Сервис «Честная сделка» (сайт sdelkatop.ru, мобильное приложение для Android)
Дата вступления в силу: 11 июля 2026 г. Версия: 1.2
Техническая редакция описывает текущий исходный код следующего Android-обновления. Опубликованная версия приложения может получить эти изменения только после отдельной сборки и проверки RuStore.
1. Общие положения и оператор
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как мы обрабатываем и защищаем персональные данные пользователей сервиса «Честная сделка» — сайта sdelkatop.ru и мобильного приложения для Android (далее вместе — «Сервис»).
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области обработки персональных данных.
Оператор персональных данных:
- Наименование: Общество с ограниченной ответственностью «СИББИОРЕСУРС» (ООО «СИББИОРЕСУРС»)
- ИНН: 7207021539
- КПП: 720701001
- ОГРН: 1217200016901
- Адрес: Тюменская обл., Упоровский р-н, с. Упорово, ул. Булата Янтимирова, д. 54А, кв. 9
- Каналы обращений: форма поддержки https://sdelkatop.ru/support и почтовый адрес Оператора
Далее по тексту Оператор может именоваться «мы», «нас», «наш».
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Когда по закону требуется согласие, Сервис запрашивает его отдельным явным действием до соответствующей обработки. Если вы не согласны с Политикой, пожалуйста, не используйте соответствующую функцию Сервиса.
Основные термины (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значениях, установленных 152-ФЗ.
2. Какие данные и с какой целью мы обрабатываем
Сервис помогает подготовить документы для сделки, согласовать введённые сторонами сведения, отдельно заказать информационный отчёт по истории транспортного средства и, по выбору пользователя, перейти к расчёту и оформлению ОСАГО у партнёра. Сервис не применяет к пользователю или продавцу скрытые риск-эвристики и не заменяет неизвестные сведения положительным результатом.
Данные сторон сделки (продавец и покупатель):
- фамилия, имя, отчество;
- паспортные данные (серия, номер, дата и место выдачи, код подразделения, адрес регистрации).
Цель: заполнение выбранных пользователем шаблонов договора, акта и расписки; согласование данных сторонами; формирование и хранение архива сделки.
Данные транспортного средства:
- VIN, государственный регистрационный номер;
- сведения из СТС и ПТС;
- мощность двигателя и иные характеристики ТС.
Цель: заполнение документов сделки; формирование отдельно заказанного отчёта по VIN или госномеру; расчёт ОСАГО, если пользователь выбрал эту функцию.
Для автомобильного отчёта внешнему поставщику передаётся только VIN либо государственный номер, который пользователь увидел и подтвердил перед оплатой. ФИО, паспортные и контактные данные сторон для формирования такого отчёта не передаются.
Контактные и технические данные:
- номер телефона и адрес электронной почты;
- идентификаторы пользователя, сессии, сделки, платежа и внешнего заказа;
- технические журналы безопасности и ошибок, IP-адрес, сведения о браузере/устройстве в объёме, который передаётся при сетевом запросе.
Цель: авторизация, защита от злоупотреблений, отображение статуса заказа, связь по вопросам услуги, сверка платежей и расследование технических ошибок. Push-уведомления в опубликованной Android-версии отключены.
Фотографии документов и результаты распознавания:
- явно выбранные пользователем снимки паспорта, СТС, ПТС, водительского удостоверения и VIN;
- распознанный текст и структурированные поля.
Цель: автоматическое распознавание (OCR) и заполнение полей. При облачном распознавании выбранные изображения и извлечённый текст передаются Yandex Cloud в объёме, описанном в разделе 5. До выбора фото Сервис запрашивает отдельное согласие; вместо распознавания можно заполнить поля вручную.
Данные для расчёта и оформления ОСАГО (только если пользователь выбрал эту функцию):
- сведения о транспортном средстве, собственнике, страхователе и допущенных водителях;
- ФИО, даты рождения, адрес, данные паспорта и водительских удостоверений, стаж и иные поля, необходимые страховому агрегатору и выбранному страховщику.
