Политика конфиденциальности

📋 1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта repairwatch.ru (далее — Сайт).

Используя Сайт, пользователь выражает свое безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Сайт может получить о пользователе.

👤 2. Оператор персональных данных

Оператор является лицом, организующим и осуществляющим обработку персональных данных пользователей, а также определяющим цели обработки, состав персональных данных и действия с ними.

📊 3. Какие персональные данные собираются

Сайт собирает следующие категории персональных данных:

Важно: Сайт не собирает и не хранит платежные данные (номера карт, CVV-коды). Все платежи обрабатываются напрямую платежной системой ЮKassa (ООО НКО «ЮМани»).

🎯 4. Цели обработки персональных данных

Персональные данные пользователей обрабатываются в следующих целях:

• Идентификация пользователя — создание учетной записи и управление личным кабинетом;
• Размещение информации о мастерских — публикация данных о мастерских на Сайте;
• Оказание платных услуг — активация VIP-статуса, обработка платежей;
• Связь с пользователем — ответы на запросы через форму обратной связи, уведомления о статусе VIP;
• Улучшение работы Сайта — анализ посещаемости, выявление технических ошибок;
• Защита прав и законных интересов — предотвращение мошенничества, расследование нарушений.

⚖️ 5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Согласие пользователя на обработку персональных данных (оформляется при регистрации и заполнении форм);
• Договоры, заключаемые между Оператором и пользователем (Пользовательское соглашение, договор на оказание услуг VIP).

⏱️ 6. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные учетной записи — до момента удаления пользователем учетной записи или блокировки;
• Данные мастерских — до момента удаления информации о мастерской пользователем;
• Данные об оплатах — в течение срока, необходимого для налоговой отчетности (до 5 лет);
• Технические данные (логи) — не более 30 дней;
• Cookies — в соответствии с настройками браузера пользователя.

По истечении сроков хранения данные уничтожаются или обезличиваются.

🤝 7. Передача персональных данных третьим лицам

Оператор не передает персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Платежная система ЮKassa — для обработки платежей передаются необходимые данные (сумма, назначение платежа);
• Правоохранительные органы — в случаях, предусмотренных законодательством РФ (по запросу суда, полиции и т.д.);
• Хостинг-провайдер — техническое обеспечение работы Сайта (доступ к серверам);
• Яндекс.Метрика, Google Analytics — сбор статистики посещаемости (данные обезличены).

Пользовательские данные мастерских (название, адрес, телефон) являются публичными и размещаются на Сайте для всеобщего доступа.

🍪 8. Использование cookies и счетчиков

Сайт использует файлы cookies и аналогичные технологии для:

• Сохранения настроек и предпочтений пользователя;
• Сбора статистики посещаемости (Яндекс.Метрика, Google Analytics);
• Обеспечения безопасности (защита от CSRF-атак).

Пользователь может отключить cookies в настройках браузера, однако это может привести к некорректной работе некоторых функций Сайта.

Используемые счетчики:

• Яндекс.Метрика — сбор анонимной статистики посещений;
• Google Analytics — сбор анонимной статистики посещений.

✅ 9. Права пользователей

Пользователь имеет право:

• На доступ к своим данным — запросить информацию о том, какие данные хранятся;
• На исправление данных — изменить неверные или устаревшие данные в личном кабинете;
• На удаление данных — удалить свою учетную запись и информацию о мастерской;
• На отзыв согласия — в любой момент отозвать согласие на обработку персональных данных;
• На ограничение обработки — требовать ограничения обработки в случаях, предусмотренных законом;
• На переносимость данных — получить свои данные в машиночитаемом формате.

Для реализации своих прав пользователь может направить запрос на email: paveltygdymaev@gmail.com.

Запрос должен содержать:

• ФИО пользователя;
• Контактные данные (email, телефон);
• Описание запрашиваемого действия;
• Копию документа, удостоверяющего личность (для идентификации).

Оператор обязан ответить на запрос в течение 10 рабочих дней.

🔒 10. Меры по защите персональных данных

Оператор принимает следующие технические и организационные меры для защиты персональных данных:

• Использование HTTPS-протокола для шифрования данных при передаче;
• Хранение паролей в зашифрованном виде (хеширование);
• Ограничение доступа к базам данных;
• Регулярное обновление ПО;
• Проведение резервного копирования;
• Контроль за действиями сотрудников, имеющих доступ к данным.

🧒 11. Обработка данных несовершеннолетних

Сайт не предназначен для использования лицами младше 14 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если будет обнаружено, что данные несовершеннолетнего были собраны без согласия родителей, такие данные будут немедленно удалены.

📝 12. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после изменения Политики означает согласие с новой редакцией.

📞 13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обращаться:

🏛️ 14. Уведомление в Роскомнадзор

Оператор исполнил обязанность по уведомлению Роскомнадзора об обработке персональных данных в соответствии с ч. 3 ст. 22 Федерального закона № 152-ФЗ.

Номер в реестре операторов: (будет присвоен после подачи уведомления)

Примечание: Уведомление подается после запуска сайта. Рекомендуется подать уведомление в течение 30 дней с момента начала сбора данных.