Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — физическое лицо Енин Владислав Сергеевич, Россия. Вопросы, запросы и отзыв обращений — на адрес info@zewslab.ru. Оператор сам организует обработку и отвечает за неё; отдельного ответственного лица не назначено, так как требование ст. 22.1 152-ФЗ адресовано юридическим лицам.

2. Какие данные обрабатываются

• Адрес электронной почты — вы указываете его сами при входе; это единственный идентификатор аккаунта, пароля в сервисе нет.
• Технические данные запроса — IP-адрес и сведения о браузере (User-Agent) в момент запроса ссылки для входа и создания сессии.
• Данные автомобиля — VIN, характеристики, пробег, цвет, история обслуживания и записи о заменах, которые вы вносите сами или подтверждаете после распознавания документа.
• Сообщения чата — ваши вопросы об автомобиле и ответы сервиса.
• Настройки интерфейса — вид списка обслуживания и подобные предпочтения.
• Содержимое загруженного заказ-наряда — файл распознаётся и не сохраняется: сервер извлекает из него текст, отдаёт вам найденные работы и удаляет файл. В историю попадает только то, что вы подтвердили галочкой.

Специальные и биометрические категории персональных данных не обрабатываются. Данные несовершеннолетних сервис целенаправленно не собирает.

3. Цели и правовые основания

• Предоставление сервиса — вход в аккаунт, хранение гаража, подбор регламента обслуживания, чат об автомобиле. Основание — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): договор заключается принятием Условий использования при входе.
• Безопасность сервиса — ограничение числа запросов ссылки для входа, выявление злоупотреблений. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Ответы на обращения пользователей. Основание — исполнение договора и требования 152-ФЗ.

Рекламных и информационных рассылок сервис не ведёт: письма приходят только со ссылкой для входа, которую вы запросили сами. Решения, порождающие юридические последствия, автоматически не принимаются.

4. Где хранятся данные и кто ещё их обрабатывает

Все данные записываются и хранятся на серверах в Российской Федерации (инфраструктура Yandex Cloud) — требование ч. 5 ст. 18 152-ФЗ выполняется. Трансграничная передача не осуществляется.

По поручению оператора (ч. 3 ст. 6 152-ФЗ) отдельные операции выполняет ООО «Яндекс.Облако»: размещение сервиса, отправка писем со ссылкой для входа, распознавание текста загруженного документа и работа языковых моделей, отвечающих на вопросы об автомобиле. Обработка идёт в российских дата-центрах. Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

5. Сроки хранения

• Аккаунт, гараж, история обслуживания и чаты хранятся, пока существует аккаунт.
• Ссылки для входа действуют 15 минут, сессия — до 30 дней с продлением при активности.
• После удаления аккаунта данные удаляются из базы без восстановления; ежедневная резервная копия перезаписывается, поэтому удалённые данные пропадают и из неё в течение суток.
• Загруженные файлы заказ-нарядов не хранятся вовсе — они удаляются сразу после распознавания.

6. Cookie

Сервис использует только технически необходимые cookie: они хранят факт входа и факт ввода кода доступа к закрытой бете. Без них вход не работает, поэтому отдельного согласия на них не требуется.

Систем веб-аналитики, рекламных пикселей и трекеров сторонних компаний на сайте нет — поведение пользователя не отслеживается. Часть настроек интерфейса дополнительно хранится в локальном хранилище браузера и на сервер в этом виде не уходит.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие там, где оно применяется (ст. 14, ч. 2 ст. 9, ст. 21 152-ФЗ).

• Удалить всё сразу — кнопка «Удалить аккаунт и данные» в блоке аккаунта в левом нижнем углу портала. Аккаунт, гараж, чаты и история обслуживания удаляются немедленно и без возможности восстановления.
• Исправить данные — прямо в карточке автомобиля и в истории обслуживания.
• Обратиться к оператору — письмом на info@zewslab.ru. Ответ даётся в сроки, установленные 152-ФЗ.

8. Защита данных

Доступ к сервису возможен только по HTTPS. Пароли не используются: вход подтверждается одноразовой ссылкой, действующей 15 минут. Токены входа и идентификаторы сессий хранятся в базе только в виде необратимых хешей, поэтому даже копия базы не даёт войти в чужой аккаунт. Доступ к серверу ограничен ключом администратора, база резервируется ежедневно.

Об инцидентах, повлёкших неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в сроки, установленные п. 3.1 ст. 21 152-ФЗ.

9. Данные других людей в документах

В заказ-наряде сервисной станции могут быть данные других лиц — имя владельца, телефон, государственный номер автомобиля. Загружая такой документ, вы подтверждаете, что вправе это сделать. Сервис не хранит файл и не использует эти сведения ни для чего, кроме распознавания выполненных работ, которые вы затем подтверждаете сами.

10. Изменения политики

Действующая редакция всегда опубликована на этой странице; дата редакции указана в начале документа. Существенные изменения условий сервис показывает при входе.