Политика обработки персональных данных

1. Термины

1. 1.1.

   Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2. 1.2.

   Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. 1.3.

   Программа — программа для ЭВМ «Автотех», предоставляемая по модели удалённого доступа, включая мобильные приложения.

4. 1.4.

   Сайт — сайт Оператора avtotech.app, включая личный кабинет lk.avtotech.app.

5. 1.5.

   Лицензиат — организация или индивидуальный предприниматель (автомойка, детейлинг-центр, шиномонтаж, станция обслуживания, автосервис), использующий Программу для ведения своей деятельности.

6. 1.6.

   Пользователь — работник Лицензиата или иное лицо, которому Лицензиат предоставил доступ к Программе.

7. 1.7.

   Клиент Лицензиата — автовладелец, сведения о котором Лицензиат вносит в Программу в ходе своей деятельности.

2. Кто оператор, а кто обработчик

1. 2.1.

   Оператор обрабатывает персональные данные в двух разных ролях, и от роли зависит, к кому обращаться субъекту.

2. 2.2.

   Как оператор — в отношении данных посетителей Сайта, представителей Лицензиатов и Пользователей Программы: тех, кто регистрирует аккаунт, оставляет заявку, платит за лицензию и входит в Программу под своей учётной записью. Цели и состав такой обработки определяет Оператор, и они описаны в разделах 4 и 5.

3. 2.3.

   Как обработчик по поручению — в отношении данных Клиентов Лицензиата: имён, телефонов, автомобилей, истории обслуживания и иных сведений, которые Лицензиат вносит в Программу. Оператором этих данных является Лицензиат: он определяет, какие данные собирать, зачем и на каком основании, и он получает согласия своих клиентов. Оператор обрабатывает их только по поручению Лицензиата, в объёме, необходимом для работы Программы, и не использует в собственных целях.

4. 2.4.

   Поручение на обработку оформлено разделом 10 оферты, размещённой по адресу avtotech.app/oferta, которая является лицензионным договором между Оператором и Лицензиатом.

5. 2.5.

   Обращение Клиента Лицензиата по поводу его данных (уточнение, удаление, отзыв согласия) Оператор самостоятельно не исполняет: такое обращение передаётся Лицензиату как оператору этих данных, а заявителю сообщается, к кому обратиться. Порядок описан в пункте 11.4.

3. Какие данные обрабатываются

1. 3.1.

   Данные представителя Лицензиата при регистрации и работе: имя, адрес электронной почты, номер телефона, пароль (хранится в виде необратимого хеша), сведения об организации и её реквизиты.

2. 3.2.

   Данные Пользователей, которых Лицензиат заводит в Программе: имя, телефон, должность и роль, пин-код доступа, привязка к устройству, сведения о выполненных работах и начисленном вознаграждении. Эти данные вносит Лицензиат, и в их отношении Оператор действует по поручению.

3. 3.3.

   Данные Клиентов Лицензиата, вносимые Лицензиатом: имя, телефон, автомобили и государственные регистрационные знаки, история визитов и выполненных работ, суммы, бонусы и депозиты, комплекты шин на хранении, фотографии автомобиля, сделанные при приёмке. Обрабатываются по поручению Лицензиата.

4. 3.4.

   Данные посетителя Сайта, оставившего заявку: имя, название сервиса, город, номер телефона, текст сообщения, а также адрес страницы, с которой отправлена заявка, метки рекламной кампании, IP-адрес и время отправки.

5. 3.5.

   Данные, связанные с оплатой лицензии: реквизиты плательщика и сведения о платежах. Полные данные банковской карты Оператор не получает и не хранит — они обрабатываются платёжным сервисом.

6. 3.6.

   Технические данные: IP-адрес, сведения об устройстве и браузере, журналы входов и действий в Программе, идентификаторы сессии, данные в файлах cookie и локальном хранилище браузера.

7. 3.7.

   Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Фотография автомобиля и изображение государственного регистрационного знака биометрическими данными не являются, поскольку не используются для установления личности.

8. 3.8.

   Программа не предназначена для использования лицами младше 18 лет, и Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

4. Цели обработки

1. 4.1.

