Политика конфиденциальности CarEraHub

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ CarEraHub Версия: 1.2 1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая Политика конфиденциальности определяет порядок сбора, хранения, использования, передачи, защиты и удаления персональных данных при использовании мобильного приложения, сайта и иных сервисов CarEraHub. Оператором персональных данных является: Еремеев Николай Сергеевич Статус: физическое лицо ИИН: 990324351119 Адрес: Республика Казахстан, г. Темиртау, 6 микрорайон, дом 3, квартира 45 Электронная почта: [email protected] Далее по тексту — «CarEraHub», «Оператор», «Платформа», «мы». Пользователь — физическое лицо, использующее приложение, сайт либо иные сервисы CarEraHub. Использование CarEraHub регулируется законодательством Республики Казахстан, настоящей Политикой и применимыми Условиями использования. 2. НАЗНАЧЕНИЕ CarEraHub CarEraHub является цифровой автомобильной платформой, предназначенной для взаимодействия владельцев транспортных средств и автосервисов. Платформа может предоставлять возможности: – создания и управления учетной записью; – добавления автомобилей в виртуальный гараж; – поиска и просмотра автосервисов; – просмотра услуг автосервисов; – записи на обслуживание; – выбора даты и времени посещения; – передачи автосервису информации об автомобиле и необходимом обслуживании; – управления статусом записи; – формирования цифрового заказ-наряда; – учета выполненных работ и использованных запасных частей; – формирования истории обслуживания автомобиля; – хранения рекомендаций по следующему обслуживанию; – загрузки фотографий, связанных с автомобилем и ремонтом; – публикации отзывов и оценок; – получения ответов автосервисов; – получения уведомлений; – использования картографических и иных связанных функций. Перечень функций может изменяться по мере развития CarEraHub. 3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ В зависимости от используемых функций CarEraHub может обрабатывать следующие сведения. 3.1. Данные учетной записи: – имя и фамилия; – отображаемое имя; – номер мобильного телефона; – адрес электронной почты; – фотография профиля; – внутренний идентификатор пользователя; – сведения об авторизации; – роль пользователя; – настройки учетной записи. 3.2. Сведения об автомобиле: – марка; – модель; – год выпуска; – модификация; – государственный регистрационный номер; – VIN, если он предоставлен пользователем; – пробег; – фотографии автомобиля; – иные характеристики, добровольно внесенные пользователем. 3.3. Данные о записи на обслуживание: – выбранный автосервис; – выбранные услуги; – категория обслуживания; – дата и время записи; – комментарий пользователя; – статус записи; – предварительная и окончательная стоимость; – сведения об отмене, подтверждении и завершении записи. 3.4. Сведения об обслуживании и ремонте: – перечень выполненных работ; – результаты диагностики; – сведения об установленных запасных частях; – стоимость работ и запасных частей; – сведения об исполнителе работ; – фотографии до, во время и после ремонта; – комментарии мастеров; – рекомендации; – дата и пробег при обслуживании; – дата или пробег рекомендуемого следующего обслуживания; – цифровые заказ-наряды; – код проверки и QR-код заказ-наряда; – история технического обслуживания. 3.5. Данные взаимодействия с автосервисом: – сообщения и комментарии, направляемые через доступную функциональность; – отзывы; – оценки; – ответы автосервисов; – сведения об обращениях в поддержку. 3.6. Для представителей автосервисов: – имя; – электронная почта; – телефон, если используется; – идентификатор пользователя; – принадлежность к автосервису; – роль owner, manager или employee; – действия в рамках управления записями и заказ-нарядами; – сведения о назначении и выполнении работ. 3.7. Данные о местоположении. Если пользователь предоставил системное разрешение, CarEraHub может получать сведения о местоположении устройства для отображения ближайших автосервисов, работы карты и связанных функций. Пользователь может отказаться от предоставления доступа к геолокации через настройки операционной системы. 3.8. Пользовательский контент: – фотографии; – изображения; – тексты отзывов; – комментарии; – сведения, добровольно загруженные пользователем. Пользователь не должен загружать персональные данные третьих лиц без соответствующих оснований. 3.9. Техническая информация: – IP-адрес; – тип устройства; – модель устройства; – версия операционной системы; – версия приложения; – технические идентификаторы; – сведения о сессии; – дата и время запросов; – диагностические данные; – сообщения об ошибках; – информация, необходимая для обеспечения безопасности сервиса. CarEraHub не запрашивает данные банковских карт для оплаты ремонта, если отдельная платежная функция прямо не реализована в интерфейсе. 