Политика обработки персональных данных

Редакция: 1.2 Дата редакции: 2026-07-22 Дата вступления в силу: 2026-07-22 Место публикации: https://aiopssprint.ru/autozakaz/privacy.html

Настоящая Политика разработана в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»), определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Тухбатуллиной Еленой Сергеевной (далее - «Оператор»).

Политика является публичным документом и применяется ко всем персональным данным, обрабатываемым Оператором, в том числе при использовании сайта https://aiopssprint.ru и сервисов Оператора, размещённых в маркетплейсах-партнёрах.

1. Оператор персональных данных

Полное наименование: Индивидуальный предприниматель Тухбатуллина Елена Сергеевна

• ИНН: 165014444775
• ОГРНИП: 325169000128387
• Адрес регистрации: 423826, Россия, Республика Татарстан, г. Набережные Челны, ул. Шамиля Усманова, д. 108, кв. 215
• Сайт: https://aiopssprint.ru
• Электронная почта для обращений по вопросам обработки персональных данных: support@aiopssprint.ru

Лицо, ответственное за организацию обработки персональных данных (DPO): Тухбатуллина Елена Сергеевна, email: support@aiopssprint.ru.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

2.1. Оказание услуги «Автозаказ» - программного обеспечения формата SaaS, которое рассчитывает потребность в закупке по каждому поставщику Клиента (с учётом графика заказа и срока поставки поставщика, средних продаж, страхового запаса, остатков и открытых заказов), формирует непроведённый черновик документа «Заказ поставщику» в учётной системе Клиента, сопоставляет загруженный Клиентом прайс-лист поставщика с номенклатурой Клиента и сверяет присланный поставщиком счёт с ранее созданным заказом. Клиент - собственник розничной сети, магазина, оптовой или иной торговой компании малого/среднего бизнеса.

Часть работы сервис выполняет без отдельного действия Клиента, и Клиент должен знать об этом заранее:

• фоновый сбор истории остатков. Пока приложение установлено, сервис ежедневно читает остатки и документы поставок из учётной системы Клиента и хранит собственный слепок остатков по датам. Сбор идёт независимо от того, открывал ли Клиент Личный кабинет, и отдельной настройкой не включается: без него оценка дней без товара рассыпается. Отключается удалением приложения;
• расчёт по расписанию - если Клиент включил автозапуск: в день заказа поставщика расчёт по этому поставщику собирается сам, без открытия Личного кабинета. По умолчанию выключено;
• утренняя сводка в Telegram - если Клиент привязал Telegram-чат и включил сводку: одно исходящее сообщение в сутки с числами (сколько поставщиков посчитано, на какую сумму, сколько позиций требует решения). Наименований товаров, наименований поставщиков и ФИО в сообщении нет. По умолчанию выключено;
• создание черновика документа без нажатия кнопки - если Клиент явно разрешил это по конкретному поставщику и задал потолок суммы заказа: черновик «Заказ поставщику» создаётся автоматически в пределах заданных Клиентом ограничений. По умолчанию запрещено по всем поставщикам; аварийный выключатель доступен Клиенту в Личном кабинете.

2.2. Заключение и исполнение договора (публичной оферты) с Клиентом, включая идентификацию Клиента, ведение деловой переписки и направление сервисных уведомлений.

2.3. Биллинг через маркетплейс-партнёр (МойСклад и иные), включая обмен данными о подписке, состоянии оплаты и срока действия.

2.4. Оказание технической поддержки Клиенту по каналам электронной почты и Telegram.

