Политика конфиденциальности

Дата последнего обновления: 4 апреля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных лиц, использующих сервис UnderHood (далее - Сервис), доступный по адресу uhood.site.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152) и иными нормативно-правовыми актами Российской Федерации в области персональных данных.

Используя Сервис, вы можете являться Посетителем, Пользователем или Респондентом (определения приведены в разделе 3). В случае несогласия с положениями настоящей Политики вы должны отказаться от использования Сервиса и предоставления своих данных.

Оператор не проверяет предоставленные персональные данные и исходит из того, что Пользователь предоставляет достоверные и достаточные данные, а также своевременно обновляет их.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется в соответствии со ст. 5 ФЗ-152 на основе следующих принципов:

  • Обработка осуществляется на законной и справедливой основе
  • Обработка ограничивается достижением конкретных, заранее определённых и законных целей
  • Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными
  • Обеспечивается точность, достаточность и актуальность данных
  • Хранение осуществляется не дольше, чем этого требуют цели обработки
  • Данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении

3. Термины и определения

В настоящей Политике используются следующие понятия:

  • Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки. Сведения об Операторе указаны в разделе 13.
  • Сервис - интернет-сервис UnderHood (UHood), доступный по адресу uhood.site и его субдоменам, предоставляющий функции каталога автомобилей, подбора запчастей и жидкостей, регламентов технического обслуживания и связанных сервисов.
  • Посетитель - любое лицо, использующее Сервис без регистрации: просмотр каталога, поиск запчастей и жидкостей, чтение информации.
  • Пользователь - лицо, прошедшее регистрацию в Сервисе и получившее доступ к персональным функциям: Гараж, история ТО, уведомления, настройки.
  • Респондент - Пользователь, добровольно публикующий контент, доступный другим лицам: заметки о техническом обслуживании, графики ТО, отзывы на запчасти и жидкости, иной пользовательский контент.
  • Партнёр - организация или индивидуальный предприниматель, с которым Оператор заключил договор о сотрудничестве: магазины запчастей, автосервисы, платёжные провайдеры, рекламодатели и иные организации автомобильной отрасли.
  • Гараж - раздел Сервиса, предназначенный для учёта автомобилей Пользователя, отслеживания пробега и ведения истории технического обслуживания.

4. Цели и условия обработки данных

Ниже перечислены цели обработки персональных данных с указанием категорий субъектов, перечня данных, правовых оснований и сроков обработки для каждой цели.

4.1. Посещение Сервиса

Субъекты: Посетители, Пользователи

Когда собираются данные: автоматически при каждом обращении к Сервису.

Перечень данных:

  • IP-адрес
  • Тип и версия браузера, операционная система
  • Файлы cookie и аналогичные технологии
  • Просмотренные страницы, дата и время обращения
  • Источник перехода (реферер)

Основание: законный интерес Оператора - обеспечение работоспособности и безопасности Сервиса (п. 7 ч. 1 ст. 6 ФЗ-152).

Срок: период действия cookie; в обезличенном виде - до 3 лет.

4.2. Регистрация и авторизация

Субъекты: Пользователи

Когда собираются данные: при регистрации или входе в аккаунт.

Перечень данных:

  • Адрес электронной почты
  • Пароль (хранится в зашифрованном виде)

При авторизации через внешние сервисы (VK ID, Яндекс ID) дополнительно:

  • Имя и идентификатор профиля
  • Адрес электронной почты (если предоставлен)

Основание: исполнение договора - Пользовательского соглашения (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок: в течение действия аккаунта; 30 дней после удаления (период возможного восстановления).

4.3. Гараж - учёт автомобилей

Субъекты: Пользователи

Когда собираются данные: при добавлении или редактировании автомобиля в Гараже.

Перечень данных:

  • Марка, модель, поколение, модификация автомобиля
  • Текущий пробег, средний годовой пробег
  • Дата покупки
  • VIN-код (опционально, для точного подбора запчастей)
  • Название автомобиля, заданное Пользователем

Основание: исполнение договора - предоставление функций Гаража (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок: в течение действия аккаунта.

4.4. История технического обслуживания

Субъекты: Пользователи

Когда собираются данные: при добавлении записи о выполненном ТО.

Перечень данных:

  • Тип работы, пробег на момент выполнения, дата
  • Стоимость работ и материалов
  • Заметки в свободной форме
  • Фотографии и сканы документов (заказ-наряды, чеки, акты выполненных работ)

Основание: исполнение договора - ведение истории обслуживания (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок: в течение действия аккаунта.

4.5. Публикация контента

Субъекты: Респонденты

Когда собираются данные: при публикации материалов, доступных другим лицам.

Перечень данных:

  • Заметки о техническом обслуживании
  • Графики ТО и рекомендации
  • Отзывы на запчасти и жидкости
  • Фотографии, прикреплённые к публикациям
  • Дата и время публикации

Пользователь самостоятельно определяет объём данных, которые он публикует. При публикации данные становятся доступны неограниченному кругу лиц.

Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).

