Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о пользователях сервиса AvtoVinCod, доступного по адресу https://avtovincod.ru, а также через личный кабинет, API, документацию API и иные интерфейсы сервиса.

1.2. Оператором персональных данных является Индивидуальный предприниматель Баев Евгений Иванович (далее - Оператор).

1.3. Используя сайт, личный кабинет, API или иные интерфейсы сервиса AvtoVinCod, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает условия обработки информации.

1.4. Обработка персональных данных осуществляется в соответствии с применимым законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.5. Оператор обрабатывает только те данные, которые необходимы для регистрации пользователя, предоставления доступа к сервису, исполнения обязательств перед пользователем, обеспечения безопасности, обработки платежей и улучшения качества сервиса.

1.6. Настоящая Политика применяется ко всем пользователям сервиса, включая физических лиц, представителей юридических лиц и индивидуальных предпринимателей.

1.7. Если пользователь действует от имени организации, он подтверждает наличие полномочий на передачу данных, необходимых для использования сервиса.

2. Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие категории данных:

• адрес электронной почты пользователя;
• имя, название организации, ИНН, ОГРН/ОГРНИП и иные реквизиты, если пользователь указывает их в личном кабинете, документах или при обращении в поддержку;
• данные для авторизации и идентификации пользователя в сервисе;
• информацию о балансе, пополнениях, списаниях, тарифах и истории операций;
• технические данные: IP-адрес, User-Agent, тип устройства, браузер, операционная система, дата и время обращения к сервису;
• данные об использовании сайта, личного кабинета, API и документации;
• содержание обращений в службу поддержки, включая сообщения, вложения и контактные данные;
• журналы действий пользователя, включая сведения о входах в аккаунт, настройках и использовании API-ключей;
• иные данные, которые пользователь самостоятельно передаёт Оператору при использовании сервиса.

2.2. Оператор не запрашивает у пользователя избыточные персональные данные и рекомендует не передавать через сервис сведения, которые не требуются для получения услуги.

3. Данные об автомобилях и запросах

3.1. Для оказания услуг пользователь может передавать в сервис идентификаторы транспортных средств и связанные с ними данные, включая VIN, государственный регистрационный номер, номер кузова, номер шасси и иные параметры, если соответствующие проверки доступны в сервисе.

3.2. Сами по себе VIN, номер кузова, номер шасси и иные технические идентификаторы транспортного средства, как правило, не являются персональными данными пользователя. Однако в отдельных случаях они могут быть связаны с информацией о физическом лице, поэтому Оператор обрабатывает такие сведения с соблюдением разумных мер защиты.

3.3. Оператор может сохранять историю API-запросов и ответов в объёме, необходимом для:

• оказания услуги и отображения истории запросов пользователю;
• расчёта стоимости и корректного списания средств с баланса;
• технической диагностики, исправления ошибок и поддержки пользователей;
• предотвращения злоупотреблений, чрезмерной нагрузки и несанкционированного доступа;
• подтверждения факта оказания услуги.

3.4. Пользователь обязуется использовать сервис только для законных целей и не передавать через сервис данные, полученные незаконным способом либо нарушающие права третьих лиц.

3.5. Информация, полученная пользователем через сервис, предоставляется в справочных целях и не является официальным документом либо юридически значимым подтверждением каких-либо обстоятельств.

4. Цели обработки данных

4.1. Персональные и иные данные обрабатываются в следующих целях:

• регистрация и авторизация пользователя;
• предоставление доступа к личному кабинету и API;
• формирование, хранение и обслуживание API-ключей;
• выполнение запросов пользователя и предоставление результатов проверок;
• учёт баланса, пополнений и списаний;
• обработка платежей и формирование документов, если это требуется;
• техническая поддержка и обработка обращений пользователя;
• обеспечение безопасности сервиса и предотвращение несанкционированного доступа;
• выявление технических ошибок, сбоев и злоупотреблений;
• анализ работы сервиса и улучшение его функциональности;
• исполнение требований законодательства и защита прав Оператора.

4.2. Оператор не использует персональные данные пользователя для целей, несовместимых с целями, указанными в настоящей Политике.

5. Правовые основания обработки

5.1. Обработка данных осуществляется на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость исполнения договора или пользовательского соглашения;
• необходимость исполнения требований законодательства;
• необходимость защиты прав и законных интересов Оператора;
• необходимость обеспечения технической работоспособности и безопасности сервиса.

5.2. Акцепт пользовательского соглашения, регистрация, оплата услуг, пополнение баланса, создание API-ключа или начало использования сервиса подтверждают согласие пользователя с обработкой данных в порядке, предусмотренном настоящей Политикой.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору. При этом отзыв согласия может повлечь невозможность дальнейшего использования сервиса.

6. Платежи и платёжные данные

6.1. Оплата услуг может осуществляться через платёжного провайдера, подключённого к сервису.

6.2. Данные банковских карт и иные платёжные реквизиты вводятся пользователем на стороне платёжного провайдера и не сохраняются Оператором.

6.3. Оператор может получать и хранить сведения, необходимые для учёта оплаты и оказания услуги: сумму платежа, дату и время операции, статус платежа, идентификатор транзакции, назначение платежа, данные о начислении или пополнении баланса.

6.4. При необходимости Оператор может использовать платёжную информацию для рассмотрения обращений пользователя, возвратов, корректировки баланса, бухгалтерского и налогового учёта.

