На главную

Политика конфиденциальности — Tosvi

Версия 1.6 · Дата вступления в силу: 19/08/2026 · Последнее обновление: 19/08/2026

Эта политика конфиденциальности объясняет, какие персональные данные обрабатывает Tosvi, зачем и каким образом. Tosvi — это программный сервис для студий детейлинга для управления клиентами, автомобилями, расчётами, расписанием и предварительными осмотрами автомобилей.

В применимых случаях согласно Общему регламенту ЕС по защите данных (GDPR, если вы являетесь резидентом ЕС/ЕЭЗ), Закону Республики Молдова № 195/2024 о защите персональных данных (ранее Закон № 133/2011; применяется с августа 2026 года) или сопоставимым законам вашей юрисдикции Tosvi соблюдает изложенные ниже обязательства по защите данных.

Сфера применения и применимое право

Tosvi разработан с учётом требований GDPR. Сервис управляется из Республики Молдова и может использоваться студиями в Молдове, ЕС/ЕЭЗ и других регионах. Когда к деятельности по обработке применяется GDPR, Закон Молдовы № 195/2024 (ранее Закон № 133/2011) или сопоставимый закон, мы соблюдаем изложенные в этой политике обязательства, и между студией и нами действуют положения нашего Соглашения об обработке данных (DPA), касающиеся GDPR. Если того требует GDPR в отношении обработки данных резидентов ЕС/ЕЭЗ, мы внедряем предусмотренные им дополнительные меры, включая назначение представителя в ЕС согласно статье 27 GDPR, где это применимо.

Эта политика предоставляется на английском, русском и румынском языках; в случае противоречия преимущественную силу имеет румынская версия.

Кто мы

Оператор сервиса Tosvi: Petru Virtos, Antreprenor Independent (независимый предприниматель) Фискальный код: 1026023032469 bd. Moscova 9/5 ap. 300, Chișinău MD-2068, Молдова Контакт: [email protected]

Наша роль: для клиентских данных студии мы обработчик, а не контролёр

Это самое важное в том, как Tosvi обращается с данными.

  • В отношении персональных данных, которые студия вносит о **своих собственных

клиентах (имена клиентов, телефоны, e-mail, данные об автомобилях, фотографии осмотров, подписи), студия является контролёром данных — именно она решает, зачем и как эти данные используются. Tosvi является обработчиком данных** и действует только по инструкциям студии. Условия такой обработки изложены в нашем Соглашении об обработке данных (DPA), которое является частью договора каждой студии с нами.

  • В отношении самой учётной записи студии — данных для входа сотрудников, нужных

для работы сервиса (e-mail, имя, роль), а также данных безопасности и эксплуатации, описанных ниже, — контролёром является Tosvi.

Если вы являетесь _клиентом студии_ и хотите получить доступ к данным, которые студия хранит о вас, или удалить их, обратитесь напрямую в студию; она контролирует эти данные, а мы поможем ей ответить на ваш запрос.

Эта политика носит информационный характер для клиентов студии; она не делает Tosvi контролёром в отношении таких клиентов и не возлагает на Tosvi прямую договорную ответственность перед ними — их контролёром является студия.

Какие данные мы обрабатываем

Учётная запись и сотрудники студии (Tosvi — контролёр):

  • E-mail, имя и роль каждого пользователя-сотрудника — для аутентификации входа и

работы сервиса.

  • Предпочитаемый язык интерфейса — чтобы отправлять служебные письма (например, о

сбросе пароля) на вашем языке.

Клиентские данные студии (Tosvi — обработчик; студия — контролёр):

  • Клиенты: имя, телефон, e-mail и свободные заметки.
  • Автомобили: регистрационный номер, VIN, год, цвет и класс.
  • История работ: расчёты, услуги, заказы и сгенерированные PDF-документы.
  • Предварительные осмотры автомобилей: фотографии автомобиля (на которых могут

быть видны номера, иногда человек), изображение подписи клиента, отметки и заметки о повреждениях, имя утвердившего и время утверждения. Медиафайлы осмотров хранятся в закрытом хранилище в ЕС и предоставляются только через ссылки с коротким сроком действия — никогда по публичному URL.