2.5. Исполнение Оператором требований налогового, бухгалтерского и иного законодательства Российской Федерации (включая Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

Обработка персональных данных в маркетинговых целях, для целей профилирования или принятия автоматизированных юридически значимых решений в отношении субъектов не осуществляется.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Категория А - Клиент (собственник, представитель Клиента)

Оператор обрабатывает персональные данные Клиента (если Клиент - индивидуальный предприниматель или самозанятый) и/или представителя Клиента (если Клиент - юридическое лицо). Состав данных зависит от источника получения, поэтому перечислен по источникам:

• от маркетплейса-партнёра при установке приложения и при изменении подписки: идентификатор аккаунта Клиента в маркетплейсе, наименование аккаунта, реквизит доступа к учётной системе (API-токен), параметры подписки (тариф, статус, срок). Наименование аккаунта у индивидуального предпринимателя может совпадать с фамилией, именем и отчеством - поэтому оно обрабатывается как персональные данные. Иных сведений о Клиенте приложение при установке не получает: ни ИНН, ни адреса, ни телефона, ни адреса электронной почты маркетплейс приложению не передаёт;
• из Личного кабинета: идентификатор Telegram-чата, если Клиент сам привязал чат кодом привязки для получения сводки. Полей для ввода фамилии, телефона, адреса или адреса электронной почты в Личном кабинете нет;
• из переписки с Клиентом (электронная почта, Telegram): те сведения, которые Клиент сообщает о себе сам, - имя, должность, контактный адрес электронной почты или телефон;
• при прямой оплате по выставленному счёту (резервный способ оплаты, п. 4.6 публичной оферты): фамилия, имя, отчество, ИНН, ОГРН/ОГРНИП, адрес регистрации или юридический адрес, банковские реквизиты. При оплате через биллинг маркетплейса эти данные Оператору не поступают.

3.2. Категория Б - третьи лица (работники Клиента, его клиенты, представители контрагентов)

По общему правилу Оператор не запрашивает и не обрабатывает персональные данные третьих лиц. Услуга «Автозаказ» построена на обработке товароучётных показателей (продажи, остатки, карточки товаров, документы поставок, заказы поставщику, себестоимость, кратность упаковки), читаемых из учётной системы Клиента по его команде и по расписанию (п. 2.1).

Из карточек контрагентов Оператор использует только идентификатор, наименование и признак архивности. Контактные поля карточек контрагентов (телефон, адрес электронной почты, контактные лица) Оператор не использует и не сохраняет. Наименование контрагента-поставщика Оператор сохраняет: без него невозможно сгруппировать заказ по поставщику и показать поставщика Клиенту в Личном кабинете. Если поставщик Клиента - индивидуальный предприниматель, его наименование в учётной системе может совпадать с фамилией, именем и отчеством; такое наименование во внешние сервисы не передаётся и удаляется вместе с остальными данными Клиента в срок, указанный в п. 7.5.

В учётную систему Клиента Оператор записывает только два вида записей: непроведённый черновик документа «Заказ поставщику» и карточку контрагента-поставщика (наименование задаёт Клиент). Запись выполняется по команде Клиента, а по тем поставщикам, для которых Клиент явно включил авто-подтверждение и задал потолок суммы заказа, - автоматически в пределах заданных Клиентом ограничений. Персональные данные физических лиц в создаваемые записи не попадают. Иных записей Оператор не производит: существующие данные в учётной системе Клиента не изменяются и не удаляются. Наружу, включая контрагентов и поставщиков Клиента, Оператор никаких документов и сообщений не отправляет.

В случаях технически неустранимого присутствия персональных данных третьих лиц в данных, получаемых через API маркетплейса (например, поля с ФИО в карточках контрагентов, контакты в карточках поставщиков, поля «комментарий» с произвольным текстом в документах поставок и продаж), такие данные подлежат немедленному обезличиванию либо удалению Оператором в порядке, установленном Договором-поручением на обработку персональных данных (Приложение № 1 к публичной оферте «Автозаказ»), который автоматически заключается между Клиентом (как Оператором ПД третьих лиц) и Оператором (как Лицом, осуществляющим обработку по поручению).

Состав возможных к временному получению персональных данных третьих лиц: ФИО, телефон, e-mail, идентификаторы в мессенджерах, иные данные, технически возвращаемые API маркетплейса.

