Перейти к содержимому

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных пользователей интернет-магазина «АвтоПульс» (avtopuls24.ru) и мобильного приложения «АвтоПульс» для iOS и Android (далее вместе — сайт и приложение) и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Операторы персональных данных: ИП Хасанова Елена Владимировна, ИНН 164409615957, ОГРНИП 326169000193195, адрес: Республика Татарстан, г. Альметьевск, ул. Бигаш, д. 123, кв. 316 — в части данных покупателей запчастей (заказы, их получение и доставка, кассовые чеки); ИП Скворцов Сергей Игоревич, ИНН 164494668770, ОГРНИП 323169000022031, адрес: Республика Татарстан, г. Альметьевск, ул. Рината Галеева, д. 31, кв./оф. 272 — в части данных пользователей услуг сети (автосервис, шиномонтаж, стоянка, абонементы), учётных записей и заявок. Почтовый адрес для обращений: к ИП Хасанова Е.В. — Республика Татарстан, г. Альметьевск, пр. Строителей, 2Д (пункт выдачи); к ИП Скворцов С.И. — Республика Татарстан, г. Альметьевск, ул. Шевченко, 9/4 (автосервис). Телефон: +7 (909) 310-76-66, email: info@avtopuls24.ru. Ответственный за организацию обработки персональных данных у каждого оператора — сам индивидуальный предприниматель. Далее по тексту «оператор» означает соответствующего оператора в зависимости от того, чьи цели обработки затронуты.

1.3. Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает.

2. Какие данные мы обрабатываем

  • фамилия, имя, отчество, указанные при регистрации или в заявке;
  • номер телефона;
  • адрес электронной почты — обязателен для оформления заказа и подтверждается по ссылке или коду из письма: на него уходят кассовый чек, статусы заказа и код получения;
  • адрес доставки — если выбран способ получения с доставкой (сейчас заказы выдаются только в пункте выдачи);
  • государственный номер транспортного средства и VIN — в заявках на услуги (автосервис, шиномонтаж, стоянка) и в заявке на подбор запчастей, если пользователь их указал;
  • сведения о заказах, заявках и оплатах (состав, суммы, статусы, история);
  • при регистрации и входе через бота в Telegram или MAX — номер телефона, которым пользователь поделился в боте, фамилия и имя (отчество — если указано), адрес электронной почты, который пользователь сообщил боту и подтвердил кодом из письма, и идентификатор чата (chat_id);
  • данные привязки мессенджеров — идентификатор чата (chat_id) в Telegram или MAX и номер телефона, которым пользователь поделился в боте для подтверждения; только если он сам подключил канал в личном кабинете;
  • при входе через Apple (Sign in with Apple) — идентификатор пользователя Apple, адрес электронной почты из Apple ID (в том числе скрытый адрес вида …@privaterelay.appleid.com, если пользователь выбрал «Скрыть e-mail») и имя, если пользователь передал его при первом входе. Пароль от Apple ID оператор не получает;
  • данные для push-уведомлений — только если пользователь разрешил уведомления: в мобильном приложении — токен push-уведомлений устройства (Expo push token) и платформа (iOS или Android), в браузере — адрес подписки на уведомления, выданный браузером;
  • технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные сервиса веб-аналитики Яндекс.Метрика (обработка — на территории РФ).

Журнал действий: при входе, оформлении заказов и заявок, работе в личном кабинете и в рабочих разделах сайт сохраняет запись о действии с датой, IP-адресом и данными браузера. Цель — безопасность учётных записей, разбор спорных ситуаций по заказам и возвратам. Срок хранения — 13 месяцев, затем записи удаляются автоматически.

Пароль от личного кабинета хранится только в виде необратимого хеша — в исходном виде он оператору недоступен. Реквизиты банковских карт оператор не получает и не хранит (см. п. 5.1).

3. Цели обработки

  • приём, оформление и исполнение заказов и заявок на услуги;
  • ведение личного кабинета (на сайте и в приложении), вход через Apple, Telegram или MAX, подтверждение адреса электронной почты и номера телефона, восстановление доступа;
  • уведомления о статусе заказа — по электронной почте и, по выбору пользователя, в Telegram или MAX, push-уведомлениями в браузере или в мобильном приложении;
  • проведение оплаты и формирование кассовых чеков (Федеральный закон № 54-ФЗ);
  • связь с покупателем по вопросам заказа, заявки и претензий;
  • аналитика посещаемости и улучшение работы сайта;
  • исполнение требований законодательства РФ.

4. Правовые основания и сроки хранения

4.1. Данные, необходимые для оформления и исполнения заказа, обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных) — отдельного согласия для этого не требуется. Условия договора определены публичной офертой.

