Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — физическое лицо Енин Владислав Сергеевич, Россия. Вопросы, запросы и отзыв обращений — на адрес info@zewslab.ru. Оператор сам организует обработку и отвечает за неё; отдельного ответственного лица не назначено, так как требование ст. 22.1 152-ФЗ адресовано юридическим лицам.

2. Какие данные обрабатываются

• Адрес электронной почты — вы указываете его сами при входе; это единственный идентификатор аккаунта, пароля в сервисе нет.
• Технические данные запроса — IP-адрес и сведения о браузере (User-Agent) в момент запроса ссылки для входа и создания сессии.
• Данные автомобиля — VIN, характеристики, пробег, цвет, история обслуживания и записи о заменах, которые вы вносите сами или подтверждаете после автоматического поиска.
• Исправления результатов VIN-поиска — изменённые поля, выбранный вами способ подтверждения и необязательное указание вида доказательства. Для очереди проверки VIN заменяется стойким HMAC-кодом и маской; полный VIN и адрес электронной почты администраторам очереди не показываются.
• Сообщения чата — ваши вопросы об автомобиле и ответы сервиса.
• Настройки интерфейса — вид списка обслуживания и подобные предпочтения.
• Технические события VIN-сценария — этап сценария, количество оставшихся уточнений и категория ошибки. В этих событиях нет VIN, email, найденных характеристик или введённых пользователем значений; они нужны для контроля надёжности сохранения и качества интерфейса.
• Содержимое загруженных документов — заказ-наряд, СТС, ПТС или ЭПТС, а также отчёт об автомобиле. Сервер обрабатывает файл и извлечённый текст в рамках одного запроса, чтобы показать найденные работы или предложить характеристики автомобиля. Сам файл и полный распознанный текст не сохраняются приложением; в гараж или историю обслуживания попадают только выбранные и подтверждённые вами значения.

В таких документах могут попутно находиться имя и адрес владельца, телефон, государственный номер, серия и номер документа, даты регистрации и другие сведения, которые не нужны для карточки автомобиля. Они обрабатываются только потому, что входят в загруженный файл: сервис не создаёт из них поля аккаунта, не предназначен для их хранения и инструктирует модель не извлекать их в результат.

Специальные и биометрические категории персональных данных не обрабатываются. Данные несовершеннолетних сервис целенаправленно не собирает.

3. Цели и правовые основания

• Предоставление сервиса — вход в аккаунт, хранение гаража, подбор регламента обслуживания, чат об автомобиле. Основание — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): договор заключается принятием Условий использования при входе.
• Безопасность сервиса — ограничение числа запросов ссылки для входа, выявление злоупотреблений. Основание — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Ответы на обращения пользователей. Основание — исполнение договора и требования 152-ФЗ.
• Проверка и применение исправлений VIN-поиска — чтобы не повторять уже подтверждённую ошибку для того же автомобиля. Исправление проходит ручную модерацию и не распространяется на другие VIN. Основание — исполнение договора и законный интерес оператора в повышении качества сервиса.
• Распознавание загруженного документа — извлечение работ из заказ-наряда или паспортных характеристик из СТС, ПТС, ЭПТС и отчёта, чтобы пользователь мог проверить и применить найденные значения. Основание — исполнение договора с пользователем.

Рекламных и информационных рассылок сервис не ведёт: письма приходят только со ссылкой для входа, которую вы запросили сами. Решения, порождающие юридические последствия, автоматически не принимаются.

4. Где хранятся данные и кто ещё их обрабатывает

Аккаунт, гараж, чаты и очередь исправлений записываются и хранятся на серверах в Российской Федерации (инфраструктура Yandex Cloud) — требование ч. 5 ст. 18 152-ФЗ выполняется.

По поручению оператора (ч. 3 ст. 6 152-ФЗ) отдельные операции выполняет ООО «Яндекс.Облако»: размещение сервиса, отправка писем со ссылкой для входа, поиск технических сведений через Search API, распознавание текста через Vision OCR и работа языковых моделей. Изображение или страницы PDF при необходимости передаются в OCR, а извлечённый текст документа — языковой модели для структурирования полей. Поисковый запрос может содержать VIN или его фрагмент. Обработка идёт в российских дата-центрах.

