Политика конфиденциальности и обработки персональных данных Kupi Auto
Редакция от 12.10.2026.
1. Оператор и контакты
Индивидуальный предприниматель Анисимович Александр Александрович, ИНН 20302199850102, ОКПО 33241919, дата регистрации 10.09.2024 (далее — «Оператор», «мы») предоставляет площадку Kupi Auto: https://kupiauto.kg.
Обращения о персональных данных: AlexAwer37@gmail.com. Рабочий телефон Оператора: +996550630346. Почтовый адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Тынастанова, д. 31а. Обращения рассматривает администрация от имени Оператора.
Политика описывает данные посетителей, пользователей, представителей продавцов и лиц, обращающихся к нам. Условия использования изложены в пользовательском соглашении, условия платных услуг — в оферте. Основания обработки определяются Цифровым кодексом Кыргызской Республики и применимым законодательством.
2. Данные, источники и цели
| Сценарий | Данные и источник | Цель и основание |
|---|---|---|
| Регистрация и вход | Предоставленный email, идентификатор аккаунта, тип аккаунта, сведения для входа; пароль обрабатывается системой авторизации в защищённом виде, а не публикуется. Для дилера — введённые название и город. | Создание и защита аккаунта, исполнение соглашения. |
| Профиль | Введённые имя или название, город, описание, аватар либо логотип организации; сведения о роли пользователя в организации. | Ведение профиля и представление продавца по соглашению. Публичные поля раскрываются до сохранения. |
| Реквизиты дилера | Введённые полное наименование, ИНН и юридический адрес; результаты проверки и роли представителей. | Проверка продавца и ведение дилерского аккаунта по соглашению. Юридические реквизиты и публичный адрес — разные поля; их видимость определяется соответствующим сценарием. |
| Объявления | Переданные характеристики, цена, местоположение автомобиля, VIN/frame при указании, фотографии, описание, имя для контакта, телефон и возможность связи через WhatsApp. | Размещение и управление объявлением по соглашению, модерация и защита прав пользователей. |
| Переписка и поддержка | Сообщения, переданные в них контакты и материалы, участники, время и связь с объявлением; обращения по email или через площадку. | Доставка сообщений, ответ, рассмотрение жалоб и конкретных споров; исполнение соглашения и защита законных интересов с учётом прав пользователей. |
| Работа и безопасность | IP-адрес и метаданные сетевых запросов, сведения о браузере, сессиях и устройствах, технические идентификаторы, журналы входа и действий, записи модерации. | Авторизация, работа сайта, защита и предотвращение злоупотреблений; исполнение соглашения, выполнение законных обязанностей и соразмерный законный интерес. |
| Заказы и баланс, когда функции доступны | Заказ, сумма, валюта, статус, идентификаторы платежей, активация, операции аванса, возвраты, платёжные документы. Введённые реквизиты плательщика: ФИО, для организации — название, ИНН и адрес при необходимости. | Исполнение платного договора, выдача документов, налоговый и бухгалтерский учёт, разрешение финансовых споров. |
| Проверка автомобиля | Введённый VIN/frame и год, ответы автомобильных справочников и таможенного источника. | Выполнение запрошенной проверки. Используемый источник и передаваемые параметры раскрываются в разделе 4; код автомобиля может быть персональными данными, если позволяет связать запись с человеком. |
| Продуктовая аналитика, если включена | События использования функций, технические идентификаторы, параметры браузера и сети. Обычные параметры событий фильтруются от имени, телефона, email, VIN и текста переписки. | Измерение использования и качества сервиса. |
| Рекламная email-рассылка | Email, факт и версия отдельного согласия, подписка, отправки и отказ от рассылки. | Отправка новостей, тарифов и предложений Kupi Auto по добровольному согласию. |
Большинство сведений пользователь вводит сам. Технические данные возникают при использовании сайта; результаты проверки поступают от указанного источника; платёжные статусы — от провайдера.
Мы не просим в публичных объявлениях паспортные данные, сведения о здоровье, генетические данные, биометрию для идентификации и иные специальные категории, не нужные для сервиса. Не размещайте чужие данные без законного основания. Для проверки конкретного запроса или жалобы запрашивается только необходимый объём; обязательной отправки паспорта для каждого обращения нет.
Площадка не принимает полный номер карты, CVC/CVV и коды подтверждения через объявления или переписку. При подключённой оплате карточные данные вводятся на защищённой странице платёжного провайдера и обрабатываются соответствующими участниками платежа.
