Политика обработки персональных данных

1. Кто обрабатывает данные Оператор сайта https://mosavarkom.ru — индивидуальный предприниматель Борховецкий Александр Евгеньевич, ИНН 540409999020, ОГРНИП 326547600107983. Письменные обращения по вопросам данных и доступа к карте принимаются на card@mosavarkom.ru; телефон службы — +7 953 879-25-26. Оператор помогает установить относящуюся к заявителю запись, не раскрывая данные посторонним. Политика относится к посетителям сайта, покупателям карт и пользователям личного кабинета. Она описывает цели и объём обработки, а не является общим согласием пользователя на любые действия с его данными. 2. Какие данные и для чего нужны Для оформления и обслуживания карты обрабатываются ФИО, email, марка и государственный регистрационный номер автомобиля, номер и тип карты, срок, даты начала обслуживания, сведения о заказе, его сумме, скидке, оплате и возврате. Эти данные нужны для заключения и исполнения договора, выдачи карты, оказания услуг, ведения расчётов и рассмотрения обращений. Основание — заключение договора по инициативе пользователя, его исполнение и обязанности, установленные законом. При обращении за выездом служба получает сведения о времени и месте ДТП, участвовавшем автомобиле и контакте для связи на месте; при оказании согласованной помощи — необходимые материалы происшествия, фотографии и документы для первичной проверки расчёта ОСАГО. Сведения используются для проверки условий карты, организации и учёта выезда, подготовки документов и консультации. Оператор не должен запрашивать избыточные сведения, не относящиеся к оказанию услуги. Для входа и защиты кабинета используются email, идентификаторы сессии и устройства в cookie, сведения об успешных и неуспешных попытках входа, технические данные запроса. Одноразовый код хранится в защищённой форме и имеет ограниченный срок. Технические данные, в том числе IP-адрес, время запроса и сведения браузера, могут попадать в серверные журналы для обеспечения безопасности, предотвращения злоупотреблений и устранения ошибок. Для передачи электронного кассового чека применяется email, сообщённый до оплаты, и информация о расчёте. Полный номер банковской карты, CVC/CVV и её срок действия вводятся на странице банка и не сохраняются в приложении «МосАварКом». Только после выбора необязательных cookie сохраняется источник реферального перехода: случайный идентификатор браузера, реферальная ссылка, идентификатор партнёра, момент первого перехода и его срок. Если в течение 30 дней оформляется заказ, источник связывается с этим заказом, а после подтверждения email — с подтверждённым пользователем. Цель — учитывать результат рекомендации и применять доступный промокод. Основание такой дополнительной обработки — отдельное согласие пользователя. 3. Как происходит обработка Обработка включает получение данных от пользователя, запись, хранение, уточнение, использование для заявленных целей, передачу в необходимом объёме, ограничение доступа и прекращение обработки при утрате основания. Она выполняется средствами приложения и уполномоченными сотрудниками при обслуживании карт и обращений. К данным получают доступ только лица, которым он необходим для выполнения их обязанностей. Для размещения сайта, отправки писем, проведения оплаты и выдачи чеков могут привлекаться хостинг-провайдер, почтовый провайдер, банк и оператор фискальных данных на применимом законном основании. Состав передаваемых сведений ограничивается соответствующей задачей. Участие подрядчика не отменяет обязанностей Оператора по защите данных. Данные клиентов не публикуются в общем доступе. Переход по реферальной ссылке сам по себе не даёт партнёру доступ к ФИО, email, автомобилю или личному кабинету клиента. Изображение карты содержит персональные сведения; публичное размещение этого изображения самим клиентом является его отдельным решением. 4. Сроки хранения и архивирование Данные карты и заказа используются в течение исполнения договора и далее в пределах сроков, необходимых для исполнения обязанностей по хранению расчётных документов, рассмотрения требований и защиты прав. По завершении этих целей и обязательных сроков данные подлежат удалению или обезличиванию, если нет другого законного основания для обработки. Клиентская сессия может сохраняться до 365 дней. Cookie выбора пользователя сохраняется до 365 дней; cookie реферального источника — до 30 дней. Сроки и способы отключения описаны на странице о cookie. Окончание периода атрибуции прекращает применение источника к новым заказам; история уже оформленного заказа хранится вместе с его расчётными данными в пределах применимых оснований. Архивирование карты в админке скрывает её из активных списков и сохраняет историю. Оно не равнозначно немедленному уничтожению персональных данных. Требования об удалении или уточнении рассматриваются отдельно с учётом оснований и сроков обработки; бессрочное хранение всех данных только ради возможности восстановления не является самостоятельной целью. 5. Права пользователя Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения недостоверных данных, ограничения или прекращения незаконной обработки, отозвать согласие на дополнительную обработку и обратиться в Роскомнадзор или суд. Проверка личности заявителя должна быть соразмерной; документы и сведения, не нужные для рассмотрения обращения, не запрашиваются по умолчанию. Отказ от реферальных cookie доступен через «Настройки cookie» на сайте и не мешает оформлению карты. Отзыв согласия прекращает дополнительную обработку на его основании, но не отменяет обработку, необходимую по договору или закону, и не означает автоматическое удаление обязательных расчётных документов. Само ознакомление с политикой не является согласием на рекламные сообщения. 6. Защита и изменения политики Для защиты применяются HTTPS, проверка прав на сервере, ограничение попыток входа, отдельные правила административного доступа и разграничение доступа к файлам карт. При обнаружении ошибки в данных или подозрении на чужой доступ необходимо обратиться в службу. Актуальная редакция доступна на этой странице. При изменении целей, для которых требуется согласие, новое согласие запрашивается отдельно. Предоставленные законом права сохраняются независимо от редакции политики.