Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных пользователей сервиса Recarno.

1.2. Оператором персональных данных является ООО «Рекарно» (далее — «Оператор»). Сервис доступен по адресу recarno.ru и его поддоменах.

1.3. Использование Сервиса означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.4. Настоящая Политика применяется только к Сервису Recarno. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым в Сервисе.

2.1. Оператор обрабатывает следующие категории персональных данных:

При регистрации:

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• наименование организации (автосервиса).

При использовании Сервиса:

• IP-адрес и сведения об устройстве;
• информация об активности в Сервисе (журнал действий);
• данные о транзакциях и оплате (без хранения полных реквизитов карты).

Данные клиентов автосервиса (вводимые Пользователем):

• имя и контактные данные клиентов;
• государственные регистрационные номера транспортных средств;
• иные данные, необходимые для ведения заказ-нарядов.

2.2. Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

3.1. Оператор обрабатывает персональные данные в следующих целях:

• идентификация Пользователя при регистрации и авторизации в Сервисе;
• предоставление доступа к функциям Сервиса в соответствии с выбранным тарифом;
• обработка платежей и ведение финансовой документации;
• обеспечение технической поддержки и обратной связи с Пользователем;
• направление уведомлений об изменениях в Сервисе;
• предотвращение мошенничества и обеспечение безопасности Сервиса;
• исполнение требований законодательства Российской Федерации.

3.2. Маркетинговые рассылки осуществляются исключительно при наличии отдельного согласия Пользователя и могут быть отменены в любой момент путём отписки.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152);
• осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152).

5.1. Персональные данные хранятся в течение срока действия договора с Пользователем и дополнительно:

• 3 (три) года после расторжения договора — для исполнения требований законодательства об архивном хранении;
• 30 (тридцать) дней после прекращения доступа к Сервису — для возможности восстановления данных по запросу Пользователя.

5.2. По истечении указанных сроков персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством РФ.

6.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

6.2. Персональные данные могут передаваться третьим лицам исключительно в следующих случаях:

• с согласия Пользователя;
• по требованию уполномоченных органов государственной власти в соответствии с законодательством РФ;
• для исполнения договора с Пользователем — привлечённым подрядчикам (платёжные системы, сервисы аналитики, хостинг-провайдеры), которые обязуются соблюдать конфиденциальность данных.

6.3. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152.

6.4. Оператор использует следующих субпроцессоров для обработки данных:

• Т-Банк (АО «Тинькофф Банк») — процессинг онлайн-платежей;
• Хостинг-провайдер — хранение данных на территории РФ.

7.1. В соответствии с ФЗ-152 Пользователь имеет право:

• получить информацию об обработке его персональных данных (ст. 14 ФЗ-152);
• потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны или обрабатываются незаконно (ст. 21 ФЗ-152);
• отозвать согласие на обработку персональных данных (ст. 9 ч. 2 ФЗ-152);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• получить копию своих персональных данных в машиночитаемом формате;
• потребовать удаления своих данных («право на забвение»).

7.2. Для реализации указанных прав Пользователь может направить письменный запрос на электронный адрес: privacy@recarno.ru. Оператор рассмотрит запрос в течение 30 (тридцати) дней.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий:

• передача данных осуществляется по защищённому протоколу HTTPS;
• пароли хранятся в виде хэшей (bcrypt);
• доступ к базам данных ограничен и контролируется;
• регулярное резервное копирование данных;
• доступ сотрудников к персональным данным ограничен принципом наименьших привилегий.

8.2. В случае нарушения безопасности, которое может повлечь риски для прав субъектов персональных данных, Оператор уведомляет об этом Роскомнадзор и затронутых Пользователей в установленные законом сроки.

9.1. Сервис использует файлы cookie для обеспечения работы и улучшения функциональности. Подробная информация содержится в Политике использования файлов cookie.

10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Оператор публикует новую редакцию на сайте и указывает дату обновления. Рекомендуем регулярно проверять актуальную версию Политики.

10.2. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с обновлёнными условиями обработки персональных данных.

По всем вопросам, связанным с обработкой персональных данных:

• Оператор: ООО «Рекарно»
• Ответственный за обработку персональных данных: privacy@recarno.ru
• Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru