Правовые документы

Политика обработки персональных данных

Редакция от 11 октября 2026 г. Действует с момента публикации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, условия и порядок обработки персональных данных, а также меры по их защите, которые применяет ООО «Левицкий Концепт» (далее — «Оператор») при работе сайтов auto555.ru, app.auto555.ru (сервис Auto555 — облачная CRM и ERP для автопроката).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и принятыми в соответствии с ним нормативными актами и опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ. Политика распространяется на все персональные данные, которые Оператор получает через указанные сайты и сервисы.

1.3. Оператор:

Полное наименование: Общество с ограниченной ответственностью «Левицкий Концепт» (ООО «Левицкий Концепт»)
ОГРН 1255000003686, ИНН 5047307847, КПП 504701001
Адрес: 141402, Московская область, г. Химки, ул. Ленинградская, влд. 39, стр. 6, этаж 4, помещ. ов02_04_21
Электронная почта для обращений по персональным данным: support@levitsky-c.ru

1.4. Ответственным за организацию обработки персональных данных назначен генеральный директор Оператора. Связаться с ним можно по адресу электронной почты, указанному выше, или письмом на адрес Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Обработка по поручению — обработка персональных данных, которую Оператор осуществляет не в собственных целях, а по поручению другого оператора на основании договора (ч. 3 ст. 6 152-ФЗ).
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя.

3. Цели, состав данных, основания и сроки обработки

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не обрабатывает избыточные данные. Обработка специальных категорий персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрических персональных данных в собственных целях Оператор не осуществляет.

Цель	Чьи данные	Какие данные	Правовое основание	Срок
Регистрация и работа аккаунт компании в сервисе Auto555, предоставление права использования сервиса, исполнение пользовательского соглашения	владельцы и представители компаний — пользователей сервиса, их сотрудники с доступом к сервису	фамилия, имя, отчество; адрес электронной почты; телефон; наименование компании и должность; логин и хеш пароля; роль и права доступа; журнал действий в сервисе	п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора (пользовательского соглашения)	срок действия пользовательского соглашения и 30 дней после его прекращения; журнал безопасности — 1 год
Выставление счетов на платные тарифы и учёт оплат	представители компаний — пользователей платных тарифов	фамилия, имя, отчество; адрес электронной почты; телефон; реквизиты для выставления счёта; сведения о платежах	п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ — исполнение договора и обязанностей по Налоговому кодексу РФ и Федеральному закону № 402-ФЗ	5 лет после окончания отчётного года
Обработка заявок, обращений и сообщений в онлайн-чате, консультирование, ответы на вопросы	посетители сайта, направившие заявку, обращение или сообщение	имя; адрес электронной почты; телефон; наименование компании; текст обращения; технический идентификатор чата	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельно при отправке формы или первого сообщения	до достижения цели обращения, но не более 3 лет с последнего сообщения, либо до отзыва согласия
Сбор статистики посещаемости и улучшение сайта (веб-аналитика)	посетители сайта, давшие согласие на аналитические cookie	IP-адрес; идентификаторы cookie; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; действия на странице (клики, прокрутка, ввод в поля форм, кроме паролей)	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное в баннере cookie	до отзыва согласия; в сервисе Яндекс Метрика — в пределах сроков хранения данных этого сервиса
Обеспечение безопасности сайта и сервиса: защита от подбора паролей и злоупотреблений, расследование инцидентов	все посетители и пользователи	IP-адрес; дата и время запросов; сведения о браузере; результаты попыток входа	п. 7 ч. 1 ст. 6 152-ФЗ — осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта	до 6 месяцев

3.2. По истечении срока обработки или при достижении цели персональные данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не установлен законом. Уничтожение подтверждается актом.

4. Действия с данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка ведётся смешанным способом, преимущественно автоматизированным, с передачей по информационно-телекоммуникационной сети Интернет по защищённым каналам связи.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

5. Cookie и веб-аналитика

5.1. Сайт использует cookie двух видов:

Необходимые — обеспечивают вход в личный кабинет, защиту форм от подделки запросов, запоминание выбранной темы и решения о cookie. Они устанавливаются без согласия, так как без них сайт не может работать.
Аналитические — сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) на сайте auto555.ru. Они устанавливаются только после вашего согласия в баннере cookie. Яндекс Метрика обрабатывает данные по поручению Оператора на серверах на территории РФ; включена функция «Вебвизор» (запись действий на странице, без содержимого полей паролей).

5.2. До выбора в баннере аналитические cookie не устанавливаются, а счётчик Яндекс Метрики не загружается. Вы можете в любой момент изменить решение по ссылке «Настройки cookie» внизу сайта или удалить cookie в настройках браузера. Отзыв согласия не влияет на законность обработки до отзыва.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

субъект дал на это согласие;
передача предусмотрена законом — по мотивированному запросу суда, правоохранительных и иных уполномоченных органов;
обработка по поручению Оператора сервисом Яндекс Метрика (раздел 5) — только при наличии согласия на аналитические cookie;
хранение данных на арендуемых серверах на территории РФ (ООО «Регистратор доменных имён РЕГ.РУ»): провайдер предоставляет вычислительные мощности и не имеет доступа к содержимому баз данных.

6.2. Трансграничная передача персональных данных не осуществляется. Служебные уведомления сотрудникам Оператора о новых заявках и сообщениях не содержат персональных данных: в них указываются только тип события и номер обращения, а сами сведения доступны только в защищённой панели администратора на серверах в РФ.

7. Хранение и локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии также хранятся на серверах в РФ.

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (раздел 3).

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе:

назначен ответственный за организацию обработки персональных данных, приняты локальные акты по вопросам обработки и защиты данных, сотрудники ознакомлены с ними и с требованиями законодательства;
определены угрозы безопасности и уровень защищённости информационных систем персональных данных, проведена оценка вреда, который может быть причинён субъектам;
доступ к данным предоставляется только сотрудникам, которым он необходим для работы, с разграничением прав; административный доступ к серверам — только по криптографическим ключам SSH;
передача данных шифруется (TLS), пароли хранятся только в виде криптографического хеша, секретные ключи интеграций — в зашифрованном виде;
ведётся журнал действий и входов, ограничивается число попыток входа, выполняется ежедневное резервное копирование с проверкой целостности;
осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

9. Права субъектов и порядок обращения

9.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на support@levitsky-c.ru или письмом на адрес Оператора. В запросе укажите фамилию, имя, отчество, контактные данные и сведения, подтверждающие обращение к Оператору (например, адрес электронной почты аккаунта или номер заявки). Для подтверждения личности Оператор может попросить отправить запрос с адреса электронной почты, указанного в аккаунте.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение данных выполняется в течение 7 рабочих дней, прекращение обработки и уничтожение данных при отзыве согласия — в течение 10 рабочих дней, если иное не предусмотрено законом.

10. Данные клиентов пользователей сервиса

10.1. Компании, использующие Auto555, вносят в сервис персональные данные своих клиентов и сотрудников: арендаторы и водители, сведения о которых вносит прокатная компания, а также лица, оставившие заявку на публичной витрине проката. Состав таких данных: фамилия, имя, отчество; данные документа, удостоверяющего личность, и водительского удостоверения; контактные данные; адрес; фотографии документов и повреждений автомобиля; подпись; сведения о бронированиях, платежах, залогах и штрафах.

10.2. В отношении этих данных оператором является прокатная компания (пользователь сервиса): он определяет цели и состав обработки, получает согласия и отвечает перед субъектами. Оператор (ООО «Левицкий Концепт») обрабатывает такие данные только по поручению пользователя сервиса на основании пользовательского соглашения (ч. 3 ст. 6 152-ФЗ), исключительно для работы сервиса, соблюдает их конфиденциальность и не использует их в собственных целях.

10.3. Если вы — клиент компании, которая пользуется Auto555, и хотите узнать, изменить или удалить свои данные или отозвать согласие, обратитесь в эту компанию. Если связаться с ней не удаётся, напишите на support@levitsky-c.ru — мы передадим запрос компании в течение 3 рабочих дней.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации по адресу app.auto555.ru/privacy, если иное не указано в ней самой.

11.2. Текст согласия на обработку персональных данных опубликован отдельно: app.auto555.ru/consent.