагивает: адрес не сохраняется, а регион можно выбрать самому.
- Срок
- IP-адрес — только пока обрабатывается запрос. Cookie — 1 год, в браузере посетителя.
3.2. Обращения по телефону, в мессенджерах и по почте
- Чьи данные
- Тех, кто пишет или звонит нам.
- Какие
- То, что человек сообщает сам: имя или ник, номер телефона, адрес почты, текст обращения, присланные документы и фотографии.
- Зачем
- Ответить, подготовить расчёт, заключить и исполнить договор — оплатить продавцу, перевезти автомобиль, оформить документы.
- Основание
- Заключение договора по инициативе человека и его исполнение (п. 5 ч. 1 ст. 6 Закона); для документов по сделке — также требования закона к учёту и отчётности (п. 2 ч. 1 ст. 6 Закона).
- Где
- Вне сайта: переписка — у мессенджера или почтового сервиса, по их правилам; сделки — во внутренней системе учёта компании.
- Срок
- Документы по сделке — столько, сколько требуют сроки хранения учётных и договорных документов. Обращения, которые не привели к сделке, — пока нужны для ответа; по запросу удаляем.
3.3. Кабинет партнёра
Кабинет — закрытая часть сайта для компаний-партнёров: каталог и цены компании. Зарегистрироваться может любой, но каталог и цены открывает администратор — когда человек запросит доступ партнёра и его проверят. Сотрудника компании администратор может завести и сам — по приглашению. Из каталога можно оставить заявку на машину — она уходит менеджерам оператора, — сделать для своего клиента ссылку на машину с ценой компании, а если компании открыта правка её цен — менять цены. Страница по такой ссылке персональных данных не собирает: заявку с неё не отправить, cookie она не ставит.
- Чьи данные
- Зарегистрировавшихся на сайте; сотрудников компаний-партнёров, которым открыт доступ; администраторов кабинета — сотрудников оператора.
- Какие
- логин — адрес электронной почты или имя пользователя;
- имя — как его указал сам человек или передала компания-партнёр;
- название компании и страна — если человек запросил доступ партнёра;
- телефон и удобный способ связи (WhatsApp, Telegram или звонок) — если человек их указал;
- заявки на машины: какая машина, её цена по прайсу компании, комментарий;
- ссылки для клиентов компании: на какую машину, в каком цвете и валюте, кто из сотрудников и когда её создал;
- компания, роль в кабинете и статус доступа;
- пароль — только в виде необратимого хеша: сам пароль мы не храним и узнать не можем;
- даты заведения аккаунта, установки пароля, последнего входа и отключения доступа, дата и редакция согласия;
- сессии: когда начата, когда была активность, когда истекает; ключ сессии — только в виде хеша;
- журнал действий: входы и выходы, выдача ссылок, изменения доступа, имени и телефона, цен и ссылок для клиентов — без паролей, кодов, самих имён и телефонов и содержимого страниц;
- при неудачных попытках входа — счётчики, привязанные не к логину и IP-адресу, а к их необратимым кодам (HMAC).
- Откуда
- При регистрации — от самого человека: имя, логин, пароль; компанию и страну он называет, когда запрашивает доступ партнёра, телефон — там же или в заявке на машину. Если сотрудника заводит администратор, логин и имя передаёт компания-партнёр: сотрудник получает одноразовую ссылку-приглашение, на странице по ссылке сказано, какая компания запросила доступ, и приведён текст согласия. Остальное появляется, когда человек пользуется кабинетом.
- Зачем
- Вести аккаунт, рассмотреть запрос доступа партнёра, открыть доступ к каталогу и ценам компании-партнёра, передать заявку на машину менеджерам оператора, чтобы они связались с человеком, менять цены прайса компании и делать для её клиентов ссылки на машины, защищать аккаунты от подбора пароля и захвата, разбирать инциденты с доступом.
- Основание
- Согласие (п. 1 ч. 1 ст. 6 Закона). Его дают при регистрации или при установке пароля по приглашению отметкой в отдельном поле, а также в запросе доступа и в заявке на машину — там, где спрашиваем телефон; текст — отдельный документ (ч. 1 ст. 9 Закона). Без согласия доступ не открывается. До установки пароля логин и имя из приглашения хранятся только для того, чтобы приглашение работало, — в интересах компании-партнёра и самого сотрудника (п. 7 ч. 1 ст. 6 Закона).
- Действия
- Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная.
- Передача
- Третьим лицам — никому. Заявку на машину сайт передаёт во внутреннюю систему учёта оператора: имя, телефон, способ связи, почту, если логин — адрес почты, компанию, машину, её цену и комментарий; о новой заявке система учёта сообщает менеджерам через Telegram — только название компании и машину. О регистрации и о запросе доступа сайт уведомляет сотрудников оператора через Telegram и электронную почту оператора; в уведомлении — только название компании и страна из запроса, без имени и логина. Каталог компании сайт запрашивает во внутренней системе учёта оператора ключом компании; данные сотрудников в этот запрос не входят.
- Сроки
- аккаунт — пока существует. Пользователь (кроме администратора) удаляет его сам на странице «Аккаунт» — сразу; по запросу его самого или компании-партнёра удаляем не позднее 30 дней. Если доступ отключён — человеку или всей компании — и не включён снова, аккаунт удаляется через 180 дней после отключения;
- аккаунт зарегистрировавшегося, которому доступ партнёра так и не открыли, — удаляется через 180 дней после последнего входа. Запрос доступа стирается, когда администратор открыл доступ или отклонил запрос;
- заявка на машину — на сайте, пока её не передали в систему учёта оператора: после передачи сайт стирает её сразу, не переданную — через 30 дней после подачи или при удалении аккаунта. В системе учёта заявка остаётся в истории обращений к оператору; удалить её оттуда можно по запросу — с отзывом согласия;
- ссылка для клиента — пока её не отзовут или пока существует компания. Удалили аккаунт — из ссылки стирается её автор, сама ссылка остаётся компании;
- приглашение, по которому не задали пароль, — удаляется через 30 дней после окончания срока последней ссылки. Ссылка-приглашение действует 7 дней, ссылка на новый пароль — 1 день;
- сессия — до истечения: у сотрудника партнёра и зарегистрировавшегося 14 дней без активности, но не дольше 30 дней; у администратора 8 часов без активности, но не дольше 1 день. Истёкшие сессии удаляются;
- использованные и истёкшие ссылки на пароль — через 30 дней после окончания срока;
- счётчики неудачных входов — через 7 дней после последней попытки;
- журнал действий — 1 год с момента события. После удаления аккаунта в записях остаётся только внутренний номер, который больше ни с кем не связан.
Сроки соблюдает сам сайт: проверка идёт автоматически каждые 6 часов, поэтому запись может задержаться после срока не дольше чем на это время.
3.4. Заявки с сайта
На странице автомобиля и на странице контактов можно оставить заявку — имя и телефон, чтобы менеджер связался сам. Заявка уходит во внутреннюю систему учёта оператора.
- Чьи данные
- Посетителей, отправивших заявку.
- Какие
- имя, номер телефона и удобный способ связи (WhatsApp, Telegram или звонок);
- текст заявки;
- что интересует: страница, с которой отправлена заявка, автомобиль и выбранный на странице цвет;
- откуда посетитель пришёл: метки в ссылке (utm), сайт, с которого был переход, и первая страница визита — из cookie
atk_src(раздел 4); - дата, время и редакция согласия;
- IP-адрес — только чтобы ограничить частоту заявок: он хранится в памяти сервера не дольше часа и с заявкой не сохраняется.
- Зачем
- Связаться с человеком по заявке, подобрать автомобиль или услугу, подготовить предложение; понять, откуда приходят заявки — какие публикации, реклама и страницы их приводят.
- Основание
- Согласие (п. 1 ч. 1 ст. 6 Закона) — отметкой в отдельном поле у формы; текст — отдельный документ (ч. 1 ст. 9 Закона). Без согласия заявка не отправляется.
- Действия
- Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка автоматизированная.
- Передача
- Заявку сайт передаёт во внутреннюю систему учёта оператора — всё из списка выше, кроме IP-адреса. О новой заявке система учёта сообщает менеджерам через Telegram: имя и что интересует, без телефона. Если система учёта заявку не приняла, сайт сам сообщает о ней менеджерам через Telegram — с именем, телефоном, способом связи, текстом заявки и тем, откуда пришёл посетитель, чтобы с ним всё равно связались. Telegram — сервис иностранной компании, его серверы находятся за пределами Казахстана и России.
