Дата утверждения: 04 марта 2026 г.
Дата редакции: 28 апреля 2026 г.
Настоящая Политика обработки персональных данных (далее – «Политика») разработана и применяется оператором персональных данных – Индивидуальным предпринимателем Воротынским Дмитрием Васильевичем, ИНН 780252659786, ОГРНИП 326784700132866 (далее – «Оператор»), г. Санкт‑Петербург.
Политика распространяется на всех пользователей веб‑сайта https://flipcars.ru и онлайн‑платформы FLIPCARS (далее – «Платформа»), предоставляющей сервис по размещению объявлений о продаже и покупке автомобилей.
Используя веб‑сайт и Платформу FLIPCARS, пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с условиями обработки своих персональных данных.
1.1. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119, Постановления Правительства РФ от 15.09.2008 № 687, Приказа ФСТЭК России от 18.02.2013 № 21 и иных нормативных правовых актов Российской Федерации.
1.2. Политика определяет порядок обработки, хранения и защиты персональных данных, а также меры, применяемые Оператором.
1.3. Политика распространяется на все персональные данные, получаемые от пользователей через веб‑сайт https://flipcars.ru и предоставляемые в рамках использования Платформы FLIPCARS.
1.4. Политика применяется ко всей информации о посетителях веб‑сайта и пользователях Платформы, которую может получить Оператор.
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных.
2.3. Веб‑сайт – https://flipcars.ru, совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступ к Платформе FLIPCARS.
2.4. Cookies – небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя для аналитики, персонализации и идентификации.
2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.8. Оператор – Индивидуальный предприниматель Воротынский Дмитрий Васильевич, ИНН 780252659786, ОГРНИП 326784700132866.
2.9. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб‑сайта https://flipcars.ru и Платформы FLIPCARS.
2.10. Пользователь – любое лицо, посещающее веб‑сайт https://flipcars.ru, а также зарегистрированный пользователь Платформы FLIPCARS.
3.1. Оператор имеет право получать от субъекта персональных данных достоверную информацию, продолжать обработку без согласия субъекта в случаях, предусмотренных законодательством, и самостоятельно определять состав и перечень мер по обеспечению выполнения обязанностей в сфере персональных данных.
3.2. Оператор использует файлы cookie и аналогичные технологии при условии получения согласия пользователя.
3.3. Оператор вправе назначить ответственное лицо за организацию обработки персональных данных; контактный e‑mail размещён на веб‑сайте: flipcars@mail.ru.
3.4. Оператор обязан организовывать обработку персональных данных в соответствии с законодательством РФ, отвечать на обращения субъектов, предоставлять информацию Роскомнадзору по запросу, публиковать настоящую Политику в открытом доступе по адресу https://flipcars.ru/privacy, принимать правовые, организационные и технические меры защиты персональных данных и прекращать обработку в случаях, предусмотренных законом.
4.1. Субъекты персональных данных имеют право получать информацию об обработке их персональных данных, требовать уточнения, блокирования или уничтожения данных, выдвигать условие предварительного согласия на обработку в маркетинговых целях, отзывать согласие, обжаловать действия Оператора и осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.
Субъект персональных данных вправе отозвать настоящее согласие, направив соответствующее письменное заявление на адрес электронной почты Оператора: flipcars@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не влечёт прекращения обработки персональных данных, если она осуществляется на ином законном основании (исполнение договора, законные интересы Оператора, требования законодательства).
Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с момента получения.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, с ограничением целями, определёнными настоящей Политикой.
5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки, исключается избыточность.
5.4. Сроки хранения:
6.1. Основные цели обработки персональных данных пользователей Платформы FLIPCARS: регистрация и авторизация, размещение и поиск объявлений, коммуникация между пользователями, обработка платежей через платёжные системы, обеспечение безопасности Платформы, анализ поведения пользователей и улучшение сервиса, информирование о статусе объявлений и изменениях в работе сервиса.
6.2. Аутентификация и верификация пользователей через сервис МТС ID. Оператор обрабатывает и передаёт персональные данные Пользователя (абонентский номер, IP-адрес, User-Agent, дата и время запроса, идентификатор сессии) оператору связи ПАО «МТС» (а также иным операторам – Билайн, МегаФон, Т2) в целях подтверждения подлинности Пользователя при регистрации и авторизации на Платформе.
6.3. Персональные данные могут включать: ФИО, дату рождения, номер телефона, адрес электронной почты, IP‑адрес, данные cookies, информацию об устройстве и браузере, VIN‑код автомобиля, фотографии, переписку пользователей, сведения о платежах (без хранения данных банковских карт). Специальные категории и биометрические данные не обрабатываются.
| Цель | Основание |
|---|---|
| Регистрация | Согласие (ч. 1 ст. 6 152-ФЗ) |
| Размещение объявлений | Договор + согласие (п. 5 ч. 1 ст. 6) |
| Платежи | Договор с платёжным агрегатором |
| Безопасность | Законные интересы (п. 9 ч. 1 ст. 6) |
| Исполнение закона | Обязанность по закону (п. 2 ч. 1 ст. 6) |
| Аутентификация/верификация через МТС ID | Согласие субъекта (п. 1 ч. 1 ст. 6 152‑ФЗ) + Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152‑ФЗ) |
7.1. Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, исполнение обязанностей Оператора, а также осуществление законных интересов Оператора при соблюдении прав субъектов.
