Политика обработки персональных данных
Дата редакции: 17 октября 2026 г. · Версия: 2026-10-17
1. Общие положения и реквизиты оператора
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «КуплюЗапчасти» (куплюзапчасти.рф) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных:
- Наименование: ООО «Амантаев»
- ОГРН: 1245500009930 (дата регистрации 07.08.2024)
- ИНН: 5503276621 / КПП: 550301001
- Юридический адрес: 644031, Омская область, г. Омск, ул. 10 Лет Октября, д. 203, помещ. 1п
- Руководитель: Генеральный директор Амантаев Руслан
- Контактный e-mail: info@куплюзапчасти.рф
- Сайт: https://куплюзапчасти.рф
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Оператор — ООО «Амантаев», осуществляющий обработку ПДн.
- Субъект ПДн — пользователь сервиса куплюзапчасти.рф.
- Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление).
- Cookies — фрагменты данных, сохраняемые браузером пользователя для идентификации сессии и сбора аналитики.
3. Какие данные мы собираем
В зависимости от способа взаимодействия с сервисом мы можем собирать:
- При регистрации (OAuth): Telegram ID и username, Yandex ID и e-mail — в зависимости от выбранного способа входа.
- В профиле: ФИО / имя, телефон, e-mail, город, название компании, аватар.
- В объявлениях: контактные данные (телефон, e-mail, мессенджеры), фотографии, текст описания, ценовые предложения.
- Технические данные: IP-адрес, тип устройства, версия браузера, язык, реферер, страницы посещений, файлы cookies, идентификаторы сессии.
- Платёжные данные (если используются платные функции) — обрабатываются платёжным провайдером, мы получаем только статус транзакции.
- В мобильном приложении «Куплю Запчасти» — данные, перечисленные в разделе 7 настоящей Политики.
4. Цели обработки и правовые основания
| Цель | Правовое основание | Категории данных |
|---|---|---|
| Регистрация и идентификация пользователя | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта | OAuth ID, ФИО, e-mail, телефон |
| Размещение и показ объявлений | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | контактные данные, фото, описание |
| Связь с пользователем по вопросам сервиса | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | e-mail, телефон, Telegram |
| Приём и обработка заявок в мобильном приложении, подбор поставщиков, переписка с поставщиками и ИИ-помощником | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта; п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | e-mail, имя, телефон, заявки и вложения, сообщения, сведения о технике |
| Push-уведомления в мобильном приложении | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта (разрешение на уведомления в устройстве) | push-токен устройства, идентификатор пользователя |
| Модерация пользовательского контента, рассмотрение жалоб и блокировок | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | идентификатор пользователя, содержимое заявок и сообщений, жалобы |
| Аналитика и улучшение сервиса (cookies) | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие | IP, User-Agent, поведение на сайте |
| Маркетинговые рассылки | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие | e-mail, телефон |
| Исполнение требований законодательства РФ | п. 2 ч. 1 ст. 6 152-ФЗ — закон | все собранные данные |
5. Сроки хранения
- Активный аккаунт: бессрочно — пока аккаунт не удалён пользователем или оператором.
- После удаления аккаунта: 30 календарных дней (грейс-период для восстановления), затем все ПДн физически удаляются или обезличиваются.
- Журналы доступа и логи серверов: 6 месяцев.
- Cookies аналитики: до 12 месяцев.
- Записи о согласиях и их отзывах: 3 года с момента отзыва — в качестве доказательства правомерной обработки (п. 5 ч. 1 ст. 18.1 152-ФЗ).
- Документы, требующие хранения по закону (бухгалтерия, налоги): в сроки, установленные законодательством РФ.
6. Передача данных третьим лицам и трансграничная передача
Мы передаём ПДн только следующим лицам и только в объёме, необходимом для оказания сервиса:
- Telegram FZ-LLC (ОАЭ) — авторизация через Telegram, отправка уведомлений в бот.
- Yandex LLC (РФ) — авторизация через Yandex ID; веб-аналитика Яндекс.Метрика подключается только после согласия пользователя, выраженного через cookie-баннер.
- Хостинг-провайдер: Timeweb Cloud (РФ, г. Москва) — серверная инфраструктура.
- Объектное хранилище (S3-совместимое облако) для фото объявлений, а также фото, голосовых сообщений и файлов из мобильного приложения: Timeweb Cloud (РФ).
- DeepSeek (КНР) — ИИ-помощник мобильного приложения: обработка текста заявок и сообщений (см. раздел 7.3).
- OpenAI (США) — распознавание голосовых сообщений (Whisper) и распознавание надписей и шильдиков на фотографиях в мобильном приложении (см. раздел 7.3).
- Сервис Expo (650 Industries, Inc., США), Apple Inc. (США) и Google LLC (США) — доставка push-уведомлений на устройства с iOS и Android.
- Поставщики, зарегистрированные в сервисе — в объёме, описанном в разделе 7.4.
- Государственные органы РФ — по запросу в случаях, предусмотренных законом.
Трансграничная передача. Передача ПДн в Telegram (ОАЭ) при использовании авторизации через Telegram и отправке уведомлений является трансграничной. При использовании мобильного приложения трансграничной является также передача данных сервисам DeepSeek (КНР), OpenAI (США), Expo, Apple и Google (США) в целях и объёме, указанных в разделе 7. Такая передача осуществляется только при наличии согласия пользователя в порядке, предусмотренном ст. 12 152-ФЗ.
7. Мобильное приложение «Куплю Запчасти» (iOS / Android)
Настоящий раздел описывает особенности обработки ПДн в мобильном приложении «Куплю Запчасти» для iOS и Android. В остальном к приложению применяются общие положения настоящей Политики.
7.1. Какие данные собираются в приложении
- E-mail — для входа в приложение по одноразовому коду, направляемому на указанный адрес.
- Имя и телефон покупателя — указываются пользователем самостоятельно; передаются поставщику только в порядке, описанном в разделе 7.4.
- Заявки — текст, фотографии, голосовые сообщения и файлы (Excel, PDF, Word), которые пользователь прикладывает к заявке.
- Сообщения — переписка с поставщиками и с ИИ-помощником, включая вложения.
- Сведения о технике покупателя (марка, модель, год выпуска, серийный номер) — сохраняются, чтобы подставлять их в последующие заявки («память» помощника).
- Push-токен устройства — для доставки уведомлений, если пользователь разрешил их в настройках устройства.
- Технический идентификатор пользователя — внутренний идентификатор учётной записи в сервисе.
7.2. Хранение файлов и push-уведомления
Фотографии, голосовые сообщения и файлы из приложения хранятся в S3-совместимом облачном хранилище Timeweb Cloud (РФ). Push-уведомления доставляются через сервис Expo и системные службы уведомлений Apple (iOS) и Google (Android); для этого им передаются push-токен устройства и текст уведомления.
7.3. Обработка данных ИИ-сервисами
Для разбора заявок и подбора запчастей в приложении используются сторонние сервисы искусственного интеллекта:
- текст заявок и сообщений обрабатывает ИИ-помощник на базе модели DeepSeek (КНР);
- голосовые сообщения распознаются в текст сервисом OpenAI (Whisper, США);
- фотографии обрабатываются сервисом OpenAI (США) для распознавания надписей, артикулов и шильдиков.
Указанным сервисам передаётся только содержимое, необходимое для соответствующей обработки (текст заявки или сообщения, сведения о технике, аудиозапись, изображение). Оператор не использует эти данные для рекламы. Передача является трансграничной и осуществляется на условиях, указанных в разделе 6. Пользователь может не прикладывать голосовые сообщения и фотографии и описать заявку текстом.
7.4. Кому видны данные
- Заявка покупателя (описание, сведения о технике, вложения) — без контактных данных покупателя показывается поставщикам, работающим с соответствующим брендом техники.
- Контактные данные поставщика — видны покупателю в отклике поставщика на заявку.
- Имя и телефон покупателя — передаются только поставщику, выбранному покупателем, и только с его согласия.
7.5. Модерация
В приложении пользователь может пожаловаться на заявку, сообщение или другого пользователя, а также заблокировать пользователя. Для рассмотрения жалобы оператор обрабатывает её текст, идентификаторы участников и содержимое, на которое подана жалоба. Жалобы рассматриваются в течение 24 часов; по результатам оператор вправе удалить недопустимый контент и ограничить доступ нарушителя к сервису.