  • Переписка с клиентами: если студия использует опциональную функцию обмена

сообщениями через Telegram — содержимое переписки между студией и её клиентом (как входящие сообщения клиента, так и исходящие ответы студии), а также идентификаторы чата и пользователя Telegram, необходимые для маршрутизации сообщений. Это хранится, чтобы студия могла вести и продолжать переписку и сохранять её запись. Обмен сообщениями является транзакционным (служебная коммуникация об автомобиле, расчёте или записи клиента); маркетинговые рассылки через эту функцию студия не отправляет.

  • Записи о согласии: если студия фиксирует отдельное согласие клиента на

необязательную цель, приложение сохраняет это согласие и его последующий отзыв в виде датированной записи — цель, версия информационного уведомления, показанного клиенту в тот момент, и изображение подписи клиента, если оно было получено, — которая хранится как доказательство того, что согласие было дано. Предлагаются две необязательные цели: публикация фотографий автомобиля и хранение собственной записи клиента (имя, телефон, e-mail, автомобиль). Ни одна из них не является условием обслуживания: студия оказывает услугу по договору с клиентом независимо от того, есть ли такое согласие, и отказ ничего не меняет в работе.

Встраиваемый калькулятор цен (опционально, если студия его использует):

  • Заявки: если посетитель сайта отправляет контактную форму студии — имя и

телефон, которые он указывает, адрес электронной почты, если он решит его указать, плюс снимок выбранных услуг/оценки. Это становится данными студии (Tosvi — обработчик).

  • IP-адрес посетителя: используется только для защиты от

злоупотреблений / для ограничения частоты запросов. Он никогда не хранится в исходном виде — он усекается и необратимо хешируется с ежедневно сменяемым секретом, и используется только как временный счётчик обращений. Ни исходный, ни хешированный IP не записывается в наш журнал аудита.

  • Агрегированная аналитика: ежедневные счётчики (просмотры, оценки, завершения)

без записей по отдельным посетителям — это статистические, а не персональные данные. Калькулятор цен не устанавливает cookie и не отслеживает отдельных посетителей.

Обращения с сайта (Tosvi — контролёр):

  • Если вы пользуетесь формой «Свяжитесь с нами» на нашем сайте, мы обрабатываем

имя, адрес электронной почты и сообщение, которые вы вводите, чтобы ответить вам. Мы не храним их в приложении: ваше сообщение доставляется в нашу почту поддержки и дублируется в наш закрытый канал поддержки, который представляет собой группу в Telegram. Поэтому ваше имя, адрес электронной почты и текст сообщения передаются в Telegram и обрабатываются на инфраструктуре Telegram за пределами ЕС/ЕЭЗ, на условиях и в соответствии с политикой конфиденциальности самого Telegram (https://telegram.org/privacy); Telegram — самостоятельный получатель по статье 13(1)(e) GDPR, а не субобработчик, и Стандартных договорных положений мы с ним не заключаем. Наше основание — статья 6(1)(b), меры, принимаемые по вашей просьбе до заключения договора, для коммерческого обращения, и наш законный интерес (статья 6(1)(f)) ответить любому, кто нам написал, для любого другого сообщения. Если вы предпочитаете не пользоваться Telegram, напишите нам напрямую на [email protected]. Рассылки у нас нет, и в неё вас никто не добавляет.

  • Счётчик ограничения частоты запросов, привязанный к усечённому и необратимо

хешированному IP (обновляется ежедневно), защищает форму от злоупотреблений. Необработанный IP не сохраняется, а текст сообщения и ваш адрес электронной почты никогда не попадают в наши журналы.

