Политика конфиденциальности
Настоящая Политика описывает, какие персональные данные обрабатываются на сайте most70.ru и в мобильном приложении «МОСТ70», с какой целью, как долго они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
ИП Татаренко Амина Мураевна
ИНН 701404669743, ОГРНИП 325700000046363
Адрес: 634045, г. Томск, Московский тракт, д. 111/1
Телефон: +7 903 950-70-20
Электронная почта: 11ibv@mail.ru
Лицо, ответственное за организацию обработки персональных данных, доступно по указанным контактам. Срок ответа на обращение — не более 30 календарных дней.
2. Какие данные обрабатываются
| Где | Состав | Зачем |
|---|---|---|
| Форма «Записаться на ремонт» на сайте | Имя, телефон, марка и госномер автомобиля, описание проблемы, желаемое время | Связаться и записать на ремонт |
| Проверка статуса ремонта на сайте | Номер заказ-наряда и телефон клиента (проверяются только в паре) | Показать состояние ремонта без звонка в сервис |
| Учётная запись в приложении | Имя, номер телефона, адрес электронной почты, пароль (хранится в виде необратимого хеша) | Вход в раздел «Сервис», восстановление доступа по почте |
| Push-уведомления о ремонте | Технический идентификатор устройства (токен Firebase Cloud Messaging), модель устройства | Доставлять уведомления о состоянии ремонта тем, кто вошёл в кабинет |
| Раздел «Сервис» в приложении | Заказ-наряды клиента: автомобиль, жалоба, перечень работ и запчастей, суммы, даты приёмки и выдачи; переписка с мастером | Показать ход ремонта и дать связь с мастером |
3. Что остаётся только на вашем телефоне
Журнал обслуживания, планы работ, показания одометра и снимки документов, которые вы заносите в приложение, хранятся в приватном каталоге приложения на самом устройстве. На сервер они не передаются, и выгрузки для них в приложении нет. Резервную копию этих данных вы делаете сами, файлом, и он шифруется вашим паролем — восстановить забытый пароль нечем.
Напоминания о сроках работ и документов работают локально, на самом устройстве: для них приложение ничего никуда не отправляет.
Отдельно от них есть push-уведомления о ремонте — статус заказ-наряда, сообщение мастера, принятая заявка, изменившаяся сумма. Они приходят с нашего сервера и только тем, кто вошёл в кабинет: при входе приложение передаёт технический идентификатор устройства (токен Firebase Cloud Messaging), при выходе — снимает его. Выключить эти уведомления можно в настройках телефона, канал «Ремонт в автосервисе», — на работу остальных разделов это не влияет.
4. Доступ к камере и файлам
Камера используется только в момент, когда вы сами снимаете документ или деталь: приложение вызывает системное приложение камеры и получает готовый снимок. Доступ к галерее нужен, если вы выбираете уже готовое фото. Снимки сохраняются локально (см. п. 3).
5. Основания обработки
- согласие, которое вы даёте, отправляя заявку на сайте или заполняя регистрацию в приложении (ст. 6 ч. 1 п. 1 № 152-ФЗ);
- исполнение договора на ремонт, стороной которого вы являетесь (ст. 6 ч. 1 п. 5 № 152-ФЗ);
- исполнение обязанностей, возложенных на автосервис законодательством о бухгалтерском учёте и защите прав потребителей (ст. 6 ч. 1 п. 2 № 152-ФЗ).
6. Передача данных третьим лицам
Персональные данные не продаются, не передаются рекламным сетям и брокерам данных. Передача возможна только уполномоченным государственным органам — в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.
Исключение одно, техническое: Google LLC (Firebase Cloud Messaging) получает идентификатор устройства, без которого push-уведомление до телефона не дойдёт. Содержимое заказ-наряда, переписка и снимки документов туда не передаются.
Рекламных сетей, систем аналитики и трекеров на сайте и в приложении нет.
7. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (г. Томск). Соединение с сайтом и из приложения защищено протоколом HTTPS.
8. Сроки хранения
- заявки с сайта — 1 год с даты обращения;
- учётная запись в приложении — пока она существует и 1 год после последнего ремонта;
- заказ-наряды и сведения о расчётах — 5 лет, как того требуют правила бухгалтерского и налогового учёта;
- переписка с мастером — 1 год с даты последнего сообщения.
- идентификатор устройства для push-уведомлений — до выхода из кабинета на этом устройстве.
По истечении срока данные удаляются или обезличиваются.
9. Как отозвать согласие и удалить данные
Напишите на 11ibv@mail.ru или позвоните по телефону +7 903 950-70-20, указав номер телефона, на который зарегистрирована учётная запись или оставлена заявка. Учётная запись и заявки удаляются в течение 30 календарных дней. Сведения о выполненных ремонтах и расчётах сохраняются до истечения срока, установленного законодательством, — удалить их раньше автосервис не вправе.
Данные, которые хранятся только на вашем телефоне (п. 3), удаляются вместе с приложением или через его настройки — обращаться к нам для этого не нужно.
10. Изменения Политики
Действующая редакция всегда доступна по адресу most70.ru/privacy.html и по ссылке в настройках приложения.