Политика конфиденциальности и обработки персональных данных

Редакция № 1.0 от 24 августа 2026 г.

Адрес размещения: https://pikvin.ru/legal/privacy-policy

Политика в отношении обработки персональных данных пользователей сайта и сервиса ПИКВИН

1. Общие положения

1.1. Настоящая Политика конфиденциальности составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Цаловым Антоном Антоновичем, ИНН 301808511415, ОГРНИП 321302500039682, место нахождения: Российская Федерация, г. Москва, адрес электронной почты: support@pikvin.ru, именуемым далее «Оператор».

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://pikvin.ru, пользователях веб-приложения https://app.pikvin.ru, лицах, направляющих заявки на консультацию, обращающихся в поддержку, использующих личный кабинет, заказывающих досье, использующих калькулятор, избранное, сохранённые поиски, дайджесты, а также иные функции сервиса ПИКВИН.

1.4. Оператор зарегистрирован в реестре операторов персональных данных, ведение которого осуществляется уполномоченным органом по защите прав субъектов персональных данных, регистрационный номер 77-25-517688 от 24.11.2025.

1.5. Ответственным за организацию обработки персональных данных у Оператора является ИП Цалов Антон Антонович.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.

2.4. Пользователь — посетитель сайта, пользователь сервиса, лицо, направившее заявку, обращение или иным образом взаимодействующее с Оператором.

2.5. Сервис — сайт https://pikvin.ru, веб-приложение https://app.pikvin.ru, личный кабинет, каталог автомобилей, калькулятор, функции заказа досье, избранное, сохранённые поиски, дайджесты и иные функции сервиса ПИКВИН.

2.6. Файлы куки — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, аналитики, сохранения настроек и улучшения качества сервиса.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных:

адрес электронной почты;
идентификатор пользователя, полученный при входе через сервисы Яндекс ID или VK ID;
сведения профиля, передаваемые сервисами Яндекс ID или VK ID (имя, фотография профиля, если предоставлены);
имя или иное обращение, указанное пользователем;
номер телефона и предпочтительный способ связи, указанные при подаче заявки на консультацию;
государственный регистрационный знак автомобиля, если пользователь указывает его для формирования досье с дополнительными сведениями;
список автомобилей, добавленных в избранное;
сохранённые поисковые запросы и настройки ежедневной подборки;
перечень заказанных досье, версии досье и даты их формирования;
история доступа к купленным досье;
сведения об оплатах, приобретённых пакетах досье, остатке неиспользованных единиц;
сведения, необходимые для бухгалтерского и налогового учёта;
статус собственной сделки пользователя по приобретению автомобиля;
документы пользователя, связанные с его собственной сделкой;
содержание обращений в службу поддержки, прикреплённые файлы и переписка;
технические данные: адрес сетевого подключения, данные браузера, устройства, операционной системы, файлы куки, дата и время доступа, источник перехода, логи действий и данные сессий;
иные сведения, которые пользователь самостоятельно сообщает Оператору при использовании сайта, сервиса, форм, личного кабинета или службы поддержки.

3.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

3.3. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и ведение учётной записи;
авторизация пользователя при входе в сервис через сервисы Яндекс ID, VK ID или по адресу электронной почты с одноразовым кодом;
ведение личного кабинета и сохранение персональных настроек;
предоставление доступа к каталогу автомобилей, поиску и фильтрации, просмотру карточек автомобилей, расчёту полной стоимости;
предоставление доступа к калькулятору, избранному, сохранению поисковых запросов и настройке ежедневной подборки;
обработка заявок на консультацию и организация связи с пользователем;
оказание платной услуги по формированию досье об автомобиле и выдача защищённого документа;
учёт оплат, приобретённых пакетов досье и остатка неиспользованных единиц;
сопровождение сделки пользователя по приобретению автомобиля и предоставление доступа к статусу собственной сделки и собственным документам;
направление сервисных уведомлений, связанных с функционированием сервиса, безопасностью учётной записи, обработкой оплат, формированием досье, изменением условий использования и технической поддержкой;
техническая поддержка пользователей;
обеспечение безопасности, журналирование, предотвращение злоупотреблений, защита от несанкционированного доступа;
улучшение качества сайта, сервиса и пользовательского опыта;
сбор статистики посещений и использования сервиса с помощью Яндекс.Метрики;
исполнение требований законодательства Российской Федерации;
направление маркетинговых сообщений только при наличии отдельного согласия пользователя, если такое согласие требуется законом.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

6.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

6.5. Срок обработки персональных данных определяется достижением целей обработки, сроком действия договора, сроками хранения, установленными законом, а также сроком действия согласия, если обработка осуществляется на основании согласия.

6.6. При достижении целей обработки, отзыве согласия или утрате необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора, работы сервиса, обработки платежей, технической поддержки, обеспечения безопасности, аналитики и исполнения требований законодательства.

7.2. К таким лицам могут относиться:

поставщики размещения и технической инфраструктуры;
сервисы авторизации Яндекс ID и VK ID;
сервис электронной почты Яндекс 360 для доставки одноразовых кодов и сервисных уведомлений;
платёжные сервисы, банки и иные участники расчётов;
сервисы аналитики, включая Яндекс.Метрику;
представители Оператора в городах для обработки обращений пользователей, консультационной поддержки и оказания услуг по сопровождению сделки в объёме, необходимом для исполнения поручения Оператора;
государственные органы в случаях, предусмотренных законом.

