Конфиденциальность и персональные данные

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе SEPHUB, включая сайт, личные кабинеты клиента, СТО и службы эвакуации.

1. Общие положения

Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства РФ № 1119 и применимых требований к защите информации. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, и не объединяет несовместимые цели обработки.

Термины «персональные данные», «обработка», «оператор», «предоставление», «блокирование» и «уничтожение» применяются в значениях, установленных № 152-ФЗ.

2. Оператор

3. Кого касается Политика

• посетителей сайта и пользователей без авторизации;
• зарегистрированных клиентов и владельцев/пользователей автомобилей;
• представителей, сотрудников и водителей СТО и служб эвакуации;
• лиц, направляющих обращения, запросы или сообщения о безопасности;
• контактных лиц, сведения о которых правомерно предоставлены пользователем для исполнения заказа.

4. Данные, цели и основания обработки

5. Данные, которые не требуются

SEPHUB не просит сообщать сведения о здоровье, национальности, политических взглядах, религии, интимной жизни и иные специальные категории данных. Не указывайте их в свободных комментариях. Загруженные фотографии используются только как изображение профиля/логотип и не применяются для распознавания лица или установления личности, то есть не обрабатываются SEPHUB как биометрические данные.

6. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу строго определённым получателям, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с возможностью ручной проверки документов и обращений.

7. Источники данных

• сам пользователь или его уполномоченный представитель;
• СТО/служба эвакуации в пределах исполнения заказа;
• официальные государственные реестры и ФНС при проверке профессиональной роли;
• технические средства сайта при формировании сессии и журналировании безопасности.

8. Кому данные могут предоставляться

• выбранному СТО или службе эвакуации — сведения, необходимые для исполнения конкретного заказа;
• ФНС и подключённому сервису проверки реестров — ИНН, ОГРН/ОГРНИП и дата проверки;
• Яндекс.Картам/геокодеру — адрес, координаты и технические данные соединения при использовании карты и построении точки;
• настроенному routing-провайдеру — координаты начала и конца маршрута без имени и телефона;
• SMS/email-провайдеру — контакт и одноразовое сообщение для входа или сервисного уведомления;
• провайдеру hosting, базы данных и резервного копирования — в объёме, необходимом для работы инфраструктуры, на основании договора-поручения;
• Supabase Auth — только если компонент включён в production-конфигурации и выполнены требования локализации, договорного поручения и трансграничной передачи;
• государственным органам — исключительно при наличии законного требования.

Оператор не продаёт персональные данные и не публикует их для неопределённого круга лиц. Публичное размещение данных партнёра требует отдельного законного основания, а когда необходимо — отдельного согласия на распространение.

9. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться с использованием базы данных на территории России. Трансграничная передача не включается автоматически: до её начала оператор определяет страны и получателей, оценивает защиту, направляет предусмотренное законом уведомление в Роскомнадзор и отражает фактическую схему в этой Политике.

10. Сроки хранения

При достижении цели, утрате законного основания или удовлетворении требования данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом, договором или для защиты прав оператора и пользователя.

11. Права пользователя

• получить сведения об обработке и копию своих данных;
• потребовать уточнения, блокирования, прекращения обработки или уничтожения;
• отозвать согласие, включая отдельное маркетинговое согласие;
• завершить отдельные или все активные сессии;
• обжаловать действия оператора в Роскомнадзор или суд.

В кабинете доступны «Выгрузить мои данные», отзыв согласия и запрос удаления аккаунта. Также обращение можно направить на sevpv@icloud.com. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения доступа к чужим данным.

12. Защита и инциденты

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение ролей, проверку сессий на сервере, ограничение попыток входа, журналирование, проверку файлов и запросов, резервное копирование, управление доступом и защищённое соединение в production. Подробнее — в Политике безопасности.

При инциденте оператор принимает меры по локализации, расследованию и уведомлению Роскомнадзора и затронутых лиц в случаях и сроки, предусмотренные законом.

13. Несовершеннолетние

Самостоятельное создание аккаунта и заказ автомобильных услуг рассчитаны на полностью дееспособных лиц. Действия за несовершеннолетнего совершает законный представитель.

14. Изменения Политики

Новая редакция публикуется на этой странице с датой и номером версии. Существенные изменения целей, состава получателей или способов обработки требуют обновления информации и, когда закон требует, получения нового согласия.

15. Официальные ресурсы

• Портал персональных данных Роскомнадзора
• Уведомление об обработке персональных данных
• Уведомление о трансграничной передаче
• Уведомление об инциденте