Политика ООО «СИМПЛ ТЕК» в отношении обработки персональных данных

для CAR2B

Редакция от 25 августа 2026 года

Политика определяет цели, основания, состав, порядок и сроки обработки персональных данных посетителей car2b.ru, app.car2b.ru и пользователей CAR2B. Политика является информационным документом и не заменяет отдельное согласие, когда оно требуется законом.

1. Оператор и область действия

1.1. Оператор — ООО «СИМПЛ ТЕК», ИНН 7707451530, ОГРН 1217700172436, адрес: 127030, г. Москва, ул. Новослободская, д. 14/19, стр. 8, этаж 1, помещ. II, ком. 10, офис 6/2, e-mail support@car2b.ru.

1.2. Политика применяется к сайту, веб-приложению, формам, Профилям, чатам, Reels, модерации, платежам, поддержке и иным цифровым функциям CAR2B.

1.3. Оператор руководствуется Федеральным законом № 152-ФЗ, иными применимыми актами и принципами законности, целевого ограничения, минимизации, точности и ограничения сроков хранения.

1.4. Ознакомление с Политикой не является согласием. Согласие оформляется отдельно от иных документов и подтверждений Пользователя.

2. Категории субъектов

• посетители сайта и веб-приложения;
• лица, направляющие заявки на демонстрацию, подключение или обратную связь;
• Поставщики импортных автомобилей — продажи от физических лиц (Поставщики-физлица), регистрирующие собственный Профиль;
• представители и сотрудники юридических лиц и ИП;
• администраторы корпоративных Профилей;
• лизинговые менеджеры;
• авторы и участники Reels, изображенные и записанные лица;
• лица, обращающиеся в поддержку или участвующие в жалобах и проверках;
• плательщики и представители клиентов;
• получатели рекламы, давшие отдельное согласие;
• контактные лица и собственники автомобилей, сведения о которых законно переданы Пользователем.

3. Цели, данные, основания и сроки

Цель	Субъекты	Данные	Основание	Срок
Работа сайта и безопасность	Посетители, пользователи	IP, браузер, устройство, ОС, дата/время, страницы, приблизительный регион по IP, технические события	законный интерес; исполнение соглашения	обычные логи — 12 месяцев; инциденты — 3 года
Регистрация и Профиль	Пользователи, представители	Ф.И.О., телефон, e-mail, должность, фото, компания, город, учетные идентификаторы	действия до договора; договор; согласие в применимых случаях	срок Профиля + 3 года после прекращения
Модерация организаций/ИП	Представители и сотрудники	контакты, должность, полномочия, ИНН/ОГРН организации, публичные сведения, результаты звонка и проверки	договор; законный интерес безопасности	срок Профиля + 3 года
Модерация Поставщика-физлица	Поставщик-физлицо	Ф.И.О., телефон, e-mail, серия и номер документа, удостоверяющего личность, результат проверки, маскированные реквизиты документа	отдельное согласие; действия до заключения договора; законный интерес	реквизиты документа — до завершения модерации; результат проверки и маскированные реквизиты — срок Профиля + 3 года. Изображения документа не хранятся.
Корпоративные сотрудники	Сотрудники организаций	Ф.И.О., e-mail, телефон, должность, фото, организация, роли и действия	договор с организацией; законный интерес; согласие при необходимости	срок доступа + 3 года
Объявления и сделки	Продавцы, контактные лица, собственники	данные профиля, контакты, сведения об автомобиле и документах, история размещения	договор; законный интерес; закон; заверение передающего лица	публикация + 3 года; обезличенная аналитика может храниться дольше
Чаты и коммуникации	Участники чатов	текст сообщений, вложения, отправитель, получатель, время, технические метаданные	договор; законный интерес; требования закона	сообщения — 3 года с последнего сообщения или прекращения Профиля; метаданные — не менее срока, требуемого применимым законом
Reels и реакции	Авторы, изображенные лица, комментаторы	изображение, голос, видео, имя/профиль, комментарии, реакции, просмотры, метаданные	договор; согласие; отдельное согласие на распространение для открытой публикации	до удаления + 30 дней в резервных копиях; решения модерации — 3 года
Лизинговые запросы	Лизинговые менеджеры, представители компании	имя/профиль, организация, параметры Лизингового запроса, ответы и история	договор; законный интерес	срок Лизингового запроса + 3 года в архиве
Платежи и документы	Плательщики, представители клиентов	Ф.И.О., контакты, реквизиты плательщика, сумма, способ, статус, счет, УПД, чек; без полных карточных данных	договор; закон; бухгалтерский и налоговый учет	не менее 5 лет либо иной обязательный срок
Поддержка, жалобы, споры	Заявители и участники	контакты, содержание, вложения, переписка, результаты проверки	договор; законный интерес; защита прав	3 года после завершения
Акцепты и согласия	Пользователи	версия документа, дата/время, IP, идентификатор, действие, отзыв	договор; закон; доказательство согласия	5 лет после окончания отношений/прекращения обработки
Реклама	Получатели, давшие согласие	имя, телефон, e-mail, идентификаторы каналов и история согласия	отдельное предварительное согласие	до отзыва + 5 лет хранения доказательства
Антифрод	Заявители и пользователи	идентификаторы Профиля, устройства, IP, причины отказа/блокировки, связанные профили	законный интерес безопасности	отказ в модерации — 1 год; антифрод-идентификаторы — 3 года
Импорт файлов	Пользователи	файл и сведения об автомобилях; персональные данные загружать запрещено	договор	исходный файл — 30 дней после успешного импорта; промежуточные строки — 90 дней
Предоставление сведений о действиях на Платформе при разрешении споров между Пользователями	Пользователи, участники спора	идентификаторы Профиля, версии принятых документов, факты размещения Объявлений и направления сообщений, метаданные, сведения о применённых ограничениях, факт авторизации	договор; согласие; законный интерес защиты прав Пользователей и Компании	3 года с даты завершения соответствующего взаимодействия, если более длительный срок не требуется законом

