Политика обработки персональных данных
Политика · ООО «Техпоиск»
Редакция от 26 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://techpoisk.online (далее — Сайт, сервис «Техпоиск») и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Техпоиск» (ИНН 4500013510, ОГРН 1244500001316, адрес: 640002, Курганская область, г. Курган, ул. М. Горького, д. 61) (далее — Оператор).
1.4. Политика является общедоступной и опубликована на Сайте по адресу https://techpoisk.online/legal/privacy/ в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Политика распространяется на все персональные данные, которые Оператор получает через Сайт, включая встроенные в него приложения рабочего стола (Finder, iMessage, «Рисование», «Фото», «Магазины», «AI-ассистент», карточки моделей и другие).
1.5. Сайт — справочный сервис сравнения цен на смартфоны iPhone в магазинах Российской Федерации. Сайт не продаёт товары, не принимает заказы и платежи за товары. Для пользования основными функциями Сайта регистрация не требуется, имя, номер телефона, адрес электронной почты и платёжные данные пользователей не запрашиваются.
1.6. Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в разделе 3, и не допускает обработки, несовместимой с этими целями. Оператор не проверяет достоверность сведений, сообщаемых пользователем, и исходит из того, что пользователь предоставляет достоверные сведения и самостоятельно поддерживает их в актуальном состоянии.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт.
2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и который браузер передаёт Сайту при последующих обращениях. Порядок использования cookie описан в Политике использования файлов cookie (https://techpoisk.online/legal/cookies/).
2.5. Хранилище браузера (localStorage, IndexedDB) — область памяти браузера на устройстве пользователя, в которой Сайт сохраняет настройки. Данные из хранилища браузера не передаются Оператору, если иное прямо не указано в Политике.
2.6. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Цели, состав данных, основания и сроки обработки
3.1. Цель 1. Обеспечение работы Сайта, его безопасности и защиты от злоупотреблений
- Категории субъектов: посетители Сайта.
- Обрабатываемые данные: IP-адрес (используется только в виде необратимого криптографического хеша с секретным ключом, сам IP-адрес Оператором не сохраняется); технические сведения о запросе (адрес запрашиваемой страницы, дата и время, тип браузера и операционной системы, адрес страницы-источника перехода); значения технических cookie (csrftoken).
- Действия: сбор, запись, использование, хранение, удаление, уничтожение. Обработка автоматизированная.
- Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных (осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сайта при условии, что не нарушаются права и свободы пользователей); часть 4 статьи 16 Федерального закона № 149-ФЗ.
- Сроки: хеш IP-адреса хранится в оперативной памяти сервера не более 24 часов и удаляется автоматически; технические журналы сервера не содержат IP-адресов посетителей и автоматически перезаписываются по мере заполнения (ротация).
3.2. Цель 2. Сохранение пользовательских настроек и показ цен в выбранном городе
- Категории субъектов: посетители Сайта.
- Обрабатываемые данные: выбранный город, язык, псевдоним (имя для обращения, по умолчанию генерируется автоматически), список моделей для сравнения, черновики рисунков.
- Особенности: перечисленные сведения хранятся в хранилище браузера на устройстве пользователя и Оператору не передаются, за исключением кода выбранного города, который передаётся при запросе цен для показа предложений магазинов этого города, а также сохраняется в cookie
cityдля страниц каталога. Определение города по IP-адресу выполняется на сервере Оператора по локальной базе соответствия IP-адресов и городов (IP Geolocation by DB-IP, https://db-ip.com, лицензия CC BY 4.0); IP-адрес при этом не сохраняется и третьим лицам не передаётся. Определённый город предлагается пользователю и применяется только после его подтверждения. - Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных; согласие пользователя, выраженное выбором настроек.
- Сроки: до удаления пользователем (очистка данных сайта в браузере); cookie
city— 1 год.
3.3. Цель 3. Рассмотрение обращений пользователей (форма «iMessage» — сообщение команде Сайта)
- Категории субъектов: пользователи, направившие обращение.
