Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «АВТОДОКС» (ИНН 1800039707, КПП 180001001, ОГРН 1251800010692; юридический адрес: 426006, Удмуртская Республика, г. Ижевск, проезд имени Дерябина, зд. 3; далее — Оператор).

Политика применяется к сайту docs-auto.ru, его городским поддоменам, если на них действует тот же Оператор, а также к персональным данным, полученным при оказании услуг. Контакты по вопросам обработки данных: support@docs-auto.ru, +7 800 302-25-28.

Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными применимыми нормативными актами и обрабатывает данные законно, справедливо и только для определённых целей.

2. Категории субъектов, данные и цели

2.1. Посетители и заявители на Сайте

Данные: имя (если указано), телефон, содержание комментария; технические сведения и онлайн-идентификаторы — только в объёме, создаваемом необходимыми технологиями Сайта либо разрешёнными пользователем системами аналитики.

Цели: работа Сайта; приём и обработка обращения; обратная связь; предварительная консультация; подготовка предложения; защита Сайта от злоупотреблений; анализ посещаемости и эффективности рекламы — при наличии согласия на необязательные cookie.

Основания: согласие пользователя; действия по запросу субъекта до заключения договора; законный интерес Оператора в обеспечении безопасности Сайта, если он не нарушает права субъекта.

2.2. Клиенты, представители клиентов и контрагентов

В зависимости от заказанной услуги могут обрабатываться: ФИО, контактные данные, паспортные данные, адрес, сведения доверенности, подпись, сведения о транспортном средстве и документах на него (включая VIN, государственный регистрационный знак, ПТС/ЭПТС, СТС, документы о праве владения), сведения о переоборудовании, договоре, оплате и переписке.

Цели: заключение и исполнение договора; идентификация клиента и его полномочий; подготовка документов; организация экспертизы, испытаний и работ; сопровождение регистрации изменений; расчёты, выдача кассовых документов, бухгалтерский и налоговый учёт; рассмотрение претензий; исполнение требований закона.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; согласие — когда оно требуется.

2.3. Получатели информационных и рекламных сообщений

Данные: имя, телефон, адрес электронной почты, сведения о реакции на сообщение.

Цель: направление новостей и рекламных предложений. Основание: отдельное предварительное согласие, которое можно отозвать в любое время. Согласие на обработку заявки само по себе не разрешает рекламу.

3. Принципы и действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

Оператор не обрабатывает специальные категории и биометрические данные без отдельного законного основания. Пользователям запрещается передавать такие сведения через обычные формы Сайта.

При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

4. Передача и поручение обработки

Доступ к данным получают только работники и привлечённые лица, которым он необходим для выполнения обязанностей. При наличии правового основания данные могут передаваться или поручаться для обработки:

  • поставщику хостинга и технической поддержки Сайта;
  • оператору CRM, телефонии, электронной почты и сервисов сообщений;
  • испытательным лабораториям, экспертным организациям и сертифицированным станциям технического обслуживания;
  • ГИБДД и иным государственным или уполномоченным организациям;
  • банкам, платёжным агрегаторам, операторам фискальных данных и кассовым сервисам;
  • сервисам аналитики и рекламной атрибуции — только после согласия пользователя на соответствующую категорию cookie;
  • иным лицам по указанию субъекта, для исполнения договора либо по требованию закона.

Оператор заключает с обработчиками необходимые договоры, определяет цели и перечень действий, требует конфиденциальности и безопасности. Если получатель является самостоятельным оператором, передача производится при наличии самостоятельного правового основания.

Фактический перечень подрядчиков, включая CRM, хостинг, телефонию, платёжный сервис, сервис сообщений и применяемые средства анализа документов, должен поддерживаться Оператором в актуальном состоянии. До утверждения этого перечня нельзя подключать новые передачи персональных данных.

Трансграничная передача не осуществляется, пока Оператор не подтвердит её необходимость, правовое основание и выполнение требований статьи 12 Закона № 152-ФЗ. Внешние сервисы должны быть настроены так, чтобы исключить непредусмотренную трансграничную передачу.

5. Cookie и аналитика

Сайт использует необходимые cookie и локальные идентификаторы для работы интерфейса, сохранения выбора пользователя и защиты форм. Они применяются в минимально необходимом объёме.

После отдельного согласия пользователя могут подключаться:

  • Яндекс.Метрика, идентификатор счётчика 104289378, включая Вебвизор, карту кликов, отслеживание ссылок и электронную коммерцию;
  • Roistat, проект 40c0c4503cbe0dbea656f15d0f3f8699, для сквозной аналитики и рекламной атрибуции.

До выбора «Принять все» соответствующие скрипты, пиксели и сетевые запросы не загружаются. Отказ не ограничивает основные функции Сайта. Пользователь может изменить выбор через постоянную ссылку «Настройки cookie». Срок хранения выбора рекомендуется ограничить 12 месяцами; точные сроки отдельных файлов определяются настройками сервисов.

Подключение WhatsApp происходит только при самостоятельном переходе пользователя по ссылке; дальнейшая обработка регулируется также правилами соответствующего сервиса. Внешние шрифты рекомендуется хранить локально, чтобы не передавать технические данные третьей стороне до выбора пользователя.

6. Сроки хранения и уничтожение

Данные заявок хранятся до достижения цели, но не более трёх лет с даты последнего содержательного взаимодействия, если иной срок не следует из договора или закона. Договорные, бухгалтерские, налоговые и кадровые документы хранятся в течение установленных законом сроков. Доказательства согласия хранятся в течение срока обработки и срока, необходимого для защиты прав Оператора.

После достижения цели или утраты основания данные удаляются или уничтожаются в сроки, установленные законодательством. При отзыве согласия обработка может продолжаться лишь при наличии другого основания, предусмотренного законом.

7. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против обработки, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на support@docs-auto.ru или по юридическому адресу Оператора. Оператор вправе запросить сведения, необходимые для идентификации заявителя, и отвечает в сроки, предусмотренные законом.

8. Безопасность и ответственность

Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного, ограничивает доступ, учитывает носители и информационные системы, применяет резервное копирование, журналирование, защиту каналов и устройств, контролирует подрядчиков, обучает работников и реагирует на инциденты.

Если для анализа документов используются алгоритмы или системы искусственного интеллекта, Оператор до их применения обязан определить поставщика, размещение инфраструктуры, перечень передаваемых данных, сроки хранения и правовое основание. Решения, порождающие юридические последствия, не должны приниматься исключительно автоматически без предусмотренного законом основания и возможности участия человека.

9. Изменение Политики

Политика действует до замены новой редакцией. Актуальная версия размещается на Сайте. Существенные изменения, влияющие на цели, состав данных или получателей, требуют пересмотра оснований обработки и, при необходимости, получения нового согласия.