Политика обработки персональных данных сервиса «Автослот»
1. Кто оператор
Редикульцев Игорь Викторович, плательщик налога на профессиональный доход, ИНН 590421447645, электронная почта igor.redikultsev11@yandex.ru (далее Оператор).
2. Чьи и какие данные
Владельцы и представители автосервисов, пользующихся сервисом, и те, с кем Оператор ведёт переговоры о подключении. Данные: ФИО, номер телефона, имя в мессенджере, реквизиты ИП или организации, сведения об оплатах, журнал входов в кабинет.
Данные клиентов автосервисов, которые записываются через сайты, Оператор обрабатывает только по поручению автосервиса. Для них действует политика конкретного автосервиса: ссылка на неё есть внизу его сайта.
3. Цели и основания
3.1. Заключение и исполнение договора-оферты, вход в кабинет, учёт оплат и формирование чеков — п. 5 ч. 1 ст. 6 152-ФЗ; сведения для чеков в ФНС — п. 2 ч. 1 ст. 6 152-ФЗ.
3.2. Предложение о подключении до заключения договора: Оператор отправляет автосервису пример сайта и условия на контакты из открытых источников (2ГИС, Яндекс Карты, сайт автосервиса). Для этого хранятся название сервиса, его адрес, общедоступный телефон и контакт, на который написал Оператор. Чтобы понять, посмотрели ли пример, отмечается время каждого открытия страницы примера и тип устройства (телефон или компьютер), без IP-адреса и cookie; эти отметки удаляются вместе с демо-сайтом.
3.3. Если представитель автосервиса отказался или попросил больше не писать, контакт для связи удаляется в течение 3 рабочих дней, демо-сайт закрывается. Остаются только название сервиса, его общедоступный телефон и отметка об отказе — чтобы не написать повторно; они удаляются через 12 месяцев.
4. Хранение
На серверах в Российской Федерации в течение срока договора и срока, нужного для налогового учёта. Демо-сайты, которые не стали клиентами, через 14 дней уходят в архив, а ещё через 30 дней удаляются автоматически вместе с контактами и заметками. При отказе контакт для связи удаляется в течение 3 рабочих дней (п. 3.3). Резервные копии хранятся не более 30 дней.
5. Передача
Другим лицам данные передаются только тем, без кого сервис не работает: хостинг-провайдеру Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 и хранилищу резервных копий ООО «Яндекс.Облако» (ОГРН 1187746678580) (оба в России, доступа к содержимому базы не имеют) и ФНС — сведения для чека через «Мой налог».
Push-уведомления. Если владелец включил уведомления в кабинете, адрес подписки его браузера и зашифрованное уведомление (день, время и услуга записи) передаются службе доставки производителя браузера или телефона: Google, Apple, Mozilla, Microsoft (серверы могут находиться за рубежом) или Яндекс. Это трансграничная передача, Оператор уведомляет о ней Роскомнадзор. Имён и телефонов клиентов в уведомлениях нет. Кабинет работает и без уведомлений: их можно не включать или выключить в любой момент.
Переписка с автосервисами ведётся через российские сервисы: мессенджер MAX, ВКонтакте, электронная почта на российских серверах, телефон. Если представитель автосервиса сам пишет Оператору в другом мессенджере, Оператор отвечает там же, но не пересылает через него реквизиты и данные клиентов автосервиса.
6. Права и защита
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие, если обработка идёт на его основании. Запросы направляйте на почту Оператора. Ответ — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины (ст. 14 152-ФЗ).
Защита: шифрование передачи (HTTPS), пароли хранятся в виде необратимых хешей, ограничение числа попыток входа, резервное копирование, журнал действий.
7. Файлы cookie
Сайт avtoslot.ru и кабинет используют только технические cookie: для входа в кабинет, для отметки устройства, с которого владелец уже входил (чтобы защита от подбора пароля не блокировала его самого), и для режима просмотра кабинета администратором. Рекламных и аналитических cookie, сторонних счётчиков посещений, шрифтов и скриптов с зарубежных серверов нет. На страницах примеров сайтов (демо) открытия отмечаются, как сказано в п. 3.2: для этого в памяти вкладки браузера ставится отметка, чтобы перезагрузка не считалась новым открытием; она стирается при закрытии вкладки. Капча Яндекса в форме записи может сохранять свои технические cookie.