Политика обработки персональных данных

Редакция от 15.10.2026. Действует с даты публикации по адресу https://izzi.pw/privacy.

1. Общие положения

1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Полежаев Иван Викторович, ОГРНИП 324350000039055, ИНН 352533792508 (далее — Оператор) обрабатывает персональные данные при использовании программы для ЭВМ «IZZI» (далее — Программа): веб-приложения, мобильных приложений, бота поддержки в мессенджере и сайта https://izzi.pw.

1.2. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа. Понятия используются в значениях, установленных ст. 3 Закона.

1.3. Программа предназначена для предпринимательской и профессиональной деятельности студий по уходу за автомобилями (далее — Студии) и их сотрудников. Программа не предназначена для лиц младше 18 лет.

2. В каких ролях выступает Оператор

2.1. Оператор персональных данных — в отношении пользователей Программы: владельцев Студий и сотрудников, которым владелец открыл доступ. Это данные учётных записей, технические данные входов и устройств, обращения в поддержку. Им посвящены разделы 3–9.

2.2. Лицо, обрабатывающее данные по поручению Студии (ч. 3 ст. 6 Закона), — в отношении данных, которые Студия вносит в Программу: сведения о клиентах Студии (фамилия, имя, отчество, телефон, адрес электронной почты, способ связи, дата рождения, автомобили и их государственные регистрационные знаки, заказы, фотографии и видеозаписи, заметки и история контактов) и о работниках Студии (фамилия, имя, отчество, телефон, имя в мессенджере, фотография, должность и навыки, условия и начисления оплаты труда). Оператором этих данных является Студия: она определяет цели и состав данных, получает согласия, когда они нужны, и отвечает на обращения своих клиентов и работников. Условия поручения изложены в разделе 8 Публичной оферты (https://izzi.pw/terms). Клиенту или работнику Студии по вопросам его данных следует обращаться в Студию; Оператор содействует Студии в исполнении таких обращений. Контакт Оператора для содействия: izzi.crm@yandex.com. Фотографии и видеозаписи заказов Оператор хранит по поручению Студии не менее трёх лет с даты выдачи автомобиля, а если выдачи не было — с даты завершения или отмены заказа, и уничтожает в ближайшую ежегодную дату уничтожения, названную в Прайс-листе, если Студия не выгрузила их или не продлила хранение (п. 8.11–8.13 Публичной оферты).

