Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта авто-гарантия.рф (далее — Сайт).

1.2. Оператором персональных данных является: ИП Егошин Василий Сергеевич.

Юридический адрес: 692900, Приморский край, г. Находка, ул. Дзержинского 16Б, оф. 9.

ОГРНИП: 325253600105452. ИНН: 250805771772.

1.3. Контактные данные оператора: email — 1111@авто-гарантия.рф.

1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• Исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

3. Категории субъектов и обрабатываемые данные

3.1. Клиенты (физические лица)

При оформлении гарантии собираются:

• Фамилия, имя, отчество;
• Адрес электронной почты (email);
• Номер телефона;
• Имя пользователя Telegram (при наличии);
• VIN-номер автомобиля;
• Марка, модель, год выпуска, пробег, тип двигателя;
• Стоимость транспортного средства (при указании);
• Фотографии VIN-таблички и автомобиля (при загрузке);
• Данные диагностического отчёта Chaboshi (при наличии).

3.2. Партнёры (ИП, ЮЛ)

При подаче заявки на партнёрство собираются:

• ФИО контактного лица;
• Название компании;
• ИНН (для юридических лиц);
• Номер телефона;
• Адрес электронной почты (email).

3.3. Автоматически собираемые данные

• IP-адрес;
• Данные файлов cookie (см. раздел 9);
• Параметры UTM-меток (источник перехода);
• Сведения о браузере и устройстве (User-Agent).

4. Цели обработки

• Оформление полиса расширенной гарантии и исполнение обязательств по договору;
• Отправка полиса и уведомлений на email;
• Верификация номера телефона (OTP-код);
• Связь с пользователем по вопросам обслуживания;
• Передача данных страховщику для оформления полиса;
• Обработка заявок на партнёрство (ИП/ЮЛ);
• Обработка платежей через платёжную систему;
• Улучшение качества работы Сайта и анализ пользовательского поведения;
• Исполнение требований законодательства РФ.

5. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно для достижения целей обработки:

• САО «ВСК» (Россия) — страховщик, для оформления и обслуживания полиса расширенной гарантии;
• ООО «ПэйМастер» (Россия) — платёжная система, для обработки оплаты;
• ООО «СМС.РУ» (Россия) — сервис SMS-рассылок, для отправки OTP-кода верификации номера телефона;
• ООО «СендПульс Рус» (Россия) — сервис транзакционных email-рассылок, для отправки полисов и уведомлений на электронную почту;
• ООО «Яндекс» (Россия) — сервис Яндекс.Метрика, для анализа пользовательского поведения на Сайте (обезличенные данные);
• Telegram FZ-LLC (ОАЭ) — мессенджер Telegram, для отправки уведомлений администратору и взаимодействия с клиентами через Telegram-бота;
• Functional Software, Inc. (Sentry) (США) — сервис мониторинга ошибок, для обеспечения стабильной работы Сайта. Могут передаваться технические данные (IP-адрес, User-Agent, данные об ошибке);
• Государственным органам — по запросу в соответствии с законодательством РФ.

6. Трансграничная передача данных

В процессе работы Сайта персональные данные могут передаваться на серверы, расположенные за пределами Российской Федерации:

• Telegram FZ-LLC (ОАЭ) — имя пользователя Telegram, при использовании Telegram-бота для взаимодействия;
• Sentry (США) — технические данные (IP-адрес, User-Agent) при возникновении ошибок на Сайте.

Первичный сбор и хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Сроки обработки и хранения

• Данные клиентов (ФЛ): в течение срока действия полиса и 3 (три) года после его окончания;
• Данные партнёров (ИП/ЮЛ): в течение срока действия партнёрского соглашения и 1 (один) год после его прекращения;
• Заявки (лиды) без заключённого договора: 1 (один) год с момента подачи заявки;
• Платёжные данные: в соответствии с требованиями бухгалтерского и налогового законодательства РФ (не менее 5 лет);
• Данные cookie и аналитики: не более 1 (одного) года.

8. Порядок уничтожения данных

По достижении целей обработки либо по истечении сроков хранения персональные данные подлежат уничтожению в течение 30 (тридцати) дней. Уничтожение осуществляется путём безвозвратного удаления записей из базы данных. При отзыве согласия субъектом персональные данные уничтожаются в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка необходима для исполнения закона.

9. Файлы cookie

Сайт использует следующие файлы cookie:

• Необходимые: для работы Сайта (сессия, языковые предпочтения). Не требуют согласия;
• Аналитические: Яндекс.Метрика (счётчик 107031871) — для анализа посещаемости, поведения пользователей (вебвизор, карта кликов). Данные собираются в обезличенном виде.

10. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• Шифрование передаваемых данных (HTTPS/TLS);
• Заголовки безопасности (HSTS, CSP, X-Frame-Options);
• Ограничение доступа к базе данных;
• Ограничение частоты запросов (rate limiting);
• Валидация входных данных на сервере;
• Маскирование персональных данных в системах уведомлений.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных (ст. 14);
• Требовать уточнения ваших персональных данных (ст. 14);
• Требовать блокирования или уничтожения ваших персональных данных (ст. 21);
• Отозвать согласие на обработку персональных данных (ст. 9);
• Обжаловать действия оператора в Роскомнадзор (ст. 17).

Для реализации прав направьте запрос на email: 1111@авто-гарантия.рф. Ответ будет предоставлен в течение 30 календарных дней с момента получения запроса (ст. 20 152-ФЗ).

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

12. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных назначен Егошин Василий Сергеевич (ИП Егошин В.С., ИНН 250805771772). Контакт: 1111@авто-гарантия.рф.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается на данной странице. При существенных изменениях уведомление публикуется на Сайте.