Юридический документ
Политика обработки персональных данных
Документ описывает, какие персональные данные обрабатывает сервис VINdao, с какими целями, на каком основании и как долго они хранятся. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор и контакт
- Оператор
- ИП Лещенко Игорь Леонидович
- ИНН
- 366232886763
- ОГРНИП
- 320366800082802
- Адрес
- РФ, г. Воронеж, ул. Маршала Одинцова, 25б/8
- Контакт
- поддержка@vindao.ru
2. Какие данные и зачем
| Данные | Цель | Срок |
|---|---|---|
| Адрес электронной почты | Оформление заказа, отправка отчёта и PDF, вход в личный кабинет, сервисные уведомления | В базе сервиса — до отзыва согласия или удаления по обращению |
| Телефон (необязательно) | Связь по заказу, если Заказчик его указал | В базе сервиса — до отзыва согласия или удаления по обращению |
| VIN автомобиля | Проверка по внешним базам Китая и формирование отчёта | 30 дней |
| Технические данные заказа: номер, статус, сумма | Учёт заказа, поддержка, аудит переходов статусов | В базе сервиса |
| Токен входа в кабинет | Вход без пароля по ссылке из письма | 30 дней |
| Кука сессии личного кабинета | Поддержание входа в кабинет | до 30 дней |
Сервис не собирает паспортные данные, адреса регистрации и проживания, платёжные реквизиты карты. Реквизиты карты обрабатывает платёжный провайдер, сервису они недоступны.
3. Правовые основания
- согласие субъекта персональных данных, которое даётся при оформлении заказа;
- исполнение договора — публичной оферты, акцептованной при оплате заказа.
4. Передача третьим лицам
Данные передаются только в объёме, необходимом для оказания услуги:
- платёжному провайдеру — для проведения оплаты банковской картой;
- провайдерам данных из Китая — для получения сведений по VIN автомобиля; персональные данные Заказчика им не передаются;
- почтовому сервису — для доставки писем на адрес электронной почты Заказчика.
5. Хранение и удаление
Отчёты и сведения, из которых они собирались, хранятся 30 дней, после чего автоматически удаляются: данные отчёта стираются, а ссылка перестаёт открываться. За 3 дня до удаления сервис направляет предупреждение.
Ссылки входа в кабинет живут 30 дней; в базе хранится только их необратимый хэш, поэтому по данным базы войти нельзя. Кука сессии — httpOnly, недоступна из JavaScript страницы.
Уведомления и журнал действий по заказам хранятся в базе сервиса — они нужны для поддержки и подтверждения хода оказания услуги.
6. Cookies и технические данные
Используется только техническая кука сессии личного кабинета: httpOnly, не читается скриптами и нужна для входа.
Метрика не установлена: сервис не подключает счётчики аналитики и не собирает поведенческую статистику посетителей.
7. Права субъекта
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
Для этого достаточно написать на поддержка@vindao.ru с адреса, который использовался при заказе. Отзыв согласия и удаление выполняются по обращению; удаление может быть ограничено там, где хранение обязательно по закону.
8. Изменения политики
Политика публикуется на этой странице. Новая редакция вступает в силу с момента публикации; актуальная версия всегда размещена здесь. Продолжение пользования сервисом после изменения политики означает согласие с новой редакцией.