4. Состав и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение с автоматизацией и без нее.

4.2. Точная геолокация не собирается. Может определяться приблизительный регион или город по IP. Доступ к точной геопозиции возможен только для отдельной функции после осознанного разрешения Пользователя.

4.3. В импортируемые CSV/XLSX/Google Sheets запрещено включать персональные данные. При случайной передаче Оператор вправе удалить файл, остановить импорт и потребовать корректный источник.

5. Данные, полученные от других лиц

5.1. Данные сотрудника могут быть переданы Администратором профиля, данные Лизингового менеджера — лизинговой компанией, а сведения собственника автомобиля — размещающим Пользователем.

5.2. Передающее лицо обязано иметь правовое основание и выполнить обязанности по информированию. Оператор информирует субъекта, когда это требуется законом и не применяется исключение.

6. Получатели и обработчики

6.1. В необходимом для соответствующей цели объёме данные могут получать лица, обеспечивающие инфраструктуру, хостинг, корпоративную почту, сервисные уведомления, платежи и иные технологические функции CAR2B. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Компании, с указанием наименования, ИНН и адреса, публикуется в приложении к настоящей Политике по адресу car2b.ru/privacy-processors и обновляется при изменении состава обработчиков.

6.2. Каждому обработчику передается только необходимый состав данных. Отношения оформляются договором или поручением на обработку, когда это требуется.

6.3. Компания не передает контакты партнерам для самостоятельной рекламы без отдельного согласия субъекта.

7. Внешние каналы коммуникации

7.1. По выбору Пользователя и при наличии соответствующего функционала отдельные коммуникации могут осуществляться через внешние каналы связи. До подключения такого канала Оператор оценивает применимые требования к обработке и передаче персональных данных.

7.2. Паспортные копии и иные документы, содержащие повышенный объем идентификационных данных, через внешние мессенджеры не запрашиваются. Рекламные сообщения через внешние каналы направляются только при наличии отдельного предварительного согласия и при соблюдении иных применимых требований.

8. Локализация и трансграничная передача

8.1. Основные базы CAR2B размещены на территории Российской Федерации в Yandex Cloud и собственном кластере. Резервные копии хранятся в российском S3-совместимом хранилище поверх Ceph.

8.2. Первичный сбор данных граждан Российской Федерации осуществляется с использованием баз данных в Российской Федерации.

8.3. Трансграничная передача не является частью основной инфраструктуры CAR2B и допускается только после выполнения установленных законом условий. Импортируемые автомобильные таблицы не должны содержать персональные данные.

8.4. Функционал Scout не предназначен для сбора персональных данных. Компания принимает меры к тому, чтобы отображаемые сведения не содержали персональных данных физических лиц; при выявлении таких данных они не сохраняются и удаляются из выдачи.