7. Передача данных третьим лицам

7.1. Оператор может передавать данные третьим лицам только в объёме, необходимом для работы сервиса, исполнения обязательств перед пользователем, обеспечения безопасности или выполнения требований закона.

7.2. Данные могут передаваться следующим категориям лиц:

• платёжным провайдерам и банкам - для обработки платежей;
• хостинг-провайдерам, дата-центрам и техническим подрядчикам - для размещения и поддержки инфраструктуры сервиса;
• поставщикам данных, официальным, государственным, партнёрским и иным законным источникам - для выполнения запросов пользователя;
• сервисам аналитики, мониторинга и защиты от злоупотреблений - для анализа работы сайта и обеспечения безопасности;
• государственным органам - в случаях и порядке, предусмотренных законодательством.

7.3. Передача данных осуществляется только при наличии правового основания и в объёме, необходимом для конкретной цели.

7.4. Оператор не продаёт персональные данные пользователей третьим лицам.

7.5. При использовании пользователем сторонних сервисов, платёжных страниц, мессенджеров или иных внешних ресурсов обработка данных может регулироваться документами соответствующих третьих лиц.

8. Хранение и защита данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.

8.2. Доступ к данным имеют только уполномоченные лица, которым такой доступ необходим для выполнения своих обязанностей или обслуживания сервиса.

8.3. Данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, ведения учёта, рассмотрения обращений, защиты прав Оператора либо в течение срока, установленного законодательством.

8.4. После достижения целей обработки данные могут быть удалены, обезличены или архивированы, если дальнейшее хранение не требуется законодательством или законными интересами Оператора.

8.5. История запросов, технические журналы и данные об операциях могут храниться в течение срока, необходимого для подтверждения факта оказания услуг, диагностики технических ошибок, разрешения споров и предотвращения злоупотреблений.

8.6. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность информации при её передаче через интернет, поскольку полностью исключить все технические риски невозможно.

9. Особенности работы API

9.1. При использовании API Оператор может автоматически обрабатывать технические сведения о запросах пользователя, включая дату и время запроса, IP-адрес, API-метод, параметры запроса, статус выполнения, стоимость запроса, код ошибки и иные технические данные.

9.2. API-ключ является средством доступа к сервису. Пользователь обязан обеспечивать его конфиденциальность и не передавать третьим лицам.

9.3. Все действия, совершённые с использованием API-ключа пользователя, считаются совершёнными самим пользователем, если не доказано иное.

9.4. В целях безопасности Оператор вправе ограничивать, блокировать или временно приостанавливать доступ к API при признаках компрометации ключа, подозрительной активности, чрезмерной нагрузке, нарушении пользовательского соглашения или требований законодательства.

9.5. Пользователь самостоятельно отвечает за обработку данных, полученных через API, в своих информационных системах, CRM, сайтах, приложениях и иных продуктах.

10. Использование файлов cookie и аналитики

10.1. Сайт и личный кабинет могут использовать файлы cookie и аналогичные технологии.

10.2. Cookie применяются для:

• обеспечения корректной работы сайта и личного кабинета;
• сохранения пользовательской сессии и настроек;
• анализа посещаемости и поведения пользователей;
• улучшения интерфейса, функциональности и качества сервиса;
• обеспечения безопасности и предотвращения злоупотреблений.

10.3. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае часть функций сайта или личного кабинета может работать некорректно.

10.4. Оператор может использовать системы веб-аналитики и мониторинга, включая Яндекс.Метрику и иные аналогичные инструменты, если они подключены к сайту или личному кабинету.

11. Права пользователя

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направлять Оператору обращения, запросы и претензии, связанные с обработкой данных;
• осуществлять иные права, предусмотренные законодательством.

11.2. Для реализации своих прав пользователь может обратиться к Оператору по контактам, указанным в разделе 14 настоящей Политики.

11.3. Оператор вправе запросить у пользователя дополнительную информацию для подтверждения личности или полномочий заявителя, если это необходимо для исполнения запроса.

11.4. Удаление аккаунта, отзыв согласия или требование об удалении данных может повлечь невозможность дальнейшего использования сервиса, личного кабинета, API и истории запросов.

11.5. Оператор вправе продолжить хранение отдельных данных после обращения пользователя, если такое хранение требуется законодательством, необходимо для бухгалтерского учёта, подтверждения факта оказания услуг, разрешения споров или защиты прав Оператора.

12. Ограничение ответственности

12.1. Оператор не несёт ответственности за последствия передачи пользователем данных третьим лицам, публикации API-ключа, использования небезопасных паролей, нарушения правил информационной безопасности либо неправомерных действий третьих лиц.

12.2. Оператор не несёт ответственности за обработку данных пользователем или третьими лицами после получения пользователем результатов проверки через сервис или API.

12.3. Оператор не несёт ответственности за действия сторонних сервисов, банков, платёжных провайдеров, поставщиков данных, хостинг-провайдеров и иных лиц, если такие действия находятся вне разумного контроля Оператора.

12.4. Пользователь самостоятельно отвечает за законность оснований для передачи в сервис данных, относящихся к транспортным средствам, физическим лицам, организациям или иным третьим лицам.

13. Изменение политики

13.1. Оператор вправе изменять настоящую Политику конфиденциальности в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента публикации на сайте или в ином интерфейсе сервиса, если иной срок вступления в силу не указан в новой редакции.

13.3. Продолжение использования сервиса после публикации новой редакции Политики означает согласие пользователя с её условиями.

13.4. Актуальная версия Политики доступна по адресу: https://avtovincod.ru/legal/privacy

14. Контакты