Политика обработки персональных данных Selectrum

1. Вводные положения

Настоящий документ определяет порядок обработки и защиты персональных данных лиц, взаимодействующих с сервисом «Селектрум» (далее — «Сервис»). К числу таких лиц относятся как зарегистрированные пользователи, так и посетители сайта selectrum.pro и мобильного приложения «Селектрум», а также любые лица, обращающиеся к Компании по контактным данным, размещённым на Сайте (далее совместно — «Пользователи» или «Вы»).

Selectrum (далее — «Оператор» или «мы») является оператором персональных данных и гарантирует соблюдение прав субъектов персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Абламский Михаил Николаевич, плательщик налога на профессиональный доход (НПД), осуществляющий деятельность по предоставлению Сервиса под обозначением «Селектрум» / Selectrum. Указанное наименование является товарным знаком/брендом Сервиса и не образует самостоятельного юридического лица.

Используя Сервис и предоставляя нам свои данные, Вы подтверждаете своё согласие с условиями, изложенными в настоящей Политике.

2. Основные понятия, используемые в документе

Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать конкретное физическое лицо.

Обработка персональных данных — любые операции или совокупность операций, совершаемых с персональными данными с использованием средств автоматизации или без их применения. Включает, но не ограничивается: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.

Оператор — самостоятельно или совместно с другими лицами организующая обработку персональных данных, определяющая цели обработки, состав подлежащих обработке данных и совершаемые с ними операции; в настоящей Политике под Оператором понимается Абламский Михаил Николаевич, плательщик налога на профессиональный доход (НПД).

Сервис «Селектрум» — совокупность сайта selectrum.pro и мобильного приложения «Селектрум», обеспечивающих доступ к агрегированной информации об объявлениях о продаже автомобилей с пробегом, а также (при наличии соответствующего тарифа) к функционалу проверки транспортных средств и отчётам о проверке.

Отчёт о проверке — результат комплекса проверок по идентификатору транспортного средства, сформированный Сервисом и доступный в учётной записи Пользователя.

3. Категории собираемых данных

3.1. Данные, предоставляемые Пользователем добровольно

Мы получаем персональную информацию непосредственно от Вас в следующих ситуациях:

• прохождение регистрационной процедуры в Сервисе;
• использование Сервиса и заказ наших услуг (как с регистрацией, так и без неё);
• осуществление платежей за приобретаемые Тарифы;
• оформление подписки на информационные и маркетинговые рассылки;
• участие в опросах, исследованиях, вебинарах и иных мероприятиях, организуемых Компанией;
• направление письменных или устных обращений в наш адрес (в том числе в службу поддержки);
• реализация прав и исполнение обязанностей, предусмотренных Пользовательским соглашением Selectrum.

Контактный номер телефона не является обязательным способом регистрации. Регистрация и вход по номеру телефона, в том числе с подтверждением кодом из SMS, не используются.

3.1.1. Данные учётной записи и Личного кабинета

Для регистрации, аутентификации и обеспечения функционирования Личного кабинета (в соответствии с настоящим пунктом 3.1) Оператор обрабатывает:

• адрес электронной почты (e-mail), используемый в качестве уникального логина;
• криптографический хеш пароля (пароль в открытом виде не хранится);
• уникальный идентификатор учётной записи (ID) в Сервисе;
• отображаемое имя, город и иные сведения профиля — при добровольном указании Пользователем;
• фамилию, имя, отчество (при наличии), контактный номер телефона (при добровольном указании), платёжные реквизиты — при оплате Тарифов или обращении в поддержку;
• иную информацию, которую Вы сообщаете для полноценного использования Сервиса.

3.1.2. Данные для уведомлений и привязки мессенджеров

При настройке уведомлений о сохранённых поисках и сервисных сообщений Оператор дополнительно может обрабатывать:

• настройки каналов доставки уведомлений (лента уведомлений на Сайте, push в мобильном приложении, Telegram, ВКонтакте);
• при добровольной привязке Telegram-бота — идентификатор чата/аккаунта в Telegram (chat_id), а также имя, username (@nick) и иные сведения, если они передаются API мессенджера в процессе привязки и необходимы для доставки сообщений;
• при добровольной привязке аккаунта ВКонтакте — идентификатор пользователя или диалога (peer_id), а также имя, username и иные сведения, если они передаются API ВКонтакте в процессе привязки и необходимы для доставки сообщений;
• токен push-уведомлений мобильного приложения и сведения о платформе устройства (iOS, Android);
• идентификатор Telegram, используемый для проверки подписки на информационный канал в рамках акций Сервиса (при участии в соответствующей акции).