9. Хранение, удаление и резервные копии

9.1. Незавершенная регистрация хранится 90 дней с последней активности; отказ в модерации — 1 год; данные активного Профиля — весь период использования; данные после прекращения — 3 года, если более длительный срок не требуется законом.

9.2. Объявления хранятся в период публикации и 3 года в архиве; чаты — 3 года; жалобы и проверки — 3 года; акцепты и договорные логи — 5 лет; финансовые документы — не менее 5 лет.

9.3. Reels удаляются по требованию автора или при удалении Профиля и могут оставаться до 30 дней в резервных копиях. Резервные копии хранятся 30 дней.

9.4. По достижении цели обработки, при отзыве согласия или по истечении срока хранения персональные данные уничтожаются или обезличиваются. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — дополнительно выгрузкой из журнала регистрации событий в информационной системе. Акты и выгрузки хранятся не менее 3 лет с даты уничтожения.

9.5. При применимости к CAR2B требований, предъявляемых к организатору распространения информации в сети «Интернет», Компания обеспечивает хранение на территории Российской Федерации: информации о фактах приёма, передачи, доставки и обработки электронных сообщений Пользователей и информации о самих Пользователях — в течение 1 (одного) года с момента окончания совершения соответствующих действий; содержания электронных сообщений — в течение срока и в объёме, установленных законом и актами Правительства Российской Федерации, но не более 6 (шести) месяцев. Собственные сроки хранения, установленные пунктами 9.1–9.3 настоящей Политики, применяются в части, не противоречащей указанным требованиям.

10. Защита

• разграничение прав доступа и отдельные учетные записи;
• доступ к базе только уполномоченного разработчика/SRE и иных допущенных лиц;
• резервное копирование один раз в сутки;
• журналирование действий и событий безопасности;
• антивирусная защита, обновления, контроль уязвимостей и безопасная разработка;
• договорные обязательства конфиденциальности;
• реагирование на инциденты и выполнение уведомительных обязанностей.

10.1. Приказом Компании назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на support@car2b.ru с пометкой «Ответственному за организацию обработки персональных данных».

10.2. В Компании утверждены локальные акты, определяющие политику в отношении обработки персональных данных, перечень обрабатываемых данных, порядок доступа, порядок уничтожения и порядок реагирования на инциденты.

10.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Компания уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования и о лицах, виновных в допущенном инциденте, — в течение 72 часов.

10.4. Компания ведёт журнал учёта инцидентов и обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях, установленных законом.

11. Права субъекта

11.1. Субъект вправе получить сведения об обработке, потребовать уточнение, блокирование или уничтожение, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия в Роскомнадзор или суд.

11.2. Отзыв согласия не прекращает обработку, необходимую для договора, закона, бухгалтерского учета, безопасности и защиты прав.

11.3. Обращение направляется на support@car2b.ru и должно позволять идентифицировать заявителя. Ответ предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлен не более чем на 5 рабочих дней.

11.4. При отсутствии иных оснований данные, обрабатываемые на основании согласия, уничтожаются в срок до 30 дней после отзыва или достижения цели.

12. Реклама и распространение данных

12.1. Реклама направляется только при отдельном предварительном согласии. Сервисные сообщения, необходимые для безопасности, модерации, оплаты и работы Профиля, направляются независимо от рекламного согласия.

12.2. Открытая публикация изображения, голоса, имени и иных персональных данных из Reels в рекламе CAR2B осуществляется при наличии отдельного согласия на распространение, когда оно требуется.

13. Cookie

13.1. На дату редакции используется только технический cookie cookie_consent для запоминания факта ознакомления с cookie-уведомлением. Аналитические и маркетинговые cookie не используются.

13.2. Подробности определены Политикой файлов cookie.

14. Изменения и контакты

14.1. Новая редакция публикуется на CAR2B и применяется с указанной даты. При существенном изменении целей или состава данных Оператор обновляет документы и, когда требуется, получает новое согласие.

Реквизиты Компании

Сведения	Значение
Сокращенное наименование	ООО «СИМПЛ ТЕК»
ОГРН	1217700172436
ИНН / КПП	7707451530 / 770701001
E-mail для претензий, ПДн и поддержки	support@car2b.ru
E-mail для общих обращений	info@car2b.ru
Сайт	car2b.ru