4. ЦЕЛИ ОБРАБОТКИ Персональные данные могут использоваться для: – создания и обслуживания учетной записи; – идентификации пользователя; – авторизации; – работы виртуального гаража; – создания записей в автосервис; – передачи записи выбранному пользователем автосервису; – управления расписанием; – предоставления информации, необходимой для выполнения ремонта; – формирования заказ-нарядов; – ведения истории обслуживания; – предоставления пользователю информации о предыдущих ремонтах; – работы отзывов и рейтингов; – обеспечения связи с пользователем; – отправки сервисных уведомлений; – оказания технической поддержки; – обеспечения безопасности; – выявления злоупотреблений; – предотвращения мошеннических действий; – диагностики и исправления ошибок; – развития и улучшения функциональности; – исполнения требований законодательства Республики Казахстан; – разрешения споров и рассмотрения обращений. CarEraHub стремится не собирать сведения, не необходимые для указанных целей. 5. ПЕРЕДАЧА ДАННЫХ АВТОСЕРВИСАМ При создании записи пользователь поручает CarEraHub передать выбранному им автосервису сведения, необходимые для организации обслуживания автомобиля. Такие сведения могут включать: – имя клиента; – контактные данные, когда они необходимы; – данные автомобиля; – выбранную услугу; – дату и время записи; – комментарий; – историю и сведения, непосредственно относящиеся к соответствующему обслуживанию. Сотрудникам автосервиса может предоставляться доступ в соответствии с назначенной им ролью. Автосервис обязан использовать полученные сведения исключительно в целях обслуживания клиента и исполнения применимых обязанностей. 6. ТЕХНИЧЕСКИЕ ПОСТАВЩИКИ Для функционирования CarEraHub могут использоваться сторонние технологические поставщики. В настоящее время серверная инфраструктура приложения может использовать Supabase для функций базы данных, авторизации и серверной обработки. Для картографических функций могут использоваться Google Maps и связанные сервисы Google. Приложение также может взаимодействовать с инфраструктурой операционной системы, магазина приложений и службами доставки системных уведомлений. Техническим поставщикам передаются только сведения в объеме, необходимом для работы соответствующей функции. Состав поставщиков может изменяться. При существенном изменении способов обработки настоящая Политика обновляется. 7. МЕСТОНАХОЖДЕНИЕ И ТРАНСГРАНИЧНАЯ ОБРАБОТКА На дату настоящей редакции часть серверной инфраструктуры CarEraHub размещается с использованием Supabase в регионе Southeast Asia, Singapore. Таким образом, в процессе технического функционирования CarEraHub возможна трансграничная передача и обработка отдельных данных за пределами Республики Казахстан. При принятии настоящей Политики и предоставлении отдельного согласия пользователь уведомляется о наличии такой обработки. Настоящий раздел описывает фактическую техническую архитектуру и не отменяет обязательств Оператора соблюдать применимое законодательство. 8. ПУБЛИЧНО ДОСТУПНЫЕ СВЕДЕНИЯ По умолчанию данные учетной записи и автомобиля не становятся общедоступными только вследствие их добавления в CarEraHub. Отдельные сведения могут быть опубликованы, когда сам пользователь использует публичную функцию. К таким сведениям могут относиться: – отображаемое имя; – фотография профиля; – рейтинг; – текст отзыва; – дата отзыва; – ответ автосервиса. Пользователь самостоятельно принимает решение о публикации соответствующего контента. 9. ОСНОВАНИЯ ОБРАБОТКИ Сбор и обработка осуществляются: – на основании согласия субъекта персональных данных; – для предоставления запрошенной пользователем функциональности; – для исполнения соглашения с пользователем; – в случаях, предусмотренных законодательством Республики Казахстан. Если для новой цели требуется отдельное согласие, CarEraHub получает такое согласие до начала соответствующей обработки. 10. СРОК ХРАНЕНИЯ Данные обрабатываются не дольше, чем необходимо для достижения целей их сбора и обработки, если более длительный срок не предусмотрен законодательством или необходим для исполнения сохраняющихся обязательств. Основные данные учетной записи могут храниться до удаления аккаунта. История записей и обслуживания может храниться до удаления аккаунта либо до прекращения необходимости ее хранения, если иной срок не требуется законодательством. Отдельные технические данные и журналы безопасности могут временно сохраняться после прекращения использования сервиса, если это необходимо для предотвращения злоупотреблений, расследования инцидентов, исполнения закона или разрешения споров. 