Цель: получить предложения страховщиков и оформить выбранный пользователем полис ОСАГО.
Подсказки адреса для ОСАГО (только по выбору пользователя):
- вводимые пользователем фрагменты адреса регистрации.
Цель: получить варианты и структурировать адрес для расчёта и оформления ОСАГО. Ранее сохранённый в сделке адрес не передаётся автоматически: после отдельного согласия пользователь дополнительно нажимает «Получить подсказки» либо изменяет поле. Без подсказок адрес можно ввести вручную.
Данные об оплате услуг:
- предмет, факт и сумма платежа, идентификатор и статус платежа, контакт для электронного чека.
Цель: принять оплату за пакет документов 299 ₽ или отдельный отчёт по автомобилю 349 ₽, сверить результат и выполнить требования бухгалтерского и налогового учёта. Реквизиты карты или счёта вводятся на стороне платёжного сервиса и нам не передаются.
Обращения в поддержку и отзывы:
- текст обращения, оценка, добровольно указанный контакт и привязка к сделке.
Цель: ответить пользователю и улучшить Сервис. Полный текст и контакт сохраняются в основной базе; во внешнее служебное уведомление отправляется только внутренний идентификатор обращения.
Мы обрабатываем только те сведения, которые нужны для выбранной пользователем функции, безопасности Сервиса или исполнения требований закона.
3. Правовые основания обработки
Мы обрабатываем персональные данные на следующих основаниях:
- согласие субъекта персональных данных (ст. 6 и 9 152-ФЗ), включая отдельные явные согласия на облачное OCR, передачу данных для ОСАГО, передачу VIN/госномера поставщику автомобильного отчёта и передачу вводимых фрагментов адреса ООО «Дейта Кью» для адресных подсказок; отказ от подсказок не блокирует ручной ввод адреса;
- исполнение договора с пользователем — для подготовки оплаченного комплекта документов или отдельно заказанного автомобильного отчёта;
- требования законодательства РФ — когда данные необходимы для бухгалтерского, налогового учёта, рассмотрения обращений и исполнения иных обязанностей Оператора;
- законный интерес Оператора, когда он применим и не нарушает права пользователя, — для защиты Сервиса, предотвращения злоупотреблений и ведения минимальных технических журналов.
Пользователь, который вводит данные другого совершеннолетнего лица, обязан иметь законное основание для такой передачи. До подтверждения второй стороной эти сведения не считаются её согласием; Сервис отдельно предлагает участнику проверить и подтвердить свои данные.
Согласие можно отозвать в порядке, указанном в разделе 7. Отзыв не делает незаконной обработку, выполненную до его получения, и не отменяет обязанности хранения, установленные законом.
4. Как мы защищаем данные
Мы применяем правовые, организационные и технические меры защиты, в том числе:
- паспортные данные, результаты распознавания, входные данные ОСАГО и автомобильного отчёта хранятся в зашифрованном виде с использованием AES-256-GCM;
- готовые PDF, подписанные сканы и полисы в live-объектном хранилище защищаются per-object envelope encryption AES-256-GCM с отдельным ключом данных для каждого объекта; перед стартом обновлённого API прежние активные объекты переписываются в тот же формат;
- основная база данных и объектное хранилище Сервиса размещены на инфраструктуре в Российской Федерации;
- доступ к сделке ограничен её участниками в пределах их ролей; служебный доступ предоставляется по необходимости и журналируется;
- персональные ответы API и файлы отдаются с запретом публичного кэширования, а Service Worker хранит только публичную статику и обезличенную offline-страницу;
- мобильное приложение блокирует системные снимки и запись экрана и удаляет временный PDF после системной отправки; это не исключает съёмку экрана другим устройством;
- передача между приложением, сайтом и сервером выполняется по HTTPS;
- временные данные автоматически очищаются по срокам из раздела 6.
5. Передача данных третьим лицам и локализация
Мы не продаём персональные данные. Передача выполняется только для выбранной функции, при наличии правового основания и в минимально необходимом объёме.
