Политика конфиденциальности

1Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), обрабатываемых при использовании сервиса «Авто-Рентген» — Telegram-бота @avto_rentgen_bot и веб-сайта avto-rentgen.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператором персональных данных является лицо, оказывающее услуги посредством сервиса «Авто-Рентген» (далее — «Оператор»). Контактные данные Оператора указаны в разделе 12 настоящей Политики.

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе в сети «Интернет» по адресу avto-rentgen.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.5. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных осуществляется на правовых основаниях, предусмотренных законодательством и указанных в разделе 4 настоящей Политики. В случаях, когда законодательство требует согласия Пользователя, такое согласие оформляется отдельно. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сервиса.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

2Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Пользователь — физическое лицо, использующее Сервис и предоставляющее свои персональные данные Оператору.

Сервис — Telegram-бот @avto_rentgen_bot и веб-сайт avto-rentgen.ru, посредством которых Оператор оказывает информационно-аналитические услуги.

Cookie (файлы cookie) — небольшие фрагменты данных, сохраняемые веб-браузером Пользователя на его устройстве и используемые для обеспечения работы веб-сайта, авторизации и сбора статистики.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем либо получаемых автоматически при использовании Сервиса:

• адрес электронной почты (используется в качестве логина для авторизации на веб-сайте, а также для направления Отчётов и уведомлений);
• идентификатор пользователя Telegram (при использовании Telegram-бота);
• данные для авторизации на веб-сайте (в виде защищённого хеша пароля; сам пароль Оператору в открытом виде не известен);
• сведения о заказах: тип и состав приобретённой Услуги, история обращений к Сервису;
• сведения об оплатах: факт, сумма и статус платежа, идентификатор платежа (реквизиты банковской карты Оператору не передаются и им не обрабатываются — их обработку осуществляет платёжный сервис);
• технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie, данные систем веб-аналитики.

3.2. Данные транспортного средства, вводимые Пользователем для получения Услуги (VIN-код, государственный регистрационный номер, ссылка на объявление), обрабатываются Оператором как параметры запроса. Сами по себе такие данные не относятся к персональным данным Пользователя. Сведения о третьих лицах, которые могут содержаться в результатах проверки, получаются из сторонних информационных систем; в отношении таких сведений Оператор не является их первоисточником и оператором, определяющим цели их обработки.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.

3.4. Сервис не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4Правовые основания и порядок получения согласия

4.1. Правовыми основаниями обработки персональных данных являются Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных, а также договор, стороной которого является Пользователь, и согласие Пользователя в случаях, когда оно требуется.

4.2. Обработка персональных данных, необходимых для заключения и исполнения договора возмездного оказания услуг (публичная оферта, размещённая по адресу avto-rentgen.ru/offer), осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных) и не требует получения отдельного согласия. К такой обработке относится, в частности, обработка адреса электронной почты, данных учётной записи, сведений о заказах и оплатах в целях оказания Услуг, предоставления доступа в личный кабинет и направления сервисных (транзакционных) уведомлений.

4.3. В случаях, когда обработка персональных данных требует согласия субъекта в соответствии с законодательством Российской Федерации (в частности, для направления рекламных и информационных сообщений), такое согласие предоставляется Пользователем добровольно, отдельным действием (в том числе путём проставления соответствующей отметки в интерфейсе Сервиса), не включается в текст договора или иных документов и не является условием оказания Услуг.

4.4. Согласие на обработку персональных данных даётся в любой форме, позволяющей подтвердить факт его получения. Оператор фиксирует факт, дату и содержание предоставленного согласия. Пользователь вправе отозвать согласие в любой момент в порядке, предусмотренном разделом 9 настоящей Политики.

4.5. Обработка персональных данных также допускается без согласия субъекта в иных случаях, прямо предусмотренных законодательством Российской Федерации.

5Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• заключение и исполнение договора возмездного оказания информационно-аналитических услуг, оказание Услуг и предоставление Отчётов;
• идентификация Пользователя, регистрация и предоставление доступа в личный кабинет на веб-сайте, авторизация;
• приём и обработка платежей, подтверждение оплаты, направление электронных чеков;
• направление Пользователю сервисных (транзакционных) уведомлений: подтверждение заказа, готовность Отчёта, коды для входа в личный кабинет;
• предоставление клиентской поддержки и обработка обращений Пользователя;
• обеспечение работоспособности, безопасности и улучшение Сервиса, сбор статистики и аналитики;
• предупреждение и пресечение мошеннических и иных неправомерных действий;
• исполнение требований законодательства Российской Федерации;
• направление рекламных и информационных сообщений — при наличии отдельного согласия Пользователя.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

6Порядок, условия и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор применяет автоматизированную обработку персональных данных.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором.

6.4. Сроки хранения:

• данные учётной записи и заказов хранятся в течение срока использования Пользователем Сервиса и до истечения срока, установленного законодательством, либо до отзыва согласия и удаления учётной записи;
• сведения об оплатах и связанные с ними документы хранятся в течение срока, установленного законодательством о налогах и бухгалтерском учёте;
• коды для входа (одноразовые пароли) хранятся ограниченное время и удаляются после использования или истечения срока действия;
• сформированные Отчёты хранятся в личном кабинете в течение ограниченного срока, после чего могут быть удалены.

6.5. По достижении целей обработки, а также при отзыве Пользователем согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их хранения.

6.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

7Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Для достижения целей обработки Оператор вправе привлекать третьих лиц (обработчиков), которым персональные данные передаются в объёме, необходимом для исполнения договора и оказания Услуг:

• поставщиков платёжных услуг — для приёма и обработки платежей;
• поставщиков данных и информационных систем — для формирования результатов проверки транспортного средства;
• поставщиков услуг электронной почты и связи — для направления Пользователю Отчётов и уведомлений;
• поставщиков хостинга, облачной инфраструктуры и средств автоматизации обработки — для технического функционирования Сервиса;
• поставщиков систем веб-аналитики — для сбора обезличенной статистики использования Сервиса.

7.3. Передача персональных данных обработчикам осуществляется на основании поручения Оператора при условии соблюдения ими требований о конфиденциальности и безопасности персональных данных.

7.4. Оператор вправе передавать персональные данные государственным органам и должностным лицам по их законному требованию в порядке, установленном законодательством Российской Федерации.

7.5. Персональные данные Пользователей обрабатываются и хранятся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных Пользователей за пределы Российской Федерации.

7.6. Для формирования результатов проверки транспортного средства в привлекаемые технические системы обработки передаются исключительно данные, введённые Пользователем для получения Услуги (VIN-код, государственный регистрационный номер, ссылка на объявление). Такие данные относятся к транспортному средству, не являются персональными данными Пользователя и не позволяют его идентифицировать.

8Файлы cookie и веб-аналитика

8.1. Веб-сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, авторизации Пользователя и поддержания сессии, а также для сбора статистики и улучшения Сервиса.

8.2. Используемые файлы cookie подразделяются на:

• технически необходимые — обеспечивают базовую работу сайта, авторизацию и безопасность; без них сайт не может функционировать надлежащим образом;
• аналитические — позволяют собирать обезличенную статистику о посещаемости и использовании сайта.

8.3. Пользователь может самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера, а также удалить сохранённые файлы cookie. Отключение технически необходимых файлов cookie может привести к невозможности использования отдельных функций Сервиса, включая авторизацию.

8.4. Продолжая использование веб-сайта без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.

9Права Пользователя как субъекта персональных данных

9.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах и сроках обработки, а также о лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях рекламы и отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет Оператору соответствующий запрос по адресу электронной почты support@avto-rentgen.ru или через Telegram-бот поддержки @avto_rentgen_support_bot. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

9.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания Услуг. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением данных, подлежащих хранению в силу закона.

10Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся, в частности:

• ограничение и разграничение доступа к персональным данным;
• хранение паролей в виде защищённых хешей, применение шифрования при передаче данных;
• использование средств защиты информации и контроль за их применением;
• соблюдение конфиденциальности персональных данных лицами, получившими к ним доступ.

10.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

11Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её размещения на веб-сайте и действует бессрочно до замены её новой редакцией.

11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на веб-сайте по адресу avto-rentgen.ru/privacy. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.

12Реквизиты оператора