Политика в отношении обработки персональных данных

Редакция от: 14.07.2026

Оператор: Индивидуальный предприниматель Лукина Анастасия Анатольевна, ОГРНИП 324861700045557, ИНН 860204032716, адрес: 628418, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Профсоюзов, д. 34, эл. почта для обращений: adm@kbb.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по их защите в сервисе учёта для авторазборок «easy-учёт», доступном по адресу easy-uchet.ru и на поддоменах (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными актами РФ.

1.3. Используя Сервис, регистрируясь в нём или предоставляя ПД, субъект подтверждает, что ознакомлен с настоящей Политикой.

1.4. Основные термины (субъект ПД, обработка, оператор и др.) используются в значениях, определённых Законом.

2. Две роли Оператора при обработке данных

Сервис обрабатывает ПД в двух различных ролях:

(а) Оператор — в отношении данных пользователей Сервиса (владельцев и сотрудников авторазборок, зарегистрированных в Сервисе). Эти данные Оператор обрабатывает от своего имени и в целях, указанных в разделе 4.

(б) Обработчик по поручению — в отношении данных, которые пользователь Сервиса (авторазборка) самостоятельно вносит о своих покупателях/контрагентах. В отношении таких данных оператором является сама авторазборка, а Сервис обрабатывает их по её поручению на условиях договора (Оферты) и только по инструкциям авторазборки. Авторазборка самостоятельно обеспечивает наличие правовых оснований (согласий) на обработку данных своих клиентов.

3. Категории субъектов и состав обрабатываемых ПД

3.1. Пользователи Сервиса (роль «Оператор», п.2а):

• фамилия, имя (указанное при регистрации);
• адрес электронной почты;
• наименование компании (авторазборки);
• контактный телефон и город (если указаны в настройках);
• пароль (хранится исключительно в виде необратимого хэша);
• IP-адрес, дата и время доступа, данные сессии (в виде хэша токена);
• журнал действий в Сервисе (совершённые операции, дата/время).

3.2. Клиенты/контрагенты авторазборки (роль «Обработчик», п.2б) — вносятся самой авторазборкой:

• имя, телефон, идентификатор мессенджера (Telegram/ВКонтакте);
• сведения об автомобилях клиента;
• история заказов и покупок;
• идентификатор Telegram для уведомлений (при подключении).

3.3. Специальные категории ПД и биометрические ПД Сервис не обрабатывает.

4. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• исполнение договора (Оферты): работа функций учёта, склада, продаж, заказов, выгрузки объявлений, витрины, аналитики;
• приём оплаты подписки (через платёжного партнёра, раздел 7);
• направление сервисных сообщений (подтверждение почты, приглашение сотрудника, восстановление пароля);
• обеспечение безопасности, предотвращение злоупотреблений, ведение журнала действий;
• исполнение требований законодательства.

5. Правовые основания обработки

• исполнение договора (Оферты), стороной которого является субъект (ст.6 ч.1 п.5 Закона) — основное основание для данных пользователей Сервиса;
• осуществление прав и законных интересов оператора (ст.6 ч.1 п.7 Закона) — в части безопасности и журналирования;
• согласие субъекта ПД (ст.6 ч.1 п.1 Закона) — для целей, не охваченных договором (при их появлении); такое согласие оформляется отдельно от иных документов (ст.9 ч.1 Закона);
• для данных по п.2б — поручение оператора (авторазборки) в порядке ст.6 ч.3 Закона.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Хранение ПД осуществляется на серверах, расположенных на территории Российской Федерации (требование локализации, ч.5 ст.18 Закона выполняется).

6.3. Срок хранения: ПД обрабатываются до достижения целей обработки либо до отзыва согласия / расторжения договора и удаляются (обезличиваются) в течение 30 (тридцати) дней после этого, за исключением данных, которые Оператор обязан хранить дольше в силу закона (в частности, документы, связанные с расчётами, — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте).

