AR
AvtoRazb

Политика конфиденциальности мобильного приложения «AvtoRazb»

Дата утверждения: 10 мая 2026 г.

Индивидуальный предприниматель Юлдашев Темирлан Улугбекович
Мобильные приложения «AvtoRazb» для iOS (Apple App Store) и Android (Google Play),
идентификатор пакета приложения: ru.avtorazb.app

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Юлдашев Темирлан Улугбекович (далее — Оператор) при предоставлении пользователям мобильных приложений «AvtoRazb» для операционных систем iOS и Android (далее — Приложение).

1.2. Настоящая Политика распространяется исключительно на обработку персональных данных в рамках использования Приложения. Обработка персональных данных при использовании сайта avtorazb.ru регулируется отдельной Политикой, размещённой по адресу https://avtorazb.ru/privacy-policy.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Сведения об Операторе

2.1. Наименование: Индивидуальный предприниматель Юлдашев Темирлан Улугбекович.

2.2. Адрес места осуществления деятельности: Московская область, Ленинский городской округ, г. Видное, Проектируемый проезд № 251, вл. 2Б.

2.3. ИНН: 332302759035.

2.4. ОГРНИП: 321508100648985.

2.5. Мобильные приложения: «AvtoRazb» для Android (Google Play) и iOS (Apple App Store), идентификатор пакета ru.avtorazb.app.

2.6. Электронная почта ответственного за обработку персональных данных: a.razb@yandex.ru.

3. Перечень обрабатываемых персональных данных

3.1. При регистрации и использовании Приложения Оператор обрабатывает следующие персональные данные субъектов:

  • имя (никнейм) пользователя;
  • номер телефона;
  • адрес электронной почты (email) — при наличии;
  • адрес доставки (почтовый адрес) — при оформлении заказа.

3.2. Дополнительно Оператор обрабатывает следующие технические данные, необходимые для обеспечения работоспособности Приложения:

  • токен push-уведомлений мобильного устройства, выданный Apple Push Notification Service (для iOS) или Firebase Cloud Messaging (для Android);
  • тип операционной системы устройства (iOS / Android);
  • технические сведения об ошибках работы Приложения (диагностические сообщения и стек вызовов), используемые для устранения сбоев.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.4. Оператор не осуществляет обработку биометрических персональных данных.

3.5. Приложение не использует рекламные идентификаторы (IDFA, GAID), не запрашивает разрешение на отслеживание (App Tracking Transparency) и не осуществляет межприложенческое отслеживание поведения пользователя.

3.6. Приложение не запрашивает доступ к контактам, фотографиям, камере, микрофону, геолокации, файлам устройства и иной чувствительной информации.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

  • регистрация и авторизация пользователя в Приложении посредством SMS-кода;
  • ведение личного кабинета пользователя;
  • хранение истории заказов и отображение их статусов;
  • ведение списка избранных товаров;
  • заключение и исполнение договора купли-продажи б/у автозапчастей;
  • доставка заказанных товаров по указанному адресу;
  • связь с клиентом для уточнения деталей заказа;
  • отправка push-уведомлений о статусе заказа, новых сообщениях в чате и иной служебной информации, связанной с использованием Приложения;
  • выявление и устранение ошибок и сбоев в работе Приложения.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
  • исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона о персональных данных).

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Передача персональных данных между Приложением и серверами Оператора осуществляется по защищённым каналам связи с использованием протокола TLS (HTTPS).

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение всего срока действия учётной записи пользователя в Приложении, а также в течение 3 (трёх) лет с момента последнего взаимодействия пользователя с Приложением.

7.2. Push-токен мобильного устройства хранится до момента удаления Приложения с устройства, отзыва токена операционной системой либо отключения пользователем разрешения на push-уведомления.

7.3. Технические сведения об ошибках работы Приложения хранятся в течение 90 (девяноста) дней с момента их получения Оператором.

7.4. По истечении указанных сроков либо по требованию субъекта персональных данных его данные уничтожаются в течение 30 (тридцати) дней.

7.5. Документы бухгалтерского учёта, содержащие персональные данные, хранятся в соответствии с требованиями законодательства Российской Федерации (не менее 5 лет).

8. Порядок уничтожения персональных данных

8.1. Уничтожение персональных данных осуществляется путём безвозвратного удаления информации из информационных систем Оператора.

8.2. По факту уничтожения персональных данных составляется акт об уничтожении персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные следующим третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики:

  • ООО «СМС Аэро» (SMS Aero) — передача номеров телефонов для отправки SMS-кодов авторизации;
  • курьерские службы (определяются индивидуально при оформлении заказа) — передача имени, номера телефона и адреса доставки для осуществления доставки товара;
  • Apple Inc. (Apple Push Notification Service) — передача push-токена устройства и текста уведомлений в технических целях доставки push-уведомлений на устройства пользователей под управлением iOS;
  • Google LLC (Firebase Cloud Messaging) — передача push-токена устройства и текста уведомлений в технических целях доставки push-уведомлений на устройства пользователей под управлением Android.

9.2. Передача персональных данных иным третьим лицам без согласия субъекта не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.3. Доставка push-уведомлений на устройства пользователей технически осуществляется через инфраструктуру Apple Inc. и Google LLC. Содержимое push-уведомления и push-токен устройства транзитом проходят через серверы указанных компаний; в push-уведомлениях не передаются сведения, позволяющие идентифицировать субъекта персональных данных вне Приложения (фамилия, паспортные данные, платёжные реквизиты и т. п.). Иная трансграничная передача персональных данных Оператором не осуществляется.

10. Место хранения и обработки персональных данных

10.1. Персональные данные пользователей Приложения хранятся и обрабатываются на территории Российской Федерации на VPS-сервере, провайдер ООО «Рег.ру» (reg.ru), расположенном на территории Российской Федерации.

10.2. Резервные копии и логи Приложения хранятся на том же сервере, на территории Российской Федерации.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными;
  • отозвать согласие на обработку персональных данных;
  • требовать удаления персональных данных, в том числе посредством удаления учётной записи в Приложении;
  • в любой момент отказаться от получения push-уведомлений путём отключения соответствующего разрешения в настройках операционной системы устройства; такой отказ не требует обращения к Оператору;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных может направить запрос на электронную почту: a.razb@yandex.ru.

11.3. Оператор обязан рассмотреть обращение в течение 10 (десяти) рабочих дней с момента получения запроса.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных:

  • разграничение доступа к персональным данным, определение перечня лиц, имеющих доступ;
  • использование защищённого соединения (TLS / HTTPS) при передаче данных между Приложением и серверами Оператора;
  • хранение секретов в защищённом хранилище операционной системы устройства (Keychain на iOS, Keystore на Android);
  • хранение паролей на сервере в хешированном виде;
  • регулярное резервное копирование баз данных;
  • использование межсетевого экрана (файрвола) на сервере;
  • назначение ответственного за организацию обработки персональных данных.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению по адресу https://avtorazb.ru/app-privacy-policy, а также доступна пользователям Приложения по ссылке из меню Приложения.

13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по указанному выше адресу.

13.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.