Политика конфиденциальности

Telegram-бот «BroBroCar»

Версия 1.1 от 08.10.2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей Telegram-бота «BroBroCar», доступного по адресу t.me/brobrocar_bot (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также с учётом изменений, вступивших в силу с 1 сентября 2025 года на основании Федеральных законов № 233-ФЗ и № 156-ФЗ.

Оператор персональных данных: ИП Наговицын Максим Валерьевич (ОГРНИП 315784700137522, ИНН 390516597675, адрес: 188273, Россия, Ленинградская обл., Лужский р-н, п. Скреблово, д. 3, кв. 17, email: support@brobrocar.ru).

Акцептуя Оферту (запуская бота), Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ст. 9 Федерального закона № 152-ФЗ.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Оператор — ИП Наговицын Максим Валерьевич, самостоятельно организующий и осуществляющий обработку персональных данных Пользователей.

Пользователь — физическое лицо, акцептовавшее условия Оферты и использующее Сервис.

Платёжный провайдер — ООО «Клаудпэйментс» (сервис CloudPayments), обеспечивающее приём и обработку платежей.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2. Категории обрабатываемых персональных данных

2.1. Данные, получаемые автоматически при использовании бота

2.2. Данные, которые Оператор не собирает

Оператор не собирает, не запрашивает и не хранит: номера телефонов, паспортные данные, адреса проживания, банковские реквизиты (обрабатываются исключительно Платёжным провайдером). Адрес электронной почты запрашивается только при оплате и только для направления кассового чека (см. п. 2.1).

Оператор настоятельно рекомендует Пользователям не передавать персональные данные через Сервис, в том числе в текстовых Запросах и на фотографиях (государственные регистрационные знаки транспортных средств, VIN-коды, паспортные данные и пр.).

3. Цели обработки персональных данных

Оператор не обрабатывает персональные данные Пользователя в иных целях, кроме перечисленных выше, и, в частности, не использует данные о Пользователе или его автомобиле для построения рекламных профилей, аналитики, не связанной с работой Сервиса, либо передачи третьим лицам в коммерческих целях.

4. Хранение персональных данных

4.1. Все персональные данные Пользователей хранятся исключительно на серверах, физически расположенных на территории Российской Федерации. Оператор соблюдает требования ст. 18 ч. 5 Федерального закона № 152-ФЗ о локализации баз персональных данных граждан Российской Федерации. Хранение данных на российских серверах осуществляется с единственной целью — обеспечить работу Сервиса и релевантность Ответов бота применительно к конкретному автомобилю конкретного Пользователя; данные не используются Оператором ни в каких иных целях и никому не передаются, кроме случаев, прямо указанных в разделе 5 настоящей Политики.

4.2. Сроки хранения:

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам в маркетинговых целях и не распространяет их каким-либо иным образом, не предусмотренным настоящей Политикой.

5.2. Персональные данные могут передаваться третьим лицам исключительно в следующих случаях:

При передаче Запросов LLM-провайдеру передаётся только содержание сообщения. Telegram ID, имя Пользователя и иные персональные данные LLM-провайдеру не передаются. Пользователь принимает во внимание, что LLM-провайдер OpenRouter и провайдер транскрибации Groq расположены за пределами Российской Федерации и обрабатывают переданные данные в соответствии со своей политикой конфиденциальности. Платёжный провайдер CloudPayments обрабатывает платёжные данные на территории Российской Федерации.

5.3. Оператор не использует содержимое Запросов и Ответов для обучения языковых моделей и не передаёт его третьим лицам в коммерческих целях.

6. Права Пользователя как субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет следующие права:

6.1. Право на доступ — получить подтверждение факта обработки и копию своих персональных данных.

6.2. Право на исправление — потребовать исправления неточных данных.

6.3. Право на удаление — потребовать удаления своих данных («право на забвение»). Исключение: финансовые записи хранятся в течение сроков, предусмотренных законодательством РФ.

6.4. Право на отзыв согласия — отозвать согласие на обработку персональных данных в любой момент. Отзыв влечёт прекращение возможности использования Сервиса.

6.5. Право на обжалование — обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: rkn.gov.ru.

6.6. Порядок реализации прав: Пользователь направляет запрос на адрес support@brobrocar.ru с темой «Персональные данные — [суть запроса]» и указанием Telegram-аккаунта. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней.

7. Безопасность персональных данных

7.1. Оператор принимает следующие технические и организационные меры для защиты персональных данных:

• передача данных между ботом и серверами осуществляется по защищённым протоколам;
• доступ к персональным данным ограничен и предоставляется только уполномоченным лицам;
• платёжные данные обрабатываются Платёжным провайдером CloudPayments в соответствии со стандартом безопасности PCI DSS и не передаются Оператору;
• применяются организационные и технические меры в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ.

7.2. При выявлении инцидента безопасности, связанного с персональными данными, Оператор уведомляет Роскомнадзор в сроки, установленные законодательством Российской Федерации.

8. Обработка данных несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. При выявлении таких данных они будут немедленно удалены.

9. Изменение Политики конфиденциальности

9.1. Оператор вправе вносить изменения в настоящую Политику, публикуя актуальную версию в боте.

9.2. При существенных изменениях Пользователи уведомляются через бот не менее чем за 7 (семь) календарных дней.

10. Контактная информация