Политика обработки персональных данных

Редакция от 2026-07-09. Документ подготовлен к юридической вычитке (см. docs/legal/risk-register.md R-2). Реквизиты оператора и порядок работы с трансграничной передачей уточняются после оформления юридического лица и решения об инфраструктуре хранения данных.

Дата последней редакции: 2026-07-09 Версия: 2026-07-09-v1

Настоящая Политика описывает, какие персональные данные обрабатывает информационная платформа PILICAR, с какими целями, на каких правовых основаниях, как долго они хранятся и какие права есть у пользователя. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

PILICAR — информационная платформа для подбора автомобилей из Китая для российских покупателей и посредников.

Оператор: [РЕКВИЗИТЫ ОПЕРАТОРА: наименование, ИНН, ОГРНИП, адрес]
Контакт по вопросам обработки ПДн: support@carchecker.ru

Оператор обрабатывает персональные данные как самостоятельно, так и с привлечением лиц, действующих по его поручению (см. §7).

2. Цели обработки

Мы обрабатываем персональные данные для следующих целей:

Регистрация и идентификация пользователя — предоставление доступа к личному кабинету, восстановление доступа, обеспечение безопасности учётной записи.
Передача контактных данных посреднику по заявке пользователя — когда пользователь оставляет заявку по выбранному автомобилю, его контактные данные передаются посреднику для дальнейшей связи. Обрабатывается только при наличии отдельного согласия на передачу (см. §5, §7).
Информационные и рекламные рассылки — направление сообщений по email только при наличии отдельного согласия (опционально, по умолчанию выключено).
Учёт и оплата подписки — предоставление платных тарифов и проведение оплаты через платёжный сервис (см. §7).
Аналитика и улучшение сервиса — обезличенная и агрегированная статистика использования, обработка cookies аналитических категорий (см. §4, §8 и отдельную Политику cookies).

Обработка для каждой цели ведётся отдельно; согласия на разные операции запрашиваются отдельными действиями пользователя.

3. Категории субъектов

Физические лица — зарегистрированные пользователи сервиса.
Посетители без учётной записи (в объёме технических данных и cookies).

4. Состав обрабатываемых персональных данных

Категория	Состав
Идентификационные	email, имя (опционально)
Контактные	телефон, email — при оформлении заявки посреднику
Технические	IP-адрес, user-agent, cookies (строго необходимые + аналитические)
Платёжные	токены и идентификаторы платёжного метода — хранятся на стороне платёжного сервиса, не у оператора
Журнал согласий	тип согласия, версия текста, дата, IP, user-agent (для подтверждения факта согласия)

Специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные не обрабатываются.

5. Правовые основания обработки

Согласие субъекта персональных данных (ст.6, ст.9 152-ФЗ) — на обработку, на передачу третьим лицам, на рассылку и на автопродление подписки запрашиваются отдельные согласия.
Исполнение договора, стороной которого является субъект (Условия использования, оферта подписки).
Исполнение обязанностей, возложенных на оператора законодательством РФ (налоговый и бухгалтерский учёт, хранение журналов согласий).

Точные формулировки и версии согласий приведены в документе «Тексты согласий».

6. Сроки обработки

Персональные данные обрабатываются до достижения цели обработки или до отзыва соответствующего согласия. После отзыва согласия либо достижения цели данные удаляются или обезличиваются в срок, не превышающий 30 дней, за исключением случаев, когда хранение обязательно по закону (журналы согласий, документы налогового и бухгалтерского учёта хранятся в течение установленных законом сроков).

7. Передача третьим лицам

Оператор привлекает следующих лиц, действующих по его поручению или получающих данные на законном основании:

Хостинг-провайдер (Supabase) — размещение базы данных и файлов сервиса. Инфраструктура расположена за пределами РФ; см. §8 о трансграничной передаче и docs/legal/risk-register.md R-6.
Платёжный сервис (ЮKassa) — приём и обработка платежей по подписке. Платёжные реквизиты обрабатываются на стороне платёжного сервиса.
Посредники — при оформлении заявки на конкретный автомобиль оператор передаёт посреднику контактные данные пользователя только с его отдельного согласия, с указанием конкретного получателя. Передача каждой заявки фиксируется в журнале.
Сервис AI-поиска (DeepSeek) — при использовании AI-поиска в обработку передаётся только текст поискового запроса пользователя; контактные и учётные данные (email, имя, телефон) в сервис AI-поиска не передаются. Инфраструктура сервиса расположена за пределами РФ (см. §8).

Персональные данные не передаются иным третьим лицам, кроме случаев, предусмотренных законодательством РФ.

8. Трансграничная передача

Часть инфраструктуры оператора (хостинг базы данных, сервис AI-поиска) расположена за пределами РФ, в связи с чем обработка персональных данных может включать их трансграничную передачу. Оператор раскрывает этот факт честно.

Вопрос локализации хранения персональных данных граждан РФ (242-ФЗ) и порядок уведомления Роскомнадзора о трансграничной передаче находятся в проработке; соответствующий риск зафиксирован в docs/legal/risk-register.md (R-6) и подлежит разрешению до публичного запуска платных функций с участием юриста.

9. Меры защиты

Шифрование канала передачи данных (TLS).
Шифрование данных при хранении на стороне хостинг-провайдера.
Разграничение доступа к данным на уровне строк (RLS) и ролей.
Многофакторная аутентификация для административных учётных записей.
Журналирование операций с персональными данными.

10. Права субъекта персональных данных

Вы имеете право:

получать сведения об обработке своих персональных данных и доступ к ним;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
отозвать любое согласие в любой момент в личном кабинете (/dashboard/privacy); отзыв согласия не отменяет передачи, которые уже состоялись на его основании;
обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Обращения по вопросам обработки персональных данных направляются на support@carchecker.ru.

11. Cookies

Оператор использует cookies строго необходимой, а также аналитической категорий. Состав, назначение и сроки хранения cookies, а также порядок управления ими описаны в отдельной Политике использования cookies.

12. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу /legal/privacy с указанием даты. Существенные изменения доводятся до пользователей заблаговременно.