Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных и иной информации пользователей сервиса VinCodProverka.ru.

1.2. Оператором персональных данных является лицо, осуществляющее управление Сервисом VinCodProverka.ru и обработку персональных данных пользователей (далее — Оператор). Полные сведения об Операторе указаны в разделе 16 настоящей Политики.

1.3. Политика применяется к сайту https://vincodproverka.ru, Личному кабинету, формам обратной связи и другим связанным интерфейсам Сервиса.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.5. Пользователь может ознакомиться с настоящей Политикой до регистрации, оплаты и использования платных функций Сервиса.

1.6. Используя Сервис, регистрируясь, направляя обращение или предоставляя данные иным способом, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1.7. Если для конкретной операции законодательство требует отдельного согласия, Оператор получает такое согласие отдельно.

2. Принципы обработки персональных данных

2.1. Оператор придерживается следующих принципов:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• соответствие объёма данных заявленным целям;
• недопущение избыточной обработки;
• обеспечение точности и актуальности данных в пределах, необходимых для целей обработки;
• хранение не дольше, чем это необходимо для целей обработки или предусмотрено законом;
• применение организационных и технических мер защиты.

2.2. Оператор не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

3. Какие данные обрабатываются

3.1. В зависимости от способа использования Сервиса Оператор может обрабатывать:

• адрес электронной почты;
• имя или отображаемое имя, если оно указано Пользователем;
• идентификатор аккаунта и данные авторизации;
• сведения, полученные при входе через сторонний сервис авторизации, в объёме, разрешённом Пользователем;
• сведения о пополнениях, списаниях и истории заказанных Проверок;
• содержание обращений в службу поддержки;
• IP-адрес, дату и время доступа;
• тип устройства, операционную систему, браузер и язык интерфейса;
• технические идентификаторы, cookie и сведения о действиях на сайте;
• иные данные, которые Пользователь добровольно предоставляет Оператору.

3.2. Пароли, если они используются, хранятся в защищённом виде. Оператор не хранит их в открытом виде.

3.3. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и биометрические данные.

3.4. Пользователь не должен передавать такие сведения через формы Сервиса или службу поддержки, если это прямо не требуется законом.

4. Данные о транспортных средствах и Проверках

4.1. Для выполнения Проверок Сервис может обрабатывать:

• VIN;
• государственный регистрационный номер;
• номер кузова;
• номер шасси;
• марку, модель, год выпуска и технические характеристики;
• историю выполненных Проверок и сформированные Отчёты;
• ответы официальных, государственных, партнёрских и коммерческих источников.

4.2. Указанные сведения могут не являться персональными данными сами по себе. Однако Оператор применяет к ним меры защиты, поскольку в сочетании с аккаунтом, историей запросов или другой информацией они могут относиться к конкретному Пользователю.

4.3. Пользователь подтверждает, что имеет законное основание для выполнения Проверки и использования полученных сведений.

4.4. Пользователь не должен использовать Сервис для незаконного сбора информации о третьих лицах, преследования, дискриминации или иных противоправных целей.

4.5. Оператор не запрашивает у Пользователя сведения, не предусмотренные интерфейсом выбранной Проверки.

5. Цели обработки данных

5.1. Оператор обрабатывает данные для:

• регистрации и ведения Личного кабинета;
• авторизации и обеспечения безопасности аккаунта;
• выполнения выбранных Пользователем Проверок;
• формирования, хранения и отображения Отчётов;
• ведения Баланса, учёта пополнений и списаний;
• обработки платежей и идентификации операций;
• направления сервисных уведомлений;
• ответов на обращения и оказания технической поддержки;
• предотвращения мошенничества и злоупотреблений;
• анализа качества работы и улучшения Сервиса;
• ведения бухгалтерского и налогового учёта;
• исполнения требований законодательства и законных запросов государственных органов;
• защиты прав и законных интересов Оператора и Пользователей.

5.2. Рекламные сообщения направляются только при наличии отдельного согласия либо другого предусмотренного законом основания.

5.3. Сервисные сообщения, необходимые для регистрации, безопасности, оплаты, выполнения Проверок и поддержки, не являются рекламой.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• согласие Пользователя, когда оно требуется;
• заключение и исполнение Пользовательского соглашения;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора при условии, что это не нарушает права Пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не прекращает обработку, если у Оператора имеется иное законное основание.

7. Способы и действия с персональными данными

7.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.2. Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в предусмотренных Политикой случаях;
• обезличивание;
• блокирование;
• удаление и уничтожение.

7.3. Оператор вправе использовать обезличенные и агрегированные сведения для статистики, аналитики и улучшения Сервиса при условии невозможности определить конкретного Пользователя.

8. Передача данных третьим лицам

8.1. Для работы Сервиса данные могут передаваться или становиться доступными:

• поставщикам автомобильных данных и операторам информационных источников;
• государственным и официальным информационным системам, если взаимодействие с ними предусмотрено функционалом;
• платёжным организациям и банкам;
• провайдерам хостинга, серверной инфраструктуры и резервного копирования;
• провайдерам электронной почты и сервисных уведомлений;
• сервисам авторизации;
• сервисам аналитики и мониторинга работы сайта;
• техническим подрядчикам, которым доступ необходим для поддержки Сервиса;
• государственным органам в случаях, предусмотренных законодательством.