Файлы, загружаемые Клиентом. Клиент вправе самостоятельно загрузить в сервис файл прайс-листа поставщика (форматы xlsx, csv, а также PDF с текстовым слоем; сканы и фотографии сервис не распознаёт и отклоняет) для сопоставления позиций прайса с номенклатурой Клиента, а также файл счёта поставщика (форматы xlsx, csv) для сверки счёта с ранее созданным заказом. В таких файлах могут содержаться персональные данные третьих лиц (ФИО и контактные данные менеджеров поставщика, произвольные текстовые поля шапки и подвала). Персональные данные, обнаруженные в тексте загруженного файла, вырезаются автоматической очисткой до сохранения строки в базе данных Оператора и до любой передачи во внешний AI-сервис: в базе хранится уже очищенный текст. Очистка режет номера телефонов, адреса электронной почты, фамилии с инициалами и ФИО рядом со словами-маркерами «менеджер», «контакт», «директор», «бухгалтер», «представитель» и аналогичными. Для сопоставления и сверки используются сведения о товарах: наименование, артикул, штрихкод, цена, количество, единица измерения. Загрузка файла инициируется Клиентом; Оператор не получает прайс-листы и счета из почты Клиента и иных источников самостоятельно.

Специальные категории персональных данных (раса, политические взгляды, состояние здоровья и др.), биометрические персональные данные, сведения о судимости, персональные данные несовершеннолетних Оператор не обрабатывает.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• п. 5 ч. 1 ст. 6 152-ФЗ - обработка необходима для исполнения договора, стороной которого является субъект персональных данных (публичной оферты на услугу «Автозаказ»);
• п. 2 ч. 1 ст. 6 152-ФЗ - обработка необходима для исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации (налоговый, бухгалтерский учёт);
• п. 1 ч. 1 ст. 6 152-ФЗ - согласие субъекта персональных данных, выраженное акцептом публичной оферты через маркетплейс-партнёр (установка приложения либо оплата подписки), а для привязки Telegram-чата - самостоятельным действием Клиента по привязке чата кодом. Отдельных чек-боксов согласия в Личном кабинете нет;
• ч. 3 ст. 6 152-ФЗ - поручение Клиента (Оператора ПД третьих лиц) на обработку персональных данных третьих лиц в порядке Договора-поручения (применяется в ситуации п. 3.2 настоящей Политики).

5. Способы и принципы обработки

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. Обработка без использования средств автоматизации (на бумажных носителях) допускается только в исключительных случаях, связанных с исполнением требований налогового и бухгалтерского законодательства.

5.2. Хранение персональных данных осуществляется в базе данных PostgreSQL, размещённой на серверах российского хостинг-провайдера Timeweb, расположенных на территории Российской Федерации. Локализация обработки соответствует требованиям ч. 5 ст. 18 152-ФЗ.

5.3. Передача персональных данных третьим лицам. Персональные данные Клиента могут быть переданы исключительно:

• в налоговые и иные государственные органы Российской Федерации в случаях, прямо предусмотренных законом;
• маркетплейсу-партнёру, через который оформлена подписка, - в минимально необходимом объёме для оказания услуги, в соответствии с пользовательским договором Клиента с маркетплейсом;
• оператору связи (Telegram) и провайдеру электронной почты - в минимально необходимом объёме для ведения переписки;
• в банк Оператора (АО «ТБанк») - в случае прямой оплаты по выставленному счёту.

Хранение данных обеспечивает российский хостинг-провайдер Timeweb (п. 5.2), который выступает поставщиком инфраструктуры и самостоятельной обработки не производит. Сведения о посетителях Сайта в объёме веб-аналитики обрабатывает ООО «ЯНДЕКС» (п. 9.4); персональные данные в этот объём не входят.

