Политика обработки персональных данных

1. Оператор и область действия

Оператор: индивидуальный предприниматель Лавров Даниил Владимирович, ИНН 253904143414, ОГРНИП 326253600010661, зарегистрирован 29 января 2026 года, регион регистрации — Приморский край, г. Артём (далее — «Оператор»). Контакт для запросов субъектов персональных данных: info@blixauto.ru.

Политика применяется к сайтам blixauto.ru, value.blixauto.ru и иным цифровым сервисам BLIX AUTO. Она опубликована в свободном доступе и действует в отношении данных, полученных через эти сервисы.

2. Категории данных и субъекты

• пользователи и посетители: email, IP-адрес, cookie, сведения о браузере и устройстве, даты и журнал действий;
• зарегистрированные пользователи: идентификатор аккаунта, сведения о входах, согласиях, балансе и операциях;
• заказчики услуг: состав заказа, сумма, статус и идентификатор платежа; реквизиты банковской карты Оператор не получает;
• пользователи сервиса оценки: ссылки на объявления, описания, сведения об автомобиле, загруженные изображения, результаты и история отчётов;
• обратившиеся в поддержку: имя, контакты, содержание обращения и переписки;
• пользователи Telegram-функций: Telegram ID, username, имя и статус подписки.

Оператор не запрашивает специальные категории и биометрические данные. Пользователь не должен загружать их либо данные третьих лиц без законного основания.

3. Цели и правовые основания

• создание аккаунта, авторизация и исполнение договора — акцепт оферты и действия по запросу пользователя;
• формирование отчёта и хранение истории — исполнение договора и согласие в необходимой части;
• приём оплаты, бухгалтерский и налоговый учёт — договор и требования закона;
• поддержка, защита аккаунтов, предупреждение злоупотреблений — договор, законные интересы Оператора и требования закона;
• необязательная веб-аналитика Яндекс Метрики — отдельное согласие на аналитические cookie;
• транзакционные письма о регистрации, восстановлении доступа и заказах — исполнение договора; рекламные рассылки без отдельного согласия не выполняются.

4. Операции, сроки и прекращение обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом и без автоматизации.

• данные аккаунта и история услуг — пока действует аккаунт и до 3 лет после прекращения договора;
• платёжные и учётные документы — в течение сроков, установленных законодательством РФ, как правило 5 лет;
• доказательства согласий и акцепта — 6 лет после прекращения соответствующих отношений;
• обращения в поддержку — 3 года после закрытия обращения;
• аналитические cookie — в пределах срока, установленного поставщиком, либо до отзыва согласия;
• данные, загруженные для разовой обработки без сохранения в историю, — до завершения обработки и технического удаления.

По достижении цели или истечении срока данные удаляются, уничтожаются либо обезличиваются, если закон не требует продолжить хранение.

5. Локализация, обработчики и передача

Первичный сбор и основное хранение баз персональных данных граждан Российской Федерации осуществляются в базе данных на серверах, расположенных в Российской Федерации.

Для работы сервиса могут привлекаться:

• российский хостинг и MongoDB в российском дата-центре — размещение приложения и основной базы;
• АО «ТБанк» — приём платежей;
• ООО «ЯНДЕКС» — Яндекс Метрика после согласия пользователя;
• REG.RU и почтовая инфраструктура — отправка служебных сообщений;
• Telegram — функции привязки аккаунта и уведомлений по инициативе пользователя;
• Cloudflare — защита форм от автоматических запросов;
• Google — обработка предоставленных для AI-анализа материалов в объёме, необходимом для формирования результата.

Использование Google, Cloudflare и Telegram может повлечь трансграничную передачу. Такая передача проводится только при наличии законного основания и после выполнения применимых требований к уведомлению Роскомнадзора. До выполнения этих условий соответствующая передача должна быть отключена.

6. Защита данных

Оператор ограничивает доступ по ролям, применяет HTTPS, защищённые cookie сессии, хеширование паролей, журналирование значимых действий, резервное копирование, обновление компонентов и контроль доступа к инфраструктуре. Доступ предоставляется только тем, кому он необходим для выполнения обязанностей.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на info@blixauto.ru с адреса, связанного с аккаунтом. Оператор вправе запросить разумное подтверждение личности.

8. Изменение Политики

Актуальная редакция постоянно доступна по этому адресу. Существенные изменения применяются с даты публикации, если в тексте не указана более поздняя дата.