11. БЕЗОПАСНОСТЬ CarEraHub принимает разумные организационные и технические меры для защиты данных. В частности, могут использоваться: – разграничение доступа; – аутентификация; – серверные правила доступа; – защищенная передача данных; – контроль пользовательских ролей; – журналирование отдельных операций; – ограничение доступа сотрудников автосервисов; – резервное копирование; – обновление программного обеспечения; – устранение обнаруженных уязвимостей. Абсолютная безопасность информационной системы не может быть гарантирована, однако CarEraHub принимает меры, соответствующие характеру обрабатываемых данных и возможным рискам. 12. ПРАВА ПОЛЬЗОВАТЕЛЯ Пользователь вправе в предусмотренных законодательством случаях: – получать сведения об обработке своих данных; – требовать исправления недостоверных данных; – обновлять сведения через приложение; – отзывать согласие; – требовать прекращения обработки; – требовать удаления данных; – получать сведения о передаче данных; – обращаться к Оператору; – защищать свои права иными предусмотренными законом способами. 13. УДАЛЕНИЕ АККАУНТА Пользователь вправе инициировать удаление учетной записи через доступный раздел настроек CarEraHub. CarEraHub также предоставляет или предоставит перед публичной публикацией приложения внешний веб-ресурс, через который пользователь сможет направить запрос на удаление аккаунта и связанных данных. После подтверждения удаления CarEraHub удаляет либо обезличивает связанные с учетной записью персональные данные, кроме сведений, которые необходимо сохранить на законном основании. Удаление учетной записи не означает обязательного удаления информации, хранение которой необходимо для: – исполнения законодательства; – предотвращения мошенничества; – защиты прав пользователей; – разрешения споров; – исполнения ранее возникших юридических обязательств. 14. ОТЗЫВ СОГЛАСИЯ Субъект вправе отозвать согласие путем: – использования соответствующей функции CarEraHub, если она доступна; – удаления учетной записи; – обращения по адресу электронной почты: [email protected] Отзыв согласия может сделать невозможным дальнейшее предоставление функций, для которых обработка соответствующих данных объективно необходима. 15. ИЗМЕНЕНИЯ ПОЛИТИКИ CarEraHub вправе изменять настоящую Политику при: – изменении законодательства; – развитии приложения; – внедрении новых функций; – изменении технической инфраструктуры; – изменении состава обрабатываемых данных. Каждая редакция имеет отдельный номер версии и дату вступления в силу. При существенных изменениях CarEraHub может потребовать повторное подтверждение пользователем. 16. КОНТАКТЫ По вопросам персональных данных, удаления информации и реализации прав пользователя: Еремеев Николай Сергеевич CarEraHub Республика Казахстан, г. Темиртау, 6 микрорайон, дом 3, квартира 45 E-mail: [email protected] 17. СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Нажимая в интерфейсе CarEraHub кнопку подтверждения либо устанавливая отметку «Даю согласие на сбор и обработку персональных данных», субъект подтверждает, что ознакомился с настоящей Политикой и добровольно предоставляет согласие Оператору: Еремееву Николаю Сергеевичу, ИИН 990324351119, на сбор и обработку его персональных данных в целях, предусмотренных настоящей Политикой. Фамилия, имя и иные сведения субъекта определяются данными учетной записи и фиксируются информационной системой на момент предоставления согласия. Согласие распространяется на данные, перечисленные в разделе 3 настоящей Политики, в объеме, фактически предоставленном пользователем или сформированном при использовании CarEraHub. Субъект соглашается с возможностью передачи необходимых данных: – выбранному им автосервису; – уполномоченным сотрудникам такого автосервиса; – техническим поставщикам CarEraHub; – государственным органам и иным лицам в случаях, предусмотренных законодательством. Субъект уведомлен о наличии трансграничной обработки в связи с использованием технической инфраструктуры, в том числе Supabase, размещенной на текущем этапе в регионе Southeast Asia, Singapore. Распространение персональных данных в общедоступных источниках не осуществляется автоматически. Публикация отдельных сведений осуществляется только при использовании субъектом публичной функции CarEraHub, например при публикации отзыва. Местонахождение основной используемой в настоящее время облачной базы CarEraHub: Southeast Asia, Singapore. Согласие действует до достижения целей обработки, удаления учетной записи либо отзыва согласия субъектом, если дальнейшая обработка не допускается или не требуется законодательством. Субъект вправе отозвать согласие в порядке, предусмотренном разделом 14. Факт принятия согласия может фиксироваться CarEraHub с указанием идентификатора пользователя, версии документа, даты и времени принятия и иных технических сведений, необходимых для подтверждения получения согласия.