Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет, как оператор персональных данных — Дешевых Леонид Алексеевич, (самозанятый), ИНН 231225369756 (далее — Оператор) — обрабатывает персональные данные пользователей сайта https://vigodnoeauto.ru и @vigodnoeauto_bot (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает о пользователях Сервиса.

Используя Сервис и давая согласие на обработку персональных данных, пользователь соглашается с этой политикой. Если вы не согласны, не пользуйтесь Сервисом или направьте запрос на удаление данных (см. раздел 9).

2. Какие данные обрабатываются

• при входе через Telegram: числовой идентификатор Telegram и имя из профиля Telegram (Оператор не получает номер телефона);
• при регистрации по e-mail: адрес электронной почты, имя (по желанию), пароль в виде необратимого хеша (сам пароль Оператору неизвестен);
• настройки уведомлений: тихие часы, часовой пояс, город по умолчанию, согласие на сводку и сообщения об избранном;
• ваши действия в Сервисе: сохранённые поиски и их условия, избранное, оценки и скрытые объявления, история просмотров, список присланных уведомлений;
• обращения в поддержку и ответы на них;
• сведения об оплате подписки: дата, сумма, срок, идентификатор платежа (Telegram или платёжного сервиса) и необратимый хеш Telegram ID плательщика (данные банковских карт Оператор не получает: оплата проходит внутри Telegram или на странице платёжного сервиса);
• идентификатор устройства: случайный номер в cookie did и в локальном хранилище браузера; на сервере хранится только его необратимый хеш и связь с аккаунтом. Он нужен, чтобы скидка на первую оплату не выдавалась повторно с того же браузера через новые аккаунты (см. политику cookie);
• технические данные: cookie сессии (см. политику cookie), IP-адрес и сведения о запросе в журналах веб-сервера.

Оператор не собирает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные. Сервис не предназначен для лиц младше 18 лет.

3. Цели обработки

• предоставление доступа к Сервису, поиск объявлений, оценка цены, уведомления в Telegram и на сайте;
• заключение и исполнение договора об оказании услуг (платная подписка), приём оплаты, учёт платежей;
• ответы на обращения, поддержка пользователей;
• безопасность Сервиса и предотвращение злоупотреблений, в том числе повторного получения скидок через новые аккаунты;
• исполнение требований законодательства РФ.

Рекламные рассылки Оператор не ведёт. Уведомления об объявлениях по вашим поискам — часть услуги, а не реклама.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), для заключения и исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6), и для исполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).

5. Способы обработки и место хранения

Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение. Обработка автоматизированная.

Базы данных с персональными данными граждан Российской Федерации находятся на сервере на территории Российской Федерации (г. Санкт-Петербург).

Меры защиты: передача данных по HTTPS, хранение паролей только в виде хеша, ограничение доступа к серверу и базе данных, регулярные резервные копии, ограничение числа попыток входа.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные для рекламы. Данные могут быть доступны:

• хостинг-провайдеру, на оборудовании которого размещён Сервис (на территории РФ), — только в объёме, необходимом для хранения данных;
• Telegram (мессенджер): при использовании бота, входа через Telegram и оплаты звёздами данные обрабатывает также сам Telegram по своим правилам; серверы Telegram могут находиться за пределами РФ (трансграничная передача происходит по вашей инициативе при использовании мессенджера);
• платёжному сервису ЮKassa при оплате рублями: сумма, назначение платежа и, если формируется чек, адрес электронной почты; реквизиты карты вводятся на странице платёжного сервиса и Оператору не передаются;
• поставщику отправки электронной почты — только если на сайте включена отправка писем (подтверждение адреса, восстановление пароля);
• государственным органам — по их законному требованию.

7. Сроки хранения

Данные хранятся, пока действует ваш аккаунт. После обработки вашего запроса на удаление персональные данные удаляются сразу; копии в резервных копиях перезаписываются в течение срока их ротации (хранятся несколько последних ежедневных копий, не более 30 дней). Сведения об оплатах (дата, сумма, срок, идентификатор платежа и хеш плательщика, без имени и контактов) хранятся для бухгалтерского и налогового учёта и защиты скидки от повторного получения — в течение срока, установленного законом (до 5 лет); вместе с ними остаётся хеш устройства, с которого оплачена подписка, без связи с вашим именем. Остальные связи аккаунта с устройствами удаляются вместе с данными. Журналы веб-сервера хранятся ограниченное время (срок ротации журналов).

8. Ваши права

Вы вправе: получить информацию об обработке ваших данных и копию данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Как реализовать права

Скачать все свои данные можно самостоятельно: раздел «Профиль» → «Безопасность» → «Данные и конфиденциальность». Удаление данных, уточнение, блокирование и отзыв согласия выполняются по вашему запросу: напишите в поддержку (команда /support в боте или раздел «Поддержка» на сайте) или на vigodnoeauto@mail.ru. Отзыв согласия равнозначен удалению данных: без согласия пользоваться Сервисом нельзя. Оператор ответит и выполнит запрос в срок не позднее 10 рабочих дней (ч. 1 ст. 14 152-ФЗ).

10. Cookie и изменения политики

Подробности об использовании cookie — в политике cookie. Оператор вправе изменять политику; новая редакция вступает в силу с публикации. При существенных изменениях Сервис запросит согласие заново.

11. Оператор

Дешевых Леонид Алексеевич, (самозанятый), ИНН 231225369756. Контакт для обращений: vigodnoeauto@mail.ru.