← На главную

Правила

Черновик. Эта редакция не действует.
Здесь полный текст, который вступит в силу при открытии сервиса. Сейчас идёт обкатка на первых пользователях: имя Оператора и дата вступления в силу появятся в действующей редакции, уведомление об обработке персональных данных будет направлено в Роскомнадзор до неё же.
Содержание · 14
  1. 1. Оператор
  2. 2. Какие данные обрабатываются
  3. 3. Цели и правовые основания
  4. 4. Файл-ключ (кука), вход и журналы
  5. 5. Данные третьих лиц и их защита от передачи наружу
  6. 6. Помощник (искусственный интеллект)
  7. 7. Уведомления
  8. 8. Где хранятся данные и кому передаются
  9. 9. Как данные защищены
  10. 10. Сколько хранятся данные и как удаляются
  11. 11. Права пользователя и других субъектов данных
  12. 12. Переход прав на сервис к новому владельцу
  13. 13. Посетители страниц perekup-ai.online
  14. 14. Изменения Правил

ПРАВИЛА — политика обработки персональных данных сервиса «Перекуп AI» (perekup-ai.online, приложение — app.perekup-ai.online). Редакция от 26 августа 2026 года. Действует с момента публикации на этой странице.

Коротко, по-человечески. Сервис можно открыть и работать, не сказав о себе ничего: ни имени, ни телефона, ни паспорта. Всё, что появляется само, — обезличенный номер учёта, ключи входа (в виде отпечатков), сам учёт и отметки, что сервисом пользуются. Если ты захочешь второй способ вернуться в свой учёт, ты войдёшь через Яндекс ID — тогда у нас появится твоя почта, и только она. Данные лежат на сервере в Москве, а их резервные копии — шифрованными в российском облаке. Мы не продаём их и не отдаём рекламе и аналитике. Всех, кому мы что-то поручаем, честно перечисляем на отдельной странице — perekup-ai.online/обработчики. Два места, где данные выходят за наш сервер, назовём прямо здесь: уведомления доставляет служба твоего браузера (Google, Apple, Mozilla — это заграница), а помощнику отвечает модель, работающая на российской площадке. Телефоны твоих продавцов и покупателей не уходят ни туда, ни туда — никогда. Забрать своё или удалить себя целиком можно в любой момент одной кнопкой. Ниже — то же самое языком закона.

1. Оператор

Оператор персональных данных — Владелец сервиса «Перекуп AI», [ФИО ВЛАДЕЛЬЦА], физическое лицо, гражданин Российской Федерации. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор; после включения в публичный реестр операторов (pd.rkn.gov.ru) регистрационный номер записи публикуется на этой странице. Сведения об Операторе предоставляются также по запросу. Обязанности ответственного за организацию обработки персональных данных исполняет сам Оператор.

Контакты для обращений по персональным данным: кнопка «Написать нам» в приложении; электронная почта [ПОЧТА НА ДОМЕНЕ].

Правила действуют вместе с Договором (perekup-ai.online/договор) и являются его частью.

2. Какие данные обрабатываются

2.1. Технический минимум, который создаёт сам сервис:

2.2. То, что пользователь вписывает сам: необязательный профиль (имя, город, о себе, сведения об опыте — количество сделок), записи учёта, фотографии вещей, свободные тексты (заметки, причины отказа, «Память AI»), а также инструкция помощнику о манере письма — её пользователь пишет сам и сам решает, что в неё положить. Ни одно поле о себе заполнять не обязательно — сервис работает и с пустым профилем.

2.3. Если пользователь вошёл через Яндекс ID (способ необязательный, § 4.2):

Больше сервис у Яндекса ничего не запрашивает: ни имени, ни изображения профиля, ни телефона, ни списка контактов. Ключ доступа, который Яндекс выдаёт при входе, не сохраняется — он живёт один запрос.

2.4. Если пользователь включил уведомления (§ 7):

2.5. Если пользователь пользуется помощником (§ 6): переписка с помощником — сообщения пользователя и ответы помощника.

2.6. Данные третьих лиц в учёте пользователя (имена и контакты продавцов, покупателей, должников): их оператором является сам пользователь, сервис обрабатывает их по его поручению — см. § 5.

