Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Сайта (далее — «Сайт»), принадлежащего Оператору Сайта (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области персональных данных.

Используя Сайт, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

Мы можем собирать следующие категории персональных данных:

• Данные авторизации — если вы заходите через провайдера OAuth (например, Яндекс ID), мы получаем идентификатор, имя и e-mail в объёме, предоставленном сервисом авторизации. Самостоятельно мы не собираем телефон/e-mail: на сайте нет форм заявок и обратной связи.
• Данные авторизации — при входе через Яндекс ID: идентификатор Яндекс, имя, адрес электронной почты, номер телефона и аватар, предоставленные сервисом Яндекс ID (OAuth 2.0).
• Технические данные — IP-адрес, тип браузера, операционная система, параметры экрана, источник перехода, данные cookies и аналогичных технологий.
• Данные об использовании — просмотренные страницы, время визита, действия на сайте, собираемые системами веб-аналитики (Яндекс Метрика).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Идентификация пользователя через OAuth-провайдеров (Яндекс ID)
• Сохранение пользовательских предпочтений (избранное, сравнение, локаль, валюта)
• Веб-аналитика — анонимная статистика использования Сайта
• Технические нужды — кэширование, защита от ботов и автоматических атак
• Исполнение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)

5. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации. Данные учётной записи хранятся в течение всего срока действия аккаунта и удаляются в течение 30 дней после получения запроса на удаление. Данные заявок хранятся не более 3 лет с момента последнего обращения.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• Наличие явного согласия пользователя
• Требования законодательства Российской Федерации
• Использование сервисов аналитики (Яндекс Метрика) — данные передаются в обезличенном виде
• Авторизация через Яндекс ID — данные профиля передаются из сервиса ООО «Яндекс» в рамках протокола OAuth 2.0 с вашего согласия

7. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы, аналитики, авторизации (JWT-токен сессии) и улучшения пользовательского опыта. Вы можете отключить cookies в настройках вашего браузера, однако это может повлиять на работоспособность Сайта, включая невозможность авторизации.

8. Права пользователя

Вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или уничтожения ваших данных
• Отозвать согласие на обработку персональных данных
• Обратиться в Роскомнадзор в случае нарушения ваших прав

Для реализации указанных прав направьте запрос на e-mail оператора, указанный в разделе «Контактная информация» ниже.

9. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта после внесения изменений означает ваше согласие с новой редакцией Политики.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Email: info@xauto.moscow