Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иными нормативными правовыми актами Российской Федерации в области персональных данных.

• —«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• —«Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• —«Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
• —«Субъект персональных данных» — физическое лицо, персональные данные которого обрабатываются Оператором.
• —«Сервис „АвтоДруг“» — программно-аппаратный комплекс для консультирования по автозапчастям, учёта заявок и взаимодействия с пользователями через Telegram и веб-интерфейс.
• —«Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники, в том числе с использованием алгоритмов искусственного интеллекта для формирования ответов пользователю.

Оператором персональных данных, обрабатываемых в рамках Сервиса «АвтоДруг», является владелец магазина «АвтоДруг» (Новосибирск), осуществляющий деятельность по продаже автозапчастей и сопутствующему информационному обслуживанию клиентов.

Оператор исполняет обязанность уведомить уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке ст. 22 Закона. Подача уведомления выполняется через портал персональных данных. До внесения сведений в реестр оператор обрабатывает данные на основаниях, указанных в разделе 4, в минимально необходимом объёме.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (обработка заявок на автозапчасти, консультации).
3. Необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (улучшение качества Сервиса, обеспечение информационной безопасности).
4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

• —Пользователи Telegram-бота Сервиса «АвтоДруг».
• —Клиенты, оформившие заявку на подбор или покупку автозапчастей через бота.
• —Представители контрагентов и партнёров — в части, необходимой для взаимодействия с Сервисом.
• —Администраторы и уполномоченные сотрудники, имеющие доступ к панели управления Сервисом.

1. Идентификация пользователя в рамках Telegram-диалога и учёт истории обращений.
2. Предоставление консультаций по наличию, стоимости и совместимости автозапчастей.
3. Оформление, учёт и исполнение заявок клиентов на автозапчасти.
4. Показ диалога уполномоченным сотрудникам в закрытой административной панели исключительно для консультации и исполнения заявки.
5. Направление уведомлений, связанных с обработкой заявки (при наличии технической возможности).
6. Обеспечение функционирования и безопасности Сервиса, предотвращение злоупотреблений и мошенничества.
7. Ведение внутренней аналитики по обращениям и продажам (в обезличенном или агрегированном виде).
8. Улучшение качества ответов автоматизированного ассистента на основе истории диалогов.
9. Исполнение требований законодательства Российской Федерации, включая ответы на запросы уполномоченных органов.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Согласие на обработку персональных данных и на трансграничную передачу текста запроса, голоса и изображений VIN в сервисы ИИ предоставляется субъектом добровольно, путём нажатия кнопки «Принимаю обработку и передачу в ИИ» в Telegram-боте. Согласие фиксируется в базе данных с указанием версии Политики.

1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.
2. История переписки и связанные с ней данные хранятся не более 1 (одного) года с даты последнего обращения пользователя, если более длительный срок не требуется законодательством или для защиты прав Оператора.
3. Данные заявок на автозапчасти могут храниться до 3 (трёх) лет для целей бухгалтерского и налогового учёта, если иное не установлено законом.
4. Журналы технического доступа к административной панели хранятся до 6 (шести) месяцев.
5. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

Оператор вправе передавать персональные данные следующим категориям получателей:

• —Платформе Telegram (Telegram Messenger Inc.) — в объёме, необходимом для функционирования бота.
• —Провайдерам хостинга и облачной инфраструктуры — для размещения Сервиса.
• —Провайдерам API искусственного интеллекта (через российского посредника) — текст запроса о запчасти, транскрипт голоса или изображение для VIN после маскирования данных, указанных в подразделе 8.1, и только при наличии согласия на трансграничную передачу.
• —Уполномоченным государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных иным третьим лицам не осуществляется, за исключением случаев, когда такая передача прямо предусмотрена законом или осуществляется с отдельного согласия субъекта персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• —Разграничение прав доступа к информационным системам и базам данных.
• —Использование парольной защиты и базовой HTTP-аутентификации для административной панели.
• —Ограничение сетевого доступа к серверу базы данных по IP-адресу.
• —Шифрование каналов передачи данных (TLS/SSL) при технической возможности.
• —Регулярное резервное копирование и мониторинг доступности сервисов.
• —Автоматическое маскирование номеров телефонов, карт и документов в журналах и перед обращением к внешним моделям ИИ.

В соответствии с главой 3 Закона о персональных данных субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных.
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку персональных данных.
4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации прав, предусмотренных разделом 14, субъект персональных данных вправе направить Оператору письменный или электронный запрос одним из способов:

• —Сообщение в Telegram-бот с текстом «удали мои данные» или иным запросом, однозначно выражающим волю субъекта.
• —Команда /delete_my_data в Telegram-боте.
• —Обращение через иные каналы связи, указанные Оператором в Сервисе.

При посещении публичных страниц сайта (главная, кейс, настоящая Политика) Оператор не использует рекламные или аналитические cookie третьих лиц. Служебные cookie применяются только для сессии административной панели CRM после входа сотрудника.

Сервис не предназначен для целенаправленного сбора персональных данных несовершеннолетних лиц. Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим 18 (восемнадцати) лет, без согласия законного представителя, такие данные подлежат удалению в разумный срок после получения соответствующего уведомления.

Оператор осуществляет актуализацию персональных данных при поступлении от субъекта уточнений, а также самостоятельно при выявлении неполноты или неточности данных.

Уничтожение персональных данных производится путём удаления записей из базы данных и/или обезличивания информации таким образом, чтобы восстановление персональных данных стало невозможным без неоправданных затрат.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу /privacy, если иное не предусмотрено новой редакцией.

При изменении состава обрабатываемых данных, целей, получателей или места обработки Оператор публикует новую редакцию Политики и запрашивает повторное согласие в Telegram-боте (новая версия согласия). Продолжение использования сайта само по себе не обновляет согласие.

1. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
2. Недействительность отдельного положения Политики не влечёт недействительности остальных положений.
3. Настоящая Политика составлена на русском языке и может быть предоставлена субъекту для ознакомления в электронной форме.

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

• E-mail: ai0naa@yandex.com
• Telegram: @b00x00
• Telegram-бот Сервиса «АвтоДруг»

Адрес магазина: г. Новосибирск, Магистральная улица, 35 к1, 1 этаж. Режим работы: Пн — Вс, 09:00–18:00.

Актуальная версия настоящей Политики постоянно доступна по адресу: https://aiona-ai.ru/privacy

Дата публикации текущей редакции: 17 сентября 2026 г.