3. Публичные данные и общение
В объявлении и профиле показываются введённые продавцом имя или название, публичное описание, аватар/логотип, относящиеся к предложению сведения об автомобиле, фотографии, цена и указанное местоположение. Публикуемые поля должны быть видны продавцу до подтверждения размещения. Телефон продавца и возможность перехода в WhatsApp предоставляются заинтересованным пользователям через функцию контакта в доступном интерфейсом порядке; раскрытие контакта объявления требует входа. Дилер может отдельно указать публичные адрес, телефон, email, сайт и график работы; эти поля доступны в публичном профиле дилера.
Email для входа, пароль, внутренние платёжные сведения и содержание личной переписки не становятся публичными только из-за размещения объявления. Полный VIN/frame не включается в рекламную рассылку или внешнее объявление площадки без отдельной оценки основания; способ показа в автомобильном объявлении должен соответствовать выбранному режиму и интерфейсу.
Контакты и другие сведения, которые пользователь сам отправляет в личном сообщении, получает его собеседник. Мы доставляем сообщения, но не подтверждаем достоверность этих контактов. При переходе во внешнюю переписку данные обрабатываются соответствующим мессенджером или иным сервисом по его правилам. Оператор не управляет общением за пределами площадки; ответственность за собственную обработку данных сохраняется.
Фотографии автомобиля могут использоваться для продвижения объявления и Kupi Auto в социальных сетях и внешней рекламе в пределах лицензии пользовательского соглашения. После снятия объявления новые рекламные размещения прекращаются, управляемые Оператором рекламные публикации удаляются не позднее 7 календарных дней с момента снятия. Контакты, переписка, изображения документов и иные персональные данные не включаются в такую рекламу автоматически.
4. Получатели и места обработки
Доступ получают уполномоченные сотрудники в пределах задачи и подключённые обработчики. Передача государственным органам осуществляется на законном основании. Данные не продаются как самостоятельный продукт.
| Получатель/сервис | Назначение, данные и место обработки |
|---|---|
| Supabase | База аккаунтов и данных сервиса, авторизация, фотографии и файлы, резервные копии. |
| Cloudflare | Доставка сайта, выполнение серверных запросов, сетевые метаданные и защита. Международная сеть. |
| Brevo | Подключённая отправка email: адрес получателя, содержание письма и статус доставки. По документации Brevo основные места хранения — Франция, Германия и Бельгия; фактическая передача и транзит сверяются с используемым сервисом и договором. |
| Провайдер SMTP авторизации | Письма входа, подтверждения и восстановления доступа. |
| PostHog Cloud EU, если аналитика включена | Продуктовые события и технические сведения, в минимально необходимом объёме. Документация указывает Франкфурт, Германия. |
| Freedom Pay KG и необходимые участники платежа, когда оплата доступна | Обработка платежа, возврата и выдача платёжных документов в предусмотренном интеграцией объёме. |
| Google/Gmail | Приём и обработка обращений на опубликованный email Оператора. |
| NHTSA vPIC | Запрошенная расшифровка VIN: VIN и год; без передачи имени, телефона, email и переписки приложением. США, государственный автомобильный справочник. |
| Государственная таможенная служба КР | Запрошенная проверка таможенных сведений: VIN/frame. Кыргызская Республика, customs.gov.kg; состав запроса определяется функцией. |
Справочник Wikidata используется для поиска автомобильных наименований; не предназначен для отправки имени, телефона, email или переписки. Внешние ресурсы страницы могут получать сетевые метаданные; их перечень должен учитываться при технической инвентаризации, а не исключаться только потому, что запрос не содержит имени.
Оператор находится в Кыргызской Республике. Это не означает, что все подключённые облачные сервисы хранят и обрабатывают данные только в КР. До каждой трансграничной передачи мы определяем страны, получателей, объём и цель, проверяем условия статьи 89 Цифрового кодекса. Для государства из утверждённого перечня адекватной защиты применяются предусмотренные Кодексом условия; при отсутствии подтверждения включения требуется отдельное допустимое основание части 4 статьи 89, например применимое договорное основание или конкретное согласие. Присутствие сервиса в ЕС и его соответствие GDPR сами по себе не заменяют эту проверку.
С обработчиками оформляются условия, соответствующие статье 86 Цифрового кодекса: цель, объём, срок, доступ, безопасность и взаимодействие по запросам. Нельзя передавать избыточные данные или использовать их для несовместимых целей только на основании согласия на регистрацию.