7.6. Удаление аккаунта
Удалить аккаунт можно в приложении (Профиль → «Удалить аккаунт») или на сайте в разделе /cabinet/settings. При удалении аккаунта через приложение:
- имя, e-mail, телефон, город, сведения о компании и идентификаторы способов входа удаляются, учётная запись обезличивается и деактивируется;
- удаляется «память» помощника — сведения о технике покупателя и сохранённые факты профиля;
- тексты сообщений пользователя и описания его заявок заменяются отметкой об удалении; приложенные пользователем фото, голосовые сообщения и файлы удаляются из хранилища вместе с их расшифровками;
- удаляются профиль поставщика и прайс-листы (если были), а также блокировки других пользователей, установленные самим пользователем;
- push-уведомления на устройство прекращаются.
Объявления, размещённые на сайте куплюзапчасти.рф, при удалении аккаунта в приложении сохраняются — об этом сообщается на экране удаления. Записи об отзыве согласия хранятся в сроки, указанные в разделе 5.
7.7. Отслеживание и реклама
Мобильное приложение не осуществляет отслеживание (tracking) пользователей в сторонних приложениях и на сайтах, не содержит рекламы и рекламных SDK и не передаёт данные пользователей брокерам данных.
8. Локализация персональных данных
В соответствии с ч. 5 ст. 18 152-ФЗ первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории РФ (хостинг-провайдер: Timeweb Cloud, г. Москва).
9. Меры защиты персональных данных
- Шифрование передаваемых данных по протоколу HTTPS / TLS 1.2+.
- Хеширование паролей с использованием bcrypt / argon2.
- Разграничение доступа к ПДн на уровне ролей.
- Резервное копирование баз данных с шифрованием GPG.
- Журналирование действий администраторов с ПДн.
- Регулярное обновление ПО и устранение известных уязвимостей.
- Назначение лица, ответственного за организацию обработки ПДн.
10. Права субъекта персональных данных
В соответствии со ст. 14, 15, 21 152-ФЗ пользователь имеет право:
- На доступ к своим ПДн — через личный кабинет: /cabinet/profile
- На исправление неточных или неполных данных — через личный кабинет.
- На удаление своих ПДн — кнопка «Удалить аккаунт» в /cabinet/settings, в мобильном приложении — Профиль → «Удалить аккаунт» (см. раздел 7.6).
- На ограничение обработки — путём обращения по e-mail оператора.
- На получение копии своих данных в машиночитаемом виде (JSON) — кнопка «Скачать мои данные» в личном кабинете.
- На возражение против обработки и автоматической обработки.
- На отзыв согласия в любой момент. Отзыв оформляется обращением на info@куплюзапчасти.рф либо через настройки кабинета.
- На обжалование действий оператора в Роскомнадзор и в суд.
Срок ответа на запрос субъекта ПДн — 30 календарных дней с момента получения запроса.
11. Cookies
Сайт использует технически необходимые cookies (авторизация, защита от CSRF, сохранение сессии) — они обрабатываются на основании договора и не требуют отдельного согласия. Аналитические cookies (Яндекс.Метрика) устанавливаются только после согласия, которое пользователь даёт через баннер при входе на сайт; при отказе аналитика не запускается. Маркетинговые cookies, ретаргетинг и пиксели социальных сетей не используются. Подробное описание — в Политике cookies.
12. Согласие и его отзыв
Совершая действия по регистрации, отправке формы или установке cookie-параметров, пользователь подтверждает согласие на обработку ПДн в соответствии с настоящей Политикой и текстом Согласия на обработку персональных данных. Отзыв согласия производится через личный кабинет либо письменным обращением на e-mail оператора.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://куплюзапчасти.рф/privacy. Дата последней редакции указана в начале документа. Существенные изменения доводятся до сведения пользователей дополнительно.
14. Контакты ответственного за обработку ПДн
Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Амантаев Руслан.
E-mail для запросов субъектов ПДн: info@куплюзапчасти.рф
Почтовый адрес: 644031, Омская область, г. Омск, ул. 10 Лет Октября, д. 203, помещ. 1п.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — pd.rkn.gov.ru.