Поставщик данных об истории ТС — ООО «Авторапорт» (платформа SpectrumData, сервис «Автокод»; ИНН 9701071800, КПП 770101001, ОГРН 1177746384089, адрес: 105005, г. Москва, ул. Бауманская, д. 7, стр. 1, этаж 1, помещение XIV, комната 1, офис 104). После явного заказа ему передаётся выбранный VIN либо государственный номер и технический идентификатор запроса — только для формирования одного отчёта. ФИО, паспорт, телефон, email и фотографии документов не передаются. Документы поставщика опубликованы на https://spectrumdata.ru/policy/. Продажа отчёта включается только после подтверждения действующего договора Оператора с поставщиком и публикации отдельного уведомления, версия которого фиксируется в заказе.
Страховой агрегатор Polis.online и выбранный страховщик получают сведения, необходимые для расчёта и оформления ОСАГО, только если пользователь выбрал эту функцию и дал отдельные согласия. Без расчёта/оформления ОСАГО такая передача не выполняется. Юридические документы и состав получателей показываются пользователю в страховом контуре до передачи.
Подсказки адреса DaData — ООО «Дейта Кью» (ИНН 7721581040, КПП 770401001, ОГРН 5077746329876; адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6 стр. 2, помещ. 1/3). Только после отдельного согласия и дополнительного действия Сервис передаёт через API вводимый пользователем фрагмент адреса регистрации — для поиска вариантов и возврата структурированного адреса, используемого при расчёте/оформлении ОСАГО. Адрес, ранее сохранённый в сделке, автоматически не передаётся. По действующей оферте поставщика при работе через API исходные и обработанные данные не журналируются и не хранятся. Условия: https://dadata.ru/offer/; политика поставщика: https://dadata.ru/privacy/.
Платёжный сервис ЮKassa (ООО НКО «ЮМани») получает предмет, сумму, идентификатор платежа и контакт для чека. Данные карты, СБП или банковского счёта вводятся на защищённой странице платёжного сервиса и обрабатываются им самостоятельно; Сервис их не получает.
Yandex Cloud (ООО «Яндекс.Облако») при отдельном согласии обрабатывает в Vision OCR выбранные изображения документов и распознанный текст, а YandexGPT — структурирование текстовых фрагментов. Запросы отправляются с техническим запретом опционального логирования для улучшения моделей; это не исключает необходимую техническую обработку по условиям провайдера. Если пользователь не согласен, он может заполнить поля вручную.
Timeweb Cloud предоставляет инфраструктуру основной базы и файлового хранилища в Российской Федерации.
Служебные уведомления Оператора. Для сообщений о технических событиях и новых обращениях может использоваться Telegram напрямую либо через технический relay Cloudflare. Туда не отправляются ФИО, паспортные данные, фотографии, контакт и текст обращения или полный адрес сделки; уведомление ограничено типом события, внутренним/сокращённым идентификатором, суммой либо маскированным фрагментом телефона. Такая инфраструктура может обрабатывать технический запрос за пределами РФ. Основная запись и хранение персональных данных выполняются в базе на территории РФ; требования к трансграничной передаче применяются до включения соответствующего канала.
В предусмотренных законом случаях данные могут быть переданы уполномоченным государственным органам.
Локализация (ч. 5 ст. 18 152-ФЗ). Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, расположенных в Российской Федерации.
6. Сроки хранения и удаление
Сроки ниже отражают фактические автоматические правила production-конфигурации. После достижения срока очистка выполняется ближайшим плановым проходом ретеншена; отдельные записи сохраняются дольше, если этого требует закон, спор, возврат или незавершённая внешняя операция.
- Временные фотографии документов и снимки распознавания очищаются после 24 часов; плановый проход может занять ещё до нескольких часов. Структурированные поля сделки обрабатываются отдельно.
- Сырые результаты задач распознавания очищаются по тому же сроку, включая завершённые и застрявшие задачи.
- Паспортные поля участников обнуляются, если сделка не обновлялась 90 дней. Правило применяется и к незавершённым/брошенным сделкам. Сформированные PDF и их проверочные коды при этом могут сохраняться как результат услуги.