Передача персональных данных в иные третьи лица, в том числе во внешние AI-сервисы, не осуществляется. Полный перечень привлекаемых Оператором сторонних сервисов: маркетплейс-партнёр, Timeweb, Telegram, провайдер электронной почты, АО «ТБанк», ООО «ЯНДЕКС», а также Anthropic, PBC и OpenRouter, Inc. - последние два получают исключительно обезличенные сведения о товарах в объёме п. 5.4.

5.4. Использование зарубежных AI-сервисов. При оказании услуги Оператор использует внешний AI-сервис Claude (оператор - Anthropic, PBC, юрисдикция США) в двух местах, и только в них:

• разрешение спорных случаев при сопоставлении загруженного Клиентом прайс-листа поставщика с номенклатурой Клиента. В сервис передаются только текстовые наименования и артикулы товарных позиций: строка прайс-листа поставщика и не более трёх подобранных к ней позиций номенклатуры Клиента;
• разбор прайс-листа в формате PDF - только когда таблицу не удалось собрать из текстового слоя файла автоматически. В сервис передаются текстовые строки самого файла поставщика после очистки (см. ниже), вместе с числами, которые в этих строках стоят: ценами и количествами поставщика. Данные учётной системы Клиента - остатки, продажи, себестоимость, суммы его закупки - в этот запрос не входят.

Расчёт заказа (средние продажи, разброс продаж, страховой запас, количество к заказу, суммы) выполняется арифметическими формулами и к AI-сервису не обращается. Сверка счёта поставщика с заказом AI-сервис также не использует. До передачи в обоих случаях применяются:

• (i) автоматическая очистка текста строк от персональных данных: номеров телефонов, адресов электронной почты, фамилий с инициалами, а также ФИО рядом со словами-маркерами «менеджер», «контакт», «директор», «бухгалтер», «представитель» и аналогичными. Очистка выполняется до сохранения строки в базе Оператора, то есть в базе хранится уже очищенный текст;
• (ii) исключение из запроса наименований контрагентов и поставщиков, числовых показателей учётной системы Клиента (остатки, продажи, себестоимость, суммы заказа) и сведений об аккаунте Клиента;
• (iii) для сопоставления позиций - дополнительное ограничение состава запроса схемой: в запрос включаются только поля «наименование» и «артикул»; иные поля прайс-листа и карточек номенклатуры в запрос не попадают;
• (iv) автоматические тесты в комплекте программного обеспечения, которые проверяют отправляемый в AI-сервис запрос на отсутствие персональных данных; тесты прогоняются перед выпуском версии.

Запрос к AI-сервису Claude может передаваться через технический ретранслятор OpenRouter, Inc. (США), который не производит собственной обработки по существу и раскрыт в п. 6.1 публичной оферты. Иные внешние AI-сервисы Оператором не используются. Модель, применяемая для сопоставления наименований по смыслу, работает на собственном сервере Оператора: данные Клиента при этом за пределы инфраструктуры Оператора не передаются.

Поскольку в AI-сервис передаются исключительно обезличенные сведения, не относящиеся к персональным данным в значении ст. 3 152-ФЗ, требования 152-ФЗ о трансграничной передаче персональных данных к такой передаче не применяются. Технические и организационные меры, обеспечивающие невозможность передачи персональных данных в AI-сервис, изложены в Договоре-поручении (раздел 4) и зафиксированы во внутренних архитектурных решениях Оператора.

5.5. Принципы обработки (ст. 5 152-ФЗ): обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует целям обработки, не является избыточной по отношению к заявленным целям. Объём и характер обрабатываемых данных не превышает минимально необходимого для достижения целей, перечисленных в разделе 2.

6. Меры защиты персональных данных

Оператор применяет следующие правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1, 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119:

6.1. Локализация хранения - серверы российского хостинг-провайдера Timeweb на территории Российской Федерации.