3. Цели обработки, состав данных, основания и сроки

Цель	Чьи данные	Какие данные	Правовое основание	Срок обработки и хранения
1. Регистрация и ведение учётной записи, предоставление доступа к Программе, заключение и исполнение лицензионного договора; проверка права на пробный период, бонусные месяцы, место в сотне и возврат первого платежа: сопоставление телефона владельца Студии и ИНН Студии с ранее зарегистрированными Студиями	владельцы Студий; сотрудники Студий — пользователи Программы	фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль в необратимо преобразованном виде; роль и права в Студии; идентификатор и имя пользователя в мессенджере — при регистрации через бот или привязке мессенджера; отметка о принятии оферты (дата, редакция); ИНН Студии	договор, стороной которого является субъект или который заключён в его интересах (п. 5 ч. 1 ст. 6 Закона); согласие, данное при регистрации (п. 1 ч. 1 ст. 6)	в течение срока действия учётной записи; при приостановлении доступа за неоплату или при отсутствии входа в течение 12 месяцев — не более 12 месяцев с даты приостановления, затем раздел 8; после удаления учётной записи или Студии данные уничтожаются в порядке раздела 8; сведения о принятии оферты — не дольше 3 лет после прекращения договора. После удаления Студии Оператор хранит хеш телефона владельца и ИНН в течение 2 лет, чтобы не предоставлять пробный период и возврат повторно.
2. Безопасность учётных записей и Программы: подтверждение входа, выявление несанкционированного доступа, учёт действий	пользователи Программы	идентификатор и название устройства; сведения о браузере и операционной системе; IP-адрес и определяемая по нему страна входа; даты и время входов; коды подтверждения входа; журнал действий в Программе	исполнение обязанностей оператора по обеспечению безопасности данных (п. 2 ч. 1 ст. 6, ст. 19 Закона); договор (п. 5 ч. 1 ст. 6)	в течение срока действия учётной записи; записи журналов — не дольше 12 месяцев с даты записи, если более долгое хранение не требуется для расследования инцидента
3. Уведомления о событиях в Программе: push-уведомления, письма, сообщения бота	пользователи Программы	адрес электронной почты; технический идентификатор push-подписки и ключи шифрования уведомлений; название устройства; идентификатор в мессенджере	договор (п. 5 ч. 1 ст. 6)	до отключения уведомлений пользователем, отзыва подписки или удаления учётной записи
4. Поддержка пользователей	пользователи Программы и иные лица, написавшие в поддержку	идентификатор и имя пользователя в мессенджере; содержание обращения: текст, фотографии, видеозаписи, голосовые сообщения и их текстовая расшифровка; сведения о версии приложения и устройстве, приложенные к обращению; адрес электронной почты — при обращении по почте	договор (п. 5 ч. 1 ст. 6); для лиц без учётной записи — согласие, выраженное направлением обращения (п. 1 ч. 1 ст. 6)	3 года с даты закрытия обращения
5. Расчёты по лицензионному договору — при оплате	плательщики	наименование либо фамилия, имя, отчество плательщика; реквизиты при оплате по счёту; дата, сумма и идентификатор платежа; маскированный номер карты и идентификатор привязки карты. Полные реквизиты карты Оператор не получает — их обрабатывает банк-эквайер	договор (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных налоговым законодательством (п. 2 ч. 1 ст. 6)	5 лет после окончания года, в котором совершён платёж
6. Исследования и развитие Программы: опросы и интервью пользователей; сводная статистика использования Программы	пользователи, согласившиеся участвовать в опросах и интервью; пользователи Программы — для сводной статистики	имя; контакт для связи; ответы и записи интервью; сведения об использовании Программы: даты регистрации и действий, число записей, признаки заполнения настроек	согласие (п. 1 ч. 1 ст. 6) — для опросов и интервью; договор (п. 5 ч. 1 ст. 6) — для сводной статистики	до достижения цели исследования, но не дольше 2 лет; согласие можно отозвать в любой момент; сводная статистика не содержит персональных данных
7. Информационные и рекламные сообщения	пользователи Программы	адрес электронной почты; идентификатор в мессенджере	сообщения о работе Программы — договор (п. 5 ч. 1 ст. 6); рекламные сообщения — только с предварительного согласия (ст. 15 Закона)	до отзыва согласия; от рассылок бота можно отказаться командой /stop или кнопкой «Не писать мне такое»

Обезличенные сведения об установке и работе приложения (тип события, платформа, время), которые невозможно отнести к конкретному лицу, персональными данными не являются и используются для эксплуатации и развития Программы.

По достижении цели обработки либо при отзыве согласия, когда иных оснований нет, данные уничтожаются в срок не более 30 дней (ч. 4 и 5 ст. 21 Закона): удаляются из баз данных Программы, а из резервных копий — по истечении срока хранения копий (п. 8.4).

4. Кому передаются данные

4.1. Оператор привлекает к обработке следующих лиц и передаёт им данные только в объёме, нужном для их функции:

Получатель	Что делает	Какие данные
ООО «Яндекс.Облако»	размещение серверов, баз данных, хранилища файлов и резервных копий Программы; отправка писем Программы	все данные, обрабатываемые в Программе
ООО «Селектел»	хранение резервных копий базы данных и файлов Программы; размещение серверов Программы при недоступности основной инфраструктуры	все данные, обрабатываемые в Программе
ООО «ЯНДЕКС» (сервис Яндекс Почта)	почтовый ящик Оператора для обращений	переписка пользователей с Оператором по электронной почте
Оператор мессенджера, через который пользователь пишет боту поддержки и получает коды подтверждения входа	доставка сообщений по выбору пользователя: регистрация через бот, поддержка, коды подтверждения входа	идентификатор и имя пользователя в мессенджере; содержание сообщений
Операторы push-сервисов: Apple, Google, Mozilla — в зависимости от устройства и браузера пользователя	доставка push-уведомлений	технический идентификатор подписки; содержание веб-push-уведомлений передаётся в зашифрованном виде

4.2. Базы данных, с использованием которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Сообщения бота в мессенджере и push-уведомления доставляются операторами сервисов, которые пользователь выбрал сам, установив приложение или написав боту; содержание веб-push-уведомлений передаётся в зашифрованном виде. Пользователь может не использовать мессенджер и отключить push-уведомления; вход и работа в Программе остаются доступными.

