Политика в отношении обработки персональных данных

$1

Редакция от [ДАТА]. Действует с момента размещения.

Пустые места в квадратных скобках — только реквизиты основателя.

Всё остальное написано под приложение с сервером, учётными записями,

синхронизацией и платными функциями, то есть под то состояние,

в котором приложение выйдет в магазины.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом

от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон)

и определяет порядок обработки персональных данных и меры по обеспечению

их безопасности, предпринимаемые Оператором.

1.2. $1 [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО],

ОГРНИП [НОМЕР], ИНН [НОМЕР],

адрес: [ПОЧТОВЫЙ АДРЕС],

электронная почта: [АДРЕС ПОЧТЫ].

1.3. $1 — физическое лицо, использующее мобильное

приложение «ТОдруг» (далее — Приложение) и (или) сайт Оператора

по адресу [АДРЕС САЙТА].

1.4. Настоящая Политика применяется ко всей информации, которую Оператор

получает о Пользователе при использовании Приложения и сайта.

1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод

человека при обработке его персональных данных, в том числе защиты прав

на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. $1 — любая информация, относящаяся прямо или

косвенно к определённому или определяемому физическому лицу.

2.2. $1 — любое действие или совокупность

действий с персональными данными: сбор, запись, систематизация,

накопление, хранение, уточнение, извлечение, использование, передача,

обезличивание, блокирование, удаление, уничтожение.

2.3. $1 — совокупность сведений о Пользователе,

позволяющая ему входить в Приложение и получать доступ к сохранённым

сведениям с разных устройств.

3. Какие данные обрабатываются

3.1. $1

Пароля Оператор не использует и не хранит: вход подтверждается

одноразовым кодом, который приходит на указанную почту и действует

10 минут.

3.2. $1

Марка, модель, год выпуска, тип двигателя, пробег, идентификационный

номер (VIN), государственный регистрационный знак, история обслуживания,

записи о заправках и расходах, сведения о сроках действия документов

(ОСАГО, КАСКО, диагностическая карта, водительское удостоверение),

список неисправностей, напоминания.

**VIN и государственный регистрационный знак относятся к персональным

данным**, поскольку позволяют косвенно определить владельца

транспортного средства. Оператор обрабатывает их с той же степенью

защиты, что и прочие персональные данные.

3.3. $1 Текст обращения и адрес электронной

почты, если Пользователь пожелал получить ответ.

3.4. $1 Факт и дата оплаты, наименование

и стоимость приобретённой функции, срок её действия, идентификатор

платежа в платёжном сервисе.

**Оператор не получает и не хранит номера банковских карт, сроки

их действия и защитные коды.** Ввод этих данных происходит

на стороне платёжного сервиса.

3.5. $1 Тип и модель устройства, версия

операционной системы, версия Приложения, язык интерфейса, обезличенный

идентификатор установки, дата и время обращений к серверу,

IP-адрес — обрабатываются для обеспечения работоспособности

и безопасности сервиса.

3.6. $1 в обезличенном виде:

какие разделы открывались, частота запусков, марка автомобиля

без иных идентифицирующих сведений. **Идентификационный номер (VIN),

государственный регистрационный знак, адрес электронной почты

и номер телефона в такие сведения не включаются.**

3.7. Оператор $1 специальные категории персональных

данных (раса, национальность, политические взгляды, религиозные

убеждения, состояние здоровья, интимная жизнь) и биометрические

персональные данные. Оператор не определяет местоположение устройства

Пользователя.

3.8. Приложение не предназначено для лиц младше 14 лет. Оператор

не осуществляет целенаправленный сбор их персональных данных.

4. Где данные хранятся

4.1. Сведения, перечисленные в разделе 3, хранятся **на устройстве

Пользователя и на серверах Оператора**.

4.2. **Серверы Оператора и базы данных, содержащие персональные данные

граждан Российской Федерации, расположены на территории Российской

Федерации** (часть 5 статьи 18 Закона). Оператор использует

инфраструктуру российских поставщиков услуг.

4.3. $1

4.4. Приложение сохраняет работоспособность без подключения к сети:

сведения об автомобиле и обслуживании доступны на устройстве.

При появлении подключения данные синхронизируются с сервером.

4.5. $1

Это обусловлено тем, что сведения об автомобиле и обслуживании

сохраняются на серверах Оператора: только так они не теряются

при смене или утрате устройства и доступны с нескольких устройств.

4.6. Пользователь вправе в любой момент удалить учётную запись вместе

со всеми сохранёнными сведениями в порядке, предусмотренном

пунктом 8.2 настоящей Политики.

5. Правовые основания и цели обработки

5.1. $1

• согласие Пользователя (пункт 1 части 1 статьи 6 Закона), выражаемое

проставлением отметки при регистрации;

• исполнение договора, стороной которого является Пользователь

(пункт 5 части 1 статьи 6 Закона) — Пользовательского соглашения;

• исполнение обязанностей, возложенных на Оператора законодательством

(пункт 2 части 1 статьи 6 Закона), в том числе налоговым

законодательством в части сведений о платежах.

5.2. $1

5.3. Согласие на получение рекламных сообщений даётся $1

от согласия на обработку персональных данных, не является условием

использования Приложения и не может быть проставлено заранее

(часть 1 статьи 18 Федерального закона «О рекламе»). Отказаться

можно в любой момент в настройках Приложения или по ссылке в письме.

5.4. Оператор не принимает решений, порождающих юридические

последствия для Пользователя, исключительно на основании

автоматизированной обработки персональных данных.

6. Сроки обработки и хранения

6.1. Данные учётной записи и сведения об автомобиле и обслуживании

обрабатываются $1 и хранятся

$1 после её удаления, после чего уничтожаются. Указанный срок

предусмотрен для восстановления учётной записи, удалённой по ошибке.

