Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ПаспортАвто (далее — «Сайт»), расположенного по адресу паспортавто.рф, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сайт, пользователь подтверждает, что ознакомился с Политикой. Если пользователь не согласен с ней, он должен прекратить использование Сайта.

2. Оператор персональных данных

Оператором является физическое лицо Макаров Евгений Евгеньевич (далее — «Оператор»). Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@паспортавто.рф или через раздел «Поддержка» в личном кабинете.

3. Какие данные обрабатываются

• данные аккаунта: имя, адрес электронной почты, город, пароль (хранится только в виде необратимого хеша);
• данные об автомобилях: марка, модель, год выпуска, VIN, государственный регистрационный знак, пробег и иные характеристики, фотографии и документы, загруженные пользователем;
• история обслуживания, расходы и напоминания, которые пользователь ведёт на Сайте или которые добавлены автосервисом в порядке, описанном в разделе 7;
• отзывы и оценки автосервисов, переписка с поддержкой;
• для автосервисов — название, адрес, телефон, email, сайт, режим работы, реквизиты организации, а также контактные данные представителя (имя, телефон, email), указанные в заявке на управление карточкой;
• адреса электронной почты других лиц, которые пользователь вводит сам, чтобы передать автомобиль новому владельцу или пригласить сотрудника либо клиента автосервиса;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, просмотренные страницы и время визита.

Фотографии и документы (например, СТС или заказ-наряды) могут сами содержать персональные данные — пользователь загружает их по своему усмотрению и может удалить в любой момент.

4. Цели обработки

• регистрация и предоставление доступа к функциям Сайта;
• ведение цифровой истории обслуживания автомобиля, в том числе с участием автосервисов;
• передача автомобиля и его истории новому владельцу по инициативе текущего владельца;
• ведение каталога автосервисов, публикация отзывов;
• ответы на обращения в поддержку, направление уведомлений и писем, связанных с работой аккаунта;
• обеспечение безопасности и предотвращение злоупотреблений;
• анализ посещаемости и улучшение работы Сайта.

5. Правовые основания

Обработка осуществляется на основании согласия на обработку персональных данных, которое пользователь даёт отдельно при регистрации или отправке формы, для исполнения Пользовательского соглашения, стороной которого является пользователь, а также в случаях, предусмотренных законодательством Российской Федерации.

Вводя адрес электронной почты другого лица (нового владельца автомобиля, сотрудника, клиента), пользователь подтверждает, что вправе его сообщить. Такой адрес используется только для отправки соответствующего приглашения.

6. Файлы cookie и аналитика

Сайт использует файлы cookie, необходимые для входа в аккаунт и работы сервиса, и ведёт собственную статистику посещений: для вошедших пользователей она связана с аккаунтом и используется для поддержки и защиты от злоупотреблений.

Также на Сайте установлен сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), который с помощью cookie собирает сведения о посещениях и действиях на страницах, включая запись сеансов (Вебвизор). Эти данные используются Оператором в обобщённом виде для улучшения Сайта; их обработку Яндекс ведёт в соответствии со своей политикой конфиденциальности.

Пользователь может отключить или удалить cookie в настройках браузера; это может ограничить часть функций Сайта, в том числе вход в аккаунт.

7. Кому данные становятся доступны

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо с согласия пользователя. По действиям самого пользователя данные становятся доступны:

• автосервису — сведения об автомобиле и записи, которые этот автосервис создал или которые пользователь отправил ему на подтверждение;
• новому владельцу — автомобиль вместе с историей обслуживания, когда текущий владелец передаёт его, а получатель принимает передачу;
• любому, у кого есть ссылка, — история автомобиля, если владелец сам создал публичную ссылку; ссылку можно отключить в любой момент;
• всем посетителям — оценки и комментарии об автосервисах (без имени автора — с датой и маркой автомобиля) и сведения о самих автосервисах в каталоге.

Записи об обслуживании могут поступать в сервисную книжку от автосервиса, использующего собственную систему учёта заказ-нарядов (CRM), — но только по автомобилю, привязку которого пользователь подтвердил сам, войдя в свой аккаунт по ссылке или QR-коду от сервиса. Автосервис не может завести или найти чужую машину самостоятельно: сопоставление по VIN, госномеру или телефону не выполняется ни при каких условиях. Отзыв привязки (доступен в карточке автомобиля) останавливает поступление новых записей; уже полученные остаются в истории — она принадлежит владельцу, а не сервису.

Для работы Сайта Оператор пользуется услугами хостинга и отправки электронной почты; эти подрядчики получают доступ к данным только в объёме, необходимом для оказания своих услуг.

8. Защита и сроки хранения

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.

Базы данных, в которых хранятся персональные данные пользователей, находятся на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные хранятся в течение срока использования аккаунта и до достижения целей обработки либо до отзыва согласия пользователем, после чего удаляются или обезличиваются, если более длительное хранение не требуется по закону.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на info@паспортавто.рф с адреса, указанного в аккаунте. Оператор отвечает на обращение в течение 10 рабочих дней.

Отзыв согласия означает удаление аккаунта и связанных с ним данных: без них сервис работать не может. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

От писем, не связанных напрямую с безопасностью аккаунта, можно отписаться по ссылке в самом письме.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, дата редакции указана в её начале.