Политика обработки персональных данных

Редакция от 18 августа 2026 г. · действует для сайта cardrop.ru

Документ объясняет, какие данные собирает форма заявки на cardrop.ru, зачем они нужны, сколько хранятся и как их удалить.

1. Кто обрабатывает данные

2. Какие данные мы собираем

Только то, что вы сами вводите в форму заявки, и технические данные самого обращения:

• имя, которое вы указали, и номер телефона;
• город получения автомобиля, выбранная комплектация и предполагаемый способ оплаты — если вы их указали;
• текст комментария, если вы его написали;
• IP-адрес, версия браузера, адрес страницы, метки рекламной кампании и дата отправки заявки;
• факт и дата вашего согласия с этой политикой, а также её редакция.

Специальные и биометрические категории персональных данных мы не обрабатываем. Пожалуйста, не указывайте в комментарии сведения о здоровье и другие особые категории данных — они не нужны для ответа на заявку; если такие сведения всё же попали в текст обращения, мы удаляем их при обработке и не используем. Форма предназначена для лиц, достигших 18 лет; данные несовершеннолетних через форму не собираем.

3. Зачем они нужны

• перезвонить вам и ответить на заявку;
• подтвердить наличие автомобиля, комплектацию и стоимость;
• подготовить документы по сделке, если вы решите её заключить;
• защититься от автоматических рассылок через форму — для этого используются IP-адрес и проверка Yandex SmartCaptcha.

Для рекламных рассылок данные из формы не используются.

4. На каком основании

Обработка идёт на основании вашего согласия — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие вы даёте отдельной отметкой в форме; форма не отправляется без неё, а отметка не проставлена заранее.

Если вы заключите договор, обработка продолжится на основании пункта 5 части 1 статьи 6 того же закона — в объёме, необходимом для исполнения договора.

5. Где хранятся данные

Заявки записываются и хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион ru-central1), — как требует часть 5 статьи 18 152-ФЗ. Уведомление о заявке отправляется на корпоративную почту оператора, обслуживаемую на территории России. За пределы России данные не передаются.

6. Сколько храним

• если сделка не состоялась — до отзыва согласия, но не более одного года с даты заявки;
• если договор заключён — в течение срока, установленного законом для документов сделки;
• технические записи о защите от автоматических обращений — не более суток.

Обе копии удаляются автоматически: и запись в базе, и уведомление о заявке, которое приходит на рабочую почту оператора. Почтовые уведомления старше срока удаляет ежедневная служебная процедура — вручную об этом никто не вспоминает.

7. Кому передаём

Данные из формы третьим лицам не продаются и не передаются для рекламы. Доступ к ним имеют сотрудники оператора, которым он нужен для ответа на заявку, и поставщик облачной инфраструктуры (ООО «Яндекс.Облако») — как лицо, обрабатывающее данные по поручению оператора, на условиях его договора и без права использовать их в своих целях.

Если вы решите заключить сделку, часть данных потребуется передать участникам договоров — продавцу, платёжному агенту, таможенному представителю, а при кредите — банку. Состав получателей раскрывается в договорном пакете до оплаты, и каждая такая передача выполняется по отдельному согласию или в рамках договора.

8. Как мы защищаем данные

Доступ к базе заявок ограничен служебными учётными записями, соединение с сайтом и с приёмником заявок защищено TLS, IP-адреса в служебных записях хранятся в виде хеша, а сама база размещена в закрытом контуре облака.

9. Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть, и получить их копию;
• потребовать уточнить неточные данные;
• отозвать согласие и потребовать удалить данные;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на info@cardrop.ru с адреса или с указанием телефона, который оставляли в заявке. Мы ответим в срок, установленный законом, — не позднее 30 дней. Отзыв согласия исполняется в течение 30 дней; после него мы перестаём звонить и удаляем заявку, кроме данных, которые обязаны хранить по закону.

10. Cookies и аналитика

Собственных cookies сайт не устанавливает. Проверка Yandex SmartCaptcha, которая подключается только на странице с формой, может сохранять технические данные для отличия человека от программы — это обязательное условие её работы.

11. Изменения политики

Актуальная редакция всегда опубликована по адресу cardrop.ru/policy.html. Дата редакции указана вверху страницы. К уже отправленной заявке применяется та редакция, с которой вы согласились: её номер сохраняется вместе с заявкой.