Политика обработки персональных данных
Редакция № 2 от 01.10.2026. Предыдущие редакции: отсутствуют.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://antiperekup.com (далее — «Сайт», «Сервис») и меры по их защите. Политика издана во исполнение п.2 ч.1 и ч.2 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных:
- Индивидуальный предприниматель Михеев Константин Аркадьевич;
- ИНН 732897877604, ОГРНИП 320732500031461;
- адрес для корреспонденции: 432051, г. Ульяновск, ул. Якурнова, д. 28;
- e-mail для обращений по вопросам персональных данных: antiperekup.app@gmail.com.
1.3. Лицо, ответственное за организацию обработки персональных данных, — сам Оператор, Михеев К.А. Контакты указаны в п.1.2.
1.4. Политика опубликована на странице https://antiperekup.com/policy, и к ней обеспечен неограниченный доступ. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Предыдущие редакции хранятся в архиве.
1.5. Политика не регулирует обработку данных сайтами третьих лиц, на которые ведут ссылки с Сайта (ВКонтакте, магазины приложений и др.).
1.6. Основные понятия (персональные данные, обработка, оператор, обезличивание, уничтожение, трансграничная передача и др.) используются в значениях, определённых ст.3 Закона.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей и в минимально необходимом объёме. Оператор не объединяет базы данных, созданные для несовместимых целей. Данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч.5 ст.18 Закона).
3. Категории субъектов
- Посетители Сайта.
- Зарегистрированные пользователи.
- Покупатели (плательщики) платных отчётов и подписки, в том числе оплатившие без предварительной регистрации.
- Лица, обратившиеся в службу поддержки.
Оператор не обрабатывает специальные категории персональных данных (ч.1 ст.10 Закона) и биометрические персональные данные. Сервис не предназначен для лиц младше 18 лет.
4. Цели, данные, основания и сроки
| № | Цель | Категории данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1 | Регистрация и ведение учётной записи, аутентификация, восстановление доступа | имя; адрес электронной почты; пароль (хранится только в виде криптографического хеша); дата регистрации; сведения о подтверждении e-mail | исполнение договора (пользовательского соглашения), п.5 ч.1 ст.6 Закона; согласие субъекта, п.1 ч.1 ст.6 | до удаления учётной записи пользователем либо до истечения 3 лет с последнего входа (с предварительным уведомлением по e-mail), затем уничтожение в течение 30 дней |
| 2 | Оказание услуг: проверка автомобиля, формирование и хранение отчётов, доступ к купленным отчётам, отправка ссылки на отчёт | e-mail; история запросов (VIN, государственный регистрационный знак, дата запроса), связанная с учётной записью; сформированные отчёты; статус подписки | исполнение договора, п.5 ч.1 ст.6; согласие, п.1 ч.1 ст.6 | отчёты (в том числе файлы PDF) — 3 месяца с момента формирования; история запросов — 6 месяцев с даты запроса; e-mail и статус подписки — пока действует учётная запись. При удалении учётной записи данные уничтожаются вместе с ней |
| 3 | Приём оплаты, оформление и продление подписки, отмена подписки, возвраты, направление кассового чека | e-mail; идентификатор плательщика; сумма, дата и статус платежа; тариф и период подписки; маскированный номер карты и идентификатор рекуррентного платежа (получаются от платёжного сервиса). Полные реквизиты карты Оператор не получает и не хранит | исполнение договора, п.5 ч.1 ст.6; исполнение обязанностей по закону (54-ФЗ, налоговое законодательство), п.2 ч.1 ст.6 | в течение срока, установленного налоговым и бухгалтерским законодательством 5 лет, пп.8 п.1 ст.23 НК РФ, затем уничтожение |
| 4 | Сервисные уведомления: подтверждение e-mail, изменения e-mail, информирование о готовности отчёта, о списании и продлении подписки, об изменении документов | e-mail; имя | исполнение договора, п.5 ч.1 ст.6 | пока действует учётная запись |
| 5 | Обработка обращений в поддержку и запросов субъектов | e-mail; имя; содержание обращения и приложенные файлы | согласие (обращение по инициативе субъекта), п.1 ч.1 ст.6; исполнение обязанностей по Закону, п.2 ч.1 ст.6 | 1 год после закрытия обращения; запросы субъектов и ответы на них — 3 года |
| 6 | Обеспечение безопасности и работоспособности Сайта: защита от ботов и мошенничества, расследование инцидентов | IP-адрес; сведения о браузере и устройстве (User-Agent); дата и время запросов; технические cookie сессии и CSRF; журналы входов | законный интерес Оператора, п.7 ч.1 ст.6; исполнение договора, п.5 ч.1 ст.6 | серверные журналы — 90 дней; журналы входов — 1 год |
| 7 | Веб-аналитика: статистика посещаемости, улучшение Сайта (Яндекс.Метрика) | IP-адрес; идентификаторы cookie Яндекс.Метрики; сведения о браузере, устройстве, ОС, разрешении экрана, языке; источник перехода; просмотренные страницы, клики, время на Сайте | согласие субъекта, п.1 ч.1 ст.6, выраженное в cookie-баннере | до отзыва согласия. Сроки хранения на стороне Яндекса — согласно условиям Яндекс.Метрики. Cookie — см. Политику cookie |
| 8 | Учёт согласий и доказательство их получения (ч.3 ст.9 Закона) | идентификатор пользователя или e-mail; вид и версия документа; дата и время; IP-адрес; User-Agent; форма, в которой дано согласие; факт отзыва | исполнение обязанности по Закону, п.2 ч.1 ст.6 | срок обработки соответствующих данных плюс 3 года |
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.
Рассылки. Рекламные и информационные рассылки Оператор не осуществляет.