6.2. Обращения в поддержку хранятся $1

с даты поступления.

6.3. Сведения о платежах хранятся $1 — срок установлен

законодательством о бухгалтерском учёте и налогах.

6.4. Технические сведения хранятся $1.

6.5. Обезличенные сведения об использовании Приложения хранятся

$1 и не подлежат уничтожению по требованию,

поскольку не позволяют определить конкретное лицо.

6.6. Данные, хранящиеся на устройстве Пользователя, хранятся

до их удаления Пользователем либо до удаления Приложения с устройства.

6.7. При достижении целей обработки, отзыве согласия или истечении

сроков хранения персональные данные уничтожаются в течение

$1, если иное не предусмотрено законодательством.

7. Передача данных третьим лицам

7.1. Оператор $1 и не передаёт их

третьим лицам, за исключением случаев, указанных в настоящем разделе.

7.2. $1

Привлечение поставщиков осуществляется на основании договоров,

предусматривающих обязанность соблюдения конфиденциальности

и требований Закона. Данные размещаются на территории

Российской Федерации.

7.3. $1 Приложение содержит ссылки

на сервисы сравнения цен на страхование, сервисы проверки автомобиля,

интернет-магазины автозапчастей и государственные информационные

ресурсы. При переходе Пользователь покидает Приложение.

**Оператор не передаёт таким сервисам персональные данные

Пользователя.** Обработка данных на их стороне регулируется

их собственными политиками, за содержание которых Оператор

ответственности не несёт.

7.4. Персональные данные могут быть переданы уполномоченным

государственным органам по основаниям и в порядке, установленным

законодательством Российской Федерации.

8. Права Пользователя

8.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных, включая

сведения о целях, способах и сроках обработки, а также о лицах,

которым они передаются;

• требовать уточнения персональных данных, их блокирования

или уничтожения, если они неполны, устарели, неточны либо получены

незаконно;

• $1 в любой момент;
• $1;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. $1 В Приложении: «Профиль» →

«Удалить учётную запись». На сайте: [АДРЕС СТРАНИЦЫ УДАЛЕНИЯ].

Удаление производится без обращения в поддержку. Вместе с учётной

записью удаляются все сведения об автомобилях и обслуживании,

за исключением сведений о платежах, хранение которых обязательно

в силу закона (пункт 6.3).

8.3. $1 «Профиль» →

«Удалить все данные».

8.4. $1 Через раздел «Написать нам»

в Приложении либо на адрес [АДРЕС ПОЧТЫ]. Оператор рассматривает

обращение и направляет ответ $1

с даты получения.

8.5. Отзыв согласия влечёт прекращение обработки персональных данных

и удаление учётной записи с сохранением сведений, указанных

в пункте 6.3.

9. Использование файлов cookie на сайте

9.1. Настоящий раздел относится к сайту Оператора. **В мобильном

приложении файлы cookie не используются.**

9.2. Сайт использует файлы cookie — небольшие файлы, сохраняемые

браузером Пользователя.

9.3. $1 файлы cookie обеспечивают вход

в личный кабинет, сохранение сессии и безопасность. Без них сайт

не работает, их использование основано на исполнении договора.

9.4. $1 файлы cookie используются для сбора

обезличенной статистики посещений и применяются $1

Пользователя, выражаемого при первом посещении сайта.

9.5. Пользователь вправе отказаться от файлов cookie или удалить их

в настройках браузера. Отказ от технически необходимых файлов cookie

может привести к невозможности использования личного кабинета.

10. Рекламные и информационные материалы

10.1. Оператор вправе направлять Пользователю рекламные

и информационные сообщения по электронной почте **исключительно

при наличии его отдельного согласия**.

10.2. Согласие на получение рекламных сообщений:

• даётся $1 от согласия на обработку персональных данных;
• $1 использования Приложения;
• $1 (часть 1 статьи 18

Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

10.3. Пользователь вправе отказаться от получения рекламных сообщений

в любой момент: в настройках Приложения либо по ссылке, содержащейся

в каждом таком сообщении. Отказ исполняется **не позднее трёх рабочих

дней**.

10.4. Отказ от рекламных сообщений не влияет на получение сервисных

сообщений, направление которых необходимо для работы Приложения:

подтверждение регистрации, восстановление доступа, уведомления

о платежах и ответы на обращения.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры

для защиты персональных данных от неправомерного доступа, уничтожения,

изменения, блокирования, копирования и распространения.

11.2. Применяемые меры:

• передача данных между Приложением и сервером **только

по защищённому протоколу HTTPS**;

• $1, по одноразовому коду на почту — хранить

и защищать от утечки просто нечего: коду 10 минут, он одноразовый

и не подходит для входа повторно;

• шифрование резервных копий баз данных;
• ограничение круга лиц, имеющих доступ к персональным данным,

и ведение учёта такого доступа;

• защита от перебора кода и автоматизированных обращений;
• назначение лица, ответственного за организацию обработки

персональных данных;

• регулярное обновление программного обеспечения серверов.

11.3. $1 В случае неправомерной передачи персональных

данных Оператор уведомляет Роскомнадзор $1

с момента выявления инцидента и направляет результаты внутреннего

расследования $1 (часть 3.1 статьи 21 Закона).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая

редакция вступает в силу с момента размещения. О существенных

изменениях Пользователи уведомляются в Приложении или по электронной

почте не менее чем за 10 дней.

12.2. Действующая редакция постоянно доступна по адресу

[АДРЕС СТРАНИЦЫ С ПОЛИТИКОЙ] и в Приложении: «Профиль» →

«Политика конфиденциальности».

12.3. Все вопросы направляются на адрес [АДРЕС ПОЧТЫ].