- HTML-копии готовых или устаревших документов очищаются через 30 дней.
- Готовые PDF, подписанные сканы и PDF полиса по умолчанию автоматически удаляются через 1095 дней (3 года) от создания. При документированном споре, требовании закона или регулятора Оператор может установить ограниченный по сроку legal hold; основание и новый срок журналируются, после окончания hold автоматическое удаление возобновляется.
- Отчёт по автомобилю и его VIN/госномер, а также зашифрованный снимок идентификатора в платеже сохраняются в архиве не более 1095 дней, если срок не продлён действующим legal hold; затем отчёт и снимки удаляются, а минимальная финансовая запись остаётся без VIN/госномера.
- Богатый зашифрованный ввод ОСАГО очищается через 90 дней у устаревших/неоформленных расчётов и у завершённых полисов со статусом issued/cancelled. Для незавершённых pending/issuing операций он не очищается, пока статус не будет безопасно разрешён.
- Номер/серия и PDF завершённого полиса ОСАГО удаляются по общему трёхлетнему сроку архива, если нет действующего legal hold; минимальная запись о статусе, страховщике и сумме сохраняется отдельно.
- Временный черновик ОСАГО на устройстве хранится в sessionStorage текущей вкладки не более двух часов и очищается после выпуска полиса, смены пользователя или истечения срока. Согласия в черновике не сохраняются и запрашиваются заново.
- Платёжные, фискальные и служебные записи хранятся в сроки, необходимые по закону, для возврата, бухгалтерского/налогового учёта и защиты прав сторон.
- Черновик без оплаты и без участия второй стороны пользователь может удалить самостоятельно. Для оплаченного или совместного архива поддержка после проверки личности, прав сторон, незавершённых внешних операций и legal hold может выполнить журналируемое удаление PDF/сканов и минимизацию паспортных, контактных, автомобильных, страховых данных и отчёта. Минимальные платёжные записи и обезличенный append-only журнал сохраняются только в объёме и сроке, необходимом по закону и для защиты прав сторон.
7. Права субъекта персональных данных
Вы вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Чтобы воспользоваться правами, отправьте обращение через https://sdelkatop.ru/support или по адресу Оператора. Укажите контакт для ответа и суть требования. Для защиты данных мы можем попросить подтвердить личность и связь со сделкой. Ответ предоставляется в сроки, установленные законом.
Отзыв согласия или удаление части данных может сделать невозможным дальнейшее оказание выбранной услуги. Если у Оператора остаётся иное законное основание, соответствующие записи сохраняются только в необходимом объёме и сроке.
8. Cookie и данные на устройстве
Сайт и мобильное приложение используют HttpOnly cookie, локальное и сессионное хранилище для авторизации, безопасности, краткоживущих черновиков и интерфейса. Мобильное приложение получает фото только после явного выбора в системном Android file chooser и не запрашивает доступ ко всей медиатеке.
Персональные ответы API, страницы сделок и PDF не помещаются в публичный offline-кэш. При подтверждённой смене пользователя Сервис очищает относящиеся к прежней сессии локальные ключи. Ограничение cookie в браузере может нарушить авторизацию и отдельные функции.
9. Несовершеннолетние
Сервис предназначен для совершеннолетних. Мы не собираем намеренно данные лиц младше 18 лет. Если станет известно, что такие данные переданы без законного основания, мы примем меры к их удалению.
10. Изменения Политики
Актуальная редакция публикуется в Сервисе с датой и версией. Существенные изменения, новые цели или получатели доводятся до пользователя до соответствующей обработки; при необходимости согласие запрашивается заново.
11. Контакты
- Оператор: ООО «СИББИОРЕСУРС»
- Форма поддержки: https://sdelkatop.ru/support
- Почтовый адрес: Тюменская обл., Упоровский р-н, с. Упорово, ул. Булата Янтимирова, д. 54А, кв. 9
Мы постараемся ответить понятно и по существу.