Обращения в поддержку через Telegram (Tosvi — контролёр):

  • Если студия обращается к нам через встроенный ретранслятор поддержки, текст

сообщения, вложения и идентификаторы, необходимые для маршрутизации ответа, проходят через бота Telegram в нашу закрытую группу поддержки, а наш ответ возвращается тем же путём. Так мы отвечаем на обращения в поддержку; наши основания — договор со студией (статья 6(1)(b) GDPR), поскольку поддержка входит в Сервис, и наш законный интерес (статья 6(1)(f)) в том, чтобы отвечать всем, кто нам пишет, обеспечивать работу Сервиса и иметь возможность подтвердить оказанную поддержку. Вы вправе в любой момент возразить против обработки на основании законного интереса. Мы также храним ваш идентификатор чата Telegram и снимок имени, @username и номера телефона в том виде, в каком их передаёт Telegram, чтобы направить ответ. Telegram — самостоятельный получатель по статье 13(1)(e) GDPR, а не субобработчик, и Стандартных договорных положений мы с ним не заключаем; переписка уходит за пределы ЕС/ЕЭЗ на основании статьи 49(1)(b) GDPR — передача необходима для оказания той поддержки, о которой вы попросили, по выбранному вами каналу. Записи ретранслятора удаляются через 12 месяцев.

Данные безопасности и эксплуатации (Tosvi — контролёр):

  • Журнал аудита (только добавление) действий внутри учётной записи (кто что сделал

и когда) для безопасности и подотчётности. Он не содержит персональных данных клиентов.

  • Стандартные серверные журналы (пути запросов, коды состояния, время обработки) для

отладки и предотвращения злоупотреблений. Персональные данные в журналы не записываются.

Что мы не обрабатываем

  • Мы не продаём персональные данные.
  • Мы не используем клиентские данные для рекламы и не строим маркетинговые профили.
  • Мы не используем персональные данные клиентов для обучения моделей ИИ.
  • Мы не осуществляем автоматизированное принятие решений, порождающее юридические

или иные существенные последствия, и не составляем профили лиц.

  • Калькулятор цен не идентифицирует и не отслеживает отдельных посетителей сайта.

Зачем мы обрабатываем эти данные и правовое основание

Когда применяется GDPR или Закон Молдовы № 195/2024 (ранее Закон № 133/2011), мы опираемся на:

  • Исполнение договора — для предоставления сервиса, на который подписалась

студия (аутентификация, хранение и отображение записей студии, формирование документов расчётов и осмотров).

  • Законный интерес — для безопасности, предотвращения злоупотреблений,

ограничения частоты запросов и эксплуатационного логирования. Эти журналы не являются чувствительными, а доступ к ним есть только у администратора Tosvi; мы определили, что этот интерес не перевешивает ваши права.

  • Юридическую обязанность — для ответа на законные запросы и выполнения наших

обязанностей по защите данных.

Для функции обмена сообщениями с клиентами правовым основанием являются исполнение договора (услуги) и законный интерес, а сам обмен носит транзакционный характер — служебная коммуникация с клиентом. Любые будущие маркетинговые сообщения опирались бы на отдельное согласие, отделённое от этой транзакционной обработки; в текущей версии маркетинговые сообщения не отправляются и механизм маркетингового согласия не используется.

В отношении клиентских данных студии цель и правовое основание определяет студия (обычно договор или законный интерес для собственных клиентских записей); Tosvi обрабатывает такие данные только по документированным инструкциям студии.

Где хранятся данные

Все данные приложения хранятся в Европейском союзе (Supabase, регион Франкфурт — Германия). Tosvi управляется из Молдовы, но местонахождение оператора не перемещает данные: данные вашей студии и её клиентов хранятся в ЕС, а не в Молдове.

Какое законодательство о защите данных применяется и требуется ли какая-либо гарантия трансграничной передачи, зависит от того, где находятся студия и её клиенты. Для молдавской студии, обслуживающей молдавских клиентов, применяется молдавское право, а хранение в ЕС является передачей в государство с надлежащим уровнем защиты и не требует дополнительной гарантии. Для студии из ЕС, обслуживающей клиентов из ЕС, применяется GDPR: хотя данные хранятся в ЕС, Tosvi управляется из Молдовы — в отношении которой отсутствует решение ЕС об адекватности, — поэтому удалённый доступ оператора к этим данным является ограниченной передачей согласно главе V GDPR. Такая передача покрывается Стандартными договорными положениями ЕС (SCC) (см. наше Соглашение об обработке данных, Приложение 3) и подкрепляется мерами, такими как хранение всех данных в ЕС и предоставление только зашифрованного удалённого доступа с контролем доступа. Небольшое число субобработчиков также работает за пределами ЕС/ЕЭЗ (см. ниже); такие передачи опираются на Стандартные договорные положения (SCC) или эквивалентную гарантию.

