Политика конфиденциальности
Это черновик, а не действующий документ. Он описывает, что технически делает сайт. Перед запуском нужно внести сведения об операторе, правовые основания и сроки хранения, а текст согласовать с юристом. Реквизиты намеренно не заполнены.
Оператор персональных данных
- Наименование
- не указано
- ИНН
- не указано
- ОГРН / ОГРНИП
- не указано
- Адрес
- не указано
- Почта для обращений
- не указано
Реквизиты оператора студия ещё не предоставила.
Какие данные сохраняет сайт
- Заявка на запись: номер телефона, выбранные услуги, желаемые дата и время, выбранный автомобиль из гаража и время, когда вы дали согласие на обработку данных.
- Профиль — только если вы сами его заполните: имя и телефон.
- Гараж — только если вы сами добавите автомобиль: марка, модель, год выпуска, госномер и отметка «основной».
- Уведомления — только если вы их включите: адрес подписки, который выдаёт сервис уведомлений вашего браузера, его ключи шифрования и выбранные события (подтверждение, напоминание и т. п.).
- Технический идентификатор в cookie md_client (httpOnly, срок — 1 год). По нему сайт находит ваши заявки и гараж без регистрации; имени и телефона в нём нет.
- В хранилище браузера на вашем устройстве (на сервер не отправляется): выбранная тема оформления, черновик записи без телефона, счётчик визитов и отметки о подсказке установки приложения.
Зачем
- Чтобы студия могла связаться с вами и согласовать время визита.
- Чтобы показывать вам ваши заявки, их статусы и автомобили без регистрации.
- Чтобы присылать уведомления о заявке — только если вы их включили.
Кому данные могут быть переданы
- Хостинг-провайдеру, на серверах которого работает сайт и хранится база данных. Он может обрабатывать технические данные запросов (IP-адрес, тип браузера).
- Сервису уведомлений вашего браузера (Apple, Google, Mozilla и др.) — текст уведомления о заявке, только если уведомления включены.
- Яндексу — только если вы нажмёте «Показать карту» или «Построить маршрут»: до нажатия карта не загружается и запросов к Яндексу нет.
- Данные не продаются и не используются для рекламы. Сторонней аналитики и рекламных счётчиков на сайте нет.
Где хранятся данные
- Сейчас сайт работает в тестовом режиме на инфраструктуре Cloudflare; серверы базы данных могут находиться за пределами России.
- Перед коммерческим запуском хранение персональных данных граждан РФ должно быть перенесено на серверы в России (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Сколько хранятся
- Сроки хранения заявок, профиля и гаража устанавливает оператор — пока они не определены. До этого данные хранятся, пока вы их не удалите.
Ваши права и как удалить данные
- В разделе «Профиль» есть кнопка «Удалить мои данные»: она сразу стирает с сервера профиль, автомобили, заявки и подписки на уведомления.
- Отключить уведомления можно там же, в профиле, или в настройках браузера.
- Адрес для запросов по персональным данным и отзыва согласия появится здесь, когда студия его укажет. До этого удалить данные можно кнопкой в профиле.