- Обрабатываемые данные: тема и текст обращения; контекст обращения, который пользователь видит перед отправкой (адрес страницы Сайта, модель, объём памяти, цвет, тип SIM-карты, магазин и город, если обращение отправлено из карточки модели); фотографии и снимки экрана, которые пользователь прикрепил по своему выбору (не более 3, только форматы JPEG, PNG, WebP; при получении файлы перекодируются, а их метаданные — в том числе сведения о геолокации, устройстве и времени съёмки — удаляются); контакт для ответа, если пользователь его указал по своему выбору: адрес электронной почты или имя пользователя Telegram; хеш IP-адреса (для ограничения количества обращений — не более 5 в час). Указание контакта и прикрепление фото не обязательны; имя и телефон форма не запрашивает. Пользователь предупреждается о недопустимости указания в обращении и на фото паролей, платёжных сведений, данных документов, удостоверяющих личность, и персональных данных третьих лиц; если пользователь всё же их указал, они обрабатываются в той же цели и в те же сроки.
- Действия: сбор, запись, хранение, использование (в том числе направление ответа по указанному пользователем контакту), удаление, уничтожение.
- Порядок рассмотрения: обращение (текст, контакт, фото) хранится только в базе данных Сайта на серверах в Российской Федерации и доступно уполномоченным работникам Оператора через защищённый паролем раздел администрирования. Ответ (если он нужен) направляется непосредственно пользователю по выбранному им каналу связи.
- Правовое основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных), которое даётся отдельно перед отправкой обращения (https://techpoisk.online/legal/consent/).
- Сроки: не более 1 года с даты отправки обращения, после чего обращение автоматически уничтожается.
3.4. Цель 4. Публикация рисунков в общей галерее приложения «Рисование» и голосование за рисунки
- Категории субъектов: пользователи, опубликовавшие рисунок или проголосовавшие за рисунок.
- Обрабатываемые данные: изображение рисунка, его название, псевдоним автора (указывается пользователем, может быть вымышленным); случайный идентификатор браузера (cookie
techpoisk_artist), позволяющий отличить рисунки и голоса одного браузера; хеш IP-адреса (учёт голосов: один голос с одного IP-адреса, ограничение частоты публикаций). - Распространение: рисунок, его название и псевдоним автора становятся доступны неограниченному кругу лиц в галерее Сайта. Распространение осуществляется только на основании согласия, которое пользователь даёт перед публикацией, и только в отношении указанных сведений. Пользователь вправе в любое время потребовать прекратить распространение (раздел 7).
- Правовое основание: согласие пользователя (пункт 1 части 1 статьи 6, статья 10.1 Закона о персональных данных).
- Сроки: до удаления рисунка по требованию автора, решению администрации или в связи с прекращением работы галереи; голоса — до удаления рисунка; cookie
techpoisk_artist— 1 год.
3.5. Цель 5. Статистический анализ использования Сайта для его улучшения (веб-аналитика)
- Категории субъектов: посетители Сайта, давшие согласие на аналитические cookie.
- Обрабатываемые данные: идентификаторы cookie сервиса «Яндекс Метрика», IP-адрес, сведения о браузере, устройстве и операционной системе, разрешение экрана, просмотренные страницы и окна Сайта, обезличенные события использования (открытие окна модели, смена города, выбор комплектации, переход в магазин), источник перехода, дата и время, запись действий на страницах («Вебвизор»: прокрутка, перемещение указателя, нажатия), карта кликов, переходы по ссылкам на сайты магазинов, просмотры комплектаций («Электронная коммерция»). Текст, вводимый пользователем в поля ввода, в аналитику не передаётся.
- Обработчик: обработка осуществляется с использованием сервиса «Яндекс Метрика» по поручению Оператора обществом с ограниченной ответственностью «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса; данные хранятся на территории Российской Федерации.
- Правовое основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных), которое даётся в баннере о cookie и может быть отозвано в любой момент (раздел 7, Политика использования файлов cookie). Без согласия код «Яндекс Метрики» на Сайте не загружается.
- Сроки: до отзыва согласия; сроки хранения данных в сервисе «Яндекс Метрика» определяются условиями сервиса; cookie — в соответствии с Политикой использования файлов cookie.
- Обезличенный подсчёт посещений. Помимо сервиса «Яндекс Метрика» Сайт без cookie и без согласия подсчитывает число просмотров страниц и окон по дням, домены источников перехода, метки рекламных кампаний и тип устройства, а также переходы на сайты магазинов (магазин, товар, цена). IP-адреса, идентификаторы и иные сведения о посетителе при этом не сохраняются, поэтому эти сведения персональными данными не являются (Политика использования файлов cookie, пункт 2.5).
3.6. Цель 6. Публикация сведений о магазинах и их предложениях
- Категории субъектов: индивидуальные предприниматели, продающие товары, и иные лица, сведения о которых содержатся в общедоступных предложениях магазинов.