6.2. Шифрование: - при передаче по открытым каналам связи - протокол TLS версии 1.2 и выше; - при хранении - реквизиты доступа к учётной системе Клиента (API-токен, полученный от маркетплейса) шифруются на уровне приложения алгоритмом AES-256-GCM (AEAD) перед записью в базу данных; предусмотрена смена ключа шифрования без потери доступа к ранее сохранённым реквизитам. Прочие данные Клиента хранятся в базе данных без отдельного прикладного шифрования и защищаются мерами, указанными в пп. 6.1, 6.3, 6.4, 6.7.

6.3. Изоляция данных Клиентов друг от друга - multi-tenant архитектура с разграничением по строкам базы данных (Row-Level Security, RLS) на уровне PostgreSQL. Доступ Клиента ограничен исключительно его собственным контуром данных.

6.4. Разграничение доступа - доступ к персональным данным предоставляется только Тухбатуллиной Е.С. и явно допущенным привлечённым лицам, подписавшим соглашение о неразглашении.

6.5. Журналирование. Технические события работы сервиса (обращения к API, ошибки, факты создания документов) фиксируются в журналах приложения и инфраструктуры и хранятся ограниченный срок, необходимый для диагностики и обеспечения безопасности.

Отдельно ведётся журнал операций с персональными данными. В нём фиксируются: дата и время операции, идентификатор аккаунта Клиента и исполнившего процесса, вид операции, категория данных и объём в количестве записей. Фактически записываются три вида операций: получение (приём реквизитов доступа и наименования аккаунта при установке приложения), блокирование обработки (приостановка подписки или удаление приложения - от этой отметки отсчитываются сроки уничтожения) и уничтожение (отдельно по реквизитам доступа, по всему массиву данных Клиента и по прайс-листам с истёкшим сроком хранения). Содержимое персональных данных в журнал не записывается: у журнала нет полей свободного текста, а технические ссылки перед записью проверяются и заменяются на отметку об изъятии, если похожи на адрес электронной почты, номер телефона или произвольную фразу. Срок хранения журнала - 3 (три) года; по истечении срока записи удаляются автоматически.

6.6. Автоматическое уничтожение по расписанию. Сроки, указанные в разделе 7, отрабатывает периодическая задача, а не ручная операция: отсчёт ведётся от даты прекращения договора, каждый шаг фиксируется в журнале операций с персональными данными (п. 6.5), сбой задачи приводит к уведомлению Оператора. Если резервные копии данных создаются, срок их хранения не превышает срок хранения исходных данных.

6.7. Доступ к инфраструктуре: доступ к серверам осуществляется по ключам SSH, служебные секреты (ключи шифрования, ключи внешних сервисов) хранятся в окружении сервера, вне репозитория кода.

6.8. Уровень защищённости 4 в значении Постановления Правительства РФ от 01.11.2012 № 1119 - минимально достаточный для обрабатываемых категорий персональных данных. Перечень и состав используемых средств защиты информации оформляется отдельным внутренним документом Оператора «Положение об организационных и технических мерах защиты ПД».

6.9. Реагирование на инциденты. При выявлении неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в порядке, установленном Приказом Роскомнадзора от 14.11.2022 № 187 (первичное уведомление - в течение 24 часов, расширенное - в течение 72 часов), и информирует пострадавших субъектов.

7. Сроки обработки и хранения

7.1. Персональные данные Клиента (категория А), содержащиеся в первичных учётных документах, обрабатываются в течение всего срока действия договора и 5 (пяти) лет после его прекращения по любому основанию - для целей бухгалтерского и налогового учёта в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ. Тот же срок указан в п. 8.4 публичной оферты. Персональные данные Клиента, использовавшиеся для идентификации аккаунта и связи и не входящие в первичные учётные документы (наименование аккаунта, идентификатор чата в Telegram), уничтожаются в срок, указанный в п. 7.5.

7.2. Бухгалтерские и платёжные документы (счета, акты, чеки), содержащие персональные данные, хранятся в течение 5 (пяти) лет в соответствии с законодательством РФ.