4.4. Данные не продаются и не передаются третьим лицам в маркетинговых целях. Государственным органам данные предоставляются только по основаниям и в порядке, установленным законом.

5. Как обрабатываются данные

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, названным в разделе 4, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка автоматизированная, с передачей по сети «Интернет» по защищённым каналам.

5.2. Оператор не распространяет персональные данные, не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 Закона).

5.3. Приложение хранит на устройстве пользователя копию внесённых им данных до подтверждения их сохранения на сервере и в резервной копии, но не дольше 7 дней. После этого срока, а также после прекращения доступа пользователя к Студии, копия скрывается и удаляется приложением.

6. Разрешения устройства и сайт

6.1. Приложение запрашивает доступ к камере и галерее — чтобы прикладывать к заказам фотографии и видеозаписи автомобилей, к микрофону — только для записи звука в видеозаписи осмотра (звук отдельно не записывается и для иных целей не используется), и к уведомлениям — чтобы сообщать о событиях. Приложение не запрашивает доступ к контактам и геолокации устройства. Снимки и видеозаписи, приложенные к заказам, являются данными Студии (п. 2.2).

6.2. Сайт https://izzi.pw не использует файлы cookie, счётчики посещаемости и формы сбора данных. Веб-сервер ведёт технический журнал запросов (IP-адрес, дата и время, адрес страницы, сведения о браузере), который хранится 30 дней и используется только для обеспечения работоспособности и безопасности сайта.

7. Права субъекта персональных данных

7.1. Субъект вправе: получить сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 Закона).

7.2. Обращение направляется на адрес izzi.crm@yandex.com либо почтой по адресу Оператора (п. 10.3). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона).

7.3. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если обработка не продолжается по иному основанию, предусмотренному Законом (ч. 5 ст. 21).

8. Удаление учётной записи и данных

8.1. Владелец Студии может потребовать удаления Студии и всех её данных, написав в поддержку из своей учётной записи (кнопка «Поддержка» в Программе или бот поддержки в мессенджере) либо на адрес izzi.crm@yandex.com. Данные Студии, включая учётные записи её сотрудников, уничтожаются по истечении 30 календарных дней с даты требования; в течение этого срока требование можно отозвать.

8.2. Сотрудник Студии теряет доступ, когда его снимает владелец Студии. Сотрудник вправе самостоятельно потребовать удаления данных своей учётной записи, обратившись к Оператору тем же способом.

8.3. Запрос на удаление можно направить и без входа в Программу — со страницы https://izzi.pw/support. Оператор вправе запросить сведения, подтверждающие, что запрос исходит от владельца учётной записи.

8.4. Резервные копии создаются ежедневно, хранятся в зашифрованном виде не более 30 дней и по истечении этого срока уничтожаются вместе с содержащимися в них данными. Удалённые данные из резервных копий не восстанавливаются, кроме восстановления Программы после сбоя; в этом случае они уничтожаются повторно.

8.5. После удаления Оператор сохраняет только запись о самом факте удаления без персональных данных и сведения, которые обязан хранить по закону (цель 5 раздела 3).

9. Защита данных

9.1. Оператор назначил ответственного за организацию обработки персональных данных, утвердил внутренние документы по вопросам обработки и защиты персональных данных и принимает меры, предусмотренные ст. 18.1 и 19 Закона: защищённые каналы связи; разграничение доступа по ролям и правам; хранение паролей в необратимо преобразованном виде; учёт действий с данными и операций удаления; защита от удаления данных Студии без подтверждения; ежедневное резервное копирование с шифрованием копий; выявление фактов несанкционированного доступа и реагирование на них.

9.2. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, а если затронуты данные, обрабатываемые по поручению Студии, — уведомляет Студию не позднее 24 часов с момента выявления.

10. Изменение Политики. Контакты Оператора

10.1. Оператор вправе изменять Политику. Новая редакция публикуется по этому же адресу с указанием даты; о существенных изменениях пользователи уведомляются в Программе не менее чем за 7 календарных дней до их вступления в силу.

10.2. Предыдущие редакции Политики предоставляются по запросу.

10.3. Оператор: Индивидуальный предприниматель Полежаев Иван Викторович, ОГРНИП 324350000039055, ИНН 352533792508. Адрес для письменных обращений: Россия, 115487, г. Москва, ул. Нагатинская, д. 16с9. Электронная почта по вопросам персональных данных: izzi.crm@yandex.com.