- Обрабатываемые данные: наименование магазина (у индивидуальных предпринимателей может совпадать с фамилией, именем, отчеством), адрес сайта магазина, город, сведения о товарах, ценах и наличии, опубликованные самим магазином на своём сайте.
- Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных (законный интерес Оператора и пользователей в получении информации о ценах на товары); сведения об индивидуальных предпринимателях, содержащиеся в Едином государственном реестре индивидуальных предпринимателей, являются открытыми в силу Федерального закона от 08.08.2001 № 129-ФЗ. Оператор не публикует контактные телефоны, адреса проживания и иные сведения о физических лицах, не относящиеся к предложению товара.
- Сроки: пока предложение актуально на сайте магазина; история цен хранится не более 1 года; по требованию магазина сведения удаляются в порядке, указанном в документе «Магазинам и правообладателям» (https://techpoisk.online/legal/shops/).
3.7. Цель 7. Учёт добровольной поддержки проекта
- Категории субъектов: пользователи, перечислившие средства в поддержку проекта.
- Обрабатываемые данные: сумма и дата перевода, комментарий к переводу, иные сведения, которые платёжный сервис (DonationAlerts) передаёт получателю. Платёжные реквизиты (номера карт и счетов) Оператору не передаются и им не обрабатываются.
- Правовое основание: исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных), и выполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6).
- Сроки: в течение сроков, установленных законодательством о бухгалтерском учёте (не менее 5 лет), после чего данные уничтожаются.
3.8. Цель 8. Ответы на вопросы в приложении «AI-ассистент»
- Категории субъектов: пользователи, задавшие вопрос AI-ассистенту.
- Обрабатываемые данные: текст вопросов и ответов, код выбранного на Сайте города, оценка ответа («полезно» / «нет»), если пользователь её поставил. Ассистент не запрашивает имя, телефон, адрес электронной почты и другие персональные данные; в окне ассистента пользователь предупреждается, что указывать их не нужно. Номера телефонов и банковских карт и адреса электронной почты, если пользователь всё же их написал, автоматически заменяются пометками «[номер]» и «[почта]» до передачи вопроса языковой модели и до сохранения. Для ограничения числа вопросов используются хеш IP-адреса и случайный идентификатор браузера (cookie); они хранятся только в счётчиках не дольше 24 часов и с текстом вопросов не связываются. История разговоров хранится только в браузере пользователя и удаляется им самим.
- Как формируется ответ: текст вопроса и предыдущих реплик разговора вместе с данными каталога Сайта (цены, магазины, характеристики) передаётся для формирования ответа сервису OpenRouter (OpenRouter, Inc., США) и выбранной им языковой модели. IP-адрес, cookie и иные сведения, позволяющие определить пользователя, этому сервису не передаются. Ответ формируется автоматически, носит справочный характер и может содержать неточности; цену, наличие и условия покупки подтверждает магазин.
- Действия: сбор, запись, хранение, использование (формирование ответа, анализ частых вопросов для улучшения ответов), удаление, уничтожение. Обработка автоматизированная.
- Правовое основание: пункт 7 части 1 статьи 6 Закона о персональных данных (законный интерес Оператора в предоставлении справочной функции Сайта и её улучшении при условии, что не нарушаются права и свободы пользователей).
- Сроки: вопросы и ответы в обезличенном журнале хранятся не более 30 дней и затем удаляются автоматически; счётчики ограничения — не более 24 часов.
3.9. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
3.10. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.11. Оператор не применяет на Сайте рекомендательные технологии в значении статьи 10.2-2 Федерального закона № 149-ФЗ: порядок показа предложений определяется выбранными пользователем фильтрами и сортировкой (по цене, по наличию и т. п.) и не зависит от сведений о предпочтениях пользователя. AI-ассистент подбирает модели и предложения только по условиям, которые пользователь сам указал в разговоре (бюджет, модель, город и т. п.), и не использует накопленные сведения о его предпочтениях.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных: законно и справедливо, ограничивается достижением конкретных, заранее определённых и законных целей, не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; содержание и объём обрабатываемых данных соответствуют заявленным целям.