7.3. Оператор обеспечивает, чтобы третьи лица, получающие доступ к персональным данным, соблюдали конфиденциальность и требования законодательства Российской Федерации о персональных данных.

7.4. Оператор не продаёт персональные данные пользователей третьим лицам.

8. Сроки хранения персональных данных

8.1. Персональные данные пользователей хранятся Оператором в течение следующих сроков:

данные учётной записи — в течение срока действия учётной записи и до момента её удаления по запросу пользователя;
купленные досье и все их версии — в течение 90 календарных дней с момента первоначальной выдачи досье пользователю; новая версия досье не продлевает срок хранения; по истечении указанного срока досье и все его версии автоматически удаляются;
сведения об оплатах и расчётные документы — в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и налогах;
журналы безопасности и технические данные — в течение срока, необходимого для обеспечения защиты инфраструктуры и расследования инцидентов;
данные, обрабатываемые на основании согласия субъекта персональных данных — до момента отзыва согласия либо до момента достижения цели обработки.

8.2. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8.3. При удалении учётной записи пользователя по его запросу персональные данные удаляются в течение 30 календарных дней, за исключением данных, хранение которых требуется законодательством Российской Федерации.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам могут относиться:

использование отдельного репозитория исходного кода, отдельной среды выполнения, отдельной базы данных и отдельной области хранения секретов для проекта ПИКВИН;
размещение основного контура обработки данных на территории Российской Федерации;
полевое шифрование государственного регистрационного знака автомобиля;
хранение идентификатора внешней авторизации и адреса электронной почты в служебных таблицах в виде необратимого значения;
хранение одноразового кода для входа по электронной почте в виде необратимого значения;
хранение секретов внешних сервисов в защищённом хранилище с ограниченным доступом;
проверка прав доступа к объекту на стороне сервера для всех приватных маршрутов;
запрет индексирования поисковыми системами и сохранения приватных страниц;
выдача документа досье только после серверной проверки права соответствующей учётной записи на доступ к этому досье;
разграничение доступа к информационным системам;
использование защищённого соединения;
управление правами доступа;
применение паролей и иных средств защиты;
резервное копирование;
журналирование событий;
обновление программного обеспечения;
ограничение состава обрабатываемых данных;
контроль действий лиц, имеющих доступ к персональным данным;
иные меры, необходимые для соблюдения законодательства Российской Федерации.

9.3. Основные базы данных, содержащие персональные данные, размещаются на инфраструктуре, расположенной на территории Российской Федерации, если иное не требуется для работы отдельных функций и не допускается законодательством.

10. Файлы куки и Яндекс.Метрика

10.1. Сайт Оператора использует файлы куки для обеспечения работы сайта, сохранения настроек, анализа посещаемости, улучшения качества сервиса и защиты от злоупотреблений.

10.2. На сайте может использоваться Яндекс.Метрика для сбора статистики посещений. При этом могут обрабатываться технические данные: адрес сетевого подключения, данные браузера, устройства, время доступа, источник перехода, сведения о действиях на сайте и файлы куки.

10.3. Пользователь может ограничить или отключить использование файлов куки в настройках браузера. Отключение файлов куки может привести к ограничению отдельных функций сайта или сервиса.

10.4. Если для использования отдельных видов файлов куки требуется согласие пользователя, такое согласие запрашивается через интерфейс сайта.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
направлять требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение на адрес support@pikvin.ru.

11.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

12. Отзыв согласия

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес support@pikvin.ru.

12.2. После получения отзыва Оператор прекращает обработку персональных данных в срок, предусмотренный законом, за исключением случаев, когда продолжение обработки допускается без согласия субъекта персональных данных.

12.3. Отзыв согласия может повлечь невозможность дальнейшего предоставления отдельных функций сайта, сервиса, личного кабинета или услуг, если такие функции невозможны без обработки соответствующих данных.

13. Трансграничная передача персональных данных

13.1. Основная обработка персональных данных осуществляется на территории Российской Федерации.

13.2. При использовании отдельных функций, поставщиков услуг или технологий может возникать необходимость передачи данных за пределы Российской Федерации. В таком случае Оператор выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.

13.3. Оператор принимает разумные меры для ограничения объёма передаваемых данных и защиты прав субъектов персональных данных.

14. Действия при инцидентах

14.1. При выявлении факта неправомерной или случайной передачи, утечки, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных или иного неправомерного действия Оператор принимает меры по устранению последствий инцидента.

14.2. В случаях, предусмотренных законом, Оператор уведомляет уполномоченный орган и субъектов персональных данных.

14.3. Оператор проводит внутреннюю проверку и принимает меры по снижению риска повторения инцидента.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес support@pikvin.ru.

15.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в самой редакции.

15.3. Актуальная версия Политики размещается по адресу https://pikvin.ru/legal/privacy-policy.

16. Реквизиты Оператора

Индивидуальный предприниматель Цалов Антон Антонович ИНН 301808511415 ОГРНИП 321302500039682 Место нахождения: Российская Федерация, г. Москва Регистрационный номер в реестре операторов персональных данных: 77-25-517688 от 24.11.2025 Адрес электронной почты: support@pikvin.ru Сайт: https://pikvin.ru Веб-приложение: https://app.pikvin.ru