Политика обработки персональных данных

Редакция от 15 октября 2026 г.

Коротко

  • Пользоваться сайтом можно без регистрации. Почта нужна только для входа в аккаунт, чека об оплате и ответа поддержки.
  • Описание проблемы и фото уходят сервису ИИ DeepSeek (КНР) только после вашего отдельного согласия — галочка перед отправкой.
  • Данные карты сайт не видит: оплата проходит на странице ЮKassa.
  • Удалить данные или отозвать согласие можно в любой момент — через поддержку или на [почта для обращений].

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО или название продавца] ([статус: самозанятый / ИП / ООО], ИНН [ИНН]). Почта для вопросов об обработке данных: [почта для обращений].

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех страниц сайта «Лоцман».

2. Какие данные и когда

  • Регистрация и вход: адрес электронной почты и пароль. Пароль хранится только в зашифрованном виде, прочитать его нельзя.
  • Диагностика: сведения об автомобиле (VIN, марка, модель, год, двигатель, коробка передач), описание проблемы, ответы на уточняющие вопросы, приложенные фотографии и кадры из видео. Само видео и звук на сервер не отправляются.
  • Поддержка: адрес почты для ответа и текст обращения.
  • Отзывы на отчёты: оценка отчёта, комментарий и итог после сервиса (что нашёл мастер и сколько вы заплатили), без почты. Если отчёт сохранён в аккаунте, они связаны с этим отчётом.
  • Технические данные: IP-адрес — чтобы ограничить слишком частые запросы с одного адреса; хранится около суток.

Сайт не собирает паспортные данные, номер телефона и сведения о здоровье. Без входа в аккаунт описание проблемы на сервере не сохраняется.

3. Зачем и на каком основании

  • подготовить и показать отчёт о диагностике — на основании договора (оферты) и вашего согласия;
  • вести аккаунт и историю машин и отчётов — на основании согласия, данного при регистрации;
  • отвечать на обращения, в том числе о возврате денег, — на основании согласия;
  • защищать сайт от злоупотреблений — на основании законного интереса оператора;

Данные не используются для рекламы и не продаются.

4. Кому передаются данные

  • Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (КНР) — сервис искусственного интеллекта DeepSeek: сведения об автомобиле, описание проблемы и изображения, чтобы подготовить отчёт. Почта не передаётся. Это трансграничная передача: она происходит только после вашего отдельного согласия, которое запрашивается галочкой перед отправкой описания.
  • Supabase (Ирландия) и Vercel (США) — хранение данных и работа сайта.
  • Telegram (ОАЭ) — уведомления оператору о новых обращениях в поддержку и отзывах: текст обращения и почта для ответа.

Другим лицам данные передаются только в случаях, прямо предусмотренных законом.

5. Где и сколько хранятся

Сейчас данные хранятся на серверах Supabase и Vercel за пределами Российской Федерации.

  • аккаунт, машины и отчёты — пока аккаунт существует; после удаления аккаунта удаляются;
  • обращения в поддержку — пока они нужны для ответа и разбора спорных ситуаций;
  • IP-адреса для ограничения запросов — около суток.

Если вы отзываете согласие, данные удаляются в течение 30 дней, кроме тех, которые закон требует хранить дольше.

6. Ваши права

Вы вправе:

  • узнать, какие ваши данные обрабатываются, и получить их копию;
  • потребовать исправить, заблокировать или удалить данные;
  • отозвать согласие на обработку данных — полностью или только на передачу за границу;
  • обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Напишите через форму поддержки или на [почта для обращений] с адреса почты, который вы указывали на сайте. Ответ — в течение 10 рабочих дней.

7. Cookie и аналитика

Обязательные cookie. Сайт хранит cookie сессии входа, чтобы не спрашивать пароль на каждой странице, и запоминает в браузере ваш выбор об аналитике. Без них сайт не работает, для рекламы они не используются.

Аналитики нет. Сайт не подключает счётчики посещений и рекламные cookie. Если аналитика появится, она будет включаться только после вашего согласия, а эта политика будет обновлена.

8. Как защищены данные

Сайт работает только по защищённому соединению (HTTPS). Таблицы с данными доступны только серверу сайта, а не браузеру. Данные банковской карты вводятся на странице ЮKassa и до оператора не доходят.

9. Изменения политики

Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале.