# Политика в отношении обработки персональных данных
Редакция 2.1
Дата вступления в силу: 8 октября 2026 года.
Навигация: [основные положения](#policy) · [cookie и аналитика](#cookies) · [обмен документами](#files) · [условия распространения](#publication-conditions) · [обращения](/legal/operator#requests).
## 1. Оператор и действие политики
1.1. Оператор персональных данных сервиса «ЛИМИТА.НЕТ» — индивидуальный предприниматель Шайхутдинова Светлана Сергеевна, ИНН 165400511419, ОГРНИП 326169000100312. Контактные сведения оператора и способы направления обращений размещены на странице «Реквизиты и контакты» и доступны из раздела «Документы».
1.2. Политика распространяется на публичный сайт, Telegram-бота и мини-приложение «ЛИМИТА.НЕТ», клиентские обращения, программу «Дорожные баллы», взаимодействие с партнёрами и обработку связанных сведений во внутренней системе учёта. Политика не регулирует самостоятельную обработку данных страховыми организациями, партнёрами и оператором Telegram.
1.3. «ЛИМИТА.НЕТ» — сервис для автомобилистов. Собственные платные услуги исполнителя относятся к вопросам страхового возмещения по ОСАГО. Оператор не является страховой организацией или финансовым уполномоченным.
1.4. Политика информирует об обработке данных и не является согласием на неё. Согласия запрашиваются отдельно в случаях, когда именно согласие служит правовым основанием. Просмотр сайта, открытие документа и отсутствие возражений сами по себе не означают согласия на рекламу, необязательную аналитику или публикацию данных.
## 2. Принципы обработки
2.1. Данные обрабатываются для определённых целей, в необходимом объёме и не дольше, чем это требуется для соответствующей цели или предусмотрено законом. Сведения, полученные для рассмотрения обращения, не используются для рекламы без самостоятельного правового основания.
2.2. Оператор обеспечивает конфиденциальность, проверяет полномочия получателей, ограничивает доступ сотрудников их задачами, принимает меры для исправления неточных данных и прекращения избыточной обработки.
2.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Обезличивание применяется к статистике и архивным данным, когда результат действительно исключает определение человека доступными оператору средствами. Замена имени идентификатором сама по себе не означает обезличивания.
2.4. Применяются автоматизированный, неавтоматизированный и смешанный способы обработки. Публикация для неопределённого круга лиц не входит в обычную обработку обращения или договора.
## 3. Цели, категории данных, основания и сроки
### 3.1. Обращения и обратная связь
Субъекты: лица, обращающиеся за информацией или помощью, и их уполномоченные представители.
Данные: имя и, когда необходимо, фамилия и отчество; предоставленный телефон или адрес электронной почты; идентификатор и имя пользователя Telegram; содержание обращения, сведения об автомобиле, страховой организации, страховом случае и выплате, которые человек сообщает для рассмотрения вопроса; история ответов и выбранный способ связи. Паспорт и медицинские сведения для обычного первичного обращения не требуются.
Основание: отдельное согласие на обработку обращения либо действия по заключению договора по инициативе субъекта, когда обращение непосредственно направлено на заключение такого договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Обязательные обращения о правах субъекта и потребителя рассматриваются на предусмотренном законом основании.
Срок: до завершения рассмотрения обращения; для незавершённого обращения — не более 12 месяцев после последнего содержательного взаимодействия с заявителем. После достижения цели данные удаляются в течение 30 дней, если отсутствует самостоятельное основание хранения. Минимальные сведения, необходимые для рассмотрения предъявленной претензии или защиты нарушенного права, выделяются в отдельный архив, а не сохраняются вместе со всей перепиской автоматически.
### 3.2. Учётная запись и использование сервиса
Субъекты: пользователи мини-приложения и бота.
Данные: устойчивый идентификатор Telegram, отображаемое имя, имя пользователя при его наличии, язык интерфейса, внутренний идентификатор, сведения о принятии правил, сессиях, обращениях и настройках. Номер телефона запрашивается только для функции, для которой он необходим. Аватар не используется для установления личности по биометрическим признакам.
Основание: заключение и исполнение пользовательского соглашения; обеспечение безопасности и защита законных интересов при соблюдении прав пользователя. Необходимые технические сведения для ответа на инициированную пользователем команду не используются как разрешение на рекламное профилирование.
Срок: в течение использования учётной записи; после прекращения соглашения — до 30 дней для удаления данных, не требующих сохранения на другом основании. Пользователь может прекратить использование и направить запрос на удаление через раздел «Профиль и согласия» или раздел «Обращения и персональные данные» на странице «Реквизиты и контакты».
### 3.3. Оказание услуг по ОСАГО
Субъекты: заказчики, выгодоприобретатели, представители и другие лица, сведения о которых необходимы для конкретного дела.
Данные: идентификационные и контактные сведения; данные автомобиля и полиса ОСАГО; обстоятельства ДТП; сведения о повреждениях, страховом возмещении, претензиях, экспертизах и разбирательствах; необходимые части документов о личности, регистрации автомобиля и полномочиях представителя; договор, задания, акты, переписка и платёжные реквизиты для расчётов. Данные иных участников используются только при наличии самостоятельного основания, а не лишь потому, что документ прислал клиент.
Основание: заключение и исполнение договора, выполнение предусмотренных законом обязанностей, осуществление и защита прав в установленном законом порядке. Специальные категории данных обрабатываются по правилам раздела 5.
Срок: до исполнения договора и завершения связанных процедур. После этого минимально необходимые доказательства исполнения и расчётов сохраняются для защиты прав в течение 3 лет, если более длительный срок не предусмотрен законом либо конкретным незавершённым спором. Рабочие дубликаты, ненужные медицинские сведения и избыточные копии документов в такой архив не включаются.
### 3.4. Баллы, приглашения и скидки партнёров
Субъекты: участники программы и пользователи партнёрских предложений.
Данные: идентификатор участника, реферальный код, связь приглашения, события выполнения условий начисления, сумма и происхождение баллов, сведения о резервировании, списании, восстановлении, подарках разрешённых баллов, идентификатор партнёра и предложения. В историю скидки включается только информация, необходимая для подтверждения операции.
Основание: исполнение правил программы и выбранного пользователем предложения, проверка корректности операций и предотвращение злоупотреблений при соблюдении прав участников.
Срок: до исполнения обязательств программы и урегулирования операции; минимальные доказательства спорных начислений и списаний — в течение 3 лет после завершения соответствующего обязательства. При законной необходимости учётные сведения хранятся в составе налоговых документов в установленный для них срок. Личные сведения не сохраняются бессрочно только ради запрета повторного списания.
Пригласивший пользователь видит событие и размер начисления, но не получает доступ к документам, переписке, диагнозам, реквизитам или сумме договора приглашённого. Партнёр не получает клиентскую базу или полное дерево приглашений.
### 3.5. Взаимодействие с представителями партнёров
Субъекты: индивидуальные предприниматели, лица, работающие в разрешённом законом статусе, и представители организаций-партнёров.
Данные: ФИО, должность или полномочия, рабочие контакты, реквизиты контрагента, сведения договора, предложений, предоставленных скидок и предусмотренных отдельным договором вознаграждений; необходимые сведения для налогового учёта.
Основание: согласие на рассмотрение заявки о сотрудничестве; заключение и исполнение договора; законные интересы при деловом взаимодействии и обязанности, установленные законодательством. Публичные сведения об организации не делают личный телефон её представителя автоматически общедоступным.
Срок: для неподтверждённой заявки — до завершения рассмотрения, но не более 12 месяцев после последнего взаимодействия; для договорных и учётных сведений — сроки, установленные для соответствующего договора и расчётов.
### 3.6. Учёт договоров, платежей и возвратов
Данные: идентификатор заказчика или контрагента, номер договора, дата, сумма и основание расчёта, размер скидки, реквизиты подтверждающего документа, сведения о возврате и необходимые банковские реквизиты.
Основание: исполнение договора и обязанности по налоговому и, когда применимо, бухгалтерскому учёту. Внутренняя CRM отражает сведения о расчётах; запись в CRM не заменяет кассовый чек.
Срок: для налоговых и первичных учётных документов — не менее 5 лет, исчисляемых от предусмотренного соответствующей нормой события или отчётного периода; более длительные обязательные сроки применяются отдельно по категории документа. Полные реквизиты банковской карты, её защитный код и пароли интернет-банка оператор не запрашивает.
### 3.7. Рекламные сообщения
Данные: идентификатор Telegram, выбранные пользователем контакт и канал связи, сведения о разрешении рекламы, её доставке и отказе.
Основание: отдельное согласие на обработку данных для рекламных сообщений и отдельное разрешение получать рекламу по выбранному каналу. Сервисные сообщения о конкретном обращении или операции не используются для скрытой рекламы.
Срок: до отзыва, прекращения программы рассылок или истечения 3 лет с момента соответствующего согласия — в зависимости от того, что наступит раньше. Отказ прекращает рекламную отправку незамедлительно. Минимальное доказательство полученного согласия и отказа хранится отдельно для защиты прав до 3 лет после прекращения рассылок по этому согласию. Перечень отказов используется только для недопущения повторной нежелательной отправки.
### 3.8. Необязательная аналитика
Данные: случайный идентификатор посетителя, обезличенное по содержанию событие интерфейса, адрес страницы без текста форм и секретных параметров, дата и время, тип устройства, версия приложения, сокращённые технические характеристики браузера, источник перехода и рекламная метка без содержания переписки. Идентификатор посетителя, который позволяет связать события с человеком, рассматривается как персональное данное.
Основание: отдельное согласие на необязательную аналитику. События авторизации, безопасности, исполнения договора и движения баллов учитываются по своим основаниям и не включаются автоматически в маркетинговый профиль.
Срок: детальные события — не более 90 дней; выбор пользователя об аналитике — до 180 дней либо до изменения выбора. После отзыва новые необязательные события не собираются, связанные с человеком ранее собранные события удаляются в течение 30 дней при отсутствии другого законного основания. Статистика без возможности определить человека может использоваться после обезличивания.
### 3.9. Безопасность, подтверждение действий и защита прав
Данные: ограниченные технические журналы доступа, IP-адрес при его необходимости, время и результат проверки доступа, идентификаторы сессии и сотрудника, сведения о предоставлении и отзыве прав; номер и редакция документа, время и способ юридически значимого действия.
Основание: выполнение обязанностей по защите персональных данных, исполнение соглашений и защита законных интересов без нарушения прав субъекта.
Срок: обычные технические журналы — до 90 дней; минимальные доказательства согласий и договорных действий — в течение действия соответствующего основания и до 3 лет после его прекращения. Материалы установленного инцидента или спора могут быть выделены и сохранены до завершения разбирательства и необходимого срока защиты прав. Пароли, полные данные авторизации Telegram и содержимое клиентских документов в обычные журналы не включаются.
### 3.10. Публикация кейсов, отзывов и материалов
Данные: только прямо разрешённые для публикации сведения, например выбранное имя автора отзыва, текст отзыва, изображение и согласованные сведения о результате дела.
Основание: отдельное согласие на распространение персональных данных, когда оно требуется, разрешение на использование изображения и иные предусмотренные законом основания. Разрешения на авторские материалы учитываются отдельно.
Срок: в пределах разрешённого срока и цели. При отзыве разрешения обработка прекращается по применимым правилам. Оригиналы подписанных разрешений и избыточные идентификаторы не публикуются. Условия и ограничения распространения, которые должны быть доведены до третьих лиц, публикуются в блоке условий распространения соответствующего материала; исходные подписанные разрешения не размещаются.
## 4. Получатели и инфраструктура
4.1. Доступ получают оператор и уполномоченные сотрудники в объёме их рабочих задач. Привлечение исполнителя к обработке по поручению оформляется с указанием данных, целей, действий, требований конфиденциальности и безопасности, порядка подтверждения исполнения и сообщения об инцидентах.
4.2. Собственная серверная инфраструктура сервиса размещается в российском регионе Yandex Cloud. Поставщик российской облачной инфраструктуры — ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Облачные ресурсы используются для работы приложения, баз данных и технического обеспечения обработки. Размещение приложения в облаке не означает передачу провайдеру права самостоятельно использовать клиентские данные для рекламы.
4.3. При использовании Telegram содержание направленных через него сообщений и файлов также обрабатывается инфраструктурой Telegram. Бот передаёт сообщения между пользователем и сотрудником; документы, направленные через мессенджер, могут оставаться в облачных чатах Telegram. Собственная российская инфраструктура «ЛИМИТА.НЕТ» не заменяет инфраструктуру мессенджера. Условия самостоятельной обработки Telegram опубликованы в его политике конфиденциальности.
4.4. Использование Telegram не отменяет обязанностей оператора по локализации и трансграничной передаче данных. В случаях трансграничной передачи оператор выполняет применимые требования статьи 12 Закона № 152-ФЗ. Согласие пользователя на связь через Telegram само по себе не заменяет эти требования.
4.5. Выбранный партнёр получает только сведения, необходимые для исполнения конкретного предложения или отдельно направленной ему заявки. До отправки персональной заявки пользователь видит получателя, цель и состав данных. Обычное использование QR для скидки не предоставляет партнёру доступ к юридическому делу.
4.6. Данные могут предоставляться судам, уполномоченным государственным органам, финансовому уполномоченному, страховым организациям и иным участникам конкретного дела при наличии предусмотренного законом или договором основания, с учётом полномочий представителя. Публикация, рассылка всем партнёрам и продажа клиентской базы не относятся к такому предоставлению.
4.7. Новые внешние счётчики, рекламные пиксели, сервисы анализа текста и иные дополнительные получатели не подключаются скрыто под видом необходимых функций. До соответствующей обработки актуализируется информация и получается новое согласие, если изменившаяся обработка требует его.
## 5. Документы, здоровье и сведения других лиц
5.1. Для регистрации, квиза и участия в программе баллов медицинские документы не требуются. Не направляйте сведения о здоровье, полный паспорт и документы других лиц для обычного первичного вопроса.
5.2. Когда сведения о здоровье действительно необходимы для конкретного дела, сотрудник определяет состав данных, цель и применимое основание. При необходимости оформляется письменное согласие субъекта или его уполномоченного представителя. Обычная галочка об отправке файла не заменяет письменную форму.
5.3. Сведения третьих лиц обрабатываются в необходимом для дела объёме при наличии самостоятельного основания. Оператор проверяет такое основание и полномочия представителя. Одного утверждения отправителя «я вправе передать всё» недостаточно для неограниченной обработки.
5.4. Фотография автомобиля, подпись на документе или обычный аватар не используются сервисом для биометрической идентификации. Специальная система распознавания личности по изображению в рамках описанного сервиса не применяется.
## 6. Права и обращения
6.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно полученных, неточных или ненужных данных, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы и обжаловать действия оператора в Роскомнадзор или суд.
6.2. Обращение направляется через «Профиль и согласия», раздел «Обращения и персональные данные» на странице «Реквизиты и контакты» либо по контактам на странице «Реквизиты и контакты». Отзыв рекламного разрешения не требует паспортных данных. Для предоставления конфиденциальной выгрузки или изменения сведений оператор соразмерно проверяет личность и полномочия; данные другого клиента заявителю не раскрываются.
6.3. Информация об обработке предоставляется в течение 10 рабочих дней. Продление не более чем на 5 рабочих дней допускается в предусмотренных законом случаях с мотивированным уведомлением. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с предусмотренной законом возможностью мотивированного продления на 5 рабочих дней.
6.4. При отзыве согласия или достижении цели обработка прекращается и данные уничтожаются в течение 30 дней, когда отсутствует другое законное основание их сохранения. Неправомерная обработка прекращается в течение 3 рабочих дней после выявления; если сделать её правомерной невозможно, данные уничтожаются в течение 10 рабочих дней. Для распространения и рекламных сообщений применяются специальные правила прекращения, а не общий срок ожидания 30 дней.
6.5. Отзыв согласия не прекращает сам по себе действующий договор и не отменяет обязанность сохранить необходимые налоговые документы. Оператор сообщает, какие категории временно сохраняются, на каком основании и до какого события. Такое хранение не разрешает продолжать рекламу.
## 7. Защита, резервные копии и уничтожение
7.1. Применяются проверка прав доступа и полномочий, разграничение ролей, регистрация значимых действий, защита соединения, проверка загружаемых файлов и процедуры обработки инцидентов. Сотрудник получает доступ только к необходимым для его работы сведениям.
7.2. Резервные копии не используются как самостоятельная клиентская база. Сведения, подлежащие удалению, исключаются из активного использования; при восстановлении повторно применяются ранее зарегистрированные ограничения и удаления. Целевой цикл замещения копий не превышает 30 дней. При объективной невозможности своевременного уничтожения данные блокируются, а уничтожение организуется в предусмотренный законом срок.
7.3. Удаление охватывает рабочие копии, связанные выгрузки, поисковые индексы и доступные оператору производные файлы. Бумажные носители уничтожаются способом, исключающим восстановление. Результат оформляется актом и, для автоматизированной обработки, соответствующей выгрузкой из журнала событий. Документы о проведённом уничтожении хранятся 3 года.
7.4. Оператор управляет удалением в пределах контролируемых им систем и передаёт необходимые требования привлечённым обработчикам. Самостоятельные копии, сохранённые пользователем или независимым получателем, подчиняются основаниям обработки у такого получателя; это не освобождает оператора от выполнения собственных обязанностей.
## 8. Изменения
8.1. Действующая редакция и дата её начала действия указываются при публикации. Предыдущие редакции доступны в архиве документов. Новая редакция не подтверждает согласие задним числом и не расширяет автоматически ранее данное разрешение.
8.2. При изменении целей или состава обработки, для которых необходимо согласие, оно запрашивается заново до начала соответствующей обработки. Изменение контактных реквизитов без расширения обработки не используется как основание принуждать пользователя к рекламе.
## Приложение А. Файлы cookie, локальные настройки и аналитика
### 1. Для чего используются технологии
Сайт и мини-приложение «ЛИМИТА.НЕТ» используют технические записи браузера и приложения для работы сессии, безопасности, сохранения выбранных настроек и предотвращения повторных операций. Оператор — ИП Шайхутдинова Светлана Сергеевна, ИНН 165400511419, ОГРНИП 326169000100312.
Cookie — небольшая запись браузера. Аналогичные настройки могут храниться в локальном хранилище. Одинаковые требования к целям обработки применяются независимо от названия технологии.
### 2. Необходимые функции
К необходимым относятся авторизация, защита сессии, исполнение инициированной пользователем операции, сохранение решения о конфиденциальности и защита от злоупотреблений. Для них используются соответствующие договорные или предусмотренные законом основания, а не скрытое согласие на рекламу.
В технические записи не включаются паспорт, медицинские документы, текст переписки, полный номер карты или секретные данные входа. Срок каждой сессии ограничен её назначением; при завершении или отзыве доступа она прекращается. Временные записи восстановления операции удаляются после завершения либо истечения их технического срока.
### 3. Необязательная аналитика
Необязательная аналитика помогает понимать, какие страницы и функции используют посетители и какие источники переходов приводят к обращениям. Она включается только после отдельного выбора «Разрешить аналитику». Отказ не ограничивает чтение материалов и основные функции.
При включении могут учитываться случайный идентификатор посетителя, события интерфейса, очищенный адрес страницы, время, тип устройства, технические характеристики браузера, источник перехода и рекламная метка. Текст полей и документов не включается. Сквозное рекламное профилирование по медицинским или юридическим сведениям не проводится.
Детальные события хранятся не более 90 дней. Решение о разрешении или отказе сохраняется до 180 дней, чтобы не спрашивать повторно на каждой странице. Отказ фиксируется с тем же уважением, что и разрешение; новый визит сам по себе его не отменяет.
Внутренний учёт факта договора, платежа, списания баллов, необходимой привязки приглашения и событий безопасности не отключается отказом от необязательной статистики. Такие события используются только для соответствующих служебных целей, а не для скрытого восстановления маркетингового профиля.
