Политика обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса ATCARNET («Сервис», «мы») и разработана с учётом требований законодательства Российской Федерации (в т.ч. Федерального закона № 152-ФЗ «О персональных данных»), Республики Казахстан (Закон РК «О персональных данных и их защите»), а также принципов защиты данных, применимых в иных юрисдикциях (в том числе GDPR ЕС — при обработке данных субъектов из ЕЭЗ).
1. Оператор персональных данных
Оператором персональных данных является владелец (администрация) сервиса ATCARNET, размещённого по адресу https://atcar.net (далее — «Оператор»). Актуальные реквизиты Оператора (наименование / ФИО, адрес для корреспонденции, контактный e-mail) публикуются на сайте и/или предоставляются по запросу субъекта персональных данных.
По вопросам обработки персональных данных: privacy@atcar.net (либо иной адрес, указанный в контактах на сайте).
2. Какие данные мы обрабатываем
В зависимости от использования Сервиса могут обрабатываться:
- идентификационные и контактные данные: ФИО, номер телефона, адрес электронной почты, псевдоним;
- учётные данные: хеш пароля, сведения о подтверждении телефона, токены сессии / API;
- данные об автомобилях и эксплуатации: марка, модель, госномер, VIN, пробег, записи дневника, фото, заметки, планы ТО;
- технические данные: IP-адрес, тип устройства и браузера, язык интерфейса, файлы cookie / localStorage, журналы безопасности;
- данные согласия: факт и время принятия Политики и Пользовательского соглашения, версия документов.
Мы не запрашиваем и не обрабатываем специальные категории данных (состояние здоровья, биометрия и т.п.), если вы сами их не загрузите в пользовательский контент.
3. Цели обработки
- регистрация, аутентификация и предоставление доступа к функциям Сервиса;
- ведение гаража, дневника обслуживания, уведомлений и связанных сервисов;
- связь с пользователем (сервисные сообщения, код подтверждения, поддержка);
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- улучшение Сервиса, аналитика в обезличенном / агрегированном виде;
- исполнение обязанностей, предусмотренных законом (по запросам уполномоченных органов — в пределах закона).
4. Правовые основания
- согласие субъекта персональных данных (в т.ч. при регистрации);
- исполнение договора / Пользовательского соглашения (оказание услуг Сервиса);
- законные интересы Оператора (безопасность, развитие Сервиса) — при условии, что они не нарушают права субъекта;
- исполнение обязанностей, установленных законодательством РФ, РК и иных применимых юрисдикций.
5. Как мы получаем данные
Данные предоставляются вами при регистрации и использовании Сервиса, а также формируются автоматически при работе с сайтом / приложением (технические журналы, cookie). Код подтверждения телефона может направляться через каналы связи (SMS / мессенджеры) с привлечением уполномоченных провайдеров.
6. Передача третьим лицам и трансграничная передача
Мы не продаём персональные данные. Передача возможна:
- провайдерам инфраструктуры, хостинга, доставки сообщений и аналитики — только в объёме, необходимом для работы Сервиса, на условиях конфиденциальности;
- партнёрам-сервисам — только с вашего явного действия / согласия в рамках выбранной функции;
- госорганам — при наличии законного основания.
При размещении инфраструктуры за пределами страны проживания пользователя возможна трансграничная передача. Мы принимаем разумные меры для обеспечения уровня защиты, сопоставимого с требованиями применимого права (договорные обязательства, технические меры).
7. Сроки хранения
Данные хранятся, пока существует учётная запись и это необходимо для целей обработки, либо в течение сроков, установленных законом (в т.ч. для бухгалтерских / претензионных целей). После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые закон обязывает хранить дольше. Данные, привязанные к автомобилю (дневник и история), могут сохраняться в соответствии с логикой Сервиса и Пользовательским соглашением.
8. Меры защиты
- шифрование паролей (хеширование), разграничение доступа;
- передача по защищённым каналам (HTTPS) там, где это доступно;
- ограничение и журналирование доступа к системам;
- регулярный контроль уязвимостей и обновление компонентов.
Абсолютную безопасность невозможно гарантировать; при обнаружении инцидента мы примем меры по минимизации последствий в соответствии с законом.
9. Права субъекта персональных данных
В зависимости от применимого права вы можете:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку (это может ограничить работу аккаунта);
- ограничить обработку или возразить против неё — в случаях, предусмотренных законом;
- обратиться в уполномоченный орган по защите прав субъектов ПДн (в РФ — Роскомнадзор; в РК — уполномоченный орган; в ЕС — надзорный орган государства проживания).
Запросы направляйте на контакт Оператора. Мы ответим в сроки, установленные применимым законом.
10. Cookie и локальное хранение
Сервис может использовать cookie, localStorage и аналогичные технологии для авторизации, настроек языка / темы, работы PWA и статистики. Вы можете ограничить cookie в браузере, но часть функций Сервиса тогда может стать недоступной.
11. Дети
Сервис не предназначен для лиц младше возраста цифровой дееспособности, установленного в вашей стране (как правило, 14–18 лет). Если вы считаете, что мы получили данные ребёнка без законных оснований — сообщите нам для удаления.
12. Изменение Политики
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения могут дополнительно доводиться через интерфейс Сервиса. Продолжение использования Сервиса после публикации изменений означает ознакомление с новой редакцией, если иное не требуется законом.
13. Согласие
Регистрируясь в Сервисе и ставя отметку о согласии, вы подтверждаете, что ознакомились с настоящей Политикой, понимаете цели и условия обработки и даёте согласие на обработку персональных данных в объёме, необходимом для работы Сервиса.