Политика обработки персональных данных
Дата редакции: 1 мая 2026 г. · Версия: 2026-05-01
1. Общие положения и реквизиты оператора
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «КуплюЗапчасти» (куплюзапчасти.рф) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных:
- Наименование: ООО «Амантаев»
- ОГРН: 1245500009930 (дата регистрации 07.08.2024)
- ИНН: 5503276621 / КПП: 550301001
- Юридический адрес: 644031, Омская область, г. Омск, ул. 10 Лет Октября, д. 203, помещ. 1п
- Руководитель: Генеральный директор Амантаев Руслан
- Контактный e-mail: Ruslanamantayev@gmail.com
- Сайт: https://куплюзапчасти.рф
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Оператор — ООО «Амантаев», осуществляющий обработку ПДн.
- Субъект ПДн — пользователь сервиса куплюзапчасти.рф.
- Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление).
- Cookies — фрагменты данных, сохраняемые браузером пользователя для идентификации сессии и сбора аналитики.
3. Какие данные мы собираем
В зависимости от способа взаимодействия с сервисом мы можем собирать:
- При регистрации (OAuth): Telegram ID и username, Google ID и e-mail, Yandex ID и e-mail — в зависимости от выбранного способа входа.
- В профиле: ФИО / имя, телефон, e-mail, город, название компании, аватар.
- В объявлениях: контактные данные (телефон, e-mail, мессенджеры), фотографии, текст описания, ценовые предложения.
- Технические данные: IP-адрес, тип устройства, версия браузера, язык, реферер, страницы посещений, файлы cookies, идентификаторы сессии.
- Платёжные данные (если используются платные функции) — обрабатываются платёжным провайдером, мы получаем только статус транзакции.
4. Цели обработки и правовые основания
| Цель | Правовое основание | Категории данных |
|---|---|---|
| Регистрация и идентификация пользователя | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта | OAuth ID, ФИО, e-mail, телефон |
| Размещение и показ объявлений | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | контактные данные, фото, описание |
| Связь с пользователем по вопросам сервиса | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора | e-mail, телефон, Telegram |
| Аналитика и улучшение сервиса (cookies) | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие | IP, User-Agent, поведение на сайте |
| Маркетинговые рассылки | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие | e-mail, телефон |
| Исполнение требований законодательства РФ | п. 2 ч. 1 ст. 6 152-ФЗ — закон | все собранные данные |
5. Сроки хранения
- Активный аккаунт: бессрочно — пока аккаунт не удалён пользователем или оператором.
- После удаления аккаунта: 30 календарных дней (грейс-период для восстановления), затем все ПДн физически удаляются или обезличиваются.
- Журналы доступа и логи серверов: 6 месяцев.
- Cookies аналитики: до 12 месяцев.
- Записи о согласиях и их отзывах: 3 года с момента отзыва — в качестве доказательства правомерной обработки (п. 5 ч. 1 ст. 18.1 152-ФЗ).
- Документы, требующие хранения по закону (бухгалтерия, налоги): в сроки, установленные законодательством РФ.
6. Передача данных третьим лицам и трансграничная передача
Мы передаём ПДн только следующим лицам и только в объёме, необходимом для оказания сервиса:
- Telegram FZ-LLC (ОАЭ) — авторизация через Telegram, отправка уведомлений в бот.
- Google LLC (США) — авторизация через Google OAuth.
- Yandex LLC (РФ) — авторизация через Yandex ID, веб-аналитика (Яндекс.Метрика — только при наличии согласия пользователя).
- Хостинг-провайдер: Timeweb Cloud (РФ, г. Москва) — серверная инфраструктура.
- Объектное хранилище для фото объявлений: провайдер на территории РФ.
- Государственные органы РФ — по запросу в случаях, предусмотренных законом.
Трансграничная передача. Передача ПДн в Telegram (ОАЭ) и Google (США) является трансграничной. Уведомление о трансграничной передаче персональных данных подано в Роскомнадзор в порядке ст. 12 152-ФЗ. Передача осуществляется только при наличии согласия пользователя.
7. Локализация персональных данных
В соответствии с ч. 5 ст. 18 152-ФЗ первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории РФ (хостинг-провайдер: Timeweb Cloud, г. Москва).
8. Меры защиты персональных данных
- Шифрование передаваемых данных по протоколу HTTPS / TLS 1.2+.
- Хеширование паролей с использованием bcrypt / argon2.
- Разграничение доступа к ПДн на уровне ролей.
- Резервное копирование баз данных с шифрованием GPG.
- Журналирование действий администраторов с ПДн.
- Регулярное обновление ПО и устранение известных уязвимостей.
- Назначение лица, ответственного за организацию обработки ПДн.
9. Права субъекта персональных данных
В соответствии со ст. 14, 15, 21 152-ФЗ пользователь имеет право:
- На доступ к своим ПДн — через личный кабинет: /cabinet/profile
- На исправление неточных или неполных данных — через личный кабинет.
- На удаление своих ПДн — кнопка «Удалить аккаунт» в /cabinet/settings.
- На ограничение обработки — путём обращения по e-mail оператора.
- На получение копии своих данных в машиночитаемом виде (JSON) — кнопка «Скачать мои данные» в личном кабинете.
- На возражение против обработки и автоматической обработки.
- На отзыв согласия в любой момент. Отзыв оформляется обращением на Ruslanamantayev@gmail.com либо через настройки кабинета.
- На обжалование действий оператора в Роскомнадзор и в суд.
Срок ответа на запрос субъекта ПДн — 30 календарных дней с момента получения запроса.
10. Cookies
Сайт использует cookies для обеспечения работы сервиса, авторизации и (при наличии согласия пользователя) для веб-аналитики. Подробное описание используемых cookies приведено в отдельной Политике cookies. Управлять согласием на cookies можно через cookie-баннер на сайте.
11. Согласие и его отзыв
Совершая действия по регистрации, отправке формы или установке cookie-параметров, пользователь подтверждает согласие на обработку ПДн в соответствии с настоящей Политикой и текстом Согласия на обработку персональных данных. Отзыв согласия производится через личный кабинет либо письменным обращением на e-mail оператора.
12. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://куплюзапчасти.рф/privacy. Дата последней редакции указана в начале документа. Существенные изменения доводятся до сведения пользователей дополнительно.
13. Контакты ответственного за обработку ПДн
Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Амантаев Руслан.
E-mail для запросов субъектов ПДн: Ruslanamantayev@gmail.com
Почтовый адрес: 644031, Омская область, г. Омск, ул. 10 Лет Октября, д. 203, помещ. 1п.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — pd.rkn.gov.ru.