4.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ООО «Админвпс» (115280, г. Москва, ул. Ленинская Слобода, д. 19), серверы расположены в г. Москве (Российская Федерация)). При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:
- поручения обработки лицам, указанным в Политике (хостинг-провайдер — в части размещения серверов; ООО «ЯНДЕКС» — в части веб-аналитики при наличии согласия; OpenRouter, Inc. — в части формирования ответов AI-ассистента на обезличенный текст вопроса, пункт 3.8), на основании договора, обязывающего соблюдать конфиденциальность и меры защиты по статье 19 Закона о персональных данных;
- предоставления сведений органам государственной власти по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
4.4. На Сайте размещены ссылки на сайты магазинов и встроенные видеоролики YouTube. Видеоролик загружается с серверов YouTube только после того, как пользователь сам запустил его воспроизведение; при этом браузер пользователя напрямую обращается к сервису YouTube, который обрабатывает данные в соответствии со своими правилами. Переходя на сторонний сайт или запуская видеоролик, пользователь взаимодействует с владельцем этого ресурса самостоятельно; Оператор не передаёт ему персональные данные пользователя и не отвечает за обработку данных на сторонних ресурсах.
4.5. Сроки обработки определяются в разделе 3. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если обработка осуществлялась на основании согласия и иные основания отсутствуют), выявлении неправомерной обработки или прекращении деятельности Оператора.
4.6. Уничтожение персональных данных осуществляется путём удаления записей из баз данных и резервных копий, а для данных в хранилище браузера — средствами браузера пользователя. Резервные копии базы данных хранятся не более 14 дней, поэтому удалённые сведения окончательно уничтожаются из резервных копий в течение 14 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
4.7. Сайт не предназначен для сбора персональных данных детей. Функции публикации рисунков и отправки обращений предназначены для лиц, достигших 14 лет; лица младше 14 лет могут пользоваться ими только с согласия законных представителей. Если Оператору станет известно об обработке данных ребёнка без такого согласия, Оператор удалит их.
5. Меры по обеспечению безопасности персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных (лицо, назначенное приказом генерального директора Оператора);
- издание локальных актов по вопросам обработки персональных данных и ознакомление с ними лиц, допущенных к обработке;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей, с использованием индивидуальных учётных записей и ограничением числа попыток входа;
- шифрование передаваемых данных (протокол HTTPS с принудительным перенаправлением и HSTS);
- хранение IP-адресов только в виде хеша с секретным ключом;
- изоляция базы данных от внешней сети, межсетевое экранирование сервера;
- регулярное резервное копирование и проверка восстановления;
- оценка вреда, который может быть причинён субъектам, и учёт машинных носителей;
- контроль за принимаемыми мерами и уровнем защищённости.
5.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных), а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
6. Права субъекта персональных данных
6.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения распространения персональных данных, разрешённых для распространения;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
6.2. Обязанности пользователя: предоставлять достоверные сведения; не указывать в обращениях и публикациях персональные данные третьих лиц без их согласия.
7. Порядок обращения к Оператору
7.1. Запрос, требование или отзыв согласия направляются:
- по электронной почте info.techpoisk@gmail.com;
- почтовым отправлением по адресу: 640002, Курганская область, г. Курган, ул. М. Горького, д. 61.
7.2. Запрос должен содержать сведения, позволяющие установить, что пользователь участвовал в отношениях с Оператором (например: дата и время отправки обращения, его тема и примерный текст; название и дата публикации рисунка), и подпись субъекта или его представителя (для электронного документа — электронная подпись в соответствии с законодательством Российской Федерации), а также сведения о документе, удостоверяющем личность, если они необходимы для идентификации (часть 3 статьи 14 Закона о персональных данных). Поскольку Оператор не знает имён пользователей, идентификация осуществляется по указанным сведениям.
7.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. В случае отзыва согласия или требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования (с возможностью продления не более чем на 5 рабочих дней с уведомлением), и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом. Требование о прекращении распространения рисунка исполняется в течение 3 рабочих дней с даты получения (часть 13 статьи 10.1 Закона о персональных данных).
7.5. Согласие на аналитические cookie можно отозвать самостоятельно — в настройках cookie на Сайте (пункт «Cookie» в меню «Инфо» или ссылка в баннере), а также удалив cookie в настройках браузера.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
8.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
8.3. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
9. Сведения об Операторе
- Общество с ограниченной ответственностью «Техпоиск» (ООО «Техпоиск»)
- ИНН 4500013510, КПП 450001001, ОГРН 1244500001316
- Адрес: 640002, Курганская область, г. Курган, ул. М. Горького, д. 61
- Почтовый адрес: 640002, Курганская область, г. Курган, ул. М. Горького, д. 61
- Электронная почта для обращений по персональным данным: info.techpoisk@gmail.com
- Ответственный за организацию обработки персональных данных: лицо, назначенное приказом генерального директора Оператора