Политика обработки персональных данных

1. Общие положения

Политика описывает, как обрабатываются персональные данные пользователей сервиса «Отогреем-авто.рф» — сайта, приложения для клиентов и приложения для исполнителей (далее — Сервис). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

Наименование

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ РАССКАЗОВ АЛЕКСАНДР ВИКТОРОВИЧ

ИНН

551802133669

ОГРНИП

322554300034125

Адрес

Омская область, дер. Гуляй-Поле, ул. Новая, 24, 1

Эл. почта

support@отогреем-авто.рф

2. Чьи данные обрабатываются

• Клиенты — пользователи, которые оформляют заказы на помощь с автомобилем.
• Исполнители — самозанятые мастера, которые выполняют заказы.
• Посетители сайта — в части технических данных.

3. Цели и состав данных

Регистрация и вход. Номер телефона, имя, город, код подтверждения (хранится в виде хэша, не дольше 5 минут).

Оформление и выполнение заказа. Адрес и координаты автомобиля, услуга, цена, сведения об автомобиле, комментарии, переписка в чате, фото «до» и «после», история статусов заказа, оценки и отзывы.

Поиск исполнителей рядом и отслеживание заказа. Координаты устройства исполнителя, пока он на линии или выполняет заказ, включая трек передвижения во время заказа. При каждом изменении статуса заказа сохраняется расстояние от исполнителя до автомобиля.

Расчёты. Сведения о платежах, возвратах, комиссии, подписке и балансе исполнителя; у исполнителя — ИНН, сведения о статусе плательщика налога на профессиональный доход, реквизиты для выплат. Данные банковских карт вводятся на стороне платёжного сервиса — Оператор их не получает и не хранит.

Безопасность и споры. Журнал действий по заказу с координатами, IP-адрес, сведения об устройстве, сессии входа.

Уведомления. Идентификатор устройства для push-уведомлений.

4. Правовые основания

• согласие субъекта — отдельный документ, которое даётся при входе в приложение;
• исполнение договора, стороной которого является субъект (пользовательское соглашение, оферта для исполнителей);
• исполнение обязанностей, которые возлагает закон (налоговый и бухгалтерский учёт, ответы на запросы органов).

5. Кому передаются данные

Другой стороне заказа — в объёме, нужном для его выполнения: имя, номер телефона, адрес и координаты автомобиля, местоположение исполнителя во время заказа, переписка, фото, рейтинг.

Обработчикам, которые обеспечивают работу Сервиса по поручению Оператора:

• хостинг-провайдер — размещение серверов и баз данных в РФ;
• ООО НКО «ЮМани» (ЮKassa) — приём платежей, безопасная сделка и выплаты исполнителям;
• сервис отправки SMS — коды входа;
• картографические сервисы и сервисы определения адреса — показ карты, поиск адреса по координатам и наоборот;
• сервисы push-уведомлений операционных систем телефонов.

Государственным органам — по законному запросу.

6. Cookie и Яндекс Метрика

Сайт использует cookie и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», РФ). Метрика собирает сведения о посещении — страницы, переходы, действия на странице (Вебвизор), тип устройства и браузера, IP-адрес и cookie-идентификаторы — для статистики и улучшения сайта. Продолжая пользоваться сайтом, вы соглашаетесь с этим. Отказаться можно, запретив cookie в настройках браузера или установив блокировщик Метрики (yandex.ru/support/metrica/general/opt-out.html). Виджеты сайта работают на платформе SaaSh того же оператора.

7. Передача за пределы РФ

Базы данных Сервиса размещены в РФ (ч. 5 ст. 18 152-ФЗ). При показе карты и поиске адреса приложение обращается к картографическим сервисам; часть из них может размещать серверы за пределами РФ, поэтому передача IP-адреса и координат участка карты за рубеж не исключена. Push-уведомления доставляются через сервисы производителей операционных систем. Номер телефона, имя и содержание заказов за рубеж не передаются.

8. Сроки хранения

• данные аккаунта — пока аккаунт существует, и 30 дней после его удаления;
• заказы, журнал действий, переписка, фото и трек — 3 года с даты заказа (срок исковой давности по спорам об услугах);
• сведения о расчётах — в сроки, установленные налоговым и бухгалтерским законодательством;
• координаты исполнителя вне заказов — не дольше 30 дней.

По истечении срока данные удаляются или обезличиваются.

9. Как защищаются данные

Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: шифрование соединений, хранение кодов входа и токенов в виде хэшей, разграничение доступа сотрудников, журналирование действий в административной панели, резервное копирование, оценка вреда и учёт инцидентов.

10. Права субъекта

Вы можете получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляйте на support@отогреем-авто.рф. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (ст. 14 152-ФЗ).

Доступ приложения к геолокации, камере и уведомлениям можно отключить в настройках телефона в любой момент.

11. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.