Политика обработки персональных данных

Редакция от 19 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта Pronomera.ru (далее — Сайт) и его сервисов.

Оператор: индивидуальный предприниматель Кисетов Владислав Владимирович, ИНН 504413772289, ОГРНИП 321508100630807.

Контакт по вопросам персональных данных: support@pronomera.ru.

1. Общие положения

1.1. Политика применяется к данным посетителей Сайта, зарегистрированных пользователей, авторов объявлений и аукционов, участников аукционов, плательщиков, пользователей конструктора договора купли-продажи (ДКП), а также лиц, чьи данные пользователь правомерно вносит в ДКП.

1.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

1.3. Оператор не ставит целью обработку специальных категорий данных о здоровье, национальности, политических взглядах или убеждениях и не осуществляет биометрическую идентификацию. Фотография в документе, переданная для распознавания текста, не используется Оператором для установления личности по биометрическим признакам.

2. Категории обрабатываемых данных

В зависимости от используемого сервиса Оператор может обрабатывать:

• данные аккаунта: имя пользователя, имя, email, телефон, хеш пароля, аватар, сведения о подтверждении email и предоставленных согласиях;
• данные объявлений и аукционов: автомобильный номер, регион, город, цена, описание, фотографии, контакты автора, статусы публикации и торгов;
• данные взаимодействия с Сайтом: избранное, ставки, отзывы, обращения и история использования сервисов;
• платежные сведения: email для чека, идентификатор пользователя, назначение и сумма платежа, идентификатор и статус операции;
• данные ДКП: ФИО, дата и место рождения, паспортные данные, адреса, ИНН и регистрационные сведения ИП или организации, банковские реквизиты организации, сведения о представителях, автомобиле, VIN, ПТС, ЭПТС, СТС и государственном номере;
• изображения документов, добровольно загруженные пользователем для распознавания текста в конструкторе ДКП;
• технические данные: IP-адрес, дата и время запроса, адрес посещенной страницы, сведения о браузере и устройстве, cookies, данные о сбоях и событиях безопасности;
• сведения из обращений: имя, контактные данные, содержание сообщения и приложенные пользователем материалы.

Данные банковской карты вводятся на стороне платежного сервиса и Оператором не получаются и не хранятся.

3. Цели, основания и сроки обработки

3.1. Аккаунт и доступ к сервисам

Цели: регистрация, авторизация, восстановление доступа, связь с пользователем и предоставление функций личного кабинета. Основания: согласие пользователя и исполнение пользовательского соглашения. Данные обрабатываются до удаления аккаунта или прекращения соглашения, после чего удаляются в течение 30 дней, если закон не требует более долгого хранения.

3.2. Объявления, аукционы и взаимодействие

Цели: создание и показ предложений, проведение аукционов, обеспечение связи между пользователями, работа избранного, отзывов и истории предложений. Основания: исполнение пользовательского соглашения, согласие на обработку данных и отдельное согласие на распространение.

Опубликованные данные обрабатываются до снятия публикации, удаления пользователем или отзыва согласия на распространение. Страница завершенного предложения может сохраняться со статусом «продано» как история площадки до ее удаления пользователем либо удовлетворения обоснованного требования. Условия открытого размещения определены в отдельном согласии на распространение.

3.3. Платежи

Цели: прием оплаты за функции Сайта, формирование чека, подтверждение операции, возвраты и бухгалтерский учет. Основания: исполнение договора и обязанности, установленные законодательством РФ. Учетные сведения об операциях хранятся в течение сроков, обязательных для бухгалтерских и налоговых документов, как правило, не менее пяти лет.

3.4. Конструктор ДКП

Цели: заполнение формы, распознавание документов по запросу пользователя, формирование PDF, отправка готового файла на email, сохранение выбранных пользователем черновиков, контактов и транспортных средств, а также показ истории созданных договоров. Основание — отдельное согласие в форме ДКП и исполнение запроса пользователя.

• при обычном формировании PDF введенные данные используются во время запроса; сам PDF на Сайте не сохраняется;
• при отправке на email PDF передается через почтовый сервис в виде вложения;
• изображения для OCR передаются в Yandex Cloud Vision только после действия пользователя; журналирование содержимого на стороне OCR отключено, а Сайт не сохраняет исходные файлы после завершения запроса;
• авторизованный пользователь может отдельно сохранять на сервере черновики, паспортные контакты и данные транспортных средств и удалять их через интерфейс;
• в истории генераций сохраняются ограниченные метаданные: фамилии сторон, марка или модель автомобиля, государственный номер, дата и факт согласия; полный PDF в истории не хранится.

