1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые применяет оператор — Носкова Ангелина Сергеевна, плательщик налога на профессиональный доход, ИНН 593303743160 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении персональных данных, которые Оператор получает при работе сервиса «Джарвис» (далее — Сервис): сайта https://jarvis-cars.ru (далее — Сайт), приложения «Джарвис» для мультимедийной системы автомобиля и чатов поддержки Сервиса в мессенджерах.

1.3. Политика находится в открытом доступе на Сайте. Новая редакция действует с момента публикации.

2. Контакты Оператора

Электронная почта: ceo@jarvis-cars.ru. Чат поддержки: Telegram t.me/jarvis_cars или MAX.

3. Правовые основания

Оператор обрабатывает персональные данные:

• для заключения и исполнения договора с субъектом, в том числе публичной оферты (п. 5 ч. 1 ст. 6 Закона);
• с согласия субъекта (п. 1 ч. 1 ст. 6 Закона);
• для осуществления прав и законных интересов Оператора, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона);
• для исполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).

4. Цели и состав данных

• Консультации и поддержка клиентов — имя, данные аккаунта в мессенджере, номер телефона, содержание обращений и вложения, сведения об автомобиле.
• Заключение и исполнение договора, предоставление доступа к Сервису — ФИО, номер телефона, сведения об автомобиле (в том числе VIN), идентификатор устройства.
• Работа функций Сервиса — голосовые запросы и их текст, технические данные устройства и автомобиля, местоположение.
• Приём и учёт оплаты — сведения о платеже и платёжные документы.
• Информационные и рекламные рассылки, только с отдельного согласия — имя, данные аккаунта в мессенджере.
• Обеспечение работы и безопасности Сайта и Сервиса — IP-адрес, данные браузера и устройства, технические журналы.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Данные могут передаваться лицам, участвующим в работе Сервиса: хостинг-провайдеру, провайдерам сервисов распознавания и синтеза речи и нейросетевых сервисов, мессенджерам, через которые ведётся переписка, банкам, а также лицам, которых Оператор привлекает по договору. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

5.4. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки: как правило, в течение срока действия договора и 3 лет после его окончания или после последнего обращения. Технические журналы хранятся не более 90 дней. По достижении целей обработки данные уничтожаются или обезличиваются.

5.6. Сайт не использует сервисы веб-аналитики и файлы cookie для отслеживания посетителей. Встроенные на Сайте видеоплееры сторонних площадок загружаются только по нажатию посетителя и обрабатывают данные по правилам этих площадок.

6. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 Закона): ограничивает доступ к данным лицами, которым он необходим для работы, использует персональные учётные записи и пароли, шифрование соединения на Сайте.

7. Права субъекта

7.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на электронную почту или в чат поддержки. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки (ч. 2 ст. 9 Закона).