Политика конфиденциальности сервиса «Депеша»

Редакция от 18 сентября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает сервис «Депеша» (https://despatch.ru, далее — «Сервис»), с какой целью и на каком основании, а также разъясняет права субъектов персональных данных. Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператором персональных данных является Администрация Сервиса (далее — «Оператор», «мы»).

Реквизиты Оператора:

• Наименование: Индивидуальный предприниматель Бекасов Евгений Владимирович
• ИНН: 771206193048
• ОГРНИП: 320774600110012
• Адрес: 125130, г. Москва, Новоподмосковный 2-й пер., д. 4, кв. 56
• Контакт для обращений по персональным данным: privacy@despatch.ru

Используя Сервис, Пользователь даёт согласие на обработку своих данных на условиях настоящей Политики.

1. Какие данные мы обрабатываем

1.1. Данные, получаемые при авторизации

При входе через Telegram мы получаем и храним:

• идентификатор Telegram (tg_id);
• имя пользователя Telegram (tg_username);
• отметку о том, что Пользователь заблокировал бота Сервиса, и дату этого события (tg_blocked_at) — Telegram сообщает об этом в ответ на попытку доставки. Отметка нужна, чтобы прекратить отправку уведомлений тому, кто их больше не получает; она снимается автоматически, как только Пользователь снова обращается к боту.

При входе через Яндекс ID (OAuth 2.0) мы получаем и храним:

• идентификатор Яндекс (yandex_id);
• отображаемое имя (display_name);
• адрес электронной почты (используется для отправки уведомлений — о новых отзывах по избранным номерам и трассам и о состоянии учётной записи — пользователям, у которых нет Telegram).

При входе через VK ID (OAuth 2.1) мы получаем и храним:

• идентификатор VK (vk_id);
• отображаемое имя (display_name);
• адрес электронной почты, если он предоставлен VK ID (используется для отправки уведомлений — о новых отзывах по избранным номерам и трассам и о состоянии учётной записи — пользователям, у которых нет Telegram).

1.2. Данные, формируемые при использовании Сервиса

• сообщения комьюнити — текст сообщения, субъект РФ, дата публикации и связь с учётной записью автора (публично автор не отображается);
• баланс койнов, история начислений и списаний;
• отзывы о номерах и трассах (тип, текст, дата), комментарии к отзывам (текст, дата), оценки («лайки») отзывов и комментариев, просмотры отзывов и комментариев;
• избранные номера и трассы, данные учётной записи, статус и срок подписки на сервис;
• настройки каналов уведомлений (Telegram / e‑mail / браузерные push);
• сессионные токены авторизации и токены входа (в базе данных сессионные токены хранятся только в виде криптографического хеша);
• данные браузерных push‑подписок (адрес push‑эндпоинта браузера и связанные с ним технические ключи шифрования) — если Пользователь включил браузерные уведомления;
• данные реферальной программы: персональный реферальный код, сведения о том, по чьему приглашению создана учётная запись, и журнал реферальных наград;
• данные об участии в акциях Сервиса: факт и дата начисления награды, её размер, дата активации, а также идентификатор отзыва, которым выполнено условие акции;
• данные системы достижений: полученные достижения и даты их получения, уровень, а также награды за уровень (размер в койнах и днях подписки, статус, дата выдачи и дата получения);
• счётчики прогресса по достижениям: число опубликованных отзывов на номера и на трассы, число поставленных «лайков», число календарных суток, в которые был вход в Сервис, число просмотренных карточек, число поисков и отметка о том, какие из 16 ключевых экранов приложения Пользователь открывал. Счётчики пожизненные и не уменьшаются — ни при снятии «лайка», ни при удалении отзыва, ни при очистке избранного: иначе уже полученное достижение пришлось бы отбирать;
• перечень номеров и трасс, которые Пользователь когда‑либо добавлял в избранное. Он хранится отдельно от самого избранного и не очищается, когда объект из избранного удалён: достижение считается по числу разных сохранённых объектов, а не по числу нажатий;
• журнал уведомлений о достижениях: учётная запись получателя, повод (какое достижение или награда за какой уровень), канал доставки и дата отправки;
• данные ежедневных заданий: какие задания выполнены в каждые сутки, размер награды (койны и дни подписки), статус получения, даты выполнения и получения, а также счётчики выданных за сутки и за календарный месяц наград;
• данные игры «АвтоСпин»: журнал спинов (дата, сделанные ставки и их размер в койнах, выпавший номер, выигрыш в койнах и днях подписки), число сыгранных спинов за сутки, а также технические значения генератора случайных чисел, по которым Пользователь может самостоятельно проверить честность розыгрыша;
• журнал платежей (идентификатор платежа ЮKassa, тип услуги, сумма, статус, даты) — без полных реквизитов банковских карт.

Откуда берутся счётчики карточек, поисков и экранов. Эти три счётчика Сервис получает не из своих журналов, а служебными запросами от браузера Пользователя — не чаще одного раза в 15 секунд и только у авторизованных Пользователей: незарегистрированный посетитель их не отправляет. Передаются и сохраняются только количества и номер экрана из заранее заданного списка (16 адресов приложения); ни текст поискового запроса, ни то, какая именно карточка была открыта, в этих данных не содержатся.

Табличка с QR-кодом. Изображение печатной таблички собирается по запросу и на стороне Сервиса не сохраняется: файл создаётся заново при каждом обращении и существует только в ответе на конкретный запрос. QR-код содержит исключительно адрес страницы Номера на despatch.ru с технической пометкой об источнике перехода; персональные данные владельца Номера — имя, телефон, адрес — в изображение и в код не включаются. Отдельного журнала выпущенных табличек Сервис не ведёт; учитывается лишь обезличенная статистика использования функции (см. §1.3).

1.3. Технические данные

• IP‑адрес, тип устройства и браузера, cookies и идентификаторы сессии;
• данные веб‑аналитики (например, Яндекс.Метрика) — обезличенная статистика использования.

Данные о прогрессе в достижениях обезличенными не являются. Сведения о посещённых экранах, просмотренных карточках и числе поисков (см. §1.2) записываются к учётной записи Пользователя, а не в обезличенную статистику: без привязки к учётной записи достижение невозможно ни посчитать, ни выдать. Обезличенной статистикой в §1.3 названы только веб‑аналитика и счётчик просмотров отзывов (см. §6); на данные системы достижений это не распространяется.

Мы не запрашиваем и не требуем от Пользователя ФИО, паспортные данные, точный адрес или номер телефона.

2. Цели обработки

• аутентификация и предоставление доступа к учётной записи;
• функционирование Сервиса: поиск, публикация и просмотр отзывов, начисление/списание койнов, формирование изображения таблички с QR-кодом;
• обработка платежей и предоставление платных услуг;
• отправка уведомлений: о новых отзывах по избранным номерам и трассам и о состоянии учётной записи (окончание койнов, истечение подписки) — через Telegram‑бот, e‑mail или браузерные push‑уведомления, с учётом настроек каналов Пользователя;
• функционирование реферальной программы (учёт приглашений и начисление наград);
• проведение акций Сервиса: проверка права на участие, однократность участия и начисление вознаграждения;
• функционирование системы достижений: подсчёт прогресса, выдача достижений и наград за уровень, отображение прогресса на экране «Достижения», а также обеспечение однократности выдачи каждого достижения и каждой награды и защита от искусственной накрутки прогресса (учёт уникальных сохранённых объектов избранного вместо числа нажатий, учёт «лайка» один раз);
• отправка уведомлений о полученных достижениях и о несобранной награде за уровень — с учётом настроек каналов Пользователя и не более одного раза по каждому каналу;
• функционирование ежедневных заданий: определение выполненных заданий за сутки, однократность засчитывания и однократность выдачи каждой награды, соблюдение суточных и месячных ограничений на размер выдачи, отображение прогресса на экране «Достижения»;
• модерация и корректировка публикуемого контента;
• обеспечение безопасности, предотвращение злоупотреблений и соблюдение лимитов;
• анализ и улучшение работы Сервиса (обезличенная аналитика).

3. Правовые основания

• согласие субъекта персональных данных (ст. 6 ФЗ‑152);
• исполнение соглашения, стороной которого является Пользователь (Пользовательское соглашение);
• законные интересы Оператора (безопасность, предотвращение мошенничества);
• исполнение обязанностей, возложенных законодательством (в т. ч. по учёту платежей).

4. Передача данных третьим лицам

Мы не продаём персональные данные. Данные передаются только следующим обработчикам в объёме, необходимом для оказания услуг:

Данные также могут быть предоставлены уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

5. Хранение и защита

5.1. Данные хранятся в облачной базе данных PostgreSQL, размещённой у российского провайдера; доступ к базе ограничен внутренней сетью, публичный порт закрыт.

5.2. Секреты (ключи платёжного сервиса, токены API) хранятся вне системы контроля версий, с ограниченными правами доступа.

5.3. Сроки хранения данных:

По достижении целей либо по запросу Пользователя данные удаляются или обезличиваются.

5.4. Оператор принимает следующие меры защиты:

• шифрование данных при передаче (TLS 1.3);
• разграничение прав доступа к базам данных;
• регулярное резервное копирование;
• мониторинг инцидентов безопасности;
• хранение секретов (ключей платёжного сервиса, токенов API) вне системы контроля версий с ограниченными правами доступа.

Вместе с тем ни один способ передачи данных через Интернет не может быть гарантированно на 100 % безопасным.

6. Cookies

Сервис использует cookies следующих типов:

Помимо cookies Сервис использует локальное хранилище браузера (localStorage) для служебных отметок интерфейса — например, даты, когда Пользователь закрыл окно ежедневного бонуса или окно акции, чтобы не показывать его повторно в течение суток. Эти отметки не содержат персональных данных, не покидают браузер Пользователя и очищаются вместе с данными сайта.

Отключение cookies в браузере может ограничить функциональность Сервиса, в частности возможность авторизации.

Браузерные push‑уведомления подключаются только с явного согласия Пользователя (запрос разрешения браузера) и могут быть в любой момент отключены в разделе «Профиль → Уведомления» или в настройках браузера. Там же управляется доставка уведомлений через Telegram и e‑mail.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• удалить свою учётную запись — самостоятельно в приложении (Профиль → ⋮ Меню → Удалить профиль) либо обратившись в поддержку. При удалении аккаунт деактивируется, а персональные данные обезличиваются; отзывы сохраняются в обезличенном виде, а история платежей — в объёме и на срок, которых требует законодательство о бухгалтерском учёте. Подписки на комьюнити удаляются, а сообщения комьюнити снимаются: их текст удаляется немедленно, остаётся только факт публикации в субъекте с датой — без содержимого и без его производных. Основания сохранять сообщения комьюнити, в отличие от отзывов, нет: они бесплатны, и доступ к ним никто не оплачивал.

Отзыв согласия на обработку персональных данных осуществляется путём направления запроса на privacy@despatch.ru. Срок обработки запроса — 10 рабочих дней. После отзыва согласия учётная запись блокируется, доступ к функционалу сервиса прекращается.

Для реализации иных прав направьте обращение на privacy@despatch.ru. Мы отвечаем в сроки, установленные законодательством.

8. Пользовательский контент

Отзывы, публикуемые Пользователем, доступны другим пользователям Сервиса (в том числе в заблюренном виде до открытия). Начало текста отзыва (до 15 % символов, но не более первого слова, если доля меньше) отображается общедоступно — без регистрации и без оплаты, в том числе поисковым системам, и может попасть в поисковую выдачу. Остальная часть текста передаётся тем, кто открыл отзыв за койн или по подписке, а также — в пределах ограниченного числа бесплатных открытий — незарегистрированному посетителю (см. п. 4.3а Пользовательского соглашения). Число бесплатных открытий определяется конфигурацией Сервиса и ограничено дополнительно по адресу устройства и суммарно по Сервису за сутки; учёт ведётся по технической cookie (см. §6) и по обезличенному (хешированному) значению IP-адреса. Отзыв, скрытый владельцем номера через платную услугу, не отображается вовсе, включая начало. Не размещайте в тексте отзыва персональные данные третьих лиц: перед публикацией текст отзыва в полном объёме передаётся во внешний сервис автоматической корректировки (YandexGPT, см. §4), а также сохраняется в базе Сервиса.

Комментарии к отзывам видны у́же, чем сами отзывы: они не отображаются общедоступно, не попадают в поисковую выдачу и не передаются поисковым системам — прочитать их может только авторизованный Пользователь, которому доступен сам отзыв (по подписке, как автору либо после открытия за койн). Бесплатное открытие отзыва незарегистрированным посетителем доступа к комментариям НЕ даёт. Начало текста комментария общедоступно не показывается. При этом текст комментария перед публикацией точно так же в полном объёме передаётся во внешний сервис автоматической корректировки (YandexGPT, см. §4) и сохраняется в базе Сервиса, поэтому персональные данные третьих лиц не следует размещать и в комментариях.

Сообщения комьюнити — третий класс видимости. Они общедоступны для чтения любому посетителю, включая незарегистрированного, и не требуют ни оплаты, ни подписки. При этом они не передаются поисковым системам: текст сообщений не входит в разметку страницы и не попадает в поисковую выдачу — страница комьюнити индексируется только как раздел (название субъекта, коды региона, число сообщений). Сообщение публикуется без публичного авторства: имя Пользователя другим читателям не показывается. Это не анонимность — автор известен Оператору, сохраняется в базе Сервиса и может быть раскрыт уполномоченным государственным органам в порядке §4. Перед публикацией текст сообщения в полном объёме передаётся во внешний сервис автоматической корректировки (YandexGPT, см. §4) и сохраняется в базе Сервиса, поэтому персональные данные третьих лиц — включая государственные регистрационные знаки — размещать в сообщениях комьюнити нельзя.

На карточке номера Сервис публикует обобщённое мнение о водителе, автоматически сформированное нейросетью по совокупности отзывов об этом номере (см. §4). Этот блок общедоступен — в отличие от полных текстов отзывов, которые открываются за койны, по подписке либо в пределах бесплатных открытий для незарегистрированного посетителя. Обобщение пересобирается при появлении нового отзыва и удаляется вместе с отзывами при использовании платных услуг «удалить все отзывы» и «заблокировать номер»; отзыв, скрытый платной услугой, в обобщении не учитывается.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на Сервисе. Существенные изменения доводятся до Пользователей путём публикации новой редакции. Дата последней редакции указана в начале документа.

По вопросам обработки персональных данных: privacy@despatch.ru.

Смежные документы: Пользовательское соглашение, Тарифы и лимиты, F.A.Q..