Перейти к содержимому

Версия: Европейский союз (GDPR) · Версия для Бразилии

Политика конфиденциальности

Последнее обновление: 28 сентября 2026 г.

1. Кто отвечает за ваши данные

Ответственным за обработку (контролёром) ваших персональных данных в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 («GDPR») является BipFix («мы», «нас»).

В настоящее время BipFix проходит регистрацию в Эстонии в качестве частного общества с ограниченной ответственностью (osaühing). До завершения регистрации BipFix управляет его основатель как физическое лицо, который и является контролёром. После регистрации компании в этом разделе будут указаны её юридическое наименование, регистрационный код и юридический адрес.

По любым вопросам и запросам о ваших персональных данных пишите на privacy@bipfix.com. Мы не назначали ответственного за защиту данных (DPO), поскольку не обязаны это делать; запросы на этот адрес обрабатываются напрямую людьми, отвечающими за защиту данных в BipFix.

2. К кому применяется эта политика

Эта политика применяется к версиям bipfix.com на английском, эстонском, итальянском, европейском португальском и русском языках, к мобильному приложению BipFix и ко всем, кто пользуется ими из Европейской экономической зоны: водителям («Клиенты»), автосервисам и магазинам запчастей («Партнёры») и их сотрудникам, а также посетителям сайта. Она также применяется к автосервисам и магазинам запчастей, с которыми мы связываемся по поводу партнёрства (раздел 3.8).

Версия сайта на бразильском португальском предназначена для пользователей в Бразилии и регулируется отдельной политикой, основанной на бразильском законодательстве (LGPD).

3. Какие данные мы обрабатываем, зачем и на каком правовом основании

Для каждой цели мы указываем правовое основание согласно ст. 6(1) GDPR.

3.1 Ваш аккаунт

  • Данные: имя, адрес электронной почты, номер телефона, пароль (хранится только в зашифрованном/хешированном виде), предпочитаемый язык и тип аккаунта. Для Партнёров также: наименование предприятия, регистрационный код или номер плательщика НДС, адрес, предлагаемые услуги, часы работы, логотип и фотографии, а также имя, электронная почта и роль добавленных ими сотрудников.
  • Цель: создание и ведение вашего аккаунта и предоставление вам возможности пользоваться платформой.
  • Правовое основание: исполнение договора с вами (ст. 6(1)(b)).

3.2 Заявки на ремонт, сметы, сообщения и отзывы

  • Данные: данные автомобиля (марка, модель, год и, если вы его указали, регистрационный номер), описание проблемы, фотографии, голосовые сообщения, срочность, адрес, где нужна услуга, сметы, сообщения в чате, заказы, история обслуживания и отзывы.
  • Цель: направление вашей заявки подходящим Партнёрам поблизости, предоставление Партнёрам возможности отправлять сметы, обеспечение общения между вами и Партнёром, отслеживание ремонта и показ отзывов в профилях Партнёров.
  • Правовое основание: исполнение договора (ст. 6(1)(b)). Публикация отзывов вместе с именем, указанным в вашем аккаунте, основана на нашем законном интересе и интересе других водителей в прозрачной информации об автосервисах (ст. 6(1)(f)).

3.3 Местоположение

  • Данные: введённый вами адрес и его географические координаты или, только если вы разрешите это на своём устройстве, ваше текущее местоположение.
  • Цель: подбор Партнёров рядом с вами и показ Партнёров на карте.
  • Правовое основание: исполнение договора (ст. 6(1)(b)). Вы всегда можете ввести адрес вместо передачи местоположения устройства.

3.4 Анализ повреждений и расшифровка голосовых сообщений с помощью искусственного интеллекта

  • Данные: фотографии повреждений и голосовые сообщения, которые вы решите отправить через эти функции.
  • Цель: формирование ориентировочного описания повреждений и текстовой расшифровки голосовых сообщений, чтобы помочь Партнёрам подготовить смету. Результат — лишь вспомогательный инструмент: цену и диагноз всегда определяет Партнёр, и никакое решение с юридическими или аналогично значимыми последствиями не принимается в отношении вас автоматически (ст. 22).
  • Правовое основание: исполнение договора (ст. 6(1)(b)). Обработку от нашего имени выполняет Google (Gemini) (см. раздел 4).