   Предоставление доступа к Программе и обеспечение её работы: ведение заказов, записей, расчётов, документов, уведомлений.

2. 4.2.

   Идентификация Пользователя, разграничение прав доступа и защита учётной записи от несанкционированного использования.

3. 4.3.

   Заключение и исполнение лицензионного договора, выставление счетов и закрывающих документов, приём платежей.

4. 4.4.

   Обработка заявок с Сайта: связь с оставившим заявку, ответ на вопросы, демонстрация Программы.

5. 4.5.

   Техническая поддержка, разбор обращений и инцидентов, восстановление доступа.

6. 4.6.

   Улучшение Программы: анализ ошибок и сценариев использования в обезличенном виде.

7. 4.7.

   Направление информационных сообщений о работе Программы, а рекламных — только при наличии отдельного согласия, которое можно отозвать.

5. Правовые основания

1. 5.1.

   Согласие субъекта персональных данных — при регистрации, отправке заявки с Сайта и при подписке на рассылку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).

2. 5.2.

   Исполнение договора, стороной которого является субъект или выгодоприобретателем по которому он выступает, — лицензионного договора и оферты (пункт 5 части 1 статьи 6).

3. 5.3.

   Поручение оператора — для данных Клиентов Лицензиата и Пользователей, вносимых Лицензиатом (часть 3 статьи 6).

4. 5.4.

   Исполнение обязанностей, возложенных на Оператора законодательством, включая бухгалтерский и налоговый учёт (пункт 2 части 1 статьи 6).

5. 5.5.

   Осуществление прав и законных интересов Оператора при обеспечении безопасности Программы и предотвращении злоупотреблений, если это не нарушает прав субъектов (пункт 7 части 1 статьи 6).

6. Передача данных третьим лицам

1. 6.1.

   Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

2. 6.2.

   Для работы отдельных функций Оператор привлекает поставщиков, обрабатывающих данные по его поручению на основании договоров с условиями о конфиденциальности и безопасности, и передаёт им только тот объём данных, который необходим для соответствующей функции.

3. 6.3.

   Хостинг-провайдер — размещение серверов Программы и баз данных.

4. 6.4.

   Платёжный сервис — приём оплаты лицензии; данные банковских карт обрабатываются им, а не Оператором.

5. 6.5.

   Оператор фискальных данных и производитель кассового решения — передача сведений о расчётах, когда Лицензиат использует кассу в Программе.

6. 6.6.

   Сервисы отправки сообщений: электронная почта, SMS-оператор, мессенджеры — доставка уведомлений, писем подтверждения и напоминаний.

7. 6.7.

   Сервисы подсказок адресов и картографические сервисы — заполнение адресов точек и построение маршрута к сервису.

8. 6.8.

   Сервис распознавания государственных регистрационных знаков — определение номера автомобиля по фотографии, сделанной при приёмке.

9. 6.9.

   Сервис распознавания и обработки речи — голосовой ввод заказа, если Лицензиат использует эту функцию.

10. 6.10.

    Сервисы доставки push-уведомлений производителей мобильных операционных систем — уведомления в мобильных приложениях.

11. 6.11.

    Операторы электронного документооборота и банк — обмен закрывающими документами и расчёты по лицензии.

12. 6.12.

    Передача данных государственным органам осуществляется только по основаниям и в порядке, предусмотренным законом.

7. Трансграничная передача

1. 7.1.

   Отдельные привлекаемые Оператором поставщики находятся за пределами Российской Федерации. При использовании соответствующих функций обработка включает трансграничную передачу персональных данных.

2. 7.2.

   За пределы Российской Федерации передаются: адрес электронной почты и текст письма — сервису доставки электронной почты; имя, телефон и текст уведомления — при отправке сообщений через мессенджер; фотография автомобиля с государственным регистрационным знаком — сервису распознавания номеров; расшифровка голосовой команды и связанный с ней контекст заказа — сервису обработки речи; идентификатор устройства и текст уведомления — сервисам push-уведомлений.

3. 7.3.

   Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа.

4. 7.4.

