Hanok Group

Обработка персональных данных

Черновик, ожидает проверки юристом. Документ описывает фактическое поведение сайта и личного кабинета так, как оно устроено технически. Прежде чем в кабинет попадёт первый документ клиента (в частности — скан паспорта), текст должен быть прочитан и утверждён юристом, а не только разработчиком. Рабочие детали и открытые вопросы — в internal-документе docs/17-personal-data.md.

Действует с 23 сентября 2026.

Кто обрабатывает ваши данные и как с нами связаться

Если у вас есть вопрос по этому документу, по вашим данным или вы хотите их изменить либо удалить — напишите или позвоните по контактам, указанным на сайте.

Договор о покупке автомобиля вы заключаете с Hanok Group Inc. — корейским юридическим лицом. Сайт и личный кабинет технически размещены на сервере на территории России; персональные данные при сборе хранятся там же.

Что мы получаем через форму заявки

Когда вы отправляете заявку с карточки автомобиля, мы получаем то, что вы ввели: имя (или то, как к вам обращаться), номер телефона и, если вы его оставили, комментарий. Вместе с заявкой мы сохраняем несколько служебных вещей: какую машину и по какой цене вы видели, дату расчёта и город доставки, а также технические данные запроса (браузер и устройство, которыми вы пользовались). Это не лишняя предосторожность — каталог пересчитывается раз в несколько дней, и без этой записи через неделю никто, включая нас, не сможет подтвердить, какие именно условия вам показывались в момент обращения.

Отправка заявки требует согласия на обработку персональных данных. Согласие проверяется и сохраняется на сервере вместе с моментом отправки и версией этого текста, под которой вы согласились, — без отметки о согласии заявка не сохраняется.

Заявка сразу дублируется сообщением менеджеру в Telegram — это значит, что часть данных (имя, телефон, выбранная машина, показанная цена, город доставки и ваш комментарий, если вы его оставили) в момент отправки проходит через инфраструктуру Telegram, а не только через наш сервер.

Что мы получаем в личном кабинете

Личный кабинет клиента появляется, когда заявка превращается в сделку. Здесь состав данных шире, потому что без него нельзя оформить покупку и вывоз автомобиля:

• контактные данные — телефон, e-mail, ФИО;
• страна — по умолчанию определяется по IP-адресу при входе (без уточнения города или точного адреса), при необходимости вы можете её поправить в профиле кабинета;
• город, куда вам удобнее получать автомобиль, — вы указываете его сами в профиле кабинета, поле необязательное;
• выбор канала уведомлений (Telegram и/или e-mail) — настройка в профиле кабинета, сама по себе не персональные данные, но связана с контактами выше;
• данные входа через Telegram — идентификатор и имя пользователя в Telegram;
• данные входа через Яндекс ID, VK ID или почту — идентификатор, который присваивает сам провайдер. Если провайдер не подтверждает номер телефона, мы попросим указать его в профиле кабинета самостоятельно — такой номер не даёт доступа ни к одному существующему заказу, пока менеджер не проверит его вручную;
• скан паспорта;
• адрес, ИНН и СНИЛС;
• подписанные договоры, инвойсы и другие документы сделки;
• переписка с менеджером в кабинете;
• статусы и суммы платежей по сделке.

Когда в кабинете появится загрузка фотографий подписанных страниц документов сделки (вы фотографируете подписанный договор с телефона, мы собираем страницы в один PDF) — эта функция разрабатывается и сегодня ещё не включена, — она добавит ещё одну категорию данных с тем же уровнем защиты, что и скан паспорта.

Скан паспорта — самые чувствительные данные из всех, что мы получаем, и обращаемся мы с ним соответственно: он хранится отдельно от остальных документов, с собственным ограничением доступа, и не задерживается у нас на весь срок сделки — он нужен только на время оформления (сроки — в разделе «Сколько мы храним данные» ниже). Документы, загруженные после того, как мы включили шифрование хранилища, хранятся в зашифрованном виде; для более старых файлов режим защиты может отличаться.

Оплата проходит через стороннего платёжного агента (E9pay), а не напрямую через наш сайт — реквизиты карты или счёта мы не видим и не храним. У платёжного агента есть собственная политика обработки данных.

Cookie и статистика просмотров

Мы используем один технический идентификатор посетителя — cookie hanok_visitor. Он ставится при первом обращении к каталогу или к избранному, не содержит имени или телефона и живёт год. Используется он для двух вещей: чтобы список отмеченных машин («избранное») сохранялся между визитами без входа в кабинет, и чтобы отличать обычных посетителей от программ, которые автоматически перебирают карточки автомобилей, — это часть защиты сайта от автоматического сбора данных.

Собственную статистику просмотров карточек автомобилей на сервере мы сегодня не собираем: ни счётчика показов, ни истории посещений по конкретному автомобилю на сервере не ведётся. Блок «Просмотренные ранее» на карточках работает иначе — он хранит последние несколько просмотренных машин только в памяти вашего браузера (localStorage), ни один запрос на сервер при этом не уходит, мы этот список не видим и не собираем; он пропадает сам через 7 дней или раньше, если вы очистите данные браузера. Тем же способом, без единого обращения к серверу, в браузере хранятся история последних поисковых запросов, выбранная тема оформления и выбранная валюта показа цены.

Сторонних сервисов веб-аналитики (Яндекс.Метрика, Google Analytics и подобные) на сайте не установлено.

