РЯБИНАLITE

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 29.09.2026. Действует с 29.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://рябина-авто.рф (далее — Сайт), личного кабинета и программы для ЭВМ «Рябина» (далее — Приложение), а также меры по защите персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Оператор персональных данных — индивидуальный предприниматель Савинов Дмитрий Андреевич, ИНН 510204685137, ОГРНИП 318366800102761, г. Воронеж, адрес электронной почты: rybina-auto@yandex.ru (далее — Оператор).

1.4. Политика опубликована на Сайте по адресу https://рябина-авто.рф/privacy и доступна любому лицу.

1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значении, установленном Законом о персональных данных. Иные термины используются в значении, установленном Публичной офертой, размещённой на Сайте (далее — Оферта).

2. Чьи данные обрабатываются

2.1. Оператор обрабатывает персональные данные:

  • пользователей, зарегистрировавшихся на Сайте и (или) заключивших договор по Оферте;
  • посетителей Сайта — в объёме технических данных, указанных в п. 3.5.

3. Какие данные обрабатываются

3.1. Данные учётной записи:

  • адрес электронной почты;
  • номер телефона;
  • контакт в мессенджере (вид мессенджера и имя пользователя или номер);
  • пароль — хранится только в виде необратимого хэша, сам пароль Оператору недоступен;
  • дата регистрации, дата последнего входа, статус учётной записи.

3.2. Данные об оплате: факт, сумма, дата и номер платежа, данные кассового чека. Данные банковской карты вводятся на защищённой странице банка и Оператору не передаются.

3.3. Данные автомобиля и головного устройства, необходимые для Активации и защиты Лицензии и для обновлений:

  • серийный номер и аппаратный идентификатор головного устройства;
  • идентификационный номер автомобиля (VIN);
  • технические идентификаторы устройства, используемые для привязки Лицензии;
  • версия Приложения и сведения о целостности Приложения на устройстве.

Сами по себе эти данные относятся к автомобилю и устройству, а не к физическому лицу. Поскольку они хранятся вместе с учётной записью, Оператор обрабатывает их в режиме, установленном настоящей Политикой для персональных данных.

3.4. Технические данные о работе сервиса:

  • IP-адреса и время обращений Приложения к сервису лицензирования и обновлений;
  • технические сведения о ходе установки Приложения, необходимые для помощи при установке и устранения ошибок.

3.5. Данные посетителей Сайта: IP-адрес, адрес запрошенной страницы, сведения о браузере и время запроса. Эти данные автоматически записываются в журналы веб-сервера.

3.6. Переписка с Оператором по электронной почте и в мессенджерах, если пользователь обратился в поддержку.

3.7. Оператор не обрабатывает:

  • специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные;
  • сведения о местоположении автомобиля.

Данные «Энергоцентра» (сведения о заряде и расходе) хранятся на головном устройстве и Оператору не передаются.

4. Цели и правовые основания обработки

ЦельДанныеПравовое основание
Регистрация и предоставление доступа к личному кабинетуп. 3.1заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие
Заключение и исполнение договора по Оферте, связь с пользователемпп. 3.1, 3.2, 3.6исполнение договора (п. 5 ч. 1 ст. 6)
Активация Лицензии, её привязка к устройству, предоставление обновленийпп. 3.3, 3.4исполнение договора (п. 5 ч. 1 ст. 6)
Защита Лицензии от неправомерного использования, выявление нарушенийпп. 3.3, 3.4законный интерес Оператора (п. 7 ч. 1 ст. 6)
Помощь при установке и разбор ошибокп. 3.4исполнение договора (п. 5 ч. 1 ст. 6)
Выполнение требований закона (кассовые чеки, налоговый учёт)п. 3.2исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6)
Обеспечение работы и безопасности Сайтап. 3.5законный интерес Оператора (п. 7 ч. 1 ст. 6)

Оператор не использует персональные данные для рекламных рассылок и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Действия с данными и способы обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации.

6. Сроки хранения

6.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки:

  • данные учётной записи, автомобиля и устройства (пп. 3.1, 3.3) — в течение срока действия договора и 3 (трёх) лет после его прекращения (для защиты прав сторон в пределах срока исковой давности);
  • технические данные (пп. 3.4, 3.5) — 12 (двенадцать) месяцев с момента записи;
  • данные об оплате (п. 3.2) — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
  • переписка (п. 3.6) — 3 (три) года с момента последнего сообщения.

6.2. По истечении срока хранения, при достижении целей обработки или при отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются в сроки, установленные Законом о персональных данных.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

  • АО «ТБанк» — для приёма оплаты. Банк обрабатывает данные платежа самостоятельно по своим правилам;
  • оператор фискальных данных — для передачи кассового чека в соответствии с Федеральным законом № 54-ФЗ;
  • хостинг-провайдер, на серверах которого размещены Сайт и сервис лицензирования, — в объёме, необходимом для хранения данных;
  • государственные органы — в случаях и порядке, предусмотренных законом.

7.2. Приложение может обращаться к сторонним сервисам для загрузки данных, необходимых для его работы, например к каталогу приложений или к источникам загружаемых компонентов. Такие сервисы получают IP-адрес головного устройства и обрабатывают его по своим правилам. Оператор не передаёт им персональные данные пользователя.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

  • передача данных между Приложением, браузером и сервером только по защищённому соединению (TLS);
  • хранение паролей только в виде хэша с индивидуальной «солью»;
  • ограничение доступа к базам данных и административным функциям, журналирование действий администратора;
  • проверка подлинности устройства с помощью криптографических ключей при обращениях к сервису лицензирования.

9. Права пользователя

9.1. Пользователь как субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запросы направляются на адрес rybina-auto@yandex.ru. В запросе нужно указать адрес электронной почты учётной записи, чтобы Оператор мог идентифицировать пользователя.

9.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением пользователю мотивированного уведомления.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено договором или законом. Данные автомобиля и устройства необходимы для работы Лицензии. После их уничтожения Активация и обновления на этом устройстве становятся невозможными до повторного предоставления данных.

10. Cookie и хранилище браузера

Сайт не использует файлы cookie. Сведения о данных, которые Сайт сохраняет в браузере пользователя, приведены в документе «Использование cookie и хранилища браузера» по адресу https://рябина-авто.рф/cookies.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

11.2. Действующая редакция всегда доступна по адресу https://рябина-авто.рф/privacy.

12. Контакты

Вопросы об обработке персональных данных: rybina-auto@yandex.ru, пн–пт 8:00–17:00 (время московское).