7.2. Правовые основания обработки персональных данных (в том числе для целей МТС ID):
| Цель | Основание |
|---|---|
| Регистрация | Согласие (ч. 1 ст. 6 152‑ФЗ) |
| Размещение объявлений | Договор + согласие (п. 5 ч. 1 ст. 6) |
| Платежи | Договор с платёжным агрегатором |
| Безопасность | Законные интересы (п. 9 ч. 1 ст. 6) |
| Исполнение закона | Обязанность по закону (п. 2 ч. 1 ст. 6) |
| Аутентификация/верификация через МТС ID | Согласие субъекта (п. 1 ч. 1 ст. 6 152‑ФЗ) + Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152‑ФЗ) |
7.3. Согласие может выражаться путём проставления отметки (чек-бокса) при регистрации на сайте или совершения иных действий, однозначно подтверждающих волеизъявление субъекта. В случае использования МТС ID действуют специальные условия фиксации согласия, описанные в разделе 13 настоящей Политики.
7.4. Оператор не осуществляет трансграничную передачу персональных данных; обработка и хранение данных граждан РФ осуществляется на территории Российской Федерации.
7.5. Пользователь вправе самостоятельно размещать в объявлениях информацию, включая контактные данные; такая информация становится доступной неопределённому кругу лиц в сети Интернет.
9.1. Персональные данные могут передаваться: банкам и платёжным системам – для проведения платежей; хостинг-провайдерам и IT‑подрядчикам – для обеспечения работы Платформы; государственным органам – в случаях, предусмотренных законодательством РФ; другим пользователям Платформы – в объёме, необходимом для совершения сделок.
9.2. Передача данных для целей аутентификации через МТС ID. Для реализации функции входа/регистрации через МТС ID Оператор передаёт персональные данные Пользователя (абонентский номер, IP-адрес, User-Agent, дата/время запроса) ПАО «МТС» (ИНН 7740000076), а в случае принадлежности абонентского номера к ресурсу нумерации иного оператора – также ПАО «ВымпелКом» (Билайн), ПАО «МегаФон», ООО «Т2 Мобайл». Передача осуществляется по защищённому каналу связи с использованием протокола TLS/SSL. Указанные операторы связи обрабатывают полученные данные в качестве самостоятельных операторов персональных данных для целей аутентификации/верификации.
9.3. Передача осуществляется исключительно в объёме, необходимом для достижения указанных целей обработки.
10.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, исключающими несанкционированный доступ, уничтожение, изменение, распространение или иные неправомерные действия.
10.2. Оператор может привлекать третьих лиц (хостинг-провайдеров, платёжные сервисы, IT‑подрядчиков, аналитические сервисы) на основании договоров, обязывающих их соблюдать конфиденциальность и обеспечивать защиту персональных данных.
10.3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, после чего подлежат уничтожению или обезличиванию, если иные сроки не установлены законом.
10.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва.
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации.
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. К мерам защиты относятся, в числе прочего: ограничение доступа к персональным данным, шифрование каналов связи (SSL), антивирусная защита, резервное копирование, аудит информационной безопасности, хранение данных на защищённых серверах на территории РФ.
13.1. В целях исполнения требований Договора с ПАО «МТС» и обеспечения доказуемости факта получения согласий Оператор ведёт журнал аудита, в котором регистрируются следующие события: акцепт (предоставление) согласия на обработку персональных данных в целях использования МТС ID; отзыв согласия; каждый запрос на аутентификацию через МТС ID.
13.2. Для каждого события фиксируется: тип события; текст акцептованного согласия (при предоставлении); абонентский номер (при наличии) или уникальный идентификатор пользователя; IP-адрес; сведения об устройстве и браузере (User-Agent); точная дата и время (по московскому времени); результат операции (успех/отказ/ошибка).
13.3. Журнал аудита защищён от несанкционированного изменения, резервное копирование осуществляется ежедневно. Срок хранения записей – 3 года (установлен в п. 5.4 настоящей Политики).
13.4. По запросу ПАО «МТС» или уполномоченных государственных органов (Роскомнадзор, прокуратура) Оператор предоставляет выгрузку записей журнала в течение 5 рабочих дней.
14.1. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные Пользователя в течение 30 дней с момента получения отзыва, за исключением случаев, когда Оператор вправе продолжать обработку на ином законном основании (например, для исполнения обязанности по хранению платёжных документов в течение 5 лет).
14.2. При расторжении Договора № 1 от 16.04.2026 с ПАО «МТС» Оператор обязуется в течение 1 (одного) календарного месяца с даты расторжения уничтожить все персональные данные Пользователей, полученные через сервис МТС ID, и предоставить ПАО «МТС» документальное подтверждение уничтожения в порядке, предусмотренном указанным договором.
14.3. Факт уничтожения фиксируется актом, подписываемым комиссией Оператора.
15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты flipcars@mail.ru. Срок ответа на запросы – 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней с уведомлением субъекта.
15.2. В настоящую Политику могут вноситься изменения; актуальная редакция всегда доступна по адресу https://flipcars.ru/privacy. Использование Платформы после публикации изменений означает согласие с новой редакцией.
15.3. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных; уведомление в Роскомнадзор подано в соответствии со статьёй 22 Федерального закона № 152‑ФЗ.
© 2026 ИП Воротынский Д.В., ИНН 780252659786, ОГРНИП 326784700132866. Все права защищены.