2.7. Чего у нас нет. Сервис не запрашивает у пользователя и не обрабатывает о нём самом: телефон, паспортные данные, платёжные данные, геолокацию, биометрию, специальные категории данных. Электронная почта появляется только при входе через Яндекс ID (§ 2.3) и только та, что подтверждена Яндексом; если пользователь этим входом не пользуется, почты у нас нет. Рекламных идентификаторов, счётчиков посещаемости и аналитики сторонних сервисов на страницах нет. (Телефоны и контакты третьих лиц, которые пользователь вносит в свой учёт, — это § 2.6 и § 5, не данные о самом пользователе.)

3. Цели и правовые основания

ЦельДанныеОснование
Работа сервиса: создание и хранение учёта, вход по личной ссылке, показ данных владельцу учёта§ 2.1–2.2исполнение договора с пользователем — п. 5 ч. 1 ст. 6 152-ФЗ
Вход в свой учёт вторым способом и восстановление доступа при утрате личной ссылки§ 2.3исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ
Напоминания о встречах, бронях и сроках; доставка уведомлений на устройство пользователя§ 2.4исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ (уведомления включает сам пользователь, § 7)
Ответы помощника на вопросы пользователя (и выполнение его команд в учёте — когда такая возможность появится, раздел 12 Договора)§ 2.5 и срез § 2.2исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ; в части имён третьих лиц, попавших в срез, — поручение пользователя-оператора, ч. 3 ст. 6 152-ФЗ
Юридически значимые сообщения пользователю (новая редакция документов, уведомление об инциденте, прекращение договора)§ 2.3 (почта, если есть)исполнение договора; исполнение обязанностей, возложенных законом — п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ
Защита от злоупотреблений и обеспечение сохранности данных§ 2.1исполнение договора; законные интересы оператора — п. 6 ч. 1 ст. 6 152-ФЗ
Понимание, пользуются ли сервисом (события пользования, метка источника — в обобщённом виде)§ 2.1законные интересы оператора — п. 6 ч. 1 ст. 6 152-ФЗ
Ведение учёта пользователя о его контрагентах§ 2.6поручение пользователя-оператора — ч. 3 ст. 6 152-ФЗ (Договор, раздел 6)
Исполнение обязанностей, возложенных законом (ответы на запросы, уведомления)по составу обязанностип. 2 ч. 1 ст. 6 152-ФЗ

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление пользователю; поручение обработки — § 8.4), блокирование, удаление, уничтожение. Обработка автоматизированная. Распространение данных не осуществляется — то есть Оператор не раскрывает их неопределённому кругу лиц ни при каких условиях.

Обезличенные и обобщённые сведения о том, как сервисом пользуются (без данных, позволяющих определить конкретного человека), Оператор вправе использовать для улучшения сервиса.

Согласие на обработку не запрашивается, потому что для перечисленного оно по закону не требуется. Если появится обработка, требующая согласия (например, рассылки), согласие будет запрашиваться отдельным явным действием — отдельно от Договора и любых других документов (ст. 9 152-ФЗ).

4. Файл-ключ (кука), вход и журналы

4.1. Сервис ставит одну куку — ключ входа в свой учёт. Она техническая (авторизационная), не используется для рекламы или слежки и обрабатывается как часть исполнения договора. Срок её жизни — до 400 дней. Других кук сервис не ставит.

4.2. Войти в учёт можно двумя способами, и второй — по желанию.

Иностранные сервисы входа не используются.

4.3. Сетевой адрес (IP). Постоянных журналов доступа с сетевыми адресами посетителей веб-сервер сервиса не ведёт. Сетевой адрес используется на короткое время для одной цели — ограничить частоту обращений и защититься от перебора; он держится только в памяти работающего сервера, в базу данных не записывается и для изучения посетителей не используется. Кратковременные технические журналы ошибок могут содержать сетевые адреса; они ограничены по объёму и автоматически перезаписываются.

4.4. Выйти из учёта можно на этом устройстве или сразу на всех — тогда прекращаются все сессии пользователя. Личная ссылка при этом продолжает работать: её отзыв — отдельное действие.

4.5. Приложение хранит копию учёта в памяти самого браузера, чтобы работать без связи: записи, сделанные в метро или во дворе, не пропадают и уезжают на сервер, когда связь появится. Эта копия лежит на устройстве пользователя, никуда не отправляется сама по себе и исчезает, когда он очищает данные сайта в браузере или удаляет учёт. Оператор к этой копии доступа не имеет — она в браузере, а не у нас.

5. Данные третьих лиц и их защита от передачи наружу

5.1. Контакты третьих лиц (телефоны, мессенджеры, контакты и заметки броней, свободное поле о покупателе) за пределы защищённого интерфейса приложения не передаются никогда и никуда. В частности, они не включаются:

Получить их пользователь может отдельным явным действием в приложении, а пока такого действия в приложении нет — запросом по контактам из § 1; это часть его поручения (Договор, п. 6.4).