7.3. Персональные данные третьих лиц (категория Б), технически возвращаемые API маркетплейса, Оператором не сохраняются: из ответа API используются только поля, необходимые для расчёта, остальное в базу данных не записывается и уничтожается вместе с ответом API по завершении расчёта. Максимальный срок хранения таких данных в соответствии с Договором-поручением - 30 (тридцать) календарных дней; фактически он не превышает времени обработки одного запроса. Исключение - наименование контрагента-поставщика, которое хранится в течение срока действия договора по причинам, изложенным в п. 3.2, и уничтожается в срок по п. 7.5.

7.4. При отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает соответствующие данные в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании, не требующем согласия (исполнение договора, исполнение требований законодательства).

7.5. При прекращении договора с Клиентом API-токены доступа к учётной системе Клиента отзываются и уничтожаются в течение 7 (семи) календарных дней; в тот же срок уничтожаются персональные данные Клиента, использовавшиеся для идентификации аккаунта и связи (наименование аккаунта, идентификатор чата в Telegram). Все прочие первичные данные Клиента, полученные через API маркетплейса, удаляются из боевой базы в течение 30 (тридцати) календарных дней.

Повторная установка приложения до истечения указанных сроков прекращает отсчёт и сохраняет данные Клиента. Ранее отозванный токен доступа при этом не восстанавливается: маркетплейс выдаёт новый токен при установке.

7.6. Файлы прайс-листов, загружаемые Клиентом, и результаты их сопоставления с номенклатурой хранятся 90 (девяносто) календарных дней с даты загрузки, после чего удаляются автоматически; последняя успешная загрузка по каждому поставщику сохраняется независимо от срока, поскольку на неё опирается цена в расчёте. Результаты сверки счёта поставщика с заказом хранятся 90 (девяносто) календарных дней с даты сверки. Персональные данные, обнаруженные в тексте загруженного файла (прайс-листа или счёта), удаляются из него до сохранения (п. 3.2) и указанным сроком не охватываются, так как не сохраняются вовсе.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

8.1. Получать от Оператора информацию об обработке своих персональных данных, включая: - подтверждение факта обработки; - правовые основания и цели обработки; - применяемые Оператором способы обработки; - наименование и адрес Оператора, сведения о лицах, имеющих доступ к ПД; - обрабатываемые персональные данные и источник их получения; - сроки обработки; - порядок осуществления субъектом своих прав.

8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отзывать согласие на обработку персональных данных в любой момент (в случае, если обработка осуществляется на основании согласия). Отзыв направляется в письменной форме на адрес электронной почты Оператора: support@aiopssprint.ru.

8.4. Обжаловать действия или бездействие Оператора: - в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru; - в судебном порядке в соответствии с законодательством Российской Федерации.

8.5. Требовать возмещения убытков и/или компенсации морального вреда в судебном порядке в случае нарушения Оператором требований 152-ФЗ.

9. Cookies и иные технологии отслеживания

9.1. Форм сбора данных на страницах сервиса нет. Страница сервиса «Автозаказ» (https://aiopssprint.ru/autozakaz/) и страницы настоящего комплекта документов не содержат ни одной формы: ни заявки, ни подписки, ни обратного звонка, ни регистрации. Ни имени, ни телефона, ни адреса электронной почты страница у Посетителя не запрашивает и никуда не передаёт. Единственные действия, которые страница предлагает, - перейти к установке приложения в маркетплейсе и написать письмо на адрес поддержки. Если Посетитель пишет на support@aiopssprint.ru, обрабатываются те сведения, которые он сообщил в письме сам (п. 3.1).

9.2. Cookies. Собственных cookies Оператор на этих страницах не устанавливает. Личный кабинет приложения, встроенный в маркетплейс, cookies также не использует: авторизация выполняется краткоживущим подписанным токеном, который выдаётся после проверки сессии маркетплейсом, живёт в памяти открытой страницы и в хранилище браузера не записывается.

9.3. Локальное хранилище браузера. Страница сервиса записывает в локальное хранилище браузера Посетителя одно техническое значение - отметку о том, что верхняя информационная плашка закрыта, чтобы не показывать её повторно. Персональных данных эта отметка не содержит и Оператору не передаётся.