Срок: в течение действия аккаунта. Публичный контент после удаления аккаунта хранится бессрочно в обезличенном виде для сохранения целостности информации.

4.6. Уведомления

Субъекты: Пользователи

Когда собираются данные: при регистрации; при подписке на уведомления.

Перечень данных:

  • Адрес электронной почты

Основание: исполнение договора - информирование о предстоящем ТО и работе Сервиса (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок: в течение действия аккаунта.

4.7. Оплата услуг

Субъекты: Пользователи

Когда собираются данные: при оплате Premium-подписки или иных платных услуг.

Перечень данных:

  • Данные банковской карты или иного способа оплаты (обрабатываются платёжным провайдером; Оператор не имеет доступа к полным данным карты)

Основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок: период, необходимый для проведения платежа и выполнения финансовых обязательств.

4.8. Аналитика и улучшение Сервиса

Субъекты: Посетители, Пользователи

Когда собираются данные: автоматически при посещении и использовании Сервиса.

Перечень данных:

  • IP-адрес
  • Файлы cookie и аналогичные технологии
  • Данные об использовании Сервиса (просмотры, поисковые запросы, действия)

Основание: законный интерес Оператора - улучшение работы Сервиса (п. 7 ч. 1 ст. 6 ФЗ-152). Для необязательных cookie - согласие субъекта.

Срок: до 3 лет с момента последнего посещения; в обезличенном виде - бессрочно.

4.9. Обращения в поддержку

Субъекты: Посетители, Пользователи

Когда собираются данные: при направлении обращения по электронной почте или через форму обратной связи.

Перечень данных:

  • Имя
  • Адрес электронной почты
  • Содержание обращения
  • Техническая информация, необходимая для решения вопроса

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152); для Пользователей - также исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

Срок: до 1 года после закрытия обращения. В обезличенном виде - для анализа качества поддержки.

4.10. Резервное хранение данных

Субъекты: Посетители, Пользователи, Респонденты

Когда собираются данные: автоматически при создании резервных копий.

Перечень данных:

  • Резервные копии всех категорий данных, указанных в пунктах 4.1–4.9

Основание: законный интерес Оператора в обеспечении безопасности и восстановлении данных (п. 7 ч. 1 ст. 6 ФЗ-152).

Срок: до 90 дней.

4.11. Специальные категории данных

Оператор целенаправленно не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.12. Использование AI-технологий

Сервис использует технологии искусственного интеллекта для подбора регламента ТО, запчастей и жидкостей. Во внешние AI-сервисы передаются только справочные данные об автомобиле (марка, модель, двигатель, пробег) - без привязки к конкретному Пользователю. Персональные данные (имя, email, VIN, идентификаторы аккаунта) в AI-сервисы не передаются.

AI-рекомендации носят справочный характер. Сервис не принимает автоматических решений, влияющих на ваши права или доступ к функциям: выбор запчастей, жидкостей и сроков обслуживания всегда остаётся за Пользователем.

5. Основания обработки данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях, предусмотренных ФЗ-152:

5.1. Согласие субъекта персональных данных

Пункт 1 части 1 статьи 6 ФЗ-152

Применяется при: регистрации в Сервисе, публикации контента (Респонденты), использовании необязательных cookies.

Согласие предоставляется путём проставления отметки в поле «Я соглашаюсь с Политикой конфиденциальности и Пользовательским соглашением» и/или нажатия кнопки подтверждения.

Вы вправе отозвать согласие в любое время одним из следующих способов:

  • Удаление аккаунта в настройках профиля
  • Направление заявления на адрес privacy@uhood.site

Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва. При отзыве согласия и отсутствии иных оснований для обработки Оператор прекратит обработку и уничтожит данные в течение 30 дней.

5.2. Исполнение договора

Пункт 5 части 1 статьи 6 ФЗ-152

Применяется при: предоставлении функций Гаража, ведении истории ТО, отправке уведомлений, обработке платежей. Обработка необходима для исполнения Пользовательского соглашения, стороной которого является субъект персональных данных.

5.3. Законный интерес Оператора

Пункт 7 части 1 статьи 6 ФЗ-152

Применяется при: сборе аналитики, обеспечении безопасности, резервном копировании. Обработка необходима для достижения законных интересов Оператора при условии, что не нарушаются права и свободы субъекта. Законные интересы включают:

  • Обеспечение работоспособности и безопасности Сервиса
  • Анализ использования для улучшения функций и устранения ошибок
  • Резервное копирование для защиты от потери данных
  • Защита прав Оператора, в том числе в судебном порядке

Вы вправе направить запрос о прекращении обработки на основании законного интереса на адрес privacy@uhood.site, а также путём удаления аккаунта в настройках профиля.

6. Файлы cookie

Файлы cookie - небольшие фрагменты данных, которые устанавливаются на устройство при посещении Сервиса. На Сервисе используются следующие типы cookie:

  • Функциональные - обеспечивают работу Сервиса (авторизация, сохранение настроек)
  • Аналитические - сбор статистики посещаемости (Яндекс Метрика)

Файлы cookie обрабатываются в том числе с использованием сервиса Яндекс.Метрика (ООО «ЯНДЕКС»). Подробнее: Политика конфиденциальности Яндекса.

