1. Оператор персональных данных
Самозанятый Пилипенко Даниил Васильевич, ИНН 911002383802, действующий как оператор персональных данных Пользователей сервиса «ПодКапот» (Telegram-бот и Mini App) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
2. Персональные данные Пользователя (покупателя)
2.1. Telegram ID, имя пользователя Telegram (если указано в профиле) — для идентификации в Сервисе.
2.2. Номер телефона — запрашивается однократно перед второй проверкой аккаунта через стандартный механизм Telegram («Поделиться контактом»), используется для противодействия злоупотреблению бесплатной проверкой.
2.3. Обезличенные данные использования Сервиса (события: начало/завершение проверки, ответы на опрос об уверенности в решении) — для расчёта продуктовых метрик и в целях, указанных в п. 6.2 Пользовательского соглашения.
3. Персональные данные владельца автомобиля (продавца) — Сервис их не собирает
3.1. Сервис не запрашивает и не принимает фотографии СТС, ПТС, сервисной книжки или иных документов, удостоверяющих личность продавца/владельца автомобиля. Пользователь предоставляет только VIN (не персональные данные — идентифицирует автомобиль, а не человека) и/или сторонний отчёт об автомобиле (Автотека, Авто.ру и аналогичные сервисы).
3.2. Сторонние отчёты по устройству рынка не содержат ФИО, адрес или иные идентифицирующие данные владельца — только обезличенные сведения (число владельцев, статус физическое/юридическое лицо). Сервис структурированно извлекает из отчёта данные, технически необходимые для анализа: VIN, число собственников, даты, статус регистрационных ограничений, характеристики автомобиля.
3.3. Правовое основание обработки этих данных об автомобиле — законный интерес оператора и пользователей Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ), поскольку они относятся к вещи (автомобилю), а не к идентифицируемой личности.
3.4. Загруженный файл отчёта хранится ограниченный срок (см. раздел 5) в защищённом хранилище с ограниченным доступом и не отображается Пользователю или каким-либо третьим лицам в Аналитическом заключении.
4. Обработка стороннего отчёта на зарубежной инфраструктуре
4.1. Для распознавания загруженного стороннего отчёта (автоматическое распознавание текста) часть обработки технически исполняется на инфраструктуре зарубежных поставщиков технологий — AITunnel (Российская Федерация, технический посредник) и через него — Anthropic (разработчик используемой модели); резервно — OpenRouter, Inc. (США).
4.2. Поскольку сторонние отчёты не содержат персональных данных (см. п. 3.2), эта обработка не является трансграничной передачей персональных данных в смысле ст. 12 152-ФЗ.
5. Сроки хранения
5.1. Загруженный Пользователем файл отчёта хранится не более 90 дней с момента загрузки, после чего подлежит удалению; факт удаления фиксируется во внутреннем журнале аудита.
5.2. Структурированные факты об автомобиле (VIN, характеристики, история) могут храниться бессрочно как часть истории проверок этого автомобиля — сигнал о нём (например, о ранее зафиксированном ограничении) остаётся актуальным для любого следующего покупателя того же автомобиля, пока автомобиль существует.
6. Права субъекта персональных данных
6.1. Пользователь вправе запросить информацию об обрабатываемых данных, их исправление или отзыв согласия, обратившись через бота Сервиса.
6.2. По запросу Пользователя удаляются загруженные им файлы и данные, обработка которых строилась на его согласии. Обезличенные факты о конкретном автомобиле (VIN), не относящиеся к личности заявителя, отзыву не подлежат по основанию, изложенному в п. 5.2.
7. Обеспечение безопасности данных
7.1. Файлы хранятся в инфраструктуре на территории Российской Федерации.
7.2. Доступ к персональным данным ограничен технической необходимостью; служебные инструменты администрирования защищены отдельной аутентификацией.