Субобработчики

Tosvi использует следующие сторонние сервисы. Каждый из них является субобработчиком; передаются только данные, необходимые для соответствующего сервиса.

  • Supabase (база данных, аутентификация и файловое хранилище; регион

ЕС/Франкфурт) — хранит данные учётных записей и студий. https://supabase.com/privacy

  • Cloudflare, Inc. (США) — DNS, доставка контента, хостинг сайта,

маршрутизация почты, защита от ботов Turnstile при входе и в публичном калькуляторе цен, а также обезличенная агрегированная веб-аналитика только на публичном сайте (см. «Cookie и отслеживание»). https://www.cloudflare.com/privacypolicy/

  • Cloudflare, Inc. (R2) (компания в США; юрисдикция хранения привязана к ЕС,

Стандартные договорные положения / Data Privacy Framework) — хранит резервную копию медиафайлов осмотров (фотографии и подписи) для аварийного восстановления в закрытом зашифрованном хранилище, поэтому резервная копия остаётся в ЕС; используется только для восстановления данных и никогда не предоставляется пользователям. https://www.cloudflare.com/privacypolicy/

  • MailerSend, Inc. (доставка транзакционных писем; дата-центры в ЕС, ISO 27001;

компания в США, передача на основании Стандартных договорных положений ЕС) — отправляет служебные письма: подтверждение регистрации, сброс пароля, уведомления безопасности. https://www.mailersend.com/legal/privacy-policy

  • Functional Software, Inc. (Sentry) (мониторинг ошибок приложения; регион

данных ЕС — Германия; юридическое лицо в США, Стандартные договорные положения / EU-U.S. Data Privacy Framework) — получает технические отчёты об ошибках, чтобы помочь нам находить и устранять неисправности, при этом персональные данные удаляются до отправки. https://sentry.io/privacy/

Изменения списка субобработчиков. При добавлении нового субобработчика мы уведомим студии по e-mail не менее чем за 30 дней до вступления изменения в силу. Студия может возразить, написав на [email protected] в этот срок; если разумное возражение не удаётся разрешить, студия может расторгнуть договор без штрафа.

Иные получатели

Telegram (функция обмена сообщениями с клиентами). Когда студия использует обмен сообщениями через Telegram, Telegram является собственным выбранным клиентом каналом связи, а не субобработчиком Tosvi. Telegram — независимая третья сторона и в отношении проходящих через него сообщений является самостоятельным получателем в смысле статьи 13(1)(e) GDPR. В Telegram передаётся только содержимое сообщения, которое отправляет студия, и идентификатор чата (chat_id) Telegram, используемый для адресации получателю. Данные вашей CRM — имя клиента, номер телефона, сведения об автомобиле, история обслуживания и расчёты — в Telegram не передаются; они остаются в хранилище Tosvi в ЕС. При первом подключении номер телефона клиента _получается_ от Telegram (клиент делится им для подтверждения личности) и сохраняется в Tosvi; обратно в Telegram он никогда не отправляется. Клиент общается со студией через Telegram на условиях и в соответствии с политикой конфиденциальности самого Telegram (https://telegram.org/privacy); содержимое сообщений, проходящее через Telegram, обрабатывается на инфраструктуре Telegram, за пределами ЕС/ЕЭЗ. Если это содержимое передаётся за пределы ЕЭЗ, такая передача осуществляется на основании статьи 49(1)(b) и (c) GDPR — как необходимая для исполнения договора или в интересах субъекта данных по договору, поскольку клиент выбрал Telegram в качестве канала связи, — и под собственными гарантиями Telegram. Копия, которую Tosvi хранит от имени студии, находится в ЕС (см. «Где хранятся данные»).

Paddle (оплата подписки). Если студия оплачивает Tosvi картой, Paddle.com Market Limited выступает нашим продавцом записи (merchant of record): она продаёт подписку студии от своего имени и отвечает за приём платежа, выставление счетов и соблюдение налогового законодательства. Paddle не является субобработчиком Tosvi и не указана в Приложении 1 к Соглашению об обработке данных. Согласно собственному Data Sharing Addendum компании Paddle обе стороны действуют как самостоятельные операторы платёжных отношений, каждая отвечает за своё соответствие требованиям, а передачи между ними осуществляются по Модулю 1 (оператор — оператору) Стандартных договорных положений ЕС. Paddle заключает договор по праву Ирландии.