Сохраненные черновики, контакты, транспортные средства и история хранятся до их удаления пользователем либо удаления аккаунта. После удаления аккаунта они удаляются вместе с ним в сроки, указанные в п. 3.1.

3.5. Обращения и безопасность

Обращения обрабатываются для ответа и разрешения спорных ситуаций и могут храниться до трех лет после завершения переписки. Технические журналы используются для защиты Сайта, диагностики ошибок и предотвращения злоупотреблений и хранятся не дольше 12 месяцев, кроме случаев расследования инцидента или требования закона.

4. Cookies и аналитика

4.1. Необходимые cookies и аналогичные технологии используются для авторизации, защиты сессии и сохранения выбранных настроек. Срок действия токенов авторизации ограничен сроком сессии или сроком самого токена.

4.2. Яндекс Метрика и Вебвизор загружаются только после нажатия кнопки «Принять» в настройках cookies. При отказе аналитика не запускается, а основные функции Сайта продолжают работать.

4.3. При согласии аналитический сервис может получать IP-адрес, технические характеристики устройства и браузера, сведения о посещенных страницах, действиях и источнике перехода, а также идентификаторы cookies. Текстовые поля Сайта отмечены запретом записи их содержимого: введенные значения заменяются в Вебвизоре звездочками и не предназначены для передачи в аналитику.

4.4. Выбор пользователя хранится в браузере до его изменения или смены версии согласия. Изменить выбор можно в любое время кнопкой «Настройки cookies» внизу страницы.

5. Привлеченные сервисы и получатели данных

Оператор передает только необходимый для конкретной цели объем данных:

• ЮKassa (ООО НКО «ЮМани») — email, сумма, назначение и идентификаторы платежа для приема оплаты и формирования чека;
• Яндекс Метрика и Вебвизор — технические и аналитические данные только после согласия на аналитические cookies;
• Yandex Cloud Vision — изображения документов и их содержимое для OCR по запросу пользователя;
• DaData — введенные фрагменты адресов, сведений о подразделении, ИНН, ОГРН или названии организации для выдачи подсказок;
• почтовый сервис Яндекса — email, содержание служебного письма и вложение ДКП, если пользователь выбрал отправку договора по почте;
• VK Cloud — хранение и доставка загруженных пользователем публичных фотографий объявлений и аватаров;
• поставщики серверной инфраструктуры на территории РФ — размещение приложения, базы данных, резервных копий и технических журналов.

Данные также могут быть предоставлены государственным органам или суду в случаях и порядке, предусмотренных законодательством РФ. Оператор не продает персональные данные.

6. Публичное распространение

Данные объявления или аукциона становятся доступными неопределенному кругу лиц только после отдельной отметки пользователя. Пользователь сам выбирает публикуемые контакты и не должен размещать в открытых полях паспортные данные или иные избыточные сведения. Отзыв согласия можно направить на email Оператора с указанием ссылки на публикацию и данных, подтверждающих право управления ею.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации. Оператор не планирует трансграничную передачу персональных данных. Если такая передача потребуется, до ее начала Оператор выполнит требования законодательства РФ и обеспечит необходимое правовое основание.

8. Защита данных

Оператор применяет разграничение доступа, защищенное соединение, хранение паролей в виде хеша, резервное копирование, журналирование событий безопасности, обновление программного обеспечения и иные необходимые организационные и технические меры. Доступ к данным предоставляется только лицам и обработчикам, которым он необходим для выполнения соответствующей задачи.

9. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку или распространение;
• удалить доступные данные через функции личного кабинета;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на support@pronomera.ru с темой «Персональные данные». Для защиты от удаления данных посторонним лицом Оператор может запросить сведения, необходимые для подтверждения личности или права управления аккаунтом и публикацией.

Отзыв согласия не отменяет обработку, которая необходима для исполнения закона или возникшего до отзыва договора. После достижения цели или получения обоснованного требования данные прекращают обрабатываться и удаляются в предусмотренный законом срок.

10. Данные других лиц в ДКП

Пользователь, вводящий данные продавца, покупателя, представителя или иного лица, подтверждает наличие законного основания для их обработки и обязан сообщить этому лицу об использовании Сайта. Не следует загружать или сохранять чужие документы без согласия их владельца или иного законного основания.

11. Изменение Политики

Оператор обновляет Политику при изменении законодательства или способов обработки. Новая редакция действует с момента публикации, если в ней не указан иной срок. При существенном изменении целей или состава данных Оператор запрашивает новое согласие, когда это требуется законом.