ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ЗЕТАВТО»

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных ООО «Зетавто» (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с ООО «Зетавто» (далее – Оператор), в том числе при использовании сайта zetauto.ru и мобильного приложения ZetAuto.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

ООО «Зетавто»
ИНН 7816728333
КПП 781601001
Адрес: 192102, г. Санкт-Петербург, ул. Салова, д. 21, литера А, помещ. 21-н, каб. 527
E-mail: info@zetauto.ru
Сайт: zetauto.ru

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает:

• через сайт zetauto.ru;
• через мобильное приложение ZetAuto;
• при регистрации и авторизации пользователя в мобильном приложении;
• при записи в автосервис;
• при обращении в автосервисы ZetAuto;
• при оформлении и исполнении заказ-нарядов;
• при использовании бонусной программы;
• при взаимодействии с Оператором через CRM, телефонию, чаты и мессенджеры;
• при обращении в службу поддержки;
• при использовании иных сервисов и каналов взаимодействия Оператора.

1.5. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки конкретными целями, минимизации объема обрабатываемых данных и обеспечения их безопасности.

1.6. Предоставление отдельных персональных данных и разрешений является добровольным, за исключением случаев, когда предоставление таких данных необходимо для исполнения договора, оказания запрошенной пользователем услуги или выполнения требований законодательства Российской Федерации.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.3. Пользователь – физическое лицо, использующее сайт, мобильное приложение ZetAuto или иным образом взаимодействующее с Оператором.

2.4. Приложение – мобильное приложение ZetAuto.

2.5. Оператор – ООО «Зетавто».

3. Категории обрабатываемых персональных данных

Перечень обрабатываемых данных зависит от способа взаимодействия пользователя с Оператором и используемых им функций.

3.1. При использовании сайта ZetAuto могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о выбранной услуге или автотехцентре;
• иные сведения, добровольно переданные пользователем.

3.2. При оказании услуг автосервиса и оформлении заказ-наряда могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• паспортные данные – в случаях, когда их обработка необходима для оформления соответствующих документов;
• адрес регистрации – в случаях, когда его обработка необходима;
• сведения об автомобиле;
• сведения об оказанных услугах, выполненных работах, приобретенных запчастях и расчетах.

3.3. При использовании мобильного приложения ZetAuto в зависимости от его фактически используемых функций могут обрабатываться:

• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• изображение или аватар пользователя;
• сведения об учетной записи;
• дата и время регистрации и авторизации;
• сведения о предоставленных пользователем согласиях;
• сведения, полученные при авторизации через сторонние сервисы, в объеме, необходимом для работы Приложения;
• геолокация пользователя при предоставлении соответствующего разрешения;
• сведения о взаимодействии с Оператором и службой поддержки;
• содержание сообщений в чате и время их отправки;
• сведения об обращениях и записях в автосервис;
• выбранный автотехцентр;
• выбранная услуга;
• дата и время записи;
• информация о необходимости эвакуатора;
• сведения о статусе обслуживания и ремонта;
• сведения о бонусном счете, начислении, списании и сроках действия бонусов;
• сведения об истории обслуживания автомобиля;
• рекомендации по ремонту и обслуживанию;
• документы, связанные с обращениями и обслуживанием автомобиля и доступные пользователю через Приложение.

3.4. В отношении автомобилей пользователя могут обрабатываться:

• государственный регистрационный номер;
• VIN;
• марка;
• модель;
• год выпуска;
• пробег;
• история обращений и обслуживания;
• рекомендации по ремонту и обслуживанию;
• сведения из заказ-нарядов и иных документов, относящихся к обслуживанию автомобиля.

3.5. При использовании сайта и Приложения также могут обрабатываться технические данные:

• IP-адрес;
• сведения об устройстве;
• сведения об операционной системе;
• версия Приложения;
• сведения о браузере;
• технические идентификаторы;
• данные журналов событий и ошибок;
• идентификаторы, необходимые для доставки push-уведомлений;
• сведения о предоставленных Приложению системных разрешениях;
• cookies и аналогичные технологии при использовании сайта;
• сведения о действиях пользователя на сайте или в Приложении в объеме, необходимом для обеспечения работы, безопасности и аналитики соответствующего сервиса.

Объем технических данных определяется фактически используемой Оператором технической инфраструктурой.

3.6. Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни пользователя.

3.7. Изображение или аватар пользователя не используется Оператором для установления личности пользователя на основании его физиологических или биологических особенностей и не обрабатывается в качестве биометрических персональных данных, если отдельно не реализован иной функционал и не получено необходимое в соответствии с законодательством согласие.

4. Источники получения персональных данных

4.1. Оператор может получать персональные данные:

• непосредственно от пользователя;
• через сайт ZetAuto;
• через мобильное приложение ZetAuto;
• из учетной записи пользователя;
• из информационных систем Оператора;
• из систем учета и управления взаимоотношениями с клиентами;
• из 1С при наличии пользователя в клиентской базе Оператора;
• из Битрикс24 при обработке обращений, записей и переписки;
• от выбранного пользователем сервиса авторизации;
• автоматически при использовании сайта и Приложения в пределах предоставленных пользователем разрешений.

4.2. Авторизация в Приложении может осуществляться с использованием номера телефона и проверочного кода.

4.3. Если соответствующие способы авторизации фактически подключены в Приложении, пользователь также может использовать сторонние сервисы авторизации, в том числе Яндекс ID, Т-Банк ID, Сбер ID и VK ID.

4.4. При использовании стороннего сервиса авторизации Оператор получает только сведения, предусмотренные соответствующей технической интеграцией и разрешенные пользователем к передаче.

4.5. Обработка данных непосредственно владельцем стороннего сервиса осуществляется в соответствии с правилами и политикой конфиденциальности такого сервиса.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Обработка обращений и заявок пользователей.

5.2. Запись клиентов на обслуживание и ремонт автомобилей.

5.3. Заключение и исполнение договоров, включая оформление заказ-нарядов.

5.4. Информирование пользователя о записи, статусе обращения, ходе обслуживания и ремонта автомобиля.

5.5. Взаимодействие с пользователем посредством звонков, сообщений, чатов и иных доступных каналов связи.

5.6. Регистрация пользