Документы
Политика обработки персональных данных
- 1. Общие положения
- 2. Основные понятия
- 3. Какие данные мы обрабатываем и зачем
- 4. Фотографии и искусственный интеллект
- 5. Как мы получаем данные
- 6. Кому передаются данные
- 7. Трансграничная передача
- 8. Сроки хранения и удаление
- 9. Cookie и хранение в браузере
- 10. Ваши права
- 11. Как мы защищаем данные
- 12. Несовершеннолетние
- 13. Изменения Политики
1. Общие положения
Настоящая Политика определяет, как сервис AutoWheelFit обрабатывает и защищает персональные данные пользователей. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.
Оператор персональных данных — Чугунова Анастасия Олеговна, ИНН 243701346807, применяющая налог на профессиональный доход (самозанятая), адрес: 663246, Красноярский край, пос. Бор, ул. Пионерская, д. 22. Телефон: +7 923 334-44-24, электронная почта: autowheelfit@gmail.com.
Политика действует в отношении всех данных, которые оператор получает через:
- сайт autowheelfit.com и его страницы, включая личный кабинет;
- Telegram-бота @AutoWheelFit_bot и приложение (Mini App) в Telegram;
- Telegram-ботов и приложения магазинов-партнёров, через которые оказываются услуги AutoWheelFit.
Пользуясь сервисом, вы подтверждаете, что ознакомились с Политикой. Обработка данных, которая требует вашего согласия, ведётся только после того, как вы дали его в виде отдельного документа — Согласия на обработку персональных данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, которое пользуется сайтом, ботом или приложением AutoWheelFit.
- Примерка — услуга по созданию изображения автомобиля пользователя с выбранными дисками с помощью алгоритмов искусственного интеллекта.
3. Какие данные мы обрабатываем и зачем
Мы собираем только те данные, без которых нельзя оказать услугу, и не требуем больше, чем нужно для каждой цели.
| Цель | Какие данные | Основание | Срок |
|---|---|---|---|
| Вход в личный кабинет и работа учётной записи | Идентификатор Telegram, имя и фамилия, имя пользователя (username) из профиля Telegram; данные сессии входа | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока учётная запись активна и 3 года после последнего входа |
| Выполнение примерки, изменение размера и покраска дисков | Загруженные фотографии автомобиля и дисков, результаты примерок, выбранные параметры | Исполнение договора; согласие — для передачи фото на обработку за рубеж (п. 1 ч. 1 ст. 6) | Фото в «Гараже» — 90 дней, результаты примерок — 14 дней; удалить можно раньше |
| Оплата услуг и учёт баланса | Сумма и дата платежа, идентификатор платежа ЮKassa, выбранный пакет, остаток примерок | Исполнение договора | Весь срок действия учётной записи |
| Формирование чеков | Сумма, дата и назначение платежа | Требования налогового законодательства (п. 2 ч. 1 ст. 6) | В течение сроков, установленных налоговым законодательством |
| Ответы на вопросы и обращения | Текст обращения, приложенная картинка, контакт для ответа (Telegram или e-mail) | Исполнение договора | 1 год после ответа |
| Бесплатная примерка за подписку | Факт подписки на Telegram-канал AutoWheelFit | Исполнение договора (условия акции) | Пока учётная запись активна |
| Новости и предложения в боте | Идентификатор Telegram | Согласие | До отзыва согласия |
| Улучшение качества примерки | Фотографии и результаты в обезличенном виде — без связи с учётной записью | Согласие | До отзыва согласия, но не дольше 3 лет |
| Безопасность и работа сайта | IP-адрес, тип браузера и устройства, время запросов, cookie сессии | Исполнение договора; обеспечение безопасности | Журналы — до 6 месяцев, cookie — см. раздел 9 |
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Фотографии не используются для установления личности.
4. Фотографии и искусственный интеллект
Для примерки вы загружаете фото автомобиля и диска. Фото обрабатываются алгоритмами компьютерного зрения и генеративными моделями искусственного интеллекта. На снимок могут попасть государственный регистрационный номер, люди или окружение. Мы не используем эти сведения, чтобы определить, кто изображён или кому принадлежит автомобиль.
Часть вычислений выполняют облачные модели искусственного интеллекта зарубежного провайдера (Google LLC, США). Им передаётся только изображение и техническое задание. Имя, идентификатор Telegram и другие данные учётной записи не передаются. Передача выполняется с вашего согласия и с уведомлением Роскомнадзора — подробнее в разделе 7.
Если вы не хотите, чтобы на фото оставались номер или люди, закройте их до загрузки — на качество примерки это не влияет.