Для получения технических характеристик сервис также автоматически обращается к следующим открытым VIN-каталогам:

• carsin.ru — передаётся полный VIN, чтобы определить марку, модель, год и изготовителя.
• RealOEM (realoem.com) — только для автомобилей BMW передаются последние семь символов VIN, чтобы определить серию, кузов, комплектацию и двигатель.

Вместе с VIN или его фрагментом этим каталогам не передаются email, профиль, пробег, история обслуживания, загруженные документы или исправления пользователя. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

5. Сроки хранения

• Аккаунт, гараж, история обслуживания и чаты хранятся, пока существует аккаунт.
• Неодобренные и отклонённые исправления не влияют на VIN-поиск. Актуальная ревизия исправления и история решений хранятся вместе с аккаунтом; одобренное исправление действует только для HMAC того же VIN.
• Ссылки для входа действуют 15 минут, сессия — до 30 дней с продлением при активности.
• После удаления аккаунта данные, включая связанные исправления VIN-поиска, удаляются из рабочей базы без восстановления. Ежедневная резервная копия перезаписывается, поэтому удалённые данные пропадают и из неё в течение суток. На время выкатки создаётся отдельная временная копия: после успешной проверки новой версии она удаляется, а при прерванной выкатке изолируется до ручной проверки восстановления и удаляется оператором до следующей выкатки.
• Приложение не записывает файлы заказ-нарядов, СТС, ПТС, ЭПТС и отчётов или полный распознанный текст в базу и постоянное файловое хранилище: данные отбрасываются после ответа или ошибки. Обратный прокси и HTTP-runtime могут использовать краткоживущие технические буферы на время передачи и разбора запроса; они не используются как архив документов и освобождаются инфраструктурой после обработки. Выбранные пользователем поля хранятся в составе гаража или истории по общим срокам выше.

6. Cookie

Сервис использует только технически необходимые cookie: они хранят факт входа и факт ввода кода доступа к закрытой бете. Без них вход не работает, поэтому отдельного согласия на них не требуется.

Систем веб-аналитики, рекламных пикселей и трекеров сторонних компаний на сайте нет. Сервис записывает только перечисленные выше обезличенные технические этапы VIN-сценария — без VIN, email и содержимого полей. Часть настроек интерфейса также хранится локально в браузере и на сервер в этом виде не уходит.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие там, где оно применяется (ст. 14, ч. 2 ст. 9, ст. 21 152-ФЗ).

• Удалить всё сразу — кнопка «Удалить аккаунт и данные» в блоке аккаунта в левом нижнем углу портала. Аккаунт, гараж, чаты и история обслуживания удаляются немедленно и без возможности восстановления.
• Исправить данные — прямо в карточке автомобиля и в истории обслуживания. Автоматически найденное значение можно вернуть отдельным действием; спорное значение можно выбрать, ввести вручную или оставить неизвестным.
• Обратиться к оператору — письмом на info@zewslab.ru. Ответ даётся в сроки, установленные 152-ФЗ.

8. Защита данных

Доступ к сервису возможен только по HTTPS. Пароли не используются: вход подтверждается одноразовой ссылкой, действующей 15 минут. Токены входа и идентификаторы сессий хранятся в базе только в виде необратимых хешей, поэтому даже копия базы не даёт войти в чужой аккаунт. Доступ к серверу ограничен ключом администратора, база резервируется ежедневно.

Об инцидентах, повлёкших неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в сроки, установленные п. 3.1 ст. 21 152-ФЗ.

9. Данные других людей в документах

В заказ-наряде, СТС, ПТС, ЭПТС или отчёте могут быть данные других лиц — имя и адрес владельца, телефон, государственный номер, серия и номер документа. Загружая такой документ, вы подтверждаете, что вправе это сделать. Полное содержимое обрабатывается OCR и языковой моделью только для извлечения работ или характеристик автомобиля; приложение не сохраняет файл и полный распознанный текст в постоянное хранилище. По возможности закройте на изображении сведения, которые не нужны для распознавания.

10. Изменения политики

Действующая редакция всегда опубликована на этой странице; дата редакции указана в начале документа. Существенные изменения условий сервис показывает при входе.