Политика обработки персональных данных

Политика описывает, какие персональные данные собирает сервис YouAuto (youauto.io), зачем и как они защищаются. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

1.1. Оператор персональных данных — ИП Мухин А.Н., ИНН 504102486172, Московская область, наукоград Реутов.

1.2. Вопросы об обработке данных: support@youauto.io, тема письма «Персональные данные».

2. Какие данные обрабатываются

• адрес электронной почты;
• пароль — только в виде необратимого хэша, в открытом виде не хранится;
• VIN, марка, модель и другие сведения об автомобилях, которые Пользователь добавил в кабинет;
• сведения о заказах платных проверок, их результаты и сведения об оплате (без номеров банковских карт);
• IP-адрес, данные браузера и устройства, дата и время посещений, технические журналы;
• файлы cookie (раздел 6);
• сведения, которые Пользователь сам сообщил в переписке с поддержкой.

3. Цели обработки

• регистрация, вход и подтверждение email;
• поиск и показ материалов об автомобилях Пользователя;
• выполнение платных проверок, приём оплаты, выдача чеков и возвраты;
• сервисные письма: подтверждение, восстановление пароля, готовность отчёта;
• поддержка, разбор обращений и претензий;
• безопасность сервиса и предотвращение злоупотреблений;
• статистика посещаемости и показ рекламы;
• исполнение требований законодательства.

4. Правовые основания

Согласие субъекта персональных данных (текст согласия), исполнение договора с Пользователем (Пользовательское соглашение, Оферта), а также обязанности оператора по закону, в том числе налоговому и о применении контрольно-кассовой техники.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные. Данные передаются только тем лицам, без которых сервис не работает, и в минимальном объёме:

• хостинг-провайдеру — серверы сервиса находятся в Российской Федерации;
• сервису отправки почты — email получателя и текст сервисного письма;
• ООО «Яндекс» — статистика посещений (Яндекс Метрика) и показ рекламы (Рекламная сеть Яндекса) с использованием cookie и технических данных браузера;
• поставщикам сведений об автомобилях, в том числе ИП Афанасьев И.Ю. (apipoint.ru), — только VIN для выполнения заказанной проверки;
• платёжному провайдеру и оператору фискальных данных — сумма, номер заказа, email для чека (после подключения оплаты);
• государственным органам — в случаях, предусмотренных законом.

5.2. Для поиска материалов сервис отправляет поисковым системам запросы с маркой, моделью, поколением автомобиля и в отдельных случаях VIN. Email и другие данные, позволяющие установить личность Пользователя, в поисковые запросы не включаются.

5.3. Первичный сбор, запись и хранение персональных данных граждан РФ ведутся в базах данных на территории РФ.

6. Файлы cookie

6.1. Необходимые cookie хранят сессию входа, защитный токен форм и выбранное оформление. Без них сервис не работает.

6.2. Аналитические и рекламные cookie устанавливают Яндекс Метрика и Рекламная сеть Яндекса. Их можно запретить в настройках браузера или с помощью инструментов отказа Яндекса — это не мешает пользоваться сервисом, но реклама может стать менее релевантной.

7. Сроки хранения

7.1. Данные учётной записи и отчёты хранятся, пока существует учётная запись. После её удаления данные уничтожаются в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше (например, данные о платежах).

7.2. Технические журналы хранятся не дольше 6 месяцев.

7.3. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет других законных оснований для обработки.

8. Защита данных

Соединение с сайтом защищено HTTPS, пароли хранятся только в виде хэша, доступ к серверам и базам ограничен, ключи доступа к внешним сервисам не передаются в браузер. Оператор принимает правовые, организационные и технические меры по статье 19 закона № 152-ФЗ.

9. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запросы принимаются на support@youauto.io, срок ответа — 10 рабочих дней.

10. Изменения

Оператор может обновлять Политику. Актуальная редакция всегда доступна по адресу youauto.io/privacy.