Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей закрытого портала для дилеров и партнёров автомобильных брендов (далее — «Портал») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обработки персональных данных — Сысоев Александр Сергеевич (далее — «Оператор»), контакт: alexander@alexandersysoev.com.

2. Какие данные обрабатываются

• фамилия, имя, отчество и должность сотрудников дилерских предприятий и партнёров;
• рабочие контакты: адрес электронной почты, номер телефона, идентификатор Telegram (если пользователь сам подключил уведомления);
• учётные данные Портала (логин, хэш пароля) и журнал действий в Портале (входы, посещённые разделы, операции с бронированиями и отчётами);
• технические данные: IP-адрес, тип браузера, дата и время обращения.

3. Цели обработки

• предоставление доступа к Порталу и разграничение прав пользователей;
• исполнение дилерских и партнёрских соглашений: планы продаж, отчётность, бронирование и отгрузка автомобилей;
• служебные уведомления (email, push, Telegram) — по настройкам пользователя;
• обеспечение безопасности и аудит действий;
• анализ использования Портала для улучшения его работы (обезличенная статистика посещений разделов).

4. Правовые основания

Основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся при регистрации: пользователь отмечает его в форме, дата, редакция настоящей Политики и IP-адрес сохраняются в учётной записи. Отозвать согласие можно в профиле, раздел «Мои данные».

Дополнительное основание для служебных данных о работе в Портале (журнал входов, действия с бронированиями и отчётами) — законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) в обеспечении работоспособности и безопасности Портала: без журнала невозможно разобрать инцидент или подтвердить, кто совершил операцию.

Оператор не является стороной дилерских или партнёрских соглашений между дилерскими центрами и импортёром и не обрабатывает персональные данные во исполнение таких договоров. Портал — самостоятельный рабочий инструмент, доступ к нему добровольный.

5. Cookies

Технические (строго необходимые) cookies обеспечивают работу сеанса после входа. Отключить их можно в настройках браузера, однако вход в Портал в этом случае станет невозможен.

Кроме них Портал использует счётчик посещаемости Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Он собирает обезличенную статистику посещений — какие страницы открывались, когда, с какого типа устройства — и устанавливает собственные cookies (_ym_uid, _ym_d, _ym_isad). Запись содержимого экранов и вводимых данных (Вебвизор) и карта кликов отключены: содержимое страниц Портала в Яндекс не передаётся. Рекламные сети данных не получают.

6. Хранение и защита

• база данных Портала размещена на сервере на территории Российской Федерации;
• доступ к данным имеют только уполномоченные лица, которым он необходим для работы;
• данные не продаются и не передаются в рекламных целях;
• меры защиты: шифрование соединения (HTTPS с HSTS), хэширование паролей (bcrypt), шифрование служебных секретов, двухфакторная аутентификация, разграничение прав по ролям, журналирование входов и действий, резервное копирование каждые 30 минут.

Сроки хранения:

• учётная запись и связанные с ней рабочие данные — пока учётная запись действует;
• журнал посещений разделов и журнал входов — 180 дней;
• журнал действий (аудит) — 365 дней;
• вложения в чате — 12 месяцев с даты сообщения;
• фотографии, сделанные при визитах к дилерам, — 3 года с даты визита;
• метрики сервера — 7 дней.

По истечении срока данные удаляются автоматически. При удалении учётной записи персональные данные обезличиваются, а рабочие записи (брони, отчёты, журнал действий) сохраняются в обезличенном виде — этого требуют целостность отчётности и законодательство о хранении документов.

7. Передача третьим лицам

Портал пользуется внешними сервисами, без которых часть функций работать не будет. Каждому передаётся только то, что необходимо для конкретной функции:

• Аналитика посещаемости — счётчик Яндекс.Метрика (ООО «ЯНДЕКС», Россия): адреса открытых страниц, тип устройства, IP-адрес. Запись содержимого экранов отключена.
• Доставка уведомлений — мессенджер, службы push-уведомлений браузеров и почтовый сервер: заголовок и текст служебного уведомления, адрес получателя. Каналы подключаются пользователем добровольно и отключаются в профиле.
• Техническая поддержка работы Портала — сервис учёта ошибок (адрес страницы, тип браузера, стек вызовов) и провайдер языковой модели для функций автоматического разбора и подсказок (рабочие показатели и названия дилерских центров; фамилии, телефоны и адреса электронной почты в запросы не включаются). Обработка провайдером языковой модели может выполняться за пределами Российской Федерации.

Иных передач третьим лицам нет. Данные не передаются в рекламных целях и не используются для принятия решений исключительно автоматизированными средствами.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Проще всего это сделать в самом Портале: раздел Профиль → «Мои данные» — там можно выгрузить свои данные файлом, отозвать согласие и отправить заявку на удаление учётной записи. Либо направить запрос на alexander@alexandersysoev.com.

Сроки ответа (152-ФЗ):

• сведения об обработке персональных данных — 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя);
• уточнение или блокирование данных — 7 рабочих дней с даты подтверждения сведений;
• уничтожение данных и прекращение обработки после отзыва согласия — 30 дней.

Отзыв согласия означает закрытие доступа к Порталу: без обработки перечисленных выше данных работа учётной записи невозможна. Рабочие записи (бронирования, отчётность, журнал действий) сохраняются в обезличенном виде.

9. Изменения политики

Актуальная редакция политики всегда доступна на этой странице. При существенных изменениях пользователи будут уведомлены через Портал.