Paddle получает платёжные реквизиты самой студии — имя, адрес электронной почты, адрес выставления счёта, налоговый номер при наличии и данные банковской карты, которые студия вводит в форме оплаты Paddle: они поступают напрямую в Paddle и никогда не проходят через системы Tosvi, — а также один идентификатор аккаунта (случайный UUID), позволяющий связать продление спустя месяцы с нужной студией. Никакие данные клиентов в Paddle не передаются: ни имена клиентов, ни номера телефонов, ни данные автомобилей, ни расчёты, ни фотографии, ни сообщения. Студия, которая платит банковским переводом или наличными, в Paddle не попадает вовсе.

В отношении данных покупателя, которые Paddle собирает в своей форме оплаты, Paddle также выступает оператором согласно собственной политике конфиденциальности (https://www.paddle.com/legal/privacy), и вы можете реализовать свои права непосредственно в отношении Paddle.

Хранение и удаление

  • Пока учётная запись активна: мы храним данные студии для предоставления

сервиса.

  • Экспорт/удаление по запросу субъекта данных: приложение предоставляет

экспорт и удаление данных по учётной записи и по отдельному клиенту. Удаление клиента удаляет его записи, включая осмотры, а связанные медиафайлы осмотров удаляются из хранилища (а не только разрываются ссылки на них). Резервная копия для аварийного восстановления удаляется в рамках того же удаления и в любом случае не позднее чем через 14 дней.

  • При закрытии учётной записи / по запросу: мы удаляем данные студии по

запросу. Главный владелец студии также может начать это в разделе Настройки → Конфиденциальность и данные: удаление планируется с 7-дневной возможностью отменить его, после чего студия и все её данные удаляются безвозвратно.

  • Записи об оплате и бухгалтерском учёте: хранятся в течение срока, требуемого

применимым законодательством о бухгалтерском учёте и налогообложении, а также для обоснования оплаты, начисленной согласно Условиям, в силу нашей юридической обязанности (статья 6(1)(c) GDPR); при закрытии учётной записи они не удаляются.

  • Кто устанавливает эти сроки: студия является контролёром данных своих

клиентов и выбирает указанные ниже сроки хранения, включая то, удаляются ли данные автоматически вообще. Студия также может исключить записи отдельного клиента из автоматического удаления (например, пока этот клиент продолжает пользоваться услугами студии). Tosvi предоставляет средства управления и не удаляет данные студии по собственной инициативе. Студии обязаны выбирать сроки, законные там, где они работают. Эти настройки не влияют на ваши права: запрос об удалении ваших данных исполняется независимо от настройки хранения студии.

  • Содержимое переписки с клиентами: хранится в течение настраиваемого студией

срока — по умолчанию 12 месяцев, до 24 месяцев либо с отключённым автоматическим удалением, после чего сообщения автоматически удаляются. Сообщения также удаляются при удалении клиента или учётной записи.

  • Заявки из калькулятора цен: хранятся в течение настраиваемого студией

срока — от 12 до 60 месяцев либо без автоматического удаления (последнее — значение по умолчанию); студия должна выбрать срок, чтобы автоматическое удаление вообще применялось, — после чего несостоявшиеся заявки автоматически удаляются. Заявки, из которых возникла работа, переходят в карточку клиента и хранятся вместе с ней. Заявки также удаляются при удалении учётной записи.

  • Фотографии и подписи из осмотров автомобилей: по умолчанию хранятся, пока

учётная запись активна. Студия может задать настраиваемый срок автоматического удаления (12/24/36/60 месяцев либо без автоматического удаления — последнее является исходным состоянием), после чего осмотр вместе с его фотографиями и подписью при приёмке автоматически удаляется; карточка клиента и любое отдельное согласие на публикацию фотографий сохраняются. Материалы осмотров также удаляются при удалении клиента или учётной записи.

  • Журнал аудита: хранится для безопасности и подотчётности 36 месяцев, затем

удаляется автоматически; не содержит персональных данных клиентов.

  • Служебные обновления мессенджера: необработанные записи обновлений Telegram,

которые нужны для приёма и устранения дублей входящих сообщений, удаляются через 30 дней. Само содержимое сообщений хранится по настройке срока хранения переписки студии, указанной выше.

  • Серверные журналы: хранятся ограниченное время для отладки и предотвращения

злоупотреблений, затем удаляются.

  • Обращения с сайта: сообщение, отправленное через контактную форму, вообще не

хранится в приложении. Оно попадает в нашу почту поддержки и в наш приватный канал поддержки и хранится там лишь столько, сколько нужно, чтобы обработать обращение и сохранить запись о том, что было спрошено и отвечено. Счётчик защиты от злоупотреблений, который защищает форму, удаляется через 7 дней.

Ваши права

Если вы находитесь в ЕС/ЕЭЗ, Молдове или другой юрисдикции с сопоставимыми законами, у вас есть права на доступ, исправление, удаление, переносимость, возражение и ограничение обработки.

  • Владельцы учётных записей студий: реализуйте их в приложении (экспорт данных,

редактирование записей) или написав на [email protected].

  • Клиенты студии: обратитесь в студию (контролёра ваших данных); мы поможем

студии ответить.

  • Подать жалобу: в Молдове — Национальный центр по защите персональных данных

(CNPDCP), https://datepersonale.md. В ЕС — в национальный надзорный орган.

Cookie и отслеживание

Приложение Tosvi использует только необходимые cookie/локальное хранилище, нужные для поддержания вашего сеанса входа и запоминания настроек интерфейса. Мы нигде не используем рекламные или отслеживающие cookie, а в самом приложении и во встраиваемом калькуляторе цен не используем никакой аналитики — они работают без cookie.

Только на нашем публичном сайте (tosvi.app) мы используем Cloudflare Web Analytics для подсчёта просмотров страниц и источников переходов. Он не устанавливает никаких cookie, не сохраняет идентификатор на вашем устройстве и не строит профиль: измерения агрегированы и не позволяют узнать вас между визитами или сайтами. Он не работает ни в приложении после входа, ни во встраиваемом калькуляторе цен, поэтому никогда не касается данных клиентов студии. Правовое основание — наш законный интерес (статья 6(1)(f) GDPR) знать, работает ли сайт; поскольку cookie не используются, баннер согласия не требуется.

Безопасность

  • Весь трафик шифруется при передаче (TLS); хранимые данные шифруются нашим

хостинг-провайдером.

  • Строгая изоляция данных между учётными записями: защита на уровне строк базы данных (RLS)

гарантирует, что одна студия не может получить доступ к данным другой.

  • Медиафайлы осмотров хранятся в закрытом хранилище и предоставляются только через

ссылки с коротким сроком действия.

  • Защита от ботов (Cloudflare Turnstile) и проверка скомпрометированных паролей при

аутентификации.

  • Все входящие данные проверяются перед записью; секреты субобработчиков хранятся

как переменные окружения, а не в исходном коде; доступ к продакшену есть только у администратора Tosvi.

Уведомление о нарушении. Узнав о нарушении в отношении персональных данных, мы уведомим затронутые студии без неоправданной задержки. 72-часовой срок по GDPR относится к уведомлению контролёром своего надзорного органа; наше отдельное обязательство как обработчика уведомлять студии без неоправданной задержки изложено в DPA. Мы опишем характер нарушения, затронутые данные, вероятные последствия и принятые меры и будем сотрудничать с компетентным надзорным органом, где это требуется.

Дети

Tosvi — инструмент для бизнеса (B2B), не предназначенный для детей. Мы сознательно не собираем данные детей. Если нам сообщат, что несовершеннолетний получил доступ к сервису, мы удалим связанные записи по получении достоверного сообщения.

Изменения в этой политике

Если мы существенно изменим обработку данных, мы обновим эту политику и уведомим студии по e-mail не менее чем за 30 дней до вступления изменений в силу. Незначительные уточнения будут отражены здесь с обновлённой датой «Последнее обновление».

Контакт

По вопросам конфиденциальности или для реализации ваших прав пишите на [email protected].