Согласие на обработку персональных данных

Редакция от 26 октября 2026 г.

1. 1. Кто даёт согласие и кому

   Я — пользователь кабинета партнёра на сайте web.auto-trade.kz с логином, который я указал(а) при регистрации или который указан на странице установки пароля, — свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных оператору: Товарищество с ограниченной ответственностью «Nadobratauto», БИН 250540003479, адрес: Республика Казахстан, 050026, город Алматы, ул. Джумалиева К, д. 86.

   Согласие даётся по статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и оформлено отдельно от других документов.

2. 2. Цель обработки

   Вести мой аккаунт в кабинете; рассмотреть мой запрос доступа партнёра; открыть мне доступ к каталогу и ценам компании-партнёра, от имени которой я работаю; передавать мои заявки на машины из этого каталога менеджерам оператора, чтобы они со мной связались; менять цены прайса компании и делать для её клиентов ссылки на машины; защищать мой аккаунт от подбора пароля и захвата и разбирать инциденты с доступом.

3. 3. Какие данные

   • логин — адрес электронной почты или имя пользователя: как я указал(а) его при регистрации или как его передала компания-партнёр либо внёс администратор кабинета;
   • имя — как я указал(а) его при регистрации или на странице «Аккаунт» либо как его передала компания-партнёр или внёс администратор кабинета;
   • название компании и страна — если я запрашиваю доступ партнёра;
   • телефон и удобный способ связи (WhatsApp, Telegram или звонок) — если я их указал(а): при запросе доступа, в заявке на машину или на странице «Аккаунт»;
   • заявки на машины: какая машина, её цена по прайсу компании, мой комментарий;
   • ссылки для клиентов компании, которые я создал(а): на какую машину, в каком цвете и валюте, когда;
   • компания-партнёр, роль в кабинете и статус доступа;
   • пароль — только в виде необратимого хеша, сам пароль не хранится;
   • даты заведения аккаунта, установки пароля, последнего входа и отключения доступа;
   • сведения о сессиях: когда начата, когда была активность, когда истекает;
   • журнал действий в кабинете: входы и выходы, выдача ссылок, изменения доступа, имени и телефона, цен и ссылок для клиентов;
   • при неудачных попытках входа — необратимые коды (HMAC) логина и IP-адреса, а не они сами;
   • дата, время и редакция этого согласия.

4. 4. Что оператор делает с данными

   Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная.

   Передавать мои данные третьим лицам и поручать их обработку другим лицам оператор по этому согласию не вправе.

   О регистрации и о запросе доступа оператор уведомляет своих сотрудников через мессенджер Telegram и свою электронную почту. В уведомлении — только название компании и страна из запроса, без моего имени и логина.

   Заявку на машину сайт передаёт во внутреннюю систему учёта оператора: моё имя, телефон, способ связи, адрес почты, если мой логин — адрес почты, компанию, машину, её цену и мой комментарий. О новой заявке система учёта сообщает менеджерам оператора через Telegram — только название компании и машину, без моего имени и контактов.

5. 5. Где хранятся данные

   В базе данных на сервере в Республике Казахстан (г. Алматы). Заявки на машины — ещё и во внутренней системе учёта оператора, тоже на сервере в г. Алматы.

6. 6. Срок действия и отзыв

   Согласие действует, пока существует мой аккаунт.

   Я могу отозвать его в любой момент: удалить аккаунт на странице «Аккаунт» в кабинете (кроме администраторов кабинета) или направить оператору отзыв на info@auto-trade.kz либо письмом по адресу оператора. После отзыва оператор закрывает доступ и уничтожает данные аккаунта не позднее 30 дней (ч. 5 ст. 21 Закона), а при удалении на странице «Аккаунт» — сразу.

   Если мой доступ отключат — мне или всей компании — и не включат снова, аккаунт удаляется через 180 дней после отключения.

   Заявку на машину сайт стирает у себя сразу после передачи в систему учёта оператора, а не переданную — через 30 дней после подачи или при удалении аккаунта. В системе учёта заявка остаётся в истории обращений к оператору; удалить её оттуда я могу потребовать, направив отзыв согласия на info@auto-trade.kz.

   Если я зарегистрировался(-ась) сам(а), а доступ партнёра мне так и не открыли, аккаунт удаляется через 180 дней после моего последнего входа. Запрос доступа стирается, когда администратор открыл доступ или отклонил запрос.

   После удаления аккаунта остаются только записи журнала действий — с внутренним номером, который больше ни с кем не связан; они удаляются через 1 год после события. Счётчики неудачных входов удаляются через 7 дней после последней попытки.

7. 7. Порядок обработки

   Подробно порядок обработки, сроки хранения и мои права описаны в политике конфиденциальности: https://web.auto-trade.kz/privacy.