Политика обработки персональных данных

1. Оператор

• Шигорин Данила Дмитриевич
• ИНН: 524929317511
• Телефон: +7 (952) 452-59-83
• Электронная почта для обращений: AI-XAuto@yandex.ru

2. Цели, данные и основания

Цель 1. Ответить на заявку о выкупе автомобиля: подготовить предварительную оценку и связаться с вами выбранным способом. Предварительную оценку оператор пишет вручную, сайт цену не считает.

• Данные: номер телефона; выбранный способ связи (MAX или звонок); марка, модель, год выпуска, госномер и состояние автомобиля; комментарий и фотографии автомобиля, если вы их добавили.
• Вместе с заявкой сохраняются время её получения, время и редакция согласия, форма и страница сайта, с которых она отправлена.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Без галочки согласия заявка не отправляется.

Цель 2. Статистика посещений сайта через сервис Яндекс Метрика.

• Данные: cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на сайте (клики, прокрутка), дата и время посещения.
• Основание: ваше согласие в окне о cookie (п. 1 ч. 1 ст. 6 152-ФЗ). Пока вы не нажали «Согласен», Яндекс Метрика не загружается.
• Запись сеансов (Вебвизор) выключена: содержимое полей формы, в том числе телефон, в Метрику не попадает.

Данные не используются для рекламных рассылок и не публикуются. Специальные категории и биометрические персональные данные не обрабатываются.

3. Что делается с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4. Где хранятся данные и кто их получает

• Заявки и фотографии хранятся в базе данных на арендованном сервере в России (хостинг AdminVPS). Доступ к заявкам есть только у оператора через админку, закрытую паролем.
• Фотографии отправляются на сервер только вместе с заявкой, после согласия. Метаданные снимков удаляются при загрузке.
• Текст заявки и фотографии сервер пересылает оператору в мессенджер MAX через чат-бота. Если вы выбрали MAX, оператор пишет вам там, иначе звонит.
• Данные статистики обрабатывает ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) по поручению оператора на условиях использования сервиса Яндекс Метрика.
• Трансграничная передача персональных данных не ведётся.

5. Сроки хранения и удаление

• Заявка хранится 365 дней со дня получения. Затем она автоматически удаляется из базы вместе с фотографиями, а сообщение о ней оператор удаляет из чата MAX.
• Фотография, загруженная без отправленной заявки, удаляется автоматически в течение 3 часов.
• Если вы отзываете согласие или цель обработки достигнута, данные уничтожаются в срок не более 30 дней (ч. 4 и 5 ст. 21 152-ФЗ).
• Cookie Яндекс Метрики хранятся в вашем браузере до одного года. Их можно удалить в настройках браузера.
• IP-адрес на сервере сайта используется только в оперативной памяти для защиты от частых запросов и не записывается.

6. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ).

Чтобы это сделать, напишите на AI-XAuto@yandex.ru или позвоните по номеру +7 (952) 452-59-83. В обращении укажите номер телефона, с которого оставляли заявку. Ответ даётся в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём оператор сообщит с указанием причины (ст. 14, 20 152-ФЗ).

Отказаться от cookie можно кнопкой «Настройки cookie» внизу главной страницы.

7. Как защищены данные

• Сайт работает только по защищённому протоколу HTTPS.
• Админка закрыта паролем, число попыток входа ограничено.
• Файлы базы и фотографий доступны только служебной учётной записи сайта на сервере.
• На сервере включён межсетевой экран: снаружи открыты только нужные порты.
• Токен чат-бота и пароль хранятся только на сервере и не публикуются.

8. Изменения политики

Новая редакция публикуется на этой странице с новой датой. Политика доступна всем без ограничений (ч. 2 ст. 18.1 152-ФЗ).