Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) распространяется на Android-приложение «Автознаток», его серверные сервисы и обращения пользователей к ООО «Поток цен» (далее — Оператор).

1.2. «Автознаток» помогает пользователю анализировать автомобильные объявления, фиксировать ответы продавца и результаты осмотра автомобиля, получать результаты проверки и сохранять историю работы с сервисом.

1.3. Политика описывает обработку пользовательских данных, включая сведения, которые могут относиться к прямо или косвенно определяемому физическому лицу. Обработка персональных данных осуществляется с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.4. В текущей версии приложение работает без регистрации по электронной почте: создание именного аккаунта, указание имени, телефона или e-mail для начала работы не требуются. При этом для работы сервиса используются технические идентификаторы и материалы, которые пользователь выбирает и отправляет на проверку.

1.5. Отсутствие регистрации не означает отсутствия обработки пользовательских данных. Если пользователь направляет обращение по электронной почте, Оператор получает адрес отправителя и содержание обращения.

2. Оператор и контакты

Полное наименование

Общество с ограниченной ответственностью «Поток цен»

Сокращенное наименование

ООО «Поток цен»

ИНН / ОГРН

2627029010 / 1252600015997

Юридический адрес

357431, Ставропольский край, Г.О. город-курорт Железноводск, п. Иноземцево, ул. Гагарина, д. 2, кв. 3

Генеральный директор и ответственный за организацию обработки персональных данных

Крыжко Александр Владимирович

Обращения по вопросам конфиденциальности и удаления данных

potok-cen@yandex.ru

Сайт Оператора

potok-cen.ru

3. Какие данные обрабатываются

3.1. Идентификаторы и состояние сервиса

Приложение создает технический идентификатор клиента и хранит его на устройстве. Он передается серверу для связи запросов с историей проверок, балансом и покупками. Также используются идентификаторы проверок, операций и платежных заказов, состояние выполняемых действий и локальные черновики. Этот идентификатор не является регистрацией по имени или электронной почте.

3.2. Материалы автомобильных объявлений

При запуске анализа выбранного объявления на сервер передаются ссылка на страницу, заголовок, описание, извлеченный текст и ссылки на изображения. Если для анализа требуется снимок видимой части страницы, он также может быть передан серверу. Эти материалы могут содержать опубликованные продавцом сведения, в том числе информацию, относящуюся к физическим лицам.

3.3. Ответы и материалы осмотра

Обрабатываются введенные пользователем ответы, комментарии и результаты осмотра, сведения об автомобиле, VIN при его указании, выбранные фотографии и результаты проверки. Фотографии отправляются для анализа при выполнении соответствующего действия в приложении.

Приложение получает доступ к фотографиям, которые пользователь самостоятельно выбирает через системный интерфейс Android или создает с помощью системного приложения камеры. Загрузка фотографии не предоставляет приложению доступ ко всей галерее.

Просим не включать в материалы сведения, не необходимые для проверки автомобиля: паспортные данные, банковские реквизиты, личную переписку, изображения документов и другие лишние сведения о людях. При необходимости перед загрузкой скройте такие сведения и изображения посторонних лиц.

3.4. Покупки и платежные заказы

Для учета покупок обрабатываются идентификатор заказа, сумма, валюта, статус оплаты, приобретенный пакет и связанный с ним баланс. Оплата выполняется через Robokassa и участвующие в проведении платежа банки или платежные организации.

В приложении нет формы для ввода реквизитов банковской карты и кода CVC/CVV. Если такие сведения нужны для оплаты, пользователь вводит их на странице платежного сервиса; их обработка регулируется условиями соответствующего поставщика.

3.5. Технические данные и аналитика

При обращении к серверу и работе аналитического сервиса могут обрабатываться IP-адрес, характеристики устройства и операционной системы, версия приложения, технические идентификаторы установки и сессий, сведения об использовании приложения, события покупок, диагностические сведения и отчеты о сбоях. Порядок использования AppMetrica описан в разделе 5.