Отдельно от cookie статистики — технические cookie входа: hanok_session для клиента (живёт 30 дней с момента входа) и hanok_staff для сотрудника (12 часов, с автоматическим выходом после 30 минут бездействия). Они нужны, чтобы сайт помнил, что вы вошли в личный кабинет, и не являются предметом аналитики или статистики. В панели сотрудников есть также несколько служебных cookie, которые запоминают только настройки экрана (например, какой вид списка выбран) и не содержат персональных данных.

Зачем нам эти данные

Чтобы связаться с вами по заявке, подтвердить стоимость, оформить и провести сделку — договор, оплату, вывоз автомобиля из Кореи и его доставку. Для рассылок, рекламы или передачи третьим лицам в целях, не связанных с вашей заявкой или сделкой, эти данные не используются.

Кто ещё видит ваши данные

Внутри компании — сотрудники с ролью менеджера или администратора системы. Для большинства документов сделки (договор, инвойс, переписка) доступ не сужен до конкретного менеджера, который ведёт именно вашу сделку, — их видит любой сотрудник с одной из этих двух ролей. Скан паспорта, загруженный как документ, видит только менеджер, который ведёт именно вашу сделку, либо администратор. Эта оговорка честности ради: если вы прислали фото паспорта прямо сообщением в чат, а не через форму загрузки документа, оно пока технически не отличается от любой другой картинки в переписке и видно так же, как остальные документы сделки, — надёжнее присылать такие сканы через форму загрузки. Сотрудники входят в систему с обязательной двухфакторной проверкой и ограниченным временем сессии, потому что через их учётные записи, среди прочего, видны и паспортные данные клиентов.

Снаружи — несколько сервисов, каждый в своих рамках: Telegram (уведомления и мост чата с менеджером), провайдер SMS (одноразовые коды для входа в кабинет по номеру телефона), провайдер электронной почты (резервные уведомления о сделке на e-mail, если вы его указали), платёжный агент E9pay (приём оплаты), хостинг-провайдер сервера в России. Ни один из них не получает от нас больше, чем нужно для его собственной задачи.

Отдельно: договор заключается с Hanok Group Inc. — корейским юридическим лицом, и часть данных, необходимых для исполнения договора (в первую очередь — документы сделки), передаётся ему. Мы относимся к этому как к отдельному, более чувствительному виду передачи данных — трансграничной передаче за пределы России, и именно этот момент — один из тех, что предстоит закрыть с юристом до запуска кабинета: какие данные, в каком объёме и на каком основании можно передавать за пределы России.

Сколько мы храним данные

Заявку, которая не превратилась в сделку, мы храним год с момента обращения, а затем убираем из неё всё, что позволяет узнать вас лично — имя, телефон, комментарий. Года достаточно, чтобы вернуться к отложенному решению, и было бы странно держать контакты дольше обращения, которое ни к чему не привело.

Данные состоявшейся сделки — договор, переписку, историю платежей — мы храним 5 лет после её завершения. Это стандартный запас на случай споров и соответствует общим срокам, в которые такие вопросы обычно поднимаются.

Страна хранится столько же, сколько остальные контактные данные вашей учётной записи (телефон, почта, ФИО) — то есть пока существует сама учётная запись.

Скан паспорта (и в будущем — фотографии подписанных документов, когда эта функция появится) — исключение в другую сторону: он не хранится «до конца сделки». Мы удаляем его не позже 90 дней с момента загрузки — если вы присылаете новый скан взамен старого, отсчёт начинается заново, — и в любом случае не позже полугода после закрытия сделки; для сделок, которые ещё не закрыты, это полугодовое ограничение не применяется. Дольше — значит хранить самые уязвимые данные без причины, а причины после оформления документов уже нет.

Технический журнал защиты сайта от автоматического сбора данных хранится 30 дней, журнал попыток входа в кабинет — 90 дней. Журнал обращений веб-сервера (адрес, браузер и признак наличия куки посетителя, без её значения) хранится не по дням, а по объёму — последние файлы общим размером порядка 200 МБ, старые заменяются новыми по мере накопления.

Мы также храним резервные копии базы данных и документов — зашифрованные, на отдельной рабочей машине вне сервера, не более 30 последних наборов (примерно 30 дней при ежедневном снятии копии). Если ваши данные удалены по сроку хранения или по вашему запросу, они могут ещё некоторое время оставаться в уже снятых резервных копиях, пока те не будут заменены новыми.

Меры защиты

Скан паспорта и другие самые чувствительные документы хранятся отдельно от остальных документов сделки, в зашифрованном виде — это касается документов, загруженных после того, как мы включили шифрование хранилища; для файлов старше этого момента режим защиты может отличаться. Прямых ссылок на такие файлы не существует: каждый их показ проходит через приложение с проверкой прав — скан паспорта видит клиент своей сделки, менеджер, который её ведёт, либо администратор, — а каждый факт открытия документа фиксируется в журнале доступа.

Как отозвать согласие или удалить данные

Напишите или позвоните по контактам, указанным на сайте — мы удалим ваши данные из действующих систем и остановим их обработку или, если по закону что-то обязаны сохранить (например, записи об оплате для бухгалтерского учёта), объясним, что именно и почему остаётся, а что удаляется. Ранее снятые резервные копии при этом не вскрываются отдельно ради одного запроса — они выбывают сами по сроку хранения копий (см. раздел «Сколько мы храним данные»).

Эта политика может изменяться. Каждая содержательная правка получает новую версию — дату вступления в силу, которая показана в начале документа. Согласие, зафиксированное при отправке заявки, сохраняется вместе с версией текста, под которой оно было дано, — более поздняя правка политики не переписывает то, с чем вы уже согласились.