5.2. Имена третьих лиц (имя продавца, кто бронировал, люди в справочнике и в записях о долгах) пользователю в его собственную выгрузку выдаются — без них выгрузка бессмысленна, — но за пределы его учёта не передаются.

5.3. Свободные текстовые поля (заметки, комментарии) сервис не анализирует и не фильтрует; если пользователь вписывает туда чьи-то контакты — они часть его учёта и его зоны ответственности как оператора (Договор, п. 6.3). Перед отправкой в канал за пределы приложения — в уведомление или в запрос к модели помощника — такой текст проходит автоматическую проверку на контакты (она смотрит на цифры, а не на оформление), и при срабатывании отправка не происходит.

5.4. Если вы продавец, покупатель или иное лицо и полагаете, что ваши данные есть в чьём-то учёте: оператором этих данных является пользователь, который их внёс. Напишите нам (контакты в § 1) — мы доведём ваше требование до этого пользователя (порядок связи с ним — Договор, раздел 10), а при выявлении неправомерной обработки заблокируем данные и обеспечим их уничтожение в сроки ст. 21 152-ФЗ.

6. Помощник (искусственный интеллект)

6.1. В сервисе работает помощник. О чём он говорит, а о чём молчит, разделено по областям — и эта граница не меняется от того, чему помощник научится завтра:

Что помощник умеет сегодня — пользователь видит в самом приложении, на экране «Что помощник может и чего не может». Этот список печатается из того же справочника команд, по которому работает сервис, поэтому он не расходится с делом и не устаревает. Сегодня помощник отвечает про учёт; общие вопросы и действия в учёте включаются по мере готовности, и что включено — видно там же. Действия помощника в учёте — раздел 12 Договора. Напоминания о встречах и сроках шлёт сам сервис (§ 7), а не помощник. Ответы помощника создаёт языковая модель. Каждый такой ответ помечен как созданный искусственным интеллектом; он может содержать ошибки, и важные сведения — особенно о законе, налогах и о конкретной сделке — пользователю следует проверять самостоятельно (Договор, п. 3.5).

6.2. Чтобы помощник мог ответить, часть данных передаётся исполнителю — поставщику вычислительных услуг, на площадке которого работает модель. Кто это — названо в списке обработчиков: perekup-ai.online/обработчики. Обработка идёт по поручению и по команде пользователя, ради его же учёта, и только в тот момент, когда пользователь обратился к помощнику.

6.3. Что уходит в запрос:

6.4. Что не уходит в запрос никогда:

Отдельно, и это правда сегодняшнего дня, а не «никогда»: в запрос не передаются ни записи «Памяти AI», ни предыдущие сообщения разговора. Помощник отвечает на один вопрос, видя выписку из учёта, и прошлых сообщений не помнит; «Память AI» хранится в учёте, пользователь её видит и правит, но в ответе помощник на неё не опирается. Изменится — скажем здесь.

6.5. Помощник работает на площадке, находящейся на территории Российской Федерации; трансграничной передачи данных при работе помощника нет. Если когда-либо для этого будет привлечён исполнитель за пределами России, это станет трансграничной передачей: она будет названа в § 8, список обработчиков будет изменён, а уведомление в Роскомнадзор направлено заранее — до первой такой передачи.

6.6. Исполнитель и связанные с ним лица не вправе использовать переданные им данные для собственных целей — в том числе для отладки и обучения моделей — и обязаны обеспечить их конфиденциальность и безопасность. По условиям площадки этот запрет включается специальным параметром запроса, и сервис ставит его в каждом запросе к модели: это часть двери, а не настройка — отключить его нельзя ни пользователю, ни нам.

6.7. Помощник не заводит о пользователе скрытых записей: всё, что хранится для помощника, — это профиль, «Память AI» и переписка, и всё это пользователь видит и может стереть сам.

6.8. Пользование помощником ограничено разумной нормой обращений — она нужна, чтобы бесплатный сервис не съел сам себя, и названа в приложении.

6.9. Чего не стоит писать помощнику. В запрос уходит то, что вы написали сами: сообщение, название вещи, «Память AI», инструкция о манере письма (§ 6.3). Сервис не спрашивает особых сведений о человеке — о здоровье, вере, национальности, взглядах, судимости — и полей для них в учёте нет; не пишите их и помощнику, как и чужие тайны, которые вы обязаны хранить. Впишете в свободное поле сами — они окажутся в вашем учёте наравне с остальным, и отвечаете за них вы. Автоматическая проверка перед отправкой (§ 5.3) ищет контакты, а не смысл написанного: особые сведения в свободном тексте она не распознаёт и вырезать их не может.

7. Уведомления

7.1. Уведомления включает сам пользователь — разрешением в браузере или в приложении. Пока он этого не сделал, ни одно уведомление не отправляется и адрес его устройства не хранится. Отказаться можно в любой момент; при отказе адрес устройства удаляется сразу и физически.

7.2. Уведомление физически доставляется службой того браузера или той операционной системы, которыми пользуется человек. Это, в зависимости от его выбора: Google LLC (Chrome, Android), Apple Inc. (Safari, iOS), Mozilla (Firefox), Microsoft (Edge). Обойти эти службы невозможно: адрес доставки выдают они сами.

7.3. Это трансграничная передача данных, и мы называем её прямо. Что уходит службе доставки:

ЧтоЗашифровано?
адрес доставки, выданный этой же службойнет — он и есть адрес
факт и момент отправки, срок жизни сообщениянет
подпись отправителя (наша)нет
сам текст уведомленияда — ключами, которых у службы нет

Содержимое уведомления служба доставки прочитать не может. Контакты третьих лиц в текст уведомления не попадают в принципе (§ 5.1).

7.4. Тишину сервис соблюдает на своей стороне, а не на экране: в тихие часы уведомление не отправляется, даже если приложение закрыто.

7.5. Текст уведомления нигде не сохраняется — он собирается в момент отправки и исчезает вместе с запросом.

8. Где хранятся данные и кому передаются

8.1. Базы данных размещены на сервере на территории Российской Федерации, в Москве (дата-центр российского хостинг-провайдера). Требование локализации (ч. 5 ст. 18 152-ФЗ) выполняется: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на территории России.

8.2. Фотографии вещей хранятся файлами на том же сервере в Москве. Открыть чужую фотографию по ссылке нельзя: каждое обращение к файлу проверяется так же, как и любое обращение к учёту.

8.3. Резервные копии (база и фотографии) шифруются до отправки и хранятся в российском объектном хранилище. Ключ шифрования хранится вне хранилища; у хранилища лежит шифртекст.

8.4. Кому и зачем поручена обработка. Оператор привлекает для обработки персональных данных следующие категории лиц:

Действующий поимённый список — perekup-ai.online/обработчики. Он часть настоящих Правил. Изменение списка Оператор публикует там же и сообщает о нём пользователю не позднее чем за 30 дней до того, как новый обработчик начнёт обрабатывать данные (порядок связи — Договор, раздел 10); до этого срока пользователь может забрать свои данные и удалить учёт.

Одно исключение, и оно названо честно: если прежний обработчик прекратил работу, отказал в обслуживании или продолжение работы с ним создаёт угрозу сохранности данных, Оператор вправе заменить его немедленно — чтобы сервис и данные не пропали вместе с ним. В этом случае Оператор публикует изменение и сообщает о нём при первой возможности, а не за 30 дней.

8.5. Данные не передаются рекламным сетям и аналитическим сервисам. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Кроме случаев, названных в § 8.4, данные передаются только:

8.6. Трансграничная передача данных ограничена одним случаем — доставкой уведомлений (§ 7), и происходит она только у тех пользователей, кто уведомления включил. Никакой другой трансграничной передачи персональных данных Оператор не осуществляет. До начала такой передачи Оператор направляет в Роскомнадзор отдельное уведомление о трансграничной передаче (ст. 12 152-ФЗ) — уведомления не отправляются, пока это не сделано.

9. Как данные защищены

10. Сколько хранятся данные и как удаляются

10.1. Учёт хранится, пока пользователь пользуется сервисом. Автоматического удаления «за неактивность» нет.

10.2. Корзина — 30 дней. Удалённые пользователем вещь, место хранения, человек из справочника, направление, запись памяти и снятая с вещи фотография не исчезают сразу: они помечаются удалёнными, остаются доступны для возврата и убираются окончательно не ранее чем через 30 дней. Отдельного будильника у этой уборки нет намеренно: она выполняется, когда пользователь обращается к сервису, — поэтому окончательное удаление наступает не раньше тридцатого дня, но и не обязательно ровно на тридцатый. Всё, что лежит в корзине, входит в выгрузку «Забрать всё» — это по-прежнему данные пользователя.