8.2. Внешним источникам передаются преимущественно Идентификаторы транспортного средства и технические параметры запроса, необходимые для выполнения выбранной Проверки.

8.3. Передача осуществляется только в объёме, необходимом для соответствующей цели.

8.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

8.5. Оператор не продаёт базы персональных данных и не передаёт персональные данные третьим лицам для их самостоятельной рекламы без соответствующего правового основания.

8.6. При использовании иностранных сервисов передача данных осуществляется с соблюдением требований законодательства о трансграничной передаче персональных данных.

9. Платёжные данные

9.1. Оплата банковской картой, через Систему быстрых платежей и иными доступными способами проводится через подключённого платёжного провайдера.

9.2. Пользователь вводит платёжные реквизиты на защищённой странице платёжного провайдера.

9.3. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.

9.4. Оператор может получать сведения, необходимые для учёта платежа и работы Баланса: сумму, дату, статус операции, способ оплаты, идентификатор платежа и частично маскированные реквизиты.

9.5. Платёжный провайдер самостоятельно обрабатывает данные в соответствии со своими документами и требованиями законодательства.

10. Cookie и аналитика

10.1. Сервис может использовать cookie и аналогичные технологии.

10.2. Cookie могут применяться для:

• авторизации и сохранения пользовательской сессии;
• обеспечения безопасности;
• сохранения настроек;
• анализа посещаемости и поведения пользователей;
• оценки эффективности рекламных кампаний;
• улучшения интерфейса и стабильности работы.

10.3. Для аналитики могут использоваться Яндекс Метрика и другие сервисы, фактически подключённые к сайту.

10.4. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на авторизацию и работу отдельных функций Сервиса.

10.5. Если на сайте используется отдельный баннер или панель управления cookie, Пользователь может изменить доступные настройки через такой интерфейс.

11. Хранение и защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и других неправомерных действий.

11.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей и работы Сервиса.

11.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

11.4. Срок хранения определяется целью обработки, условиями Пользовательского соглашения, сроками бухгалтерского и налогового учёта, сроками разрешения споров и требованиями законодательства.

11.5. Данные аккаунта и история Проверок могут храниться, пока аккаунт используется, а также в течение разумного срока после прекращения использования, если это необходимо для учёта, безопасности и разрешения обращений.

11.6. Технические журналы могут храниться в течение срока, необходимого для подтверждения операций, расследования сбоев и предотвращения злоупотреблений.

11.7. Ни один способ передачи или хранения информации не обеспечивает абсолютной защиты. При этом Оператор применяет меры, соответствующие характеру и объёму обрабатываемых данных.

11.8. При выявлении инцидента Оператор действует в порядке, установленном законодательством Российской Федерации.

12. Права Пользователя

12.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку, если обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• реализовать иные права, предусмотренные законодательством.

12.2. Для реализации прав Пользователь направляет обращение по контактам Оператора.

12.3. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и его аккаунт, а также описать требование.

12.4. Для защиты данных Оператор вправе запросить подтверждение личности заявителя и его отношения к соответствующему аккаунту.

12.5. Оператор рассматривает обращения в сроки и порядке, установленных законодательством.

13. Удаление данных и прекращение обработки

13.1. Обработка прекращается после достижения целей, утраты правового основания, получения законного требования или наступления иных предусмотренных законом обстоятельств.

13.2. Пользователь может удалить аккаунт и связанные с ним данные самостоятельно в приложении или на сайте (раздел «Справка» → «Удалить аккаунт») либо обратиться по этому вопросу в поддержку. Порядок, состав удаляемых и хранимых данных и сроки описаны на странице Удаление аккаунта.

13.3. После удаления аккаунта отдельные сведения могут продолжать храниться, если это необходимо для:

• бухгалтерского и налогового учёта;
• подтверждения факта оказания услуг и выполнения платежей;
• рассмотрения претензий и разрешения споров;
• предотвращения мошенничества и повторных злоупотреблений;
• исполнения требований законодательства.

13.4. Данные, которые больше не нужны и не подлежат обязательному хранению, удаляются, уничтожаются или обезличиваются.

13.5. Отзыв согласия не влечёт автоматического удаления сведений, которые Оператор вправе или обязан обрабатывать на другом законном основании.

14. Данные несовершеннолетних

14.1. Сервис не предназначен специально для несовершеннолетних и не осуществляет целенаправленный сбор их персональных данных.

14.2. Лицо, не обладающее необходимой дееспособностью для самостоятельного принятия условий Сервиса, должно использовать его с участием законного представителя.

14.3. Если Оператору станет известно о неправомерном предоставлении данных несовершеннолетнего, он вправе ограничить аккаунт и принять меры по удалению таких данных.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику с учётом изменений функционала Сервиса и законодательства.

15.2. Новая редакция вступает в силу с даты, указанной в документе, если в ней не предусмотрено иное.

15.3. Актуальная версия размещается по адресу: https://vincodproverka.ru/legal/privacy/

15.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

16. Контакты Оператора