3.6. Обращения пользователя

При обращении к Оператору обрабатываются адрес электронной почты отправителя, содержание переписки и добровольно предоставленные сведения или вложения, необходимые для ответа, поддержки либо выполнения запроса об удалении данных.

4. Цели и основания обработки

4.1. Данные используются для следующих целей:

• предоставление функций анализа объявлений и материалов осмотра;
• сохранение и восстановление истории проверок, черновиков и незавершенных действий;
• создание платежных заказов, проверка оплаты и учет приобретенных пакетов;
• обеспечение работоспособности и безопасности сервиса, устранение ошибок;
• анализ использования приложения и улучшение его качества;
• ответы на обращения и реализация прав пользователей;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4.2. Правовыми основаниями обработки являются заключение и исполнение договора об использовании сервиса, выполнение установленных законом обязанностей, а также согласие пользователя в случаях, когда оно требуется. Настоящая Политика является описанием обработки данных и сама по себе не заменяет отдельное согласие, если оно необходимо.

4.3. Оператор ограничивает состав обрабатываемых данных тем, что необходимо для заявленных целей, и не продает персональные данные третьим лицам.

5. Аналитика AppMetrica

5.1. В приложение подключен сервис AppMetrica (Яндекс) для получения статистики использования, оценки работы приложения и анализа сбоев.

5.2. В AppMetrica передаются события первого запуска, начала и завершения этапов проверки, просмотра предложения покупки, создания и изменения статуса платежа. События могут содержать этап проверки, статус, сумму, валюту и количество приобретенных проверок. SDK также обрабатывает технические сведения об устройстве и приложении, сессиях, работе приложения и сбоях.

5.3. Тексты объявлений, ссылки на объявления, ответы продавца, VIN, фотографии осмотра и банковские ссылки не включаются Оператором в параметры собственных аналитических событий.

5.4. В текущей конфигурации AppMetrica отключены отслеживание местоположения устройства и сбор рекламных идентификаторов. Это не исключает обработку IP-адреса и других технических данных, необходимых для сетевого взаимодействия и аналитики.

5.5. Аналитические сведения обрабатываются в соответствии с назначением сервиса, настройками проекта AppMetrica и применимыми условиями поставщика. По вопросам доступа к данным или их удаления пользователь может обратиться к Оператору по адресу, указанному в разделе 2.

Подробнее: информация AppMetrica о безопасности и обработке данных.

6. Получатели данных

6.1. Для предоставления сервиса используются следующие поставщики:

• Yandex Cloud — размещение серверной инфраструктуры, хранение и серверная обработка данных сервиса на территории Российской Федерации;
• AppMetrica (Яндекс) — обработка технических сведений и аналитических событий в составе, описанном в разделе 5;
• Robokassa и участники проведения платежа — прием и проведение оплаты, обработка платежного заказа и предоставление информации о его статусе.

6.2. Доступ к данным внутри Оператора предоставляется уполномоченным лицам в объеме, необходимом для работы сервиса, технического сопровождения и рассмотрения обращений. Передача сведений государственным органам осуществляется при наличии установленного законом основания.

6.3. Серверная инфраструктура Оператора расположена в Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Пользовательские материалы проверок не предназначены для публичного распространения Оператором. При самостоятельном переходе пользователя на сторонние сайты действуют условия таких сайтов, описанные в разделе 7.

7. Сторонние сайты и cookies

7.1. Объявления могут открываться во встроенном браузере приложения. При посещении сайта объявления соответствующий сайт и подключенные к нему сервисы могут получать IP-адрес, сведения о браузере и устройстве, использовать cookies и локальное хранилище.

7.2. Обработка данных сайтами объявлений регулируется их собственными политиками и настройками. Аналогичное правило действует при переходе на страницу оплаты Robokassa или другого участника проведения платежа.

7.3. Для анализа объявления приложение извлекает материалы выбранной страницы после соответствующего действия пользователя. Оператор не включает историю посещений сайтов в параметры собственных событий AppMetrica.

8. Хранение и защита данных

8.1. История проверок и переданные фотографии хранятся на сервере Оператора до запроса пользователя об удалении. Оператор прекращает обработку и удаляет либо обезличивает данные также при утрате необходимости в их обработке, если для дальнейшего хранения отсутствует законное основание.

8.2. Локальные идентификаторы, черновики, выбранные материалы и состояние работы хранятся в приложении на устройстве пользователя. Их можно удалить средствами Android, очистив данные приложения или удалив приложение. Исходные фотографии, сохраненные пользователем вне приложения, управляются средствами устройства.

8.3. Переписка по обращениям хранится в течение времени, необходимого для рассмотрения обращения и выполнения связанных с ним обязанностей. Сведения о платежах и учетные документы могут сохраняться в пределах обязательных сроков, установленных законодательством. Данные, сохраняемые по такому основанию, не используются для иных целей.

8.4. Аналитические данные AppMetrica обрабатываются в соответствии с настройками и условиями сервиса. Правила поставщика не ограничивают право пользователя направить Оператору обращение о его данных.

8.5. Оператор применяет меры защиты, включая ограничение и разграничение доступа к данным, обеспечение конфиденциальности лицами, имеющими доступ, и использование защищенных каналов передачи. Для взаимодействия приложения с сервером Оператора используется HTTPS.

8.6. Данные не должны храниться дольше, чем этого требуют цели обработки и обязательные требования законодательства.

9. Как запросить удаление данных

9.1. Для удаления истории проверок, фотографий и связанных с пользователем данных направьте обращение на potok-cen@yandex.ru. Рекомендуемая тема: «Удаление данных — Автознаток».

9.2. Укажите, какие данные требуется удалить, и сведения, которые помогут найти соответствующие записи: например, номер платежного заказа, если он есть, известный идентификатор проверки или даты использования сервиса. Если информации недостаточно, Оператор уточнит необходимые сведения для поиска записей и подтверждения принадлежности данных. Не отправляйте пароль, код подтверждения, CVC/CVV или полные реквизиты банковской карты.

9.3. История проверок и фотографии удаляются с сервера Оператора в течение 7 календарных дней после получения запроса пользователя. При удалении связанные записи обрабатываются так, чтобы исключить дальнейшее использование удаляемых материалов в сервисе.

9.4. Если отдельные сведения требуется сохранить в силу закона, Оператор объясняет основание и необходимый срок такого хранения в ответе на обращение. Это исключение не означает сохранения фотографий и материалов проверки без самостоятельного законного основания.

9.5. Запрос на удаление серверных данных не очищает автоматически память устройства и данные сторонних сайтов, посещенных пользователем. Для локальных данных можно использовать настройки Android; для сведений, обрабатываемых сторонним сайтом самостоятельно, следует обратиться к этому сайту.

10. Права пользователей

10.1. Пользователь вправе получить информацию об обработке относящихся к нему данных, запросить их уточнение, ограничение обработки, удаление или уничтожение при наличии предусмотренных законом оснований, а также отозвать согласие, если обработка основана на нем.

10.2. Обращения направляются по адресу potok-cen@yandex.ru. Оператор рассматривает их в установленные законом сроки; для удаления истории проверок и фотографий применяется срок из пункта 9.3.

10.3. При отзыве согласия обработка прекращается, кроме случаев, когда для ее продолжения имеется иное законное основание. Если без соответствующих данных невозможно выполнить запрошенную пользователем функцию, предоставление этой функции может быть прекращено.

10.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзор или в суд в порядке, предусмотренном законодательством Российской Федерации.

11. Изменения политики

11.1. Оператор обновляет Политику при изменении функций приложения, состава данных, целей обработки или используемых поставщиков. Новая редакция публикуется с указанием даты.

11.2. Если в приложение будет добавлена регистрация по электронной почте, условия обработки адреса e-mail, данных аккаунта и удаления аккаунта будут отражены в обновленной Политике до начала такой обработки.

11.3. Актуальная Политика размещается на общедоступной странице, ссылка на которую указывается в приложении и на его странице в магазине. По вопросам содержания Политики можно обратиться к Оператору: potok-cen@yandex.ru.