Политика обработки персональных данных

Редакция от 12.10.2026

1. Общие положения

1.1. Политика определяет, как и зачем Сервис «Под завязку» (далее — «Оператор») обрабатывает персональные данные на сервисе Под завязку (подзавязку.рф), в Telegram-боте и через API. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе (ч. 2 ст. 18.1 152-ФЗ). 1.3. Персональные данные граждан РФ записываются, систематизируются, хранятся, уточняются и извлекаются с использованием баз данных на территории Российской Федерации.

2. Чьи данные, какие и зачем

Субъекты	Данные	Цели	Основание
Клиенты — лица, оставившие заявку на ремонт или обслуживание авто у партнёров Оператора	Имя, телефон, email, город и район, марка, модель, год и VIN автомобиля, описание потребности, фото, дата заявки	Передача заявки автосервисам для связи с Клиентом и предложения услуг; разбор претензий по качеству заявок	Согласие Клиента (п. 1 ч. 1 ст. 6 152-ФЗ)
Пользователи — представители автосервисов	ФИО, телефон, email, должность (роль), идентификатор Telegram, IP-адрес, данные об активности в кабинете	Регистрация и вход, исполнение договора-оферты, уведомления, безопасность, бухгалтерский учёт	Договор (п. 5 ч. 1 ст. 6), согласие
Представители партнёров-источников	ФИО, телефон, email	Исполнение договора	Договор
Посетители сайта	Cookie, IP-адрес, сведения о браузере и устройстве, данные форм обратной связи (имя, телефон)	Работа сайта, аналитика (при согласии), ответ на обращение	Согласие

Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4. Передача третьим лицам

4.1. Автосервисам: контактные данные Клиента и данные заявки передаются одному автосервису, купившему заявку. Автосервис обрабатывает их как самостоятельный оператор только для связи с Клиентом по заявке. 4.2. Исполнителям Оператора — в объёме, необходимом для их функции, по договору с условием конфиденциальности:

хостинг-провайдер (серверы в РФ);
АО «ТБанк» — приём платежей и фискализация;
Telegram (сервис Telegram Gateway) — коды входа: передаётся только номер телефона, с трансграничной передачей;
SMS-провайдер — коды входа, если они отправляются по SMS;
провайдер email-рассылок. 4.3. Трансграничная передача. Если автосервис подключил Telegram-бота, данные купленной Клиентом заявки, включая контактные данные, доставляются ему через мессенджер Telegram (Telegram Messenger Inc. / Telegram FZ-LLC). Серверы Telegram могут находиться за пределами РФ. Клиент даёт на это отдельное согласие. Оператор подаёт уведомление о трансграничной передаче в соответствии со ст. 12 152-ФЗ. 4.4. Иным лицам данные предоставляются только в случаях, предусмотренных законом.

5. Сроки

Данные	Срок
Контактные данные Клиента	12 месяцев с даты заявки или до отзыва согласия, затем обезличиваются
Данные Пользователей	Срок действия договора и 3 года после его прекращения
Бухгалтерские и платёжные данные	5 лет (ст. 29 402-ФЗ)
Журналы безопасности (вход, доступ к контактам)	1 год
Cookie аналитики	До 12 месяцев

6. Права субъектов

Субъект вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения данных;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на [уточняется] или по адресу [уточняется]. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с уведомлением субъекта.

После отзыва согласия Клиентом Оператор прекращает передачу его данных и уведомляет автосервис, получивший заявку.

7. Меры защиты

Контактные данные Клиентов хранятся в зашифрованном виде.
Доступ к ним разграничен по ролям, каждый просмотр контактов фиксируется в журнале.
Персональные данные не записываются в технические логи.
Используются защищённые каналы (TLS) и вход по одноразовым кодам.
Резервные копии шифруются и хранятся в РФ.
Назначено лицо, ответственное за организацию обработки персональных данных.

8. Cookie

Порядок использования cookie описан в документе «Использование cookie» (подзавязку.рф/legal/cookies). Необязательные cookie, включая аналитику, устанавливаются только с согласия посетителя.

9. Контакты

Сервис «Под завязку», [уточняется], [уточняется], [уточняется].