Политика обработки персональных данных

1. Кто обрабатывает данные

Сервис обрабатывает персональные данные в двух ролях.

• Как оператор — владелец сервиса Pitline (реквизиты ниже): данные посетителей сайта, оставивших заявку на демонстрацию, и данные пользователей кабинета (владельцев и сотрудников автосервисов).
• По поручению автосервиса: данные клиентов, которые записываются в автосервис через Сервис. Оператором этих данных является автосервис, а Сервис обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях Пользовательского соглашения.

2. Какие данные и зачем

• Заявка на демонстрацию: имя, телефон или имя пользователя в Telegram; по желанию — название сервиса, город, количество постов и комментарий. Цель — связаться и провести демонстрацию.
• Учётная запись в кабинете: имя, адрес электронной почты, пароль (хранится только в виде хэша). Цель — вход в кабинет, восстановление доступа, уведомления о работе Сервиса.
• Запись клиента в автосервис: имя, телефон, марка, модель и (если автосервис требует) госномер автомобиля, комментарий к записи; состав работ и рекомендации мастера. Цель — запись на услугу, напоминания и связь по записи.
• Технические данные: IP-адрес и сведения о браузере — для защиты от злоупотреблений и ограничения частоты запросов; файл cookie сеанса — чтобы вход в кабинет сохранялся. Рекламных и аналитических cookie Сервис не использует.
• Уведомления на телефон — только если вы сами их включили: технический адрес подписки браузера (без имени и телефона). Цель — прислать напоминание о визите, сообщение о готовности машины или, для владельца, о новой записи. Выключить можно той же кнопкой или в настройках браузера.

3. Правовые основания

• согласие субъекта персональных данных — для заявки на демонстрацию и записи в автосервис;
• исполнение договора (Пользовательского соглашения) — для учётных записей кабинета;
• поручение оператора — для данных клиентов автосервисов.

При записи в автосервис клиент даёт согласие автосервису; Сервис сохраняет версию текста согласия и время его получения.

4. Кому передаются данные

Данные не продаются и не передаются для рекламы. Для работы Сервиса привлекаются:

• хостинг-провайдер — серверы и базы данных Сервиса размещаются в России;
• службы push-уведомлений браузеров (Google, Apple, Mozilla и другие) — доставляют уведомление на телефон, если вы его включили; текст уведомления зашифрован для вашего устройства, и служба его не видит;
• почтовый сервис — для писем о восстановлении пароля и уведомлений.

Уведомления владельцу автосервиса в Telegram не содержат имени и телефона клиента. Сообщения о заявках на демонстрацию также отправляются без имени и контактов.

5. Сроки хранения

• заявка на демонстрацию — до достижения цели, но не дольше одного года с даты заявки;
• учётная запись — пока действует Пользовательское соглашение, затем удаляется по запросу;
• данные клиентов автосервиса — пока автосервис пользуется Сервисом; после прекращения работы автосервис может запросить выгрузку или удаление данных;
• получатель уведомлений в журнале отправки маскируется сразу после доставки сообщения.

6. Как защищены данные

• соединение с Сервисом шифруется (HTTPS);
• пароли хранятся только в виде хэша;
• данные каждого автосервиса изолированы на уровне базы данных: сотрудник одного автосервиса не может получить данные другого;
• доступ сотрудников внутри автосервиса разграничен ролями;
• резервные копии хранятся в зашифрованном виде и с ограниченным доступом.

7. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие. Напишите на адрес для обращений из реквизитов ниже — ответим в течение 10 рабочих дней. Если вы клиент автосервиса, по вопросам о записи удобнее обратиться в сам автосервис: он оператор ваших данных.

8. Изменения политики

Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.