7. Передача ПД третьим лицам

Оператор не продаёт и не раскрывает ПД неопределённому кругу лиц. Передача осуществляется только следующим партнёрам и только в объёме, необходимом для оказания услуги:

• АО «ЮMoney» (ЮKassa) — приём и обработка платежей. Данные банковских карт Оператору не передаются и им не хранятся;
• хостинг-провайдер (Timeweb) — размещение серверов и баз данных (РФ);
• провайдер электронной почты (SMTP) — доставка сервисных писем;
• сервисы объявлений (Avito, Drom, Юла) — выгрузка объявлений о запчастях (передаются данные о товарах и фотографии; ПД клиентов не передаются);
• Telegram — доставка уведомлений клиентам авторазборки (при подключении);
• Berg, Автопитер — запрос цен на запчасти (передаётся артикул; ПД не передаются);
• государственные органы — по основаниям и в порядке, установленным законом.

8. Трансграничная передача

Трансграничная передача ПД не осуществляется — все привлекаемые лица и серверы находятся на территории Российской Федерации.

9. Файлы cookie

Сервис использует только технические (строго необходимые) файлы cookie, без которых вход в Сервис технически невозможен:

• auc_session — поддержание авторизованного сеанса пользователя; устанавливается только при входе в Сервис; срок действия — до 30 дней, при выходе из Сервиса удаляется;
• auc_admin — сессионная cookie администратора платформы; срок — до 7 дней.

Обе cookie недоступны сторонним скриптам (httpOnly), передаются только по защищённому соединению и не раскрываются третьим лицам. Правовое основание — исполнение договора (ст.6 ч.1 п.5 Закона). Аналитические и рекламные cookie, сторонние счётчики, метрические программы и трекеры не используются. Публичные страницы Сервиса, включая витрины авторазборок, cookie не устанавливают.

Исключение: на странице витрины авторазборки посетитель может по собственному действию (нажатие кнопки «Показать на карте») загрузить карту проезда сервиса Яндекс.Карты (ООО «Яндекс»). До нажатия кнопки обращений к серверам Яндекса не происходит; после нажатия Яндекс может устанавливать собственные cookie в соответствии со своими условиями использования и политикой конфиденциальности.

Пользователь может запретить или удалить cookie в настройках браузера, однако без технической cookie вход в личный кабинет Сервиса невозможен.

10. Меры защиты ПД

Оператор принимает правовые, организационные и технические меры, в том числе:

• разграничение доступа между компаниями на уровне СУБД (изоляция данных арендаторов, Row-Level Security);
• хранение паролей и токенов доступа в виде необратимых хэшей;
• шифрование хранимых доступов к внешним сервисам (AES-256);
• передача данных по защищённому протоколу HTTPS;
• ограничение частоты обращений и журналирование действий;
• регулярное резервное копирование;
• порядок реагирования на инциденты: при установлении факта неправомерной или случайной передачи ПД, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки, установленные ч.3.1 ст.21 Закона (24 часа — об инциденте, 72 часа — о результатах внутреннего расследования).

11. Права субъекта ПД

Субъект вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД в случае их неполноты/неточности/неправомерной обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав — обращение на adm@kbb.ru. Оператор отвечает в сроки, установленные Законом. Отзыв согласия направляется на тот же адрес; после отзыва обработка прекращается, а данные удаляются, если нет иных законных оснований для хранения.

Данные, внесённые о клиентах авторазборкой (п.2б), субъект реализует через авторазборку как оператора; Оператор Сервиса содействует ей в этом.

12. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на easy-uchet.ru, если иное не предусмотрено редакцией.

13. Контакты

По вопросам обработки ПД: adm@kbb.ru, 628418, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Профсоюзов, д. 34. Ответственный за организацию обработки ПД: Лукина Анастасия Анатольевна, тел. +7 922 448-26-08, adm@kbb.ru.