### 4. Как изменить выбор
На сайте доступна команда «Настройки конфиденциальности», в мини-приложении — «Профиль и согласия». Можно отказаться от аналитики или разрешить её позднее. После отказа новые необязательные события не отправляются; связанные с человеком ранее собранные события удаляются в течение 30 дней при отсутствии иного законного основания.
Удаление технически необходимых cookie средствами браузера может потребовать повторного входа. Отказ от аналитики не требует удаления учётной записи. Прокрутка страницы, закрытие уведомления и бездействие не считаются разрешением.
### 5. Получатели и изменения
В описанной модели используется собственный контур аналитики сервиса в российской инфраструктуре. Подключение нового внешнего получателя, самостоятельного рекламного пикселя или сервиса записи экрана должно быть предварительно раскрыто и не включается в ранее сделанный выбор автоматически. Полные сведения об основаниях, сроках, получателях и правах изложены в политике обработки персональных данных.
## Приложение Б. Обмен сообщениями и документами
1. Отправляйте сведения, которые нужны для вашего вопроса или которые запросил сотрудник по конкретному делу. Для регистрации, квиза, обращения общего характера и скидки у партнёра полный паспорт, медицинские документы и банковские секреты не требуются.
2. Перед отправкой проверьте адресата. Сообщения и файлы, направленные через Telegram, проходят через его инфраструктуру и могут храниться в облачных чатах мессенджера. Переписка с ботом не является публичной публикацией, но не означает хранения исключительно на серверах «ЛИМИТА.НЕТ».
3. Документы о здоровье согласовываются с сотрудником отдельно. Если требуется письменное согласие на специальные категории данных, оно оформляется до соответствующей обработки. Отметка «понимаю условия отправки файла» не заменяет такое согласие.
4. Не направляйте документы других лиц без необходимости и самостоятельного законного основания. При действиях от имени другого человека сотрудник проверяет полномочия. Ненужные идентификаторы, подписи, адреса и сведения третьих лиц следует скрыть до отправки, если они не требуются для рассмотрения дела.
5. Запрещено отправлять пароли, коды входа, защитный код банковской карты и вредоносные файлы. В целях безопасности файл может проверяться, отклоняться или ограничиваться по типу и размеру. Отказ технической проверки не является решением по существу обращения.
6. Доступ к материалам получают только лица, которым они необходимы для работы с вопросом. Передача партнёру или публикация на сайте не следует из самого факта загрузки.
7. Запрос о прекращении обмена файлами или удалении ненужных копий можно направить через «Профиль и согласия» или поддержку. Это не отменяет обработку минимально необходимых документов по действующему договору или закону. Оператор объясняет оставшийся состав и основание хранения.
## Условия распространения опубликованных данных
Для материалов, размещённых на основании согласия на распространение персональных данных, информация об условиях обработки и о наличии установленных субъектом запретов и условий публикуется в отдельном блоке соответствующего материала либо в связанном с ним перечне на этой странице. Сведения относятся к конкретному материалу и не являются общим разрешением использовать все кейсы и отзывы.
Оригиналы согласий, подписи и контактные данные из разрешений в открытом доступе не размещаются. По вопросам прекращения распространения можно обратиться через [раздел обращений](/legal/operator#requests).
## Реквизиты оператора и способы связи
Индивидуальный предприниматель Шайхутдинова Светлана Сергеевна
ИНН: 165400511419. ОГРНИП: 326169000100312.
Адрес для обращений: г. Казань, проспект Победы, д. 159, офис 804а.
Электронная почта: [limita.net@list.ru](mailto:limita.net@list.ru). Телефон: [+7 (917) 266-12-71](tel:+79172661271).
Дата регистрации и постановки на налоговый учёт: 22 апреля 2026 года.
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан.
Налоговый орган: Межрайонная инспекция ФНС России № 3 по Республике Татарстан.
Сайт: [ЛИМИТА.НЕТ](https://limita.net). По вопросам данных и отзыва согласия: [обращения](/legal/operator#requests).