Сообщения в Telegram и ВКонтакте не направляются, пока Пользователь не выполнил привязку и не включил соответствующий канал в настройках уведомлений. Push-уведомления в приложении не направляются без разрешения операционной системы устройства и соответствующих настроек в профиле.

3.2. Данные, передаваемые автоматически

В процессе работы с Сервисом Ваше устройство автоматически направляет нам техническую информацию, включающую:

• сведения, сохраняемые в файлах cookie;
• данные о типе и настройках используемого браузера;
• временные метки и даты обращений;
• сведения о посещаемых страницах и совершаемых действиях;
• IP-адрес и технические характеристики устройства.

3.3. Данные для проверки автомобиля и отчётов

При использовании функции «Проверка автомобиля» Пользователь может передавать идентификаторы транспортного средства и связанные с запросом сведения, включая VIN, государственный регистрационный номер, номер кузова, а также данные, возвращаемые в отчёте (в том числе сведения о регистрационных действиях, ограничениях, залогах, пробеге, ДТП, номере СТС — если такие данные содержатся в ответах внешних источников).

Сами по себе VIN, номер кузова и иные технические идентификаторы транспортного средства, как правило, не являются персональными данными Пользователя. Вместе с тем они могут быть связаны с информацией о физических лицах (владельцах, прежних владельцах), содержащейся во внешних источниках. Оператор обрабатывает такие сведения для формирования отчёта по запросу Пользователя и хранит: историю заказов проверок, учёт кредитов отчётов, сформированные отчёты (в том числе в структурированном виде, включая JSON), технические журналы запросов — в объёме, необходимом для оказания услуги, поддержки, учёта и предотвращения злоупотреблений.

Пользователь обязуется использовать функцию проверки только в законных целях и не передавать через Сервис данные, полученные незаконным способом либо нарушающие права третьих лиц. Оператор не несёт ответственности за неправомерные запросы Пользователя и за последствия использования им сведений о третьих лицах, полученных в отчёте.

Использование функции «Проверка автомобиля» и заказ полного отчёта означает согласие Пользователя на обработку указанных идентификаторов и связанных с отчётом данных для целей, указанных в разделе 4 настоящей Политики.

3.4. Ограничения по категориям обрабатываемых данных

Оператор обрабатывает исключительно общедоступные категории персональных данных в части данных самого Пользователя. Биометрические сведения, а также специальные категории данных (касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) у Пользователя не собираются и не обрабатываются целенаправленно. Сведения о третьих лицах могут отображаться в отчёте только как результат запроса Пользователя к внешним источникам.

4. Цели, в которых осуществляется обработка данных

4.1. Обеспечение доступа к функционалу Сервиса и оказание услуг. Данная цель включает создание и ведение профиля Пользователя, отображение агрегированных объявлений о продаже автомобилей, предоставление инструментов поиска и фильтрации, а также исполнение обязательств по заключённым с Пользователем договорам. Для создания и ведения Учетной записи в первую очередь обрабатывается адрес электронной почты; номер телефона — при предоставлении Пользователем. Также могут обрабатываться: фамилия, имя, отчество, платёжные реквизиты — при наличии.

4.2. Поддержание стабильной работы и безопасности Сервиса. Обработка данных для обеспечения бесперебойного функционирования, предотвращения сбоев, защиты от несанкционированного доступа. Используются технические данные, автоматически передаваемые устройством.

4.3. Предотвращение нарушений законодательства и правил пользования Сервисом. Выявление, пресечение и профилактика противоправных действий, нарушений условий Пользовательского соглашения. Используются: фамилия, имя, отчество, контактные данные, IP-адрес, сведения о действиях в Сервисе.

4.4. Исполнение требований законодательства Российской Федерации. Ведение бухгалтерского и налогового учёта, подготовка отчётности, предоставление информации государственным органам.

4.5. Рассмотрение обращений и консультирование Пользователей. Подготовка ответа, решение вопроса или консультирование. Используются: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения.

4.6. Информирование о новостях, акциях и специальных предложениях. Направление информационных и маркетинговых сообщений о работе Сервиса, новых функциях, изменении Тарифов, акциях.

4.7. Организация мероприятий, исследований и опросов. Идентификация, взаимодействие и анализ результатов мероприятий. Обрабатываются: фамилия, имя, отчество, номер телефона, адрес электронной почты.

4.8. Особые случаи обработки. Обращения от представителей государственных органов, СМИ или правообладателей. Обрабатываются данные, содержащиеся в обращении, исключительно для подготовки ответа.

4.9. Проверка автомобиля и отчёты. Формирование краткого просмотра до заказа отчёта, выполнение комплекса проверок, отображение и хранение отчётов в учётной записи, учёт и списание кредитов отчётов, обработка обращений по спорным списаниям, обеспечение безопасности и антиабьюз контроль. Могут обрабатываться: VIN, государственный регистрационный номер, номер кузова, номер СТС (если содержится в ответе источника), иные идентификаторы и сведения из отчёта, дата и время запроса, содержимое сформированного отчёта (в том числе в структурированном виде), метаданные заказов и технические журналы.

4.10. Уведомления и интеграция с мессенджерами. Доставка сервисных и информационных сообщений о сохранённых поисках, тарифе, работе Сервиса и акциях через выбранные Пользователем каналы (лента на Сайте, push в мобильном приложении, Telegram, ВКонтакте); привязка и отвязка аккаунтов в мессенджерах; проверка подписки на Telegram-канал в рамках акций (в том числе обработка идентификатора Telegram, связанного с бонусом за подписку). Обрабатываются данные, указанные в п. 3.1.2 настоящей Политики.

5. Правовые основы для работы с данными

Обработка персональных данных осуществляется при наличии одного из следующих законных оснований:

• заключение и исполнение договора с Пользователем (включая Пользовательское соглашение Selectrum);
• реализация законных интересов Компании или третьих лиц при условии, что это не нарушает Ваши права и свободы;
• выполнение обязанностей, возложенных на нас федеральными законами.

Согласие на обработку персональных данных считается полученным в момент регистрации в Сервисе (в том числе при подтверждении согласия с настоящей Политикой и Пользовательским соглашением в регистрационной форме), а также при каждом последующем входе в личный кабинет или использовании функционала.

Срок действия предоставленного согласия составляет один календарный год с даты удаления Пользователем своей учётной записи.

6. Условия раскрытия информации третьим лицам

6.1. Случаи, когда передача данных допустима. Мы можем раскрывать персональные данные исключительно в следующих случаях:

• Техническая необходимость для функционирования Сервиса (хостинг, платёжные системы, в том числе ЮKassa);
• Доставка уведомлений по выбору Пользователя: оператор мессенджера Telegram (Telegram Messenger Inc.) — для сообщений бота при включённых уведомлениях в Telegram; ВКонтакте (экосистема VK, в том числе ООО «ВК») — для сообщений сообщества при включённых уведомлениях во ВКонтакте; инфраструктура push-уведомлений (в том числе Expo, Apple Push Notification service, Firebase Cloud Messaging / Google) — для push в мобильном приложении. Передаётся минимально необходимый объём: идентификаторы аккаунта/устройства, текст и метаданные уведомления, без передачи данных для самостоятельного маркетинга третьих лиц;
• Контрагенты, обеспечивающие получение сведений о транспортных средствах по запросу Пользователя (поставщики данных и технические партнёры), в том числе оператор сервиса AvtoVinCod (см. п. 6.3) — в объёме, необходимом для выполнения проверки и формирования отчёта через программный интерфейс (API); при этом могут передаваться идентификаторы транспортного средства (VIN, госномер, номер кузова и т.п.) и технические параметры запроса (время, статус, идентификаторы операции на стороне Сервиса);
• Исполнение законных требований государственных органов;
• С отдельного согласия Пользователя.

6.2. Гарантии конфиденциальности. Мы не продаём и не передаём персональные данные третьим лицам для ведения ими собственных баз данных или направления коммерческих предложений от их имени.

6.4. Мессенджеры и трансграничная передача. При доставке уведомлений через Telegram, ВКонтакте и push-сервисы обработка данных может осуществляться на инфраструктуре операторов соответствующих сервисов, в том числе за пределами Российской Федерации. Оператор передаёт таким лицам только данные, необходимые для доставки уведомления по Вашему выбору. Рекомендуем ознакомиться с политиками конфиденциальности указанных сервисов; при необходимости уточнения правовых последствий трансграничной передачи обратитесь к профильному юристу.

6.3. Партнёры проверки автомобиля. Для формирования отчётов сведения о запросе (идентификаторы ТС и технические параметры обращения) передаются контрагенту: ИП Баев Евгений Иванович — оператор сервиса «AvtoVinCod» (https://avtovincod.ru) — в объёме, необходимом для выполнения проверки через API. Оператор не раскрывает Пользователю коммерческие условия взаимодействия с контрагентом. Контакт контрагента по вопросам интеграции и обработки запросов со стороны поставщика данных: api@avtovincod.ru. Обращения Пользователей по доступу к проверкам, списанию кредитов отчёта, содержанию интерфейса и работе Сервиса «Селектрум» направляются Оператору (контакты в разделе 10 настоящей Политики и в Пользовательском соглашении), а не контрагенту.

