Политика обработки персональных данных

1. Политика применяется к персональным данным, которые Оператор получает от пользователей при регистрации, авторизации, использовании личного кабинета, оформлении платных услуг, направлении обращений в поддержку, а также при техническом взаимодействии с сайтом.
2. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни.
3. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования, если такая обработка необходима для функционирования Сервиса.

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Пользователь — физическое лицо, использующее сайт и/или зарегистрировавшее учётную запись в Сервисе.
4. Сервис — сайт https://avtogram.app, его поддомены, страницы, личный кабинет, программные интерфейсы и иные цифровые инструменты, объединённые единым функционалом Avtogram.
5. Личный кабинет — персональный раздел Пользователя в Сервисе, доступный после регистрации и/или авторизации.
6. Оператор — лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с такими данными.

1. Оператор может обрабатывать следующие категории данных Пользователя:
   • адрес электронной почты;
   • данные учётной записи и аутентификации, необходимые для входа в Сервис;
   • данные, которые Пользователь указывает в обращениях в службу поддержки;
   • сведения о платежах, если Пользователь оформляет платные услуги, включая сумму, дату, статус операции, идентификатор транзакции и маскированные платёжные реквизиты, если такие сведения передаются Оператору платёжным партнёром;
   • технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, времени доступа, страницах Сервиса, действиях в интерфейсе, журналах событий и ошибках;
   • иные данные, которые Пользователь добровольно предоставляет Оператору в рамках использования Сервиса.
2. Оператор не запрашивает у Пользователя персональные данные, не необходимые для заявленных целей обработки.
3. Пользователь может изменять адрес электронной почты и данные доступа к учётной записи через функционал Личного кабинета, если такая возможность предусмотрена интерфейсом Сервиса.

1. Персональные данные обрабатываются в следующих целях:
   • регистрация Пользователя в Сервисе и создание Личного кабинета;
   • авторизация Пользователя и обеспечение доступа к функциям Сервиса;
   • исполнение пользовательского соглашения, предоставление платных и бесплатных услуг;
   • обработка платежей, учёт оплаченных услуг, исполнение обязательств по подписке;
   • обеспечение безопасности аккаунта, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
   • обработка обращений Пользователя, предоставление поддержки и обратной связи;
   • направление сервисных и организационных уведомлений, связанных с использованием Сервиса, включая уведомления о входе, подписке, оплате, изменениях условий и безопасности аккаунта;
   • аналитика использования Сервиса, улучшение его работы, производительности и удобства;
   • соблюдение требований законодательства Российской Федерации, бухгалтерского, налогового и иного обязательного учёта;
   • защита прав и законных интересов Оператора.
2. Направление рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего законного основания, а когда это требуется — при наличии согласия Пользователя.

1. Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:
   • с согласия Пользователя на обработку персональных данных;
   • для заключения и исполнения договора, стороной которого является Пользователь;
   • для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
   • для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя.

1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей обработки.
2. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способом.
3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, пользовательским соглашением либо необходимостью защиты прав и законных интересов Оператора.
4. После достижения целей обработки, отзыва согласия, прекращения действия договора, удаления учётной записи или при выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой или необходимых для функционирования Сервиса.
2. Передача может осуществляться, в частности:
   • платёжным партнёрам — для обработки платежей и подтверждения оплаты;
   • хостинг-провайдерам, сервисам отправки email и иным техническим подрядчикам — в объёме, необходимом для работы Сервиса;
   • сервисам аналитики и мониторинга — если они используются Оператором для улучшения функционирования Сервиса;
   • государственным органам и иным уполномоченным лицам — в случаях, когда такая передача обязательна по закону.
3. Оператор не раскрывает персональные данные неограниченному кругу лиц и не распространяет их без законного основания.
4. Полные реквизиты банковских карт Пользователей Оператором не обрабатываются и не хранятся; платежи осуществляются через платёжных партнёров.

1. Сервис может использовать cookie-файлы и аналогичные технологии для:
   • аутентификации Пользователя и поддержания сессии;
   • сохранения пользовательских настроек;
   • обеспечения безопасности и стабильности работы Сервиса;
   • получения статистики и аналитики использования Сервиса.
2. Пользователь вправе изменить настройки браузера и ограничить использование cookie-файлов, однако это может привести к некорректной работе отдельных функций Сервиса.

1. Пользователь вправе:
   • получать информацию об обработке его персональных данных;
   • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
   • самостоятельно изменять доступные данные учётной записи через Личный кабинет, если такая функция предусмотрена Сервисом.
2. Для реализации своих прав Пользователь может направить запрос на адрес support@avtogram.app.
3. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и понять существо обращения. При необходимости Оператор вправе запросить дополнительные данные для подтверждения личности и обработки запроса.
4. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. К таким мерам могут относиться:
   • ограничение доступа к персональным данным только для уполномоченных лиц;
   • использование средств аутентификации и контроля доступа;
   • использование защищённых протоколов передачи данных;
   • резервное копирование и журналирование событий безопасности;
   • принятие мер по выявлению и устранению инцидентов, связанных с безопасностью данных.

1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
2. Новая редакция Политики публикуется на странице «Политика обработки персональных данных» и вступает в силу с момента публикации, если иной срок не указан в новой редакции.
3. Продолжение использования Сервиса после публикации новой редакции Политики означает ознакомление Пользователя с её актуальной редакцией.