Политика обработки персональных данных сервиса «Подъезжай»
1. Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Медведев Кирилл …, ИНН [заполните LEGAL_INN], ОГРНИП [заполните LEGAL_OGRNIP] (далее — Оператор).
Адрес для обращений: [заполните LEGAL_ADDRESS]. Электронная почта: i@kirillbear.ru.
Сервис «Подъезжай» (далее — Сервис) — сайт https://xn--80ahdeeo3ah5h.xn--p1ai, боты в мессенджерах MAX и Telegram и кабинет точки. Через Сервис водители встают в электронную очередь или записываются на время в шиномонтажи и автомойки (далее — Точки).
2. Чьи данные и какие
| Кто | Какие данные |
|---|---|
| Клиенты Точек — водители, которые встают в очередь или записываются | государственный регистрационный номер автомобиля; радиус колёс и наличие дисков (для шиномонтажа); выбранная Точка, дата и время записи; время событий очереди (встал, вызван, заехал, обслужен, вышел); идентификатор пользователя в мессенджере MAX или Telegram; код подтверждения; IP-адрес и сведения о браузере в момент дачи согласия. |
| Представители Точек — владельцы и администраторы, зарегистрировавшие кабинет | имя, номер телефона, адрес электронной почты, пароль (хранится только в виде необратимого хеша), название и адрес Точки, сведения об оплатах (сумма, дата, номер платежа), IP-адрес и сведения о браузере в момент акцепта оферты и дачи согласия. |
Оператор не запрашивает у клиентов имя, телефон, паспортные данные, специальные и биометрические категории персональных данных. Данные банковских карт Оператору не передаются — их обрабатывает банк-эквайер.
3. Цели, основания и сроки
| Цель | Основание | Срок хранения |
|---|---|---|
| Ведение электронной очереди и записи в выбранную Точку, уведомления о статусе очереди | согласие клиента (п. 1 ч. 1 ст. 6 Закона) | 12 месяцев с даты визита, затем данные обезличиваются: номер автомобиля и связь с аккаунтом мессенджера стираются |
| Заключение и исполнение договора-оферты с Точкой, связь с её представителем, приём оплаты | договор (п. 5 ч. 1 ст. 6 Закона) и согласие представителя | срок действия договора и 5 лет после его прекращения — для документов об оплатах (ст. 29 Федерального закона № 402-ФЗ) |
| Подтверждение того, что согласие получено | обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона) | 3 года с даты получения согласия |
Неподтверждённая заявка в очередь (код не введён) аннулируется через 15 минут; её данные хранятся и обезличиваются по общему сроку 12 месяцев.
4. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.
Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся в базах данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона). Сервер предоставляет [заполните LEGAL_HOSTING]; хостинг-провайдер обрабатывает данные по поручению Оператора.
5. Кому передаются данные
- Выбранной Точке. Точка видит номер автомобиля, услугу, время записи и статус в очереди. Идентификатор мессенджера Точке не передаётся. Точка получает данные только для обслуживания клиента и по договору-оферте обязана не использовать их для других целей.
- ООО «МАХ» (мессенджер MAX, Россия), если клиент подтверждает очередь в MAX. Через MAX клиент получает уведомления.
- Telegram FZ-LLC (ОАЭ) (мессенджер Telegram), если клиент сам выбрал Telegram и дал отдельное согласие на трансграничную передачу. В Telegram передаётся только содержание уведомлений: название Точки, услуга, место в очереди, время, код подтверждения. Номер автомобиля в Telegram не передаётся.
- ООО НКО «ЮМани» (ЮKassa) — электронная почта представителя Точки для кассового чека при онлайн-оплате.
- Хостинг-провайдер — по поручению Оператора, для размещения Сервиса.
- Государственным органам — только в случаях, прямо предусмотренных законом.
Данные не продаются и не используются для рекламных рассылок.
6. Cookie и аналитика
Сервис использует только технические cookie, без которых не работает вход в кабинет Точки. Счётчиков аналитики, рекламных пикселей и сторонних шрифтов на сайте нет.
7. Права субъекта данных
Вы вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить их;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Быстрее всего удалить свои данные клиенту — командой /delete в боте «Подъезжай». Удаление происходит сразу, если вы сейчас не стоите в очереди. Можно также написать на i@kirillbear.ru или по почтовому адресу из раздела 1.
Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины. После отзыва согласия данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их обработки.
8. Как данные защищены
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде хеша (PBKDF2-SHA256);
- кабинет Точки открыт одновременно только на одном устройстве;
- частота попыток входа и ввода кодов ограничена;
- доступ к серверу и базе данных есть только у Оператора;
- база ежедневно копируется, копии хранятся 14 дней;
- сроки хранения соблюдаются автоматически: обезличивание запускается каждые сутки.
9. Изменения политики
Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.