5. Сроки и удаление
Единого установленного законом срока хранения всех аккаунтов, объявлений, фото и переписки нет. Для данных без специального обязательного срока Оператор устанавливает ограниченный срок под конкретную цель.
| Категория | Срок или критерий |
|---|---|
| Аккаунт и профиль | На время использования аккаунта. При подтверждённом закрытии публичные сведения скрываются и доступ прекращается; данные, больше не нужные и не имеющие иного основания, удаляются без промедления. |
| Завершённые объявления и фотографии | До 90 календарных дней после снятия, продажи или истечения публикации для управления историей предложения, затем удаление либо необратимое обезличивание. Обоснованное требование удаления рассматривается раньше; нет автоматического права ждать 90 дней при утрате основания. |
| Переписка | До 12 месяцев после последнего сообщения в завершённом диалоге, если не нужен иной законный срок по конкретному спору. Закрытие аккаунта не даёт основания хранить всю переписку без оценки необходимости и прав собеседника. |
| Обычные технические журналы | До 90 календарных дней с записи. Материалы конкретного инцидента выделяются отдельно только на необходимый для расследования и защиты прав срок. |
| Обращения, жалобы, доказательства акцепта и исполнения | До завершения обработки обращения/обязательства и на необходимый срок для предъявления, исполнения или защиты от конкретных требований. Оператор документирует применимый срок и пересматривает необходимость; бессрочное хранение «на всякий случай» не применяется. |
| Платёжные и учётные документы | До истечения применимого срока по соответствующему налоговому обязательству по статье 98 Налогового кодекса и не менее установленного им срока; более длительные обязательные архивные сроки для конкретного вида документа соблюдаются отдельно. Это не распространяется автоматически на весь профиль и все фото. |
| Рекламная подписка | До отписки или прекращения цели рассылки. После отписки сохраняется лишь минимальный признак исключения адреса, необходимый для соблюдения отказа, и доказательства согласия/отзыва на обоснованный срок защиты прав. |
| Резервные копии и копии обработчиков | Доступ к копиям ограничен; при восстановлении ранее исполненные удаления повторно применяются. |
Наличие конкретного спора, обязанности учёта или законного требования может требовать отдельного сохранения соответствующих записей. Для них ограничивается доступ и фиксируются основание и срок. Архив не используется для рассылки или восстановления закрытого публичного профиля. Общее желание администрации сохранить данные не заменяет законное основание.
Скрытие аккаунта и удаление данных — разные действия. При наличии оснований статьи 83 Цифрового кодекса ненужные записи подлежат немедленному удалению, кроме прямо допустимого законом сохранения. Резервные копии не являются основанием продолжать обычное использование удалённых данных.
6. Запросы и права
Можно запросить сведения об обработке и доступ к данным, исправление, удаление или ограничение обработки в предусмотренных законом случаях, заявить возражение и отозвать согласие там, где обработка основана на нём. Отзыв не прекращает операции, для которых сохраняется другое законное основание.
Напишите на AlexAwer37@gmail.com, желательно с email аккаунта. Укажите нужное действие и сведения, позволяющие найти записи: email, идентификатор аккаунта или объявления. При необходимости мы запросим соразмерное подтверждение принадлежности записей; сведения другого человека не раскрываются. Потеря доступа к исходной почте не исключает альтернативной проверки. Запрос можно также отправить по адресу Оператора.
Информация об обработке и доступ предоставляются в течение 7 рабочих дней с получения запроса, если нет законного исключения. Мотивированное решение по возражению направляется в течение 7 рабочих дней. Исправление, ограничение и удаление осуществляются в сроки, требуемые соответствующим основанием Кодекса; общий срок ответов администрации 30 дней к этим специальным требованиям не применяется.
Рекламные письма направляются по отдельному добровольному согласию. В каждом рекламном письме есть ссылка отписки; можно также написать на AlexAwer37@gmail.com. Отказ не препятствует пользованию основными услугами. Необходимые сервисные письма о безопасности и исполнении заказа отделяются от рекламы.
Решение можно обжаловать в Государственное агентство по защите персональных данных при Кабинете Министров КР или суд. Контакты агентства опубликованы на https://dpa.gov.kg/.
7. Технологии браузера, дети, безопасность и изменения
Необходимые cookie и аналогичные технологии используются для авторизации, поддержания сессии и работы выбранных функций. Необязательная аналитика и рекламные технологии рассматриваются отдельно от них.
Регистрация и использование функций аккаунта доступны с 18 лет либо при наличии полной дееспособности по законодательству КР. При выявлении аккаунта ребёнка без требуемых оснований Оператор ограничивает обработку и определяет необходимые меры с учётом статьи 81 Цифрового кодекса. Простое обозначение возрастного правила не заменяет мер предотвращения незаконной обработки данных детей.
Оператор применяет разграничение доступа, защиту учётных записей, ограничения публичного доступа к приватным данным и процедуры реагирования. Эти меры соотносятся с фактической конфигурацией и требованиями закона; абсолютная безопасность интернета не обещается.
При существенном изменении целей, состава получателей или способов обработки политика обновляется до новой обработки, а необходимое согласие запрашивается отдельно.