Vroomly

Политика обработки персональных данных

Редакция: 2026-06-24обновлено 26 августа 2026 г.

Политика в отношении обработки персональных данных

Редакция от 24 июня 2026 г.

Оператор: Индивидуальный предприниматель Завьялов Никита Сергеевич ОГРНИП: 323180000002146 · ИНН: 182703956710 Адрес: Удмуртская Республика Электронная почта оператора: privacy@vroomly.ru Сайт: https://vroomly.ru Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Завьялов Никита Сергеевич (для ИП без работников — сам предприниматель)

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией РФ, Гражданским кодексом РФ и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, и действует в отношении всей информации, которую Оператор может получить о пользователях сайта https://vroomly.ru (далее — Сайт).

1.3. Используя Сайт и оставляя свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется пользователем отдельно — путём проставления отметки в соответствующем поле формы либо иным однозначным действием, и оформляется отдельным документом в случаях, предусмотренных законом.

1.4. Сайт является информационно-агрегационным сервисом. Оператор не является страховой компанией, страховым брокером, банком, кредитной организацией или поставщиком данных. Услуги по страхованию, кредитованию и проверке транспортных средств оказываются партнёрами Оператора (см. раздел 7).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, указанное в блоке идентификации настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.4. Пользователь — любой посетитель Сайта.

2.5. Иные термины используются в значениях, определённых Законом № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает данные следующих категорий субъектов: пользователи Сайта, оформляющие или запрашивающие услуги через Сайт.

3.2. Оператор обрабатывает следующие категории персональных данных:

  • идентификационные и контактные данные: фамилия, имя, отчество, дата рождения, номер мобильного телефона, адрес электронной почты;
  • данные, необходимые для оказания запрошенной услуги:
    • для оформления страхового полиса — паспортные данные, данные водительского удостоверения, сведения о транспортном средстве (марка, модель, VIN, государственный регистрационный знак, год выпуска, данные ПТС/СТС). Эти данные вводятся пользователем непосредственно в виджет партнёрской страховой платформы; Оператор получает их в объёме, передаваемом партнёром в составе постбэка о результате оформления полиса;
    • для проверки истории транспортного средства — VIN или государственный регистрационный знак;
    • для подачи заявки на автокредит — данные, указанные пользователем в форме заявки (паспортные данные, сведения о занятости и доходах, запрашиваемая сумма);
  • технические данные: IP-адрес, файлы cookie и идентификаторы (client ID, user ID, идентификатор сессии), сведения о браузере и операционной системе, реферер, дата и время доступа, действия на сайте.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических, религиозных взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

3.4. Оператор придерживается принципа минимизации: собираются только те данные, которые необходимы для конкретной заявленной цели.

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

  • предоставление пользователю запрошенной услуги (расчёт и оформление страхового полиса, проверка истории транспортного средства, подбор и подача заявки на кредит);
  • идентификация пользователя и связь с ним по вопросам оказания услуг;
  • направление сервисных (транзакционных) сообщений: подтверждение оформления, доступ к истории заявок по ссылке (magic link);
  • направление напоминаний о приближении срока окончания действия полиса и предложений о продлении — только при наличии отдельного согласия пользователя;
  • веб-аналитика и улучшение работы Сайта (в обезличенном, агрегированном виде);
  • исполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях:

  • исполнение договора (оферты), стороной которого либо выгодоприобретателем является пользователь, и совершение действий по его заявке (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
  • согласие субъекта — для целей, не связанных напрямую с исполнением договора, в частности для рекламных и информационных рассылок (продление полиса) и для передачи данных партнёрам в этих целях (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ; ст. 18 Федерального закона «О рекламе»);
  • законный интерес Оператора — для веб-аналитики и обеспечения безопасности Сайта при условии, что это не нарушает прав субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

5.2. Согласие на обработку персональных данных в целях, не охватываемых исполнением договора (передача партнёрам для подбора и оформления услуг, рекламные рассылки), оформляется отдельными документами:

Каждое согласие предоставляется путём проставления отдельной отметки в соответствующем поле формы и может быть отозвано независимо в порядке, указанном в разделе 10 настоящей Политики.

6. Порядок и способы обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости она будет осуществляться с соблюдением требований ст. 12 Закона № 152-ФЗ и предварительным уведомлением Роскомнадзора.

6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания запрошенной пользователем услуги, и (или) при наличии отдельного согласия пользователя на такую передачу с указанием цели и получателя.

7.2. Актуальный перечень получателей персональных данных с указанием наименования, реквизитов, цели передачи и объёма передаваемых данных опубликован Оператором по адресу https://vroomly.ru/partners и является неотъемлемой частью настоящей Политики.

7.3. Основные категории получателей по направлениям услуг:

Направление Категория получателя
ОСАГО / КАСКО Партнёрская страховая платформа и страховые компании
Проверка истории автомобиля Поставщик данных по транспортным средствам
Автокредит Банк-партнёр или CPA-сеть
Платежи Платёжный сервис
Инфраструктура Хостинг-провайдер, поставщик услуг email-рассылок, сервис веб-аналитики

7.4. Передача данных в каждый из указанных адресов осуществляется в объёме, необходимом для оказания запрошенной пользователем услуги, или на основании отдельного согласия пользователя. Каждый получатель обрабатывает данные на основании собственного договора и политики.

7.5. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством РФ.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Конкретные сроки:

  • данные, связанные с оказанием услуги и расчётом вознаграждения, — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет с момента завершения операции);
  • контактные данные для информационных рассылок — до отзыва согласия пользователем;
  • данные веб-аналитики — в обезличенном виде в течение срока, установленного сервисом аналитики.

8.3. По достижении целей обработки либо при отзыве согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации прав пользователь направляет запрос на адрес privacy@vroomly.ru. Оператор отвечает в сроки, установленные Законом № 152-ФЗ.

10. Отзыв согласия

10.1. Согласие на обработку персональных данных может быть отозвано пользователем в любой момент:

  • письмом на адрес privacy@vroomly.ru;
  • по ссылке отписки, содержащейся в каждом информационном письме.

10.2. После отзыва согласия Оператор прекращает обработку данных в соответствующих целях, за исключением случаев, когда обработка может быть продолжена на ином правовом основании (например, для исполнения требований законодательства).

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничение доступа к данным, шифрование каналов передачи (HTTPS), хранение данных на защищённой инфраструктуре на территории РФ, ведение журналов доступа.

11.2. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в порядке ст. 21 Закона № 152-ФЗ: первичное уведомление — в течение 24 часов с момента выявления инцидента, сведения о результатах внутреннего расследования — в течение 72 часов.

12.1. Сайт использует файлы cookie и сервис веб-аналитики для корректной работы и оценки посещаемости.

12.2. Отдельные cookie и идентификаторы могут передаваться в сторонние сервисы аналитики. В случаях, когда по такому идентификатору возможно соотнести действия с конкретным пользователем, соответствующие сведения обрабатываются как персональные данные на условиях настоящей Политики. При первом посещении Сайт информирует пользователя об использовании cookie и предоставляет возможность отказаться от необязательных cookie.

12.3. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://vroomly.ru/privacy.

По вопросам обработки персональных данных: privacy@vroomly.ru