5. Действия и способы обработки
Обработка ведётся с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Распространение персональных данных неограниченному кругу лиц не осуществляется.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные только лицам, указанным ниже, и только в объёме, необходимом для соответствующей цели. Все получатели находятся в Российской Федерации.
| Получатель | Роль | Какие данные и зачем |
|---|---|---|
| ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д.16 | обработка по поручению Оператора (п.5.4 Условий использования Яндекс.Метрики) | данные веб-аналитики (цель 7). Только после согласия пользователя в cookie-баннере |
| ООО «Яндекс.Облако», ИНН 7704458262 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — сервис Yandex SmartCaptcha | обработка по поручению Оператора | IP-адрес, сведения о браузере и взаимодействии со страницей для проверки «человек или робот» (цель 6) |
| ООО «КлаудПэйментс», ИНН 7708806062, 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158 (CloudPayments) | самостоятельный оператор при приёме платежа e-mail, идентификатор плательщика, сумма, данные для кассового чека (цель 3). Реквизиты карты пользователь вводит непосредственно в платёжную форму CloudPayments, Оператору они не передаются | |
| Оператор фискальных данных и ФНС России (через онлайн-кассу платёжного сервиса) | в силу закона (54-ФЗ) | e-mail покупателя для направления электронного чека (цель 3) |
| АО «Селектел», ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А (Selectel), дата-центр в г. Москве | хостинг-провайдер: предоставление серверной инфраструктуры, на которой размещены базы данных Оператора | все данные, хранящиеся на Сайте (цели 1–8) |
| ООО «ЯНДЕКС» (Яндекс 360) ИНН 7736207543 119021, г. Москва, ул. Льва Толстого, д. 16 | обработка по поручению Оператора | e-mail, имя, содержание писем — для отправки сервисных писем и переписки с поддержкой (цели 4, 5) |
| Государственные органы | в случаях и порядке, предусмотренных законом | по мотивированному запросу |
6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки и конфиденциальность персональных данных и принимать меры по их защите (ч.3 ст.6 Закона).
6.3. Трансграничная передача персональных данных не осуществляется.
7. Cookie и веб-аналитика
7.1. Сайт использует:
- технические cookie, необходимые для работы Сайта: сессия, защита форм, запоминание выбора в cookie-баннере. Без них Сайт не работает. Они устанавливаются без согласия (цель 6);
- аналитические cookie Яндекс.Метрики. Они устанавливаются только после согласия пользователя в cookie-баннере (цель 7).
7.2. Подробный перечень cookie, сроки их действия и порядок отказа приведены в Политике использования cookie.
7.3. Пользователь может в любой момент отозвать согласие на аналитические cookie по ссылке «Настройки cookie» в подвале Сайта, а также удалить cookie в настройках браузера.
8. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч.7 ст.14 Закона): подтверждение факта обработки, правовые основания и цели, способы, наименование и адрес Оператора, сведения о лицах, получающих доступ, перечень данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, обрабатывающих данные по поручению;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.
9. Порядок обращения, сроки ответа
9.1. Запрос или отзыв согласия направляется одним из способов:
- по электронной почте antiperekup.app@gmail.com с адреса, указанного при регистрации;
- через раздел «Профиль» на Сайте (кнопка «Отозвать согласие / удалить аккаунт»);
- почтой по адресу из п.1.2.
Запрос должен позволять идентифицировать пользователя, например содержать e-mail учётной записи. Оператор вправе направить подтверждение на этот e-mail.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч.1 ст.20 Закона).
9.3. Неточные данные уточняются в течение 7 рабочих дней с момента представления подтверждающих сведений (ч.3 ст.20).
9.4. По требованию о прекращении обработки Оператор прекращает её в течение 10 рабочих дней (ч.5.1 ст.21), за исключением случаев, предусмотренных Законом.
10. Удаление учётной записи, отзыв согласия, уничтожение данных
10.1. Пользователь может удалить учётную запись в разделе «Профиль» (кнопка «Удалить аккаунт», с подтверждением паролем) или по запросу согласно п.9.1.
10.2. При удалении учётной записи или отзыве согласия Оператор:
- прекращает обработку;
- отключает автопродление подписки (если оно активно);
- уничтожает персональные данные пользователя (учётную запись, историю запросов, отчёты) в срок не более 30 дней (ч.5 ст.21 Закона).
Исключение составляют данные, которые Оператор обязан или вправе хранить по иным основаниям (п.2–11 ч.1 ст.6 Закона):
- сведения о платежах и чеки — на срок, указанный в цели 3;
- записи журнала согласий — на срок, указанный в цели 8.
Эти данные хранятся в заблокированном виде и используются только для соответствующих целей.
10.3. По достижении целей обработки или истечении сроков хранения данные уничтожаются в течение 30 дней (ч.4 ст.21). При невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее 6 месяцев (ч.6 ст.21).
10.4. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Эти документы хранятся 3 года.
10.5. Оплаченный период подписки при удалении аккаунта не возвращается.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст.18.1 и 19 Закона, в том числе:
- издание настоящей Политики и локальных актов;
- назначение ответственного;
- оценка вреда (приказ Роскомнадзора от 27.10.2022 № 178);
- определение угроз и уровня защищённости (Постановление Правительства РФ от 01.11.2012 № 1119);
- ограничение и учёт доступа к данным, утверждённый перечень лиц с доступом;
- размещение серверов в дата-центре на территории РФ с контролем физического доступа;
- шифрование соединений (HTTPS);
- хранение паролей только в виде хешей;
- резервное копирование в РФ;
- регулярное обновление ПО;
- журналирование;
- внутренний контроль.
При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования в течение 72 часов (ч.3.1 ст.21 Закона).
12. Заключительные положения
Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.