Политика обработки персональных данных

Редакция от 11 сентября 2026 г. · действует для сайта cardrop.ru

Документ объясняет, какие данные собирает форма заявки на cardrop.ru, зачем они нужны, сколько хранятся и как их удалить.

1. Кто обрабатывает данные

2. Какие данные мы собираем

Только то, что вы сами вводите в форму заявки, и технические данные самого обращения:

• имя, которое вы указали, и номер телефона;
• город получения автомобиля, выбранная комплектация и предполагаемый способ оплаты — если вы их указали;
• текст комментария, если вы его написали;
• IP-адрес, версия браузера, адрес страницы, метки рекламной кампании и дата отправки заявки;
• факт и дата согласия на обработку данных, его редакция, идентификатор заявки и результат проверки капчи.

Специальные и биометрические категории персональных данных мы не обрабатываем. Пожалуйста, не указывайте в комментарии паспортные данные, реквизиты банковских карт, сведения о здоровье и другие особые категории данных — они не нужны для ответа на заявку; если такие сведения всё же попали в текст обращения, мы удаляем их при обработке и не используем. Форма предназначена для лиц, достигших 18 лет; данные несовершеннолетних через форму не собираем.

3. Зачем они нужны

• перезвонить вам и ответить на заявку;
• подтвердить наличие автомобиля, комплектацию и стоимость;
• согласовать условия приобретения и подготовить заключение договора по вашей инициативе;
• защититься от автоматических рассылок через форму — для этого используются IP-адрес и проверка Yandex SmartCaptcha.

Для рекламных рассылок данные из формы не используются.

4. На каком основании

Обработка идёт на основании вашего согласия — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие оформлено отдельным документом. Вы даёте его отдельной отметкой в форме; форма не отправляется без неё, а отметка не проставлена заранее.

Если обращение направлено на заключение договора по вашей инициативе, применяются также положения пункта 5 части 1 статьи 6 того же закона. Минимально необходимые технические сведения для защиты формы от злоупотреблений обрабатываются в законных интересах оператора с соблюдением ваших прав — пункт 7 части 1 статьи 6. Порядок обработки документов будущей сделки определяется отдельно до их получения.

5. Где хранятся данные

Заявки записываются и хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион ru-central1), — как требует часть 5 статьи 18 152-ФЗ. Уведомление о заявке отправляется на корпоративную почту оператора, обслуживаемую на территории России. За пределы России данные не передаются.

6. Сколько храним

• если сделка не состоялась — до отзыва согласия, но не более одного года с даты заявки;
• сама заявка удаляется не позднее года и при состоявшейся сделке; необходимые документы сделки и подтверждение согласия сохраняются отдельно при наличии законного основания;
• технические записи о защите от автоматических обращений — не более суток.

Для заявок в базе настроено автоматическое удаление через 350 дней, для почтовых уведомлений — ежедневная очистка по тому же сроку. Резервные копии базы хранятся до семи дней. Резервные копии используются для восстановления после сбоя. Сохранённые в базе сроки удаления продолжают действовать после восстановления. Фактическое удаление всех копий обеспечивается в пределах указанных выше сроков.

7. Кому передаём

Данные из формы третьим лицам не продаются и не передаются для рекламы. Доступ к заявкам имеют уполномоченные оператором лица, которым он необходим для ответа на обращение. Для хранения и обработки используются Yandex Cloud — ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, Москва, ул. Льва Толстого, д. 16, помещение 528), корпоративная почта Яндекс 360 — ООО «Яндекс 360 для бизнеса» (ИНН 9704259180, Москва, ул. Тимура Фрунзе, д. 11, стр. 44), а для защиты формы — Yandex SmartCaptcha в российском облачном контуре. Обработка провайдерами осуществляется в рамках предоставляемых оператору услуг и применимых договорных условий.

Данные заявки не передаются китайскому продавцу, банкам, платёжным агентам или иным участникам будущей сделки. Если впоследствии такая обработка потребуется, её состав, основания и получатели будут определены отдельно до начала передачи. Это согласие её не охватывает.

8. Как мы защищаем данные

Доступ к базе заявок ограничен служебными учётными записями, соединение с сайтом и с приёмником заявок защищено TLS, IP-адреса в служебных записях хранятся в виде хеша, а сама база размещена в закрытом контуре облака.

9. Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть, и получить их копию;
• потребовать уточнить неточные данные;
• отозвать согласие и потребовать удалить данные;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на info@cardrop.ru с адреса или с указанием телефона, который оставляли в заявке. Сведения об обработке предоставим в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные обращения рассматриваются в сроки, установленные законом. Отзыв согласия исполняется в течение 30 дней; после него мы перестаём звонить и удаляем заявку, кроме данных, которые обязаны хранить по закону.

10. Cookies и аналитика

Собственных cookies сайт не устанавливает. Проверка Yandex SmartCaptcha, которая подключается только на странице с формой, может сохранять технические данные для отличия человека от программы — это обязательное условие её работы.

11. Изменения политики

Актуальная редакция всегда опубликована по адресу cardrop.ru/policy.html. Дата редакции указана вверху страницы. Для каждой заявки сохраняются редакция отдельного согласия и постоянная ссылка на его текст. Существенное расширение целей обработки требует самостоятельного законного основания и, когда необходимо, нового согласия.