Политика обработки персональных данных

1. Оператор

Оператор персональных данных: [наименование оператора не заполнено], ИНН [ИНН не заполнен], [ОГРН/ОГРНИП не заполнен], адрес: [адрес не заполнен], email: support@autovedenie.ru.

2. Категории данных

• имя, email, идентификатор аккаунта и сведения об организации;
• IP-адрес, user-agent, события безопасности, входы и журнал значимых действий;
• настройки бренда, материалы и сведения, которые пользователь сам добавил в рабочее пространство;
• идентификаторы подключённых каналов и зашифрованные токены доступа;
• тариф, идентификатор подписки Platega, сумма, валюта и статус платежа без банковских реквизитов;
• обращения в поддержку и сведения, приложенные к обращению.

3. Цели и основания

• регистрация, аутентификация и защита аккаунта: согласие, заключение и исполнение договора, законный интерес в защите сервиса;
• работа редакции и публикация в выбранные каналы: исполнение договора и поручение пользователя;
• оплата, бухгалтерский и налоговый учёт: исполнение договора и требования закона;
• поддержка, предотвращение злоупотреблений и защита прав в споре: исполнение договора, законный интерес и требования закона;
• информационные и рекламные сообщения: только по отдельному добровольному согласию, если такая рассылка будет запущена.

4. Действия с данными

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт обработчикам, блокирует, удаляет и уничтожает данные с автоматизацией или без неё. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.

5. Хранение в России

Основная база AUTOVEDENIE размещена на VPS Beget в Российской Федерации. При сборе данных граждан России через сайт запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием этой базы. Резервные копии и новое хранилище должны сохранять российскую локацию до отдельной правовой проверки.

6. Обработчики и получатели

• Beget: размещение приложения, базы и резервных копий;
• Platega: создание и обслуживание подписки через СБП, обработка платёжной формы и callback-статусов;
• Telegram, ВКонтакте и Одноклассники: публикация по команде пользователя;
• поставщик AI-модели: только текст задания, настройки бренда и материалы, выбранные пользователем для генерации;
• государственные органы и иные лица: только при наличии предусмотренного законом основания.

7. Трансграничная передача

Отдельные AI-функции могут требовать передачи выбранного пользователем текста иностранному поставщику. Оператор проводит такую передачу только после выполнения требований статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, и отключает функцию, если законное основание отсутствует. Регистрационные и платёжные данные не включаются в AI-задание по умолчанию.

8. Сроки

• аккаунт и рабочие материалы: до удаления аккаунта или прекращения договора, затем до 30 дней на удаление из активных систем;
• резервные копии: до 30 дней после удаления из активной базы;
• журналы безопасности: до 12 месяцев;
• платёжные и бухгалтерские документы: в течение срока, установленного налоговым и бухгалтерским законодательством;
• доказательства акцепта и согласия: до истечения применимого срока исковой давности после прекращения отношений, если закон не требует большего срока.

9. Защита

Пароли хешируются, токены платформ шифруются, доступ разделяется по организациям и ролям, критичные платежные действия требуют 2FA, а значимые события записываются в журнал. Оператор ограничивает административный доступ, обновляет компоненты, создаёт резервные копии и расследует инциденты по внутреннему регламенту.

10. Права пользователя

Пользователь может получить сведения об обработке, выгрузить данные, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Выгрузка и удаление доступны в аккаунте; обращение также можно направить на email оператора. Для защиты от выдачи данных постороннему оператор вправе проверить личность заявителя.

11. Файлы cookie

Сайт использует HttpOnly cookie для сессии и локальное хранилище браузера для идентификатора выбранного рабочего пространства. Эти технологии нужны для входа и работы кабинета. Рекламные и аналитические cookie не устанавливаются, пока пользователь не увидит отдельную информацию и, когда требуется, не даст согласие.

12. Изменения политики

Новая версия публикуется на этой странице. Если изменение затрагивает цель обработки или требует нового согласия, сервис запросит его отдельно и не будет считать продолжение использования автоматическим согласием.