   Функции, требующие трансграничной передачи, — распознавание номера по фотографии, голосовой ввод и отправка сообщений через мессенджеры — не являются обязательными: Лицензиат вправе их не использовать, и Программа при этом остаётся работоспособной.

8. Хранение и защита

1. 8.1.

   Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

2. 8.2.

   Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

3. 8.3.

   В числе применяемых мер: передача данных по защищённому протоколу, хранение паролей в виде необратимых хешей, разграничение доступа по ролям, ограничение доступа по устройству, журналирование действий в Программе, регулярное резервное копирование и ограничение доступа работников Оператора к данным Лицензиатов.

4. 8.4.

   Доступ работников Оператора к данным Лицензиата предоставляется только в объёме, необходимом для технической поддержки и устранения неисправностей, и фиксируется в журнале.

9. Сроки хранения

1. 9.1.

   Данные, обрабатываемые по поручению Лицензиата, хранятся в течение срока использования Программы и удаляются в сроки, установленные офертой: не менее 6 месяцев после приостановки доступа, после чего аккаунт может быть удалён с предварительным уведомлением.

2. 9.2.

   Данные представителя Лицензиата хранятся в течение срока действия договора и трёх лет после его прекращения — в пределах срока исковой давности.

3. 9.3.

   Данные из заявок, оставленных на Сайте, хранятся 12 месяцев с даты обращения, если за это время не заключён договор.

4. 9.4.

   Документы, подтверждающие расчёты, хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах, независимо от отзыва согласия.

5. 9.5.

   По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить в силу закона.

10. Права субъекта персональных данных

1. 10.1.

   Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, если данные неполны, устарели, неточны, получены неправомерно или не являются необходимыми для заявленной цели.

2. 10.2.

   Субъект вправе отозвать согласие на обработку. Отзыв согласия может повлечь невозможность использования Программы или отдельных её функций.

3. 10.3.

   Субъект вправе обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

4. 10.4.

   Запросы направляются на адрес электронной почты avtotech.app@yandex.ru или почтой по адресу: 117041, город Москва, ул. Адмирала Руднева, д. 20, помещ. 24/3. Оператор рассматривает запрос и отвечает в сроки, установленные Федеральным законом № 152-ФЗ. Для идентификации заявителя Оператор вправе запросить сведения, подтверждающие личность и факт обработки его данных.

5. 10.5.

   Если запрос касается данных, обрабатываемых Оператором по поручению Лицензиата (сведений о клиенте автомойки, сервиса или шиномонтажа), Оператор в течение 5 рабочих дней передаёт обращение Лицензиату как оператору этих данных и сообщает об этом заявителю. Самостоятельно изменять или удалять такие данные Оператор не вправе.

11. Действия при инцидентах

1. 11.1.

   При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки и в порядке, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

2. 11.2.

   Оператор принимает меры по устранению последствий инцидента и, если инцидент затрагивает данные, обрабатываемые по поручению, незамедлительно уведомляет об этом Лицензиата.

12. Файлы cookie и локальное хранилище

1. 12.1.

   Сайт и Программа используют файлы cookie и локальное хранилище браузера для сохранения сессии, настроек интерфейса и данных, необходимых для работы Программы при кратковременной потере связи.

2. 12.2.

   Аналитические сервисы применяются для оценки посещаемости Сайта и качества рекламных каналов в обезличенном виде.

3. 12.3.

   Отключение cookie и локального хранилища в браузере ограничивает работу Программы: вход в учётную запись становится невозможен.

13. Изменение Политики

1. 13.1.

   Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты редакции и вступает в силу с момента публикации.

2. 13.2.

   Действующая редакция всегда доступна по адресу avtotech.app/legal/privacy. Предыдущие редакции предоставляются по запросу на адрес электронной почты Оператора.

14. Реквизиты Оператора

Оператор

Общество с ограниченной ответственностью «Платформа Автотех»

Сокращённое наименование

ООО «Платформа Автотех»

Адрес

117041, город Москва, ул. Адмирала Руднева, д. 20, помещ. 24/3

ИНН / КПП

9727124598 / 772701001

ОГРН

1267700011039

Электронная почта

avtotech.app@yandex.ru