10.3. След уведомлений — 90 дней. Сведения о том, о чём и когда пользователя собирались уведомить и чем кончилась отправка, хранятся 90 дней. Адрес доставки хранится, пока пользователь не выключит уведомления или не удалит учёт; адрес, о котором служба доставки сообщила, что он больше не существует, перестаёт использоваться в тот же день и удаляется через 90 дней. Эту уборку сервис делает сам, суточным служебным заходом, а не при появлении пользователя.

10.4. Переписка с помощником хранится, пока существует учёт. Это весь разговор с первого сообщения: по сроку сервис его не убирает. Удалить переписку целиком может только владелец учёта — тот, кто его завёл; другим участникам это действие недоступно. Вместе с удалением учёта (§ 10.5) уничтожается и переписка. Профиль и «Память AI» живут вместе с учётом, и их пользователь видит и правит сам.

10.5. Удаление учёта. По действию «Удалить» данные пользователя стираются на сервере, фотографии удаляются с диска, доступы и сессии прекращаются. В резервных копиях данные блокируются (исключаются из любой обработки) и уничтожаются вместе с плановой сменой копий — в срок, не превышающий 30 календарных дней (предельный срок ч. 6 ст. 21 152-ФЗ). Отдельного процесса вычистки резервных копий не существует и существовать не может: копии — сплошные шифрованные архивы, отдельного человека из них не извлечь. Факт уничтожения фиксируется журналом событий (а при необходимости — актом) в соответствии с приказом Роскомнадзора № 179.

10.6. По достижении целей обработки или при прекращении работы сервиса данные уничтожаются в сроки ст. 21 152-ФЗ (не позднее 30 дней). Запись о факте принятия и прекращения Договора (дата, редакция, показанный текст — без персональных данных) хранится 3 года с даты прекращения как доказательство его заключения.

11. Права пользователя и других субъектов данных

Каждый субъект персональных данных вправе:

Что не входит в выгрузку «Забрать всё» и почему: контакты третьих лиц (§ 5.1, выдаются по отдельному запросу) · адреса доставки уведомлений и ключи шифрования к ним (вне браузера они бесполезны, а вынести их в файл значит размножить идентификатор устройства; вместо них в выгрузке стоит строка «уведомления включены, устройств: N») · фотографии — они лежат файлами, а выгрузка текстовая; получить их можно запросом по контактам § 1.

12. Переход прав на сервис к новому владельцу

Сервис может перейти к другому лицу — в том числе к юридическому лицу, созданному самим Владельцем, или к покупателю сервиса. В этом случае новое лицо становится оператором персональных данных и стороной Договора вместо прежнего Владельца, с теми же обязанностями и на тех же условиях (Договор, раздел 11).

О переходе Оператор сообщает не позднее чем за 30 дней — на этой странице и в порядке Договора, раздел 10. До перехода пользователь может забрать свои данные и удалить учёт; тогда к новому оператору его данные не перейдут.

13. Посетители страниц perekup-ai.online

13.1. Просмотр страниц сайта (главной, справочника, этих Правил, Договора, архива редакций) не требует создания учёта; счётчиков посещаемости, рекламных идентификаторов и аналитики сторонних сервисов на страницах нет.

13.2. Одно исключение, и оно названо прямо: поиск по справочнику. Если человек что-то искал в справочнике и ничего не нашлось, сервис записывает текст самого запроса (до 200 знаков), чтобы понять, какой статьи не хватает, и написать её. Вместе с текстом записываются только имя страницы и время. Ни идентификатора посетителя, ни куки, ни сетевого адреса, ни отпечатка браузера при этом не записывается, и связать запрос с человеком или с учётом невозможно.

Поле поиска свободное, и человек может вписать в него что угодно — в том числе чьи-то данные. Такой текст сервис не использует ни для чего, кроме пополнения справочника, и не пытается связать его с кем-либо. Записи хранятся не более 180 дней, после чего удаляются.

14. Изменения Правил

Новая редакция публикуется на этой странице с датой редакции и датой вступления в силу — в том же порядке, что и Договор (Договор, раздел 9): о ней сообщается в порядке Договора, раздел 10; изменения, ухудшающие положение пользователя, вступают в силу не ранее чем через 7 дней после публикации.

Прежние редакции доступны по адресу perekup-ai.online/архив — с указанием дат, в которые каждая из них действовала.

Редакция от 26 августа 2026 года — первая редакция.

На главную · Договор · Правила