Политика обработки персональных данных

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта vindrive.ru и его мобильных приложений (далее — «Сайт»).

1.2. Оператор персональных данных — Индивидуальный предприниматель Ибрагимов Артур Андреевич, ИНН 332709376886, ОГРНИП 324508100446381, адрес: Московская область, г. Одинцово, с. Жаворонки; электронная почта для обращений по вопросам персональных данных — info@vindrive.ru (далее — «Оператор»).

1.3. Ответственный за организацию обработки персональных данных — Ибрагимов Артур Андреевич.

1.4. Политика опубликована в открытом доступе и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

Покупатели и все пользователи:

• номер мобильного телефона, адрес электронной почты, имя (по желанию), пароль — в виде необратимого хэша;
• выбранный город и, с разрешения пользователя, приблизительное местоположение — чтобы показывать предложения рядом;
• автомобили в «Гараже» (марка, модель, год, а если пользователь укажет — VIN и госномер), избранное, история просмотров;
• сообщения и фотографии в переписке с продавцами и поддержкой, отзывы, жалобы, обращения;
• если пользователь продаёт автомобиль — сведения и фотографии автомобиля, VIN, город осмотра и контактный телефон из объявления, сведения об оплате размещения;
• сведения о принятии документов и согласий (дата, время, IP-адрес, сведения о браузере).

Продавцы и автосервисы дополнительно:

• сведения об индивидуальном предпринимателе или организации из ЕГРИП/ЕГРЮЛ (ФИО предпринимателя, ИНН, ОГРН/ОГРНИП, адрес, руководитель), контакты для покупателей, адреса точек;
• имена, телефоны и адреса почты сотрудников, которых владелец добавил в кабинет организации;
• сведения о тарифах, балансе и платежах. Данные банковской карты вводятся на странице АО «ТБанк» и Оператору не передаются — Оператор получает только маску номера карты и идентификатор для автопродления.

Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, cookie, сведения о действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

• регистрация, вход и работа Личного кабинета;
• размещение объявлений и сведений об автосервисах, поиск предложений рядом с пользователем;
• публикация объявлений частных лиц о продаже автомобилей: имя и первая буква фамилии, город и телефон (если продавец не отключил его показ) распространяются на Сайте с отдельного согласия продавца, данного при подаче объявления; VIN показывается частично;
• связь покупателей и продавцов через сообщения; уведомления о новых сообщениях (SMS, электронная почта);
• публикация и модерация отзывов, рассмотрение жалоб и обращений, ответы службы поддержки;
• проверка продавцов по государственным реестрам;
• заключение и исполнение договора на платное размещение: приём оплаты, автопродление, напоминания об окончании тарифа, бухгалтерский и налоговый учёт;
• обеспечение безопасности: предотвращение мошенничества, спама и злоупотреблений;
• улучшение Сайта на основе обезличенной статистики;
• исполнение требований законодательства.

• согласие пользователя (Согласие на обработку персональных данных), а для сведений о продавце-предпринимателе, которые показываются всем, — отдельное согласие на распространение;
• исполнение договора, стороной которого является пользователь: Пользовательского соглашения и Оферты;
• исполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт, ответы на запросы государственных органов).

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

5.2. Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются в базах данных, расположенных на территории Российской Федерации.

5.3. Что видят другие пользователи. Продавцу в переписке и всем в отзывах показываются имя и первая буква фамилии покупателя; телефон и почта покупателя продавцу не передаются — покупатель сообщает их сам, если захочет. Сведения о продавце (название, ИНН, ОГРН, телефон и адрес для покупателей, рейтинг) публикуются на Сайте.

5.4. Для работы Сайта Оператор поручает обработку или передаёт данные следующим лицам — только в объёме, нужном для соответствующей цели:

• хостинг-провайдеру, на серверах которого в России работает Сайт, — хранение данных;
• операторам SMS-рассылок и звонков — номер телефона для отправки кодов входа (в SMS или звонком) и уведомлений;
• почтовому сервису — адрес почты для писем о смене пароля, сообщениях и тарифах;
• сервису DaData — ИНН и адреса для проверки организаций и подсказок адресов;
• АО «ТБанк» — сведения о платеже для приёма оплаты картой и автопродления;
• ООО «Яндекс» — отображение карт; при подключении Яндекс Метрики — обезличенная статистика посещений с использованием cookie.

5.5. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц. Государственным органам данные предоставляются только по основаниям, предусмотренным законом.

5.6. Трансграничная передача персональных данных не осуществляется.

• данные аккаунта, переписка, отзывы, избранное, гараж — пока существует аккаунт; после удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней, кроме случаев, когда закон требует хранить их дольше;
• история просмотров — последние 100 записей, пользователь может очистить её сам;
• сведения о платежах и документы по договору — 5 лет (Федеральный закон «О бухгалтерском учёте»);
• сведения о принятии согласий — 3 года после прекращения обработки, как доказательство получения согласия;
• технические журналы — до 1 года.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Часть данных (имя, город, почту, пароль, гараж, историю) пользователь меняет и удаляет сам в Личном кабинете. Запросы направляются на info@vindrive.ru с адреса или с указанием телефона, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

После отзыва согласия Оператор прекращает обработку и удаляет аккаунт; продолжить пользоваться Сайтом без регистрации можно — поиск и просмотр объявлений доступны всем.

• передача данных по защищённому протоколу HTTPS;
• пароли хранятся только в виде хэша, коды входа действуют несколько минут и ограничены по числу попыток;
• фотографии из переписки доступны только участникам диалога;
• доступ сотрудников Оператора к данным — по ролям и в необходимом объёме; действия сотрудников, в том числе просмотр переписки, записываются в журнал;
• резервное копирование и ограничение доступа к серверам.

О нарушениях безопасности, затронувших персональные данные, Оператор уведомляет Роскомнадзор в сроки, установленные законом.

Сайт использует cookie:

• необходимые — вход в аккаунт (vd_token), выбранный город (vd_city), оформление (vd_theme), отметка о прочтении уведомления о cookie;
• аналитические — сервис Яндекс Метрика (при подключении) собирает обезличенную статистику посещений.

Отключить cookie можно в настройках браузера; без необходимых cookie вход в аккаунт работать не будет.

Оператор может изменять политику; новая редакция действует с момента публикации на этой странице. Если изменения требуют нового согласия, пользователь получит запрос при входе на Сайт.