4.2. Веб-аналитика, уведомления в мессенджерах и push-уведомления обрабатываются на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); для push-уведомлений согласие — разрешение на уведомления, которое пользователь сам даёт в приложении или браузере. Согласие отзывается отключением канала уведомлений в личном кабинете, запретом уведомлений в настройках телефона или браузера или отключением файлов cookie в браузере. Данные, которые пользователь сам сообщает боту при регистрации (номер телефона, фамилия и имя, адрес электронной почты), обрабатываются на основании его согласия, выраженного отправкой номера боту, а после создания аккаунта — для заключения и исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

4.3. Данные личного кабинета обрабатываются, пока существует аккаунт пользователя, а после его удаления — до истечения сроков, в течение которых оператор обязан хранить документы по сделкам (законодательство о бухгалтерском учёте, налогах и о применении ККТ). Токен push-уведомлений устройства и подписка браузера хранятся, пока уведомления включены: они удаляются при выходе из аккаунта в приложении, при отключении уведомлений, при завершении всех сессий, при удалении аккаунта, а также когда сервис доставки сообщает, что токен больше не действует. Идентификатор Apple удаляется вместе с аккаунтом. Данные незавершённой регистрации через бота (номер телефона, фамилия и имя, адрес электронной почты) хранятся, пока идёт диалог с ботом — не дольше 30 минут, — и удаляются не позднее суток после его прекращения; аккаунт до подтверждения почты не создаётся. Данные веб-аналитики хранятся в сроки, установленные сервисом Яндекс.Метрика. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если закон не требует их хранения.

5. Передача данных третьим лицам

5.1. Для проведения оплаты и формирования кассовых чеков данные передаются: при оплате товаров — банку АО «ТБанк» (интернет-эквайринг Т-Касса), при оплате услуг и абонементов — платёжному сервису ЮKassa (ООО НКО «ЮМани»). Реквизиты карты вводятся на защищённой странице банка или платёжного сервиса; оператор их не получает и не хранит. Подробнее — раздел «Безопасность платежей» на странице «Доставка и оплата».

5.2. Уведомления о заказе доставляются операторами мессенджеров Telegram и MAX — только если пользователь сам подключил соответствующий канал в личном кабинете. Push-уведомления в мобильном приложении доставляются через сервис Expo Push (650 Industries, Inc., США), который передаёт их в Apple Push Notification service (Apple Inc., США) на iPhone и в Firebase Cloud Messaging (Google LLC, США) на Android; push-уведомления в браузере — через сервис доставки, встроенный в браузер (Google, Mozilla, Apple и др.). Этим сервисам передаются только токен устройства (адрес подписки) и текст уведомления — номер и статус заказа; код получения заказа в уведомления не включается.

5.3. Данные веб-аналитики обрабатываются сервисом Яндекс.Метрика на территории Российской Федерации. При входе через Apple данные передаёт оператору Apple Inc. по выбору пользователя; оператор проверяет подпись полученного токена и сам данных в Apple не передаёт.

5.4. Третьим лицам, участвующим в исполнении заказа, передаются только состав заказа и его номер в системе магазина — персональные данные покупателя им не передаются.

5.5. В иных случаях данные передаются третьим лицам только по основаниям, предусмотренным законом (например, по запросу уполномоченных государственных органов).

5.6. Базы данных сайта и приложения размещены на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только в случае, указанном в п. 5.2: при доставке push-уведомлений, если пользователь их разрешил, — токен устройства и текст уведомления передаются сервисам доставки в США. Пользователь может отказаться от этого, не разрешая push-уведомления; заказы и уведомления по электронной почте и в мессенджерах от этого не зависят.

6. Права субъекта персональных данных

6.1. Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или в суде.

6.2. Часть данных вы меняете сами: ФИО, телефон и адрес электронной почты — в личном кабинете, там же подключаются и отключаются уведомления в Telegram и MAX. Push-уведомления в приложении включаются и выключаются во вкладке «Кабинет» или в настройках уведомлений телефона.

6.3. Удалить аккаунт можно самостоятельно — в личном кабинете на сайте или в мобильном приложении «АвтоПульс» (вкладка «Кабинет», внизу «Удалить аккаунт») — либо письмом на info@avtopuls24.ru с адреса электронной почты или с указанием телефона, привязанных к аккаунту. Если в аккаунте не было заказов, платежей и записей на услуги, учётная запись удаляется полностью. В остальных случаях при удалении из учётной записи стираются ФИО, телефон, адрес электронной почты, пароль и привязка входа через Apple, завершаются все сессии, отключаются уведомления в браузере, приложении и мессенджерах, вход в аккаунт становится невозможен. Сведения о заказах и платёжные документы (в том числе кассовые чеки) не удаляются: оператор обязан хранить их в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (как правило — пять лет), после чего они уничтожаются; вместе с ними в этот срок хранятся контактные данные, указанные при оформлении заказа. Пока есть заказ в работе (оплачен, но не получен и не отменён), незавершённый ремонт в автосервисе или действующий абонемент (стоянка, хранение шин, автосервис), аккаунт удалить нельзя — сначала заказ нужно получить или отменить, а абонемент — дождаться его окончания или обратиться к нам. Подробная инструкция — на странице «Как удалить аккаунт».

6.4. Для остальных обращений напишите на info@avtopuls24.ru, позвоните по телефону +7 (909) 310-76-66 или направьте письменное обращение по почтовому адресу оператора, указанному в п. 1.2. Ответ направляется в срок, установленный ст. 20 152-ФЗ, — в течение десяти рабочих дней (срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя).

7. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: доступ к данным разграничен по ролям и выдаётся по учётным записям, соединение с сайтом защищено протоколом HTTPS (TLS), пароли хранятся в необратимо зашифрованном виде, действия администраторов журналируются, резервные копии хранятся с ограничением доступа.

8. Заключительные положения

Оператор вправе вносить изменения в настоящую политику; актуальная редакция всегда размещена на этой странице. Вопросы по обработке данных — info@avtopuls24.ru или +7 (909) 310-76-66.