5. Как мы получаем данные
- От вас — когда вы загружаете фото, пишете обращение или указываете e-mail.
- От Telegram — при входе через Telegram и при использовании бота мы получаем ваш идентификатор, имя и имя пользователя, которые вы сами указали в профиле Telegram.
- От платёжного сервиса — ЮKassa сообщает нам результат оплаты. Данные банковской карты вы вводите на стороне ЮKassa; мы их не получаем и не храним.
- Автоматически — технические данные о запросах к сайту и cookie, необходимые для входа.
В разделе «Подбор дисков» выбранная вами машина сохраняется только в памяти вашего браузера и на наш сервер не отправляется. По кнопке «Купить» вы переходите на сайт магазина-партнёра — дальнейшие действия на нём регулируются правилами этого магазина.
6. Кому передаются данные
Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Данные получают только те, без кого услугу оказать нельзя, и только в нужном объёме:
- Провайдеры хостинга и облачной базы данных — размещение сайта, бота и данных учётных записей;
- Telegram (Telegram FZ-LLC, ОАЭ) — вход на сайт и переписка с ботом;
- Провайдер облачных моделей искусственного интеллекта (Google LLC, США) — обработка изображений при примерке, без данных учётной записи;
- ЮKassa (ООО НКО «ЮМани», Россия) — приём платежей;
- ФНС России (приложение «Мой налог») — формирование чеков;
- государственные органы — только по законному запросу.
Лица, которые обрабатывают данные по нашему поручению, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные статьёй 19 Закона № 152-ФЗ.
7. Трансграничная передача
Данные передаются за рубеж в следующих случаях:
- ОАЭ — сообщения и данные профиля проходят через серверы Telegram, когда вы пользуетесь ботом или входите через Telegram;
- США — изображения для примерки обрабатываются облачными моделями искусственного интеллекта, без данных учётной записи.
Передача осуществляется в соответствии со статьёй 12 Закона № 152-ФЗ — после уведомления Роскомнадзора и на основании вашего согласия.
8. Сроки хранения и удаление
Сроки для каждой цели указаны в разделе 3. Когда цель достигнута, срок истёк или вы отозвали согласие, данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
Удалить фото из «Гаража» и результаты примерок вы можете сами в личном кабинете. Чтобы удалить учётную запись целиком, напишите нам на autowheelfit@gmail.com или в бот @AutoWheelFit_bot.
9. Cookie и хранение в браузере
Сайт использует только необходимые cookie — без них не работает вход в кабинет. Рекламных и аналитических cookie мы не используем.
| Название | Для чего | Срок |
|---|---|---|
| awf_login | Связывает страницу входа с подтверждением в Telegram | До завершения входа, не дольше 10 минут |
| awf_session | Держит вас в личном кабинете | 90 дней с последнего посещения |
Кроме того, в памяти браузера (localStorage) сохраняются выбранная в подборе машина и диск, отложенный для примерки. Эти данные остаются на вашем устройстве; очистить их можно в настройках браузера.
10. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем, зачем и как (ст. 14 Закона № 152-ФЗ);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку — полностью или для отдельной цели;
- отказаться от новостей и предложений в боте в любой момент;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос можно направить на autowheelfit@gmail.com или по адресу оператора, указанному в разделе 1. Мы ответим в течение 10 рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
Отзыв согласия не влияет на законность обработки до его получения. После отзыва мы можем продолжить обработку без согласия только в случаях, прямо предусмотренных законом, например для исполнения договора.
11. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ:
- передача данных между вашим устройством и сервером шифруется (HTTPS);
- доступ к данным есть только у тех, кому он нужен для работы сервиса, и только под личными учётными записями;
- пароли и ключи доступа хранятся в защищённом хранилище и не записываются в программный код;
- сессия входа хранится в виде необратимого отпечатка, а не в открытом виде;
- регулярно создаются резервные копии, а изменения на серверах фиксируются;
- при утечке данных мы уведомим Роскомнадзор в сроки, установленные статьёй 21 Закона № 152-ФЗ.
12. Несовершеннолетние
Сервис предназначен для совершеннолетних пользователей. Если вы узнали, что ребёнок передал нам свои данные без согласия родителей, напишите нам — мы удалим их.
13. Изменения Политики
Мы можем обновлять Политику, когда меняется сервис или законодательство. Новая редакция вступает в силу с момента публикации на этой странице; дата последнего обновления указана в начале документа. Если изменения затрагивают цели обработки, требующие согласия, мы попросим его заново.