9.4. Веб-аналитика. На странице сервиса «Автозаказ» применяется система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация), счётчик № 109269524. Счётчик работает в конфигурации без записи сессий (Вебвизор отключён) и без карты кликов; включены учёт переходов по внешним ссылкам и уточнённый показатель отказов. Счётчик устанавливает собственные cookies ООО «ЯНДЕКС» и обрабатывает обезличенные технические сведения: просмотренные страницы, источник перехода, тип устройства, глубина прокрутки, просмотр блоков страницы, нажатия на кнопки установки и раскрытие вопросов в разделе частых вопросов. Обработка осуществляется на серверах, расположенных на территории Российской Федерации. На страницах настоящего комплекта документов и в интерфейсе приложения «Автозаказ», встроенном в маркетплейс, счётчик веб-аналитики не устанавливается. На иных страницах Сайта https://aiopssprint.ru конфигурация счётчика может отличаться. Иные системы поведенческой аналитики (Google Analytics, VK Pixel, рекламные пиксели социальных сетей) не применяются.

9.5. Информация о применяемых cookies и системах аналитики раскрывается в настоящей Политике, доступной по прямой ссылке из подвала каждой страницы Сайта.

9.6. Оператор не передаёт данные о Посетителях сайта рекламным сетям и маркетинговым платформам. Единственным третьим лицом, получающим обезличенные технические сведения о посещении страницы сервиса, является ООО «ЯНДЕКС» в объёме и на условиях, указанных в п. 9.4.

10. Контакты для обращений субъектов персональных данных

Все обращения по вопросам обработки персональных данных (запросы об информации, требования об уточнении, блокировании, уничтожении, отзыв согласия, жалобы) направляются в письменной форме на адрес электронной почты:

support@aiopssprint.ru

В обращении указываются: ФИО заявителя, способ связи (email или телефон), суть обращения, при необходимости - основания для обработки данного запроса (например, копия документа, подтверждающего личность, при запросе об удалении ПД).

Срок рассмотрения обращения: 30 (тридцать) календарных дней с даты получения, в соответствии с ч. 1 ст. 20 152-ФЗ. В случаях, требующих проведения проверки, срок может быть продлён, но не более чем ещё на 30 календарных дней, с уведомлением заявителя.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики публикуется по адресу https://aiopssprint.ru/autozakaz/privacy.html не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу. Правило 14 дней применяется к изменениям, затрагивающим действующих Клиентов; редакция, опубликованная до начала оказания услуги по договору с Клиентом, вступает в силу с даты публикации. Редакция 1.2 от 2026-07-22 опубликована до начала оказания услуги и приводит описание обработки в соответствие с фактической работой сервиса.

11.2. Уведомление об изменениях размещается в интерфейсе Личного кабинета и, если Клиент привязал Telegram-чат, направляется в этот чат. Собственной рассылки по электронной почте Оператор не ведёт: адресов электронной почты Клиентов у него нет, кроме тех, с которых Клиенты писали сами.

11.3. Продолжение использования сервисов Оператора после вступления новой редакции Политики в силу означает согласие субъекта персональных данных с её условиями.

11.4. История редакций Политики сохраняется Оператором; предыдущие редакции доступны по запросу на адрес support@aiopssprint.ru.

Реквизиты Оператора

Индивидуальный предприниматель Тухбатуллина Елена Сергеевна

• ИНН: 165014444775
• ОГРНИП: 325169000128387
• Адрес регистрации: 423826, Россия, Республика Татарстан, г. Набережные Челны, ул. Шамиля Усманова, д. 108, кв. 215
• Электронная почта: support@aiopssprint.ru
• Сайт: https://aiopssprint.ru

Дата редакции: 2026-07-22 Версия: 1.2 Документ опубликован по адресу: https://aiopssprint.ru/autozakaz/privacy.html