Политика обработки персональных данных «Серваки»

Редакция 0.3 от 8 сентября 2026 года.

Действующая редакция с момента публикации в сервисе. Условия платных тарифов применяются только после отдельного предложения и принятия перед оплатой.

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Становкин Дмитрий Сергеевич, ИНН 132812428229, ОГРНИП 326130000003841. Политика действует для https://автосерваки.рф, PWA и Android-приложения «Серваки».

2. Принципы

Оператор обрабатывает только данные, необходимые для конкретных и законных целей, не объединяет несовместимые цели, ограничивает доступ, обеспечивает точность, хранит данные не дольше необходимого и уничтожает либо обезличивает их после достижения цели, если закон не требует иного.

3. Категории субъектов и данных

  1. Посетители: технические журналы безопасности, сетевой адрес, дата и время, данные браузера и устройства, необходимые cookie; после согласия на аналитику — идентификатор браузера и cookie Яндекс.Метрики, источник перехода, просмотренные разделы и факты целевых действий.
  2. Зарегистрированные пользователи: номер телефона, его защищённый отпечаток, имя, роль, город, настройки, сведения о сессиях и действиях безопасности.
  3. Клиенты: сведения о машине, заявках, описании неисправности, выбранных специалистах, сообщениях, вложениях, жалобах и закрытых отзывах.
  4. Профессионалы: категории работ, города, данные карточки, адрес, рабочий телефон, координаты, описание, подтверждения полномочий и результаты модерации.
  5. Участники сообществ: членство, сообщения, ответы, редакции, вложения и служебные статусы доставки.
  6. Пользователи «Истории по VIN»: хешированный VIN и последние четыре знака, доказательства владения после отдельного запуска загрузки, технические записи, коды доступа, споры и журнал просмотров.
  7. Обратившиеся лица: содержание обращения, контакт для ответа и материалы проверки.
  8. Подписчики платного тарифа после его запуска: категория подписчика, тариф, период, статус и история подписки, сумма и валюта, идентификаторы заказа, платежа и чека, способ оплаты в маскированном виде, сведения об отмене и возврате. Полные реквизиты банковской карты оператор не собирает и не хранит.

Оператор не просит специальные категории или биометрические данные. Фото лица не используется для биометрической идентификации. Пользователь не должен загружать лишние медицинские сведения, документы третьих лиц или иные чувствительные данные.

4. Цели и основания

  1. Создание аккаунта, вход, заявки, переписка, каталог и история автомобиля — заключение и исполнение пользовательского соглашения, действия по инициативе пользователя и законный интерес в безопасной работе сервиса.
  2. Подтверждение номера и предотвращение злоупотреблений — исполнение соглашения, законный интерес и обязанности оператора.
  3. Публикация персональных данных карточки неограниченному кругу лиц — отдельное согласие на распространение либо иное документированное основание.
  4. Необязательные рассылки и реклама — только отдельное предварительное согласие; в текущей редакции рекламных рассылок нет.
  5. Обезличенная статистика посещений, оценка рекламных каналов и улучшение сервиса — только после выбора «Разрешить» в уведомлении об аналитике. Отказ не ограничивает работу сайта.
  6. Исполнение требований закона, ответы госорганам и защита прав в споре — соответствующая обязанность или законный интерес.
  7. Предложение, заключение и исполнение платного тарифа, расчёты, чеки, отмена и возврат — договор, действия по инициативе пользователя и обязанности закона. Эти данные не собираются до фактического запуска оплаты.

5. Операции и получатели

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять ограниченному кругу адресатов, блокировать, удалять и уничтожать данные. Распространение выполняется только для явно выбранных публичных полей и при наличии основания.

Доступ могут получать работники и подрядчики оператора строго по роли; российский хостинг; поставщик проверки номера; поставщик карт или push — только после включения в реестр обработчиков и договорной проверки. Для веб-аналитики после согласия посетителя используется ООО «ЯНДЕКС», сервис «Яндекс.Метрика», счётчик 112385472. Передаются технические сведения о посещении, источник перехода и действия на сайте; Вебвизор выключен, содержимое сообщений и заполненные значения форм оператором в Метрику не передаются.

После запуска оплаты ограниченный набор данных могут получать банк, платёжный провайдер, оператор фискальных данных и облачная касса. Их наименования, роли, передаваемые поля и ссылки на собственные документы публикуются до первого платежа.

6. Место обработки и трансграничная передача

Первичные базы данных граждан Российской Федерации должны находиться в России. На текущем этапе оператор не планирует трансграничную передачу. Иностранный SDK, аналитика, push или резервное копирование не подключаются до отдельной оценки и выполнения требований закона.

7. Сроки

  1. Профиль и рабочие данные — пока действует аккаунт и до завершения связанных заявок, обращений и споров.
  2. Неуспешная проверка номера — минимальный технический срок, установленный после договора с поставщиком, затем удаление или обезличивание.
  3. Заявки, предложения, отзывы и журналы модерации — по утверждённой таблице сроков с учётом сроков защиты прав.
  4. Материалы «Истории по VIN» — по отдельным правилам раздела; документы о владении нельзя загружать до утверждения срока и защищённого контура.
  5. Если к сервису применим режим ОРИ или сервиса обмена сообщениями, обязательные сведения хранятся в объёме и сроки, установленные законом, отдельно от пользовательской видимости.
  6. Договорные сведения о подписке хранятся на срок исполнения и защиты прав сторон; кассовые, налоговые и бухгалтерские сведения — в обязательные сроки. После отмены они не используются для новых списаний или продвижения.

Точные сроки закрепляются внутренней таблицей хранения и должны совпадать с фактической обработкой и уведомлением Роскомнадзору. Новая функция или новая категория данных не запускается, пока для неё не утверждены цель, основание, получатели и срок.

8. Защита

Применяются разграничение прав, закрытые сессии, шифрование транспортного канала, журналирование административных действий, ограничение запросов, резервное копирование, проверка восстановления и реагирование на инциденты. Публичная политика не раскрывает детали, которые ослабляют защиту.

9. Права субъекта

Пользователь может запросить сведения об обработке, доступ, уточнение, блокирование или уничтожение незаконно либо избыточно обработанных данных, отозвать согласие и обжаловать действия оператору, в Роскомнадзор или суд. Обращение подаётся через электронную почту оператора, указанную внизу документа, либо телефон оператора. Оператор проверяет личность заявителя и отвечает в предусмотренный законом срок.

10. Инциденты и изменения

Оператор ведёт процедуру обнаружения, расследования и сообщения об инцидентах в Роскомнадзор в установленные законом сроки. Актуальная редакция политики доступна без входа; история редакций сохраняется.