Политика обработки персональных данных

Версия 1.0 от 02.07.2026

Настоящая Политика описывает, как оператор обрабатывает персональные данные пользователей сервиса AutoBase.

1. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы сервиса:

1.1. номер телефона пользователя;

1.2. фамилию, имя и отчество, если пользователь указал их в профиле;

1.3. сведения об аккаунте, роли пользователя, компании, статусе доступа и действиях пользователя в сервисе;

1.4. персональные данные, которые пользователь сам указывает в профиле, обращениях, отчетах или рабочих материалах, если такие сведения относятся к пользователю или позволяют его определить;

1.5. персональные данные третьих лиц, которые пользователь вносит в отчеты или рабочие материалы: данные клиентов, владельцев или представителей владельцев автомобилей, контактных лиц, сотрудников и иных лиц, если такие данные содержатся в материалах сервиса;

1.6. технические данные, необходимые для работы и защиты сервиса: IP-адрес, сведения об устройстве, операционной системе, версии приложения, дата и время использования сервиса, журналы событий.

Если пользователь вносит в сервис персональные данные третьих лиц, он отвечает за наличие законного основания для такого внесения и передачи данных оператору.

2. Источники получения данных

Оператор получает персональные данные от самого пользователя, из действий пользователя в приложении, от компании или менеджера, которые направляют задания авторизованным сотрудникам, а также из технических средств сервиса при использовании приложения.

Персональные данные третьих лиц могут поступать от пользователя, компании, менеджера или сотрудника, если такие данные внесены в отчет, обращение, рабочий материал или переданы через функции сервиса.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

3.1. регистрация, авторизация и идентификация пользователя по номеру телефона;

3.2. создание и обслуживание аккаунта пользователя;

3.3. предоставление доступа к функциям сервиса в зависимости от роли пользователя;

3.4. организация работы между компанией, менеджером и авторизованными сотрудниками;

3.5. создание, хранение, просмотр и передача отчетов и связанных с ними рабочих материалов в рамках функций сервиса, включая данные третьих лиц, если они внесены пользователем или компанией в такие материалы;

3.6. поддержка пользователей, обработка обращений и уведомлений;

3.7. обеспечение безопасности сервиса, предотвращение злоупотреблений, ошибок и несанкционированного доступа;

3.8. обезличивание персональных данных и последующее формирование статистики, аналитики, выборок, баз данных и производных материалов, которые не позволяют определить физическое лицо;

3.9. исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя, если такое согласие требуется по закону.

4. Действия с данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в пределах ролей сервиса, передачу в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

5. Доступ и передача данных

Доступ к персональным данным получают сам пользователь, менеджеры и сотрудники компании, к которой относится пользователь, задание или отчет, только в объеме, необходимом для выполнения задания, просмотра отчета, поддержки пользователя или администрирования доступа.

Доступ также могут получать оператор и лица, которым оператор поручил техническую обработку данных.

Оператор может на основании договора привлекать поставщиков серверной инфраструктуры, объектного хранилища файлов, связи, уведомлений, аналитики стабильности, AI-обработки рабочих материалов и технической поддержки, если это нужно для работы сервиса.

К используемой инфраструктуре сервиса относятся основные API-серверы https://app.carreports.ru, сервер AI-обработки https://ai.carreports.ru, сервер уведомлений wss://ws.carreports.ru/auth, публичный домен отчетов https://carreports.ru и объектное хранилище файлов https://s3.regru.cloud.

Поставщики и подрядчики обязаны соблюдать конфиденциальность и использовать данные только для порученных оператором целей.

Если пользователь создает публичную ссылку на отчет, доступ к отчету получают лица, которым эта ссылка передана. Пользователь должен учитывать это перед отправкой ссылки третьим лицам.

Оператор вправе передавать, предоставлять и реализовывать третьим лицам обезличенные и агрегированные данные, статистику и производные материалы, если они не позволяют прямо или косвенно определить пользователя, клиента, владельца автомобиля, сотрудника или иное физическое лицо.

Передача третьим лицам полных отчетов или иных материалов, содержащих персональные данные, допускается только при наличии отдельного правового основания: согласия субъекта, договора, требования закона или действия пользователя, например передачи публичной ссылки.

6. Место хранения данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

Файлы отчетов, фотографии, вложения и резервные копии, содержащие персональные данные граждан Российской Федерации, хранятся и обрабатываются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

7. Защита персональных данных

Оператор применяет организационные и технические меры защиты персональных данных, включая разграничение прав доступа, учет пользователей, использование защищенного соединения, резервное копирование, контроль доступа к административным функциям, обновление программного обеспечения и ограничение доступа к данным только необходимым кругом лиц.

Оператор назначает лицо, ответственное за организацию обработки персональных данных, ведет внутренний контроль обработки данных и принимает меры для предотвращения несанкционированного доступа, изменения, блокирования, копирования, предоставления, распространения или уничтожения персональных данных.

8. Срок хранения

Персональные данные хранятся до достижения целей обработки, отзыва согласия пользователем, удаления аккаунта либо до истечения сроков хранения, предусмотренных законодательством Российской Федерации.

После прекращения оснований обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав оператора.

9. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, отзывать согласие на обработку персональных данных и направлять оператору обращения по вопросам обработки данных.

Обращения направляются на email: support@carreports.ru. В обращении нужно указать сведения, позволяющие идентифицировать пользователя, например номер телефона аккаунта.

10. Изменение Политики

Оператор может обновлять Политику при изменении сервиса, состава данных, целей обработки или требований законодательства.

Актуальная редакция Политики доступна в приложении и по адресу: https://grishapav1992.github.io/autopodbor/privacy.html.