Вы можете отключить или ограничить использование cookie в настройках браузера. Отключение функциональных cookie может повлиять на работу Сервиса.

7. Передача данных третьим лицам и Партнёры

Передача персональных данных третьим лицам осуществляется строго в соответствии с ФЗ-152 и исключительно в следующих случаях.

7.1. Партнёры - магазины запчастей и жидкостей

При переходе по кнопке «Купить» Партнёру передаётся артикул запчасти или жидкости. При оформлении заказа через Сервис Партнёру могут быть переданы контактные данные Пользователя (email, телефон) - только с согласия Пользователя. Дальнейшее взаимодействие с Партнёром регулируется его собственной политикой конфиденциальности.

7.2. Партнёры - автосервисы

При записи на техническое обслуживание через Сервис автосервису могут быть переданы: марка и модель автомобиля, перечень необходимых работ. Передача осуществляется с согласия Пользователя.

7.3. Платёжные провайдеры

При оплате Premium-подписки данные платежа обрабатываются платёжным провайдером. Оператор не получает и не хранит полные данные банковских карт.

7.4. Аналитические сервисы

Яндекс Метрика - для анализа посещаемости и улучшения Сервиса. Передаются обезличенные данные: cookie, IP-адрес, данные о поведении на сайте.

7.5. Рекламные партнёры

Сервис может показывать рекламу Партнёров (производители запчастей, жидкостей, автосервисы). Рекламному партнёру могут быть доступны обезличенные данные о контексте показа: тип страницы, марка автомобиля, категория работы. Таргетирование основано на контексте страницы, а не на персональном профиле Пользователя.

7.6. Государственные органы

По запросу уполномоченных государственных органов Российской Федерации (суды, органы следствия, Роскомнадзор) в случаях и порядке, предусмотренных законодательством.

При передаче данных Оператор обеспечивает:

  • Заключение соответствующих соглашений о конфиденциальности и защите персональных данных
  • Передачу только тех данных, которые необходимы для выполнения конкретных функций

Оператор не передаёт третьим лицам по их частным запросам ФИО, адрес электронной почты, данные об автомобилях и историю обслуживания Пользователей. Это правило распространяется на запросы от адвокатов, частных детективов, организаций и иных лиц, не являющихся уполномоченными государственными органами.

8. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 ФЗ-152.

Оператор принимает необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

  • Хеширование паролей
  • Передача данных по протоколу HTTPS (TLS)
  • Ограниченный доступ к серверам и базам данных
  • Регулярное резервное копирование

9. Права субъектов персональных данных

Независимо от статуса (Посетитель, Пользователь, Респондент), вы имеете право:

  • Получить информацию - запросить подтверждение факта обработки ваших ПДн, цели, способы, сроки и правовые основания обработки
  • Уточнить данные - потребовать исправления неточных или неполных данных
  • Удалить данные - потребовать уничтожения ваших данных, если отсутствуют законные основания для их хранения
  • Ограничить обработку - временно ограничить обработку, если вы оспариваете точность данных или полагаете, что обработка незаконна
  • Отозвать согласие - отозвать ранее данное согласие на обработку ПДн
  • Возразить против обработки - направить возражение против обработки данных на основании законного интереса Оператора

Сроки рассмотрения: ответ на запрос - в течение 30 дней с даты получения; уточнение или уничтожение данных - в течение 7 рабочих дней.

Ограничение: повторный запрос на получение сведений об обрабатываемых данных может быть направлен не ранее чем через 30 дней после предыдущего, если более короткий срок не предусмотрен законодательством.

Для реализации своих прав направьте запрос на адрес: privacy@uhood.site

10. Удаление аккаунта и уничтожение данных

При удалении аккаунта:

  • Профиль, данные Гаража и история ТО удаляются из активной базы данных
  • Восстановление аккаунта возможно в течение 30 дней после удаления
  • Данные могут сохраняться в резервных копиях до 90 дней
  • Публичный контент (опубликованные заметки, отзывы) обезличивается - авторство заменяется на системного пользователя для сохранения целостности информации
  • Обезличенные статистические данные могут сохраняться бессрочно

Уничтожение персональных данных осуществляется в следующих случаях:

  • Достижение целей обработки
  • Истечение сроков обработки
  • Отзыв согласия субъектом персональных данных
  • Удаление аккаунта Пользователем
  • Требование уполномоченного государственного органа

11. Источники данных

Информация о технических характеристиках автомобилей, запчастях и жидкостях получена из открытых источников: официальные руководства по эксплуатации (PDF), каталоги производителей, открытые базы данных. Все источники указываются в карточках соответствующих объектов.

12. Изменения политики

Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная версия всегда доступна по адресу uhood.site/legal/privacy. Дата последнего обновления указана в начале документа.

Изменения вступают в силу с момента публикации обновлённой версии.

13. Оператор персональных данных

Оператор: ИП ___

ИНН: ___

ОГРНИП: ___

По вопросам обработки персональных данных: privacy@uhood.site