Политика обработки персональных данных
Здесь без юридических загадок описано, какие данные нужны Repair Record, зачем они используются и как пользователь ими управляет.
1. Кто обрабатывает данные
Оператор: Владелец сервиса Repair Record. Адрес: Российская Федерация. Сервис работает на сайте repairrecord.ru. По вопросам персональных данных: privacy@repairrecord.ru.
2. Чьи и какие данные
Политика относится к владельцам автомобилей, зарегистрированным пользователям и мастерам, которые открывают временную ссылку владельца.
- аккаунт: email, хеш пароля, имя и телефон, если пользователь их добавил;
- автомобиль: марка, модель, год, госномер и пробег, если они указаны; случайный ID машины; VIN — только если владелец сам добавил его с отдельным согласием;
- дневник: ремонты, расходы, напоминания, обращения, сообщения, чеки, фото и документы;
- технические сведения: IP-адрес, тип браузера, сессия, время действий и факты выдачи согласий;
- данные мастера по временной ссылке: указанное им имя, сообщения, результаты работ и загруженные файлы.
Сервис не просит паспортные, биометрические, медицинские и иные специальные категории данных. Их не следует загружать. Перед загрузкой документа пользователь должен скрыть лишние сведения о себе и других людях.
3. Цели и основания
Данные не используются для рекламы, скоринга, продажи третьим лицам или принятия автоматических решений, имеющих юридические последствия.
4. Что происходит с данными
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять по созданной пользователем ссылке, блокировать и уничтожать данные. Обработка автоматизированная. Основная база и файлы размещаются в Российская Федерация.
Трансграничная передача и сторонняя аналитика сейчас не используются. Если это изменится, политика и необходимые уведомления будут обновлены до начала такой обработки.
5. Временная ссылка мастеру
Ссылка случайная, действует семь дней и может быть отозвана раньше. Имя, email и телефон владельца интерфейс не показывает. Однако выбранные записи и приложенные документы видит любой, кому передали ссылку; внутри самих файлов могут остаться персональные данные. Пользователь сам выбирает записи и подтверждает передачу перед созданием ссылки.
6. Сроки хранения
- данные аккаунта и дневника — пока аккаунт действует;
- просроченные и отозванные ссылки — удаляются из рабочей базы не позднее 30 дней;
- после удаления аккаунта рабочие данные удаляются сразу, а защищённые резервные копии автоматически заменяются в срок до 30 дней;
- минимальные доказательства согласия могут храниться до 3 лет после отзыва для исполнения требований закона и защиты прав оператора.
Подключение автосервиса
ID и добровольно указанный VIN используются для отправки запроса владельцу конкретной машины. Сервис не получает контакты владельца или доступ к истории до подтверждения. Разрешение выдаётся отдельно каждому сервису и отзывается в разделе «Автосервисы». Доступ включает текущие и будущие записи истории без полей стоимости и файлов владельца. VIN виден подключённым сервисам только после отдельного согласия владельца при сохранении VIN. Текст записей передаётся как введён владельцем: не добавляйте в него сведения, которые не хотите раскрывать.
При регистрации по QR сохраняется первый сервис-источник приглашения. Это не разрешение на историю и не исключительная привязка клиента. Сохранение временной ссылки в кабинете сервиса не продлевает её и не расширяет доступ. Черновики приёмки хранятся отдельно от дневника владельца.
7. Защита
Используются HTTPS, закрытое файловое хранилище, разграничение данных владельцев, хеширование паролей, ограниченные временные ссылки, защита сессий, журналирование согласий и резервные копии с ограниченным доступом. Доступ получают только лица, которым он нужен для работы сервиса.
8. Права пользователя
Пользователь может исправить профиль, скачать структурированную копию данных, отозвать ссылки, удалить отдельные документы или весь аккаунт. Также можно запросить сведения об обработке, исправление, блокирование, прекращение обработки или отзыв согласия по адресу privacy@repairrecord.ru. Требование рассматривается в сроки, установленные законодательством РФ.
Отзыв согласия не отменяет обработку, которую оператор обязан или вправе продолжить на другом законном основании.
9. Cookies
Repair Record использует только необходимые first-party cookies для авторизации, защиты форм и сохранения сессии. Рекламных и аналитических cookies нет, поэтому отдельный рекламный cookie-баннер не показывается.
10. Обновления
Актуальная версия всегда размещена по адресу repairrecord.ru/privacy. При существенном изменении целей или состава данных сервис запросит новое отдельное согласие.