7. Ограничения по использованию данных других Пользователей

Пользуясь Сервисом, Вы принимаете на себя обязательство не использовать персональные данные иных Пользователей в целях, не предусмотренных функционалом «Селектрум». В частности, Вам запрещается:

• совершать звонки или направлять сообщения другим Пользователям с целью предложения собственных товаров, работ или услуг;
• копировать, сохранять или распространять данные Пользователей для размещения на сторонних площадках;
• применять информацию о Пользователях для целей скоринга или иных аналитических целей, не связанных с Сервисом.

8. Меры по обеспечению безопасности

Защита персональных данных является для нас приоритетом. Мы предпринимаем следующие меры:

• опубликовали настоящую Политику и утвердили внутренние локальные акты;
• назначили ответственное лицо за соблюдение законодательства;
• проводим регулярный внутренний контроль и аудит процессов обработки данных;
• осуществляем оценку потенциальных рисков и вреда;
• ограничиваем доступ к данным кругом уполномоченных сотрудников;
• внедряем правовые, организационные и технические средства защиты (шифрование, межсетевое экранирование, системы обнаружения вторжений).

Все сотрудники, имеющие доступ к персональным данным, ознакомлены с положениями настоящей Политики.

9. Организация хранения данных

Запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, размещённых на серверном оборудовании, физически находящемся на территории Российской Федерации (Федеральный закон от 27.07.2006 № 152-ФЗ).

Период хранения данных определяется целями их сбора и сроками, установленными законодательством. По наступлении предусмотренных сроков производится автоматическое удаление данных.

Отчёты о проверке, история заказов проверок и связанные технические журналы хранятся в течение срока действия учётной записи Пользователя и дополнительно 24 (двадцать четыре) месяца после её удаления или последней активности — в части, необходимой для подтверждения оказания услуги, разрешения споров и выполнения требований законодательства, если более длительный срок не требуется законом.

10. Основания для прекращения обработки

Обработка персональных данных прекращается при:

• Достижении целей обработки;
• Истечении срока действия согласия;
• Отзыве согласия Пользователем (при отсутствии иных законных оснований);
• Выявлении факта неправомерной обработки;
• Ликвидации Компании.

11. Процедура удаления учётной записи

Для удаления своего профиля в Сервисе «Селектрум» направьте запрос в службу поддержки по электронной почте selectrum-ru@mail.ru. После обработки запроса мы удалим Вашу учётную запись и все связанные с ней данные.

12. Отзыв согласия и реализация прав субъекта данных

В любое время Вы имеете право:

• отозвать согласие на обработку персональных данных;
• запросить информацию об обрабатываемых данных;
• потребовать уточнения, блокирования или уничтожения данных.

Вы вправе отключить каналы уведомлений (в том числе Telegram и ВКонтакте) или отвязать аккаунт мессенджера в настройках профиля в Сервисе; после этого сообщения по соответствующему каналу направляться не будут. Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Сервиса, для которых такие данные необходимы.

Для реализации прав обратитесь к нам по адресу selectrum-ru@mail.ru или по телефону 8 962 367-66-77.

13. Актуализация Политики

Мы оставляем за собой право вносить изменения в настоящий документ. Новая редакция вступает в силу с момента публикации на Сайте selectrum.pro. Использование Сервиса после обновления означает согласие с изменениями.

14. Контактная информация и реквизиты Оператора

Оператор персональных данных / исполнитель: Абламский Михаил Николаевич

Статус: плательщик налога на профессиональный доход (НПД)

Город: Хабаровск

Телефон: 8 962 367-66-77

Электронная почта: selectrum-ru@mail.ru

Сайт: https://selectrum.pro

15. Заключительные нормы

15.1. Все отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.

15.2. Споры, не урегулированные в досудебном порядке (срок рассмотрения претензии — 30 календарных дней), передаются на рассмотрение суда по месту нахождения Оператора (г. Хабаровск).

15.3. Признание недействительным какого-либо положения Политики не влечёт недействительности остальных положений.

15.4. Факт регистрации в Сервисе, оплаты Тарифа либо любого иного использования функционала «Селектрум» рассматривается как безусловное принятие (акцепт) условий настоящей Политики.