- Сроки
- на сайте — пока заявку не передали в систему учёта: после передачи сайт сразу стирает имя, телефон, способ связи и текст заявки, а не переданную — через 30 дней после подачи. Остаются сведения без имени и контактов: когда была заявка, что интересовало и откуда был переход;
- в системе учёта — в истории обращений к оператору; удалить заявку оттуда можно по запросу — с отзывом согласия;
- cookie с метками перехода — 30 дней, в браузере посетителя.
5. Кому мы передаём данные
Мы не продаём персональные данные, не передаём их рекламным сетям и не рассылаем сообщения тем, кто нам не писал.
Данные кабинета не передаём никому и не поручаем их обработку другим лицам. Уведомления сотрудникам оператора о регистрации и запросе доступа уходят через Telegram и почту оператора — без имени и логина человека; заявки на машины — во внутреннюю систему учёта оператора, и о них она сообщает менеджерам тоже без имени и контактов (раздел 3.3).
Заявки посетителей — во внутреннюю систему учёта оператора; о новой заявке она сообщает менеджерам через Telegram — имя и что интересует. Если заявку она не приняла, сайт сам присылает менеджерам уведомление через Telegram — с контактами, чтобы с человеком связались (раздел 3.4).
Данные из обращений — только тем, без кого нельзя выполнить вашу же задачу: банкам и платёжным партнёрам при проведении платежа, перевозчику и оформителю документов при доставке. Каждый получает минимум, который нужен для его части работы.
Государственным органам — когда этого требует закон.
6. Где хранятся данные
Сервер сайта и его база данных находятся в Республике Казахстан (г. Алматы); там же — внутренняя система учёта оператора, куда уходят заявки. Пользуясь сайтом из другой страны, вы передаёте данные на эти серверы. Уведомления менеджерам о заявках идут через Telegram — его серверы находятся за пределами Казахстана и России.
Переписка в мессенджерах и по почте хранится у этих сервисов, по их правилам.
7. Как мы защищаем данные
- С сайтом можно соединиться только по HTTPS, и браузеру запрещено открывать его без шифрования (HSTS).
- Пароли хранятся только в виде хеша (scrypt), ключи сессий и одноразовых ссылок — только в виде хешей (SHA-256): узнать пароль или ключ по базе нельзя.
- Ключи доступа компаний к системе учёта зашифрованы (AES-256-GCM), а ключ шифрования хранится отдельно от базы.
- Попытки входа ограничены: после серии неудач вход на время закрывается.
- Отключение пользователя или компании закрывает доступ на следующем же запросе, а не когда истечёт сессия.
- Страницы кабинета не кэшируются и закрыты от поисковых систем.
8. Ваши права и как ими воспользоваться
- Получить сведения об обработке своих данных: какие данные, откуда, зачем, на каком основании, как и сколько они обрабатываются (ч. 7 ст. 14 Закона).
- Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ч. 1 ст. 14 Закона).
- Отозвать согласие (ч. 2 ст. 9 Закона). Для пользователя кабинета это удаление аккаунта; посетитель, оставивший заявку, пишет на почту для запросов (раздел 2).
- Обжаловать действия оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде (ст. 17 Закона).
Пользователь кабинета (кроме администратора) видит свои данные и удаляет аккаунт сам — на странице «Аккаунт» в кабинете. Остальные запросы отправьте на почту для запросов о персональных данных или письмом по адресу оператора (раздел 2). Запрос должен позволять понять, что он исходит от вас (ч. 3 ст. 14 Закона): пользователю кабинета проще всего написать с адреса, который служит логином, а если логин не почта — назвать его в письме.
На запрос сведений отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — тогда сообщим причину (ч. 1 ст. 20 Закона). Неточные данные исправляем, а лишние или полученные незаконно уничтожаем в течение 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 Закона). После отзыва согласия прекращаем обработку и уничтожаем данные не позднее 30 дней (ч. 5 ст. 21 Закона). Уничтожение — удаление записей из базы данных.
9. Изменения политики
Политику можно изменить. Новая редакция действует с момента публикации на этой странице, дата редакции — в начале документа. Если меняются цели или состав данных, это будет написано здесь до того, как изменение заработает.
Когда меняется текст согласия, меняется и его редакция. Какую редакцию принял пользователь кабинета, записано в его аккаунте и видно на странице «Аккаунт»; какую принял посетитель, оставивший заявку, — в самой заявке. Прежние редакции хранятся у оператора и предоставляются по запросу.