3.5 Сообщения о ДТП с участием другого автомобиля

  • Если пользователь сообщает о ДТП в BipFix и указывает данные другого участвовавшего автомобиля (например, его регистрационный номер и имя, электронную почту или номер телефона другого водителя), мы используем эти данные, чтобы проинформировать другого водителя о сообщении и о том, как действовать дальше в отношении ремонта.
  • Правовое основание: законный интерес обоих водителей в урегулировании последствий ДТП (ст. 6(1)(f)). Если вы получили такое сообщение и не хотите пользоваться BipFix, вы можете попросить нас удалить ваши данные.

3.6 Служебные сообщения

  • Мы отправляем письма о вашем аккаунте и ваших заявках, например о новых сметах, принятых сметах, завершённых работах и ссылках для восстановления пароля.
  • Правовое основание: исполнение договора (ст. 6(1)(b)). Маркетинговые сообщения мы отправляем только Клиентам, давшим на это согласие (ст. 6(1)(a)), и вы можете отписаться в любой момент.

3.7 Безопасность, работа сайта и сводки посещений

  • Технические данные: IP-адрес, тип браузера и устройства, запрошенные страницы и отчёты об ошибках, записываемые в журналы сервера для обеспечения безопасности платформы, предотвращения мошенничества и злоупотреблений и исправления ошибок.
  • Сводки посещений (только если вы принимаете cookie): если вы нажмёте «Принять» в баннере cookie, посещённые вами страницы и время, проведённое на каждой из них, временно сохраняются во вкладке вашего браузера (session storage, удаляется при закрытии вкладки) и отправляются на наш сервер. Сервер объединяет их с сайтом-источником перехода (например, Google или Instagram), типом устройства и браузера, языком и приблизительными городом и страной, определёнными по вашему IP-адресу, в сводку посещения, которая отправляется по электронной почте только команде BipFix. Мы используем её, чтобы понимать, как используется сайт в период запуска, и улучшать его. В сводке IP-адрес показан лишь частично, и она не хранится в нашей базе данных. Посещения людей, вошедших как администраторы BipFix, исключаются.
  • Правовое основание: для технических данных — наш законный интерес в поддержании безопасного сайта (ст. 6(1)(f)); для сводок посещений — ваше согласие (ст. 6(1)(a)), которое вы можете отозвать в любой момент (см. раздел 9) без ущерба для законности обработки до отзыва.

3.8 Обращение к автосервисам и магазинам запчастей по поводу партнёрства

  • Данные: наименование предприятия, рабочая электронная почта, телефон, сайт и юридический адрес автосервисов и магазинов запчастей, взятые из открытых источников, таких как Коммерческий регистр Эстонии (äriregister) и собственный сайт предприятия.
  • Цель: одно или несколько обращений к предприятию, чтобы представить партнёрство с BipFix.
  • Правовое основание: наш законный интерес в предложении нашей услуги предприятиям (ст. 6(1)(f)). В каждом сообщении объясняется, как отказаться от их получения; если вы попросите нас прекратить, мы больше не будем с вами связываться и сохраним лишь то, что необходимо для соблюдения этой просьбы.

3.9 Аналитика и запись сессий (только с вашего согласия)

  • Если вы принимаете аналитические cookie в баннере cookie, мы используем Google Analytics для получения агрегированной статистики и Microsoft Clarity, чтобы понимать, как используются страницы (например, клики, прокрутка и анонимизированные записи сессий).
  • Правовое основание: ваше согласие (ст. 6(1)(a)), которое вы можете отозвать в любой момент без ущерба для законности обработки до отзыва. До получения вашего согласия эти инструменты работают в ограниченном режиме без аналитических cookie.

3.10 Юридические обязанности

  • Мы ведём бухгалтерский учёт и отвечаем на законные запросы государственных органов, когда этого требует закон (ст. 6(1)(c)).

4. Кто получает ваши данные

Мы передаём персональные данные только в необходимом объёме:

  • Другие пользователи: Клиент и Партнёр, участвующие в одной заявке или заказе, видят данные друг друга, необходимые для оказания услуги (имя, контактные данные, данные и фотографии автомобиля, адрес, где это уместно). Профили Партнёров и отзывы публичны.
  • Хостинг: наши серверы и база данных находятся в Нидерландах (Европейский союз).
  • Resend (США): отправка электронных писем.
  • Google (США): искусственный интеллект Gemini для анализа повреждений и расшифровки голосовых сообщений; Google Analytics (только с согласия); Google Maps, показываемые на страницах профилей Партнёров.
  • Microsoft (США): Microsoft Clarity (только с согласия).
  • OpenStreetMap Foundation (Великобритания): преобразование адресов в координаты на карте (сервис Nominatim).
  • Государственные органы, когда мы по закону обязаны раскрыть данные.

Эти поставщики услуг обрабатывают данные по нашим указаниям на условиях обработки данных, соответствующих требованиям ст. 28 GDPR. Мы не продаём персональные данные.

5. Передача данных за пределы Европейской экономической зоны

Некоторые из указанных выше поставщиков находятся в США или Великобритании. Передача данных в Великобританию основана на решении Европейской комиссии об адекватности. Передача данных в США основана на решении об адекватности в рамках EU-U.S. Data Privacy Framework, если поставщик сертифицирован по нему, а в остальных случаях — на Стандартных договорных условиях Европейской комиссии (ст. 46(2)(c) GDPR). Вы можете запросить у нас дополнительную информацию об этих гарантиях по адресу privacy@bipfix.com.

6. Как долго мы храним ваши данные

  • Данные аккаунта: пока ваш аккаунт активен. После того как вы попросите удалить аккаунт, мы удаляем или анонимизируем ваши данные в течение 30 дней, за исключением перечисленных ниже данных, которые мы обязаны или вправе хранить дольше.
  • Заявки, сметы, заказы и сообщения: пока ваш аккаунт активен и до 3 лет после последней сделки — для урегулирования возможных споров и гарантийных претензий.
  • Бухгалтерские документы: 7 лет, как того требует Закон о бухгалтерском учёте Эстонии.
  • Журналы сервера: до 14 дней.
  • Сводки посещений: удаляются из почтового ящика команды не позднее чем через 12 месяцев.
  • Аналитика (только с согласия): в соответствии с настройками хранения Google Analytics и Microsoft Clarity, не более 14 месяцев.
  • Контакты по поводу партнёрства (раздел 3.8): пока вы не попросите прекратить обращения, и не более 24 месяцев после нашего последнего контакта.

7. Ваши права

В соответствии с GDPR вы имеете право:

  • получить доступ к своим персональным данным и их копию (ст. 15);
  • исправить неточные или неполные данные (ст. 16);
  • удалить свои данные (ст. 17);
  • ограничить обработку своих данных (ст. 18);
  • получить предоставленные нам данные в структурированном, машиночитаемом формате и передать их другому контролёру (ст. 20);
  • в любой момент возразить против обработки, основанной на нашем законном интересе, а также против прямого маркетинга — без необходимости указывать причину (ст. 21);
  • отозвать своё согласие в любой момент, если обработка основана на согласии (ст. 7(3)).

Чтобы воспользоваться любым из этих прав, напишите на privacy@bipfix.com. Мы ответим без необоснованной задержки и не позднее чем в течение одного месяца; для сложных запросов этот срок может быть продлён ещё на два месяца, и в этом случае мы объясним причину. Осуществление ваших прав бесплатно. Прежде чем выполнить запрос, мы можем попросить вас подтвердить свою личность.

Вы также имеете право подать жалобу в надзорный орган по защите данных, в частности в той стране ЕС, где вы живёте или работаете. В Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Мы будем признательны за возможность сначала разобраться с вашей проблемой самим.

8. Обязательно ли предоставлять данные?

Данные, отмеченные как обязательные при регистрации или отправке заявки, необходимы для оказания услуги; без них мы не сможем создать ваш аккаунт или обработать заявку. Остальные данные, такие как местоположение устройства, аналитические cookie или голосовые сообщения, необязательны.

9. Cookie и аналогичные технологии

Мы используем технологии, сохраняющие информацию в вашем браузере, которые строго необходимы для работы сайта: поддержание вашего входа в систему, запоминание языка и запоминание вашего выбора относительно cookie. Они не требуют согласия. Аналитические cookie (Google Analytics и Microsoft Clarity) и сводки посещений, описанные в разделе 3.7, используются только если вы нажмёте «Принять» в баннере cookie; если вы отклоните баннер или проигнорируете его, они не используются.

Чтобы изменить свой выбор относительно cookie, удалите данные, сохранённые bipfix.com, в настройках браузера; при следующем посещении баннер cookie появится снова.

10. Безопасность

Мы защищаем персональные данные с помощью надлежащих технических и организационных мер, включая зашифрованные соединения (HTTPS), хеширование паролей, контроль доступа на основе аутентификации, изоляцию между аккаунтами на уровне базы данных (row-level security), ограниченный административный доступ и хостинг в пределах Европейского союза.

11. Дети

BipFix не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.

12. Изменения этой политики

Мы можем обновлять эту политику, например после завершения регистрации компании или при начале использования нового поставщика услуг. О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте или уведомлением на платформе до их вступления в силу.

13. Контакты

Вопросы и запросы о ваших персональных данных: privacy@bipfix.com.