Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: ООО "АВТОСВЕТ", ИНН 1650299870, КПП 165001001, ОГРН 1151650000149, юридический адрес: 423800, Республика Татарстан, г. Набережные Челны, территория ПГО Гараж-2000, офис 1-1-6, электронная почта: avtosvet16@yandex.ru.

Политика действует для сайта avtosvet716.ru, личного кабинета, форм заявок, обращений к менеджеру, ИИ-консультанта и связанных с ними информационных систем.

2. Какие данные обрабатываются

• имя, телефон, адрес электронной почты, город;
• тип и наименование организации, ИНН, КПП, ОГРН, юридический адрес и реквизиты доставки;
• состав и история заявок, переписка, комментарии, документы по заявке;
• данные карты партнёра, если клиент добровольно приложил документ;
• IP-адрес, user-agent, технические журналы, идентификаторы сессии и cookie;
• сообщения ИИ-консультанту и история его ответов;
• статистика использования сайта после отдельного разрешения аналитики.

Оператор не просит указывать в свободных полях паспортные, медицинские, биометрические и иные специальные категории данных. Не передавайте такие сведения в комментариях, документах или ИИ-чате.

3. Цели и правовые основания

• Регистрация и личный кабинет: создание учётной записи, подтверждение почты, персональные цены и обслуживание клиента — согласие и исполнение соглашения.
• Заявки и продажи: подбор, расчёт, выставление счёта, последующее заключение и исполнение договора, доставка, гарантия и бухгалтерский учёт — действия по запросу клиента, договор и требования закона.
• Обратная связь: ответ менеджера на конкретное обращение — согласие посетителя.
• ИИ-консультант: подбор товаров, ответ на вопрос, контроль качества и защита от злоупотреблений — отдельное согласие.
• Безопасность: предотвращение атак, спама и мошенничества — законный интерес оператора при соблюдении прав посетителей.
• Аналитика: улучшение сайта с помощью Яндекс Метрики и Вебвизора — отдельное разрешение посетителя.

4. Действия с данными и автоматизация

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обработка выполняется автоматизированно и без автоматизации. Решения, создающие юридические последствия, не принимаются исключительно автоматически: цены и заявка подтверждаются менеджером.

5. Получатели и сервисы

• Beget — размещение сайта и базы данных в Российской Федерации;
• ООО «ЯНДЕКС» — электронная почта; карта только после нажатия «Показать карту»; Метрика и Вебвизор только после отдельного разрешения;
• выбранные клиентом транспортные компании — только данные, необходимые для доставки;
• банк, бухгалтерия и государственные органы — когда это требуется договором или законом;
• уполномоченные сотрудники ООО «АВТОСВЕТ» в пределах рабочих обязанностей.

ИИ-модель работает на контролируемом оператором компьютере в России. Запросы к внешним коммерческим ИИ-провайдерам не используются. Справочный интернет-поиск получает очищенный от телефонов и адресов электронной почты текст запроса.

6. Локализация и трансграничная передача

Первичная запись и хранение данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации. Намеренная трансграничная передача персональных данных не осуществляется. До подключения иностранного сервиса оператор обязан отдельно проверить основания, уведомить Роскомнадзор, обновить эту Политику и, когда требуется, получить согласие.

7. Сроки хранения

• учётная запись — пока она используется, затем до 3 лет для разрешения возможных споров;
• заявки, договоры и бухгалтерские документы — не менее обязательного срока по закону, обычно 5 лет;
• не завершённые обращения менеджеру — до 1 года;
• переписка ИИ-чата и IP — до 90 дней, затем удаление или обезличивание;
• карта партнёра — до внесения реквизитов и завершения проверки, но не более 1 года без действующего договора;
• доказательства согласий и обращений — срок действия согласия и до 3 лет после его прекращения;
• технические журналы безопасности — до 1 года, если инцидент не требует более долгого хранения.

После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

8. Права субъекта данных

Можно запросить сведения об обработке, доступ, исправление, блокирование, прекращение обработки или удаление, а также отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отозвать согласие или направить запрос можно через форму обращений, письмом на avtosvet16@yandex.ru либо по юридическому адресу оператора. Если обработка необходима для исполнения договора или закона, после отзыва она может продолжаться в пределах соответствующего законного основания.

9. Защита и обновление Политики

Применяются разграничение доступа, защищённое соединение HTTPS, хеширование паролей, журналы событий, резервное копирование, проверка входных данных и организационные меры. Актуальная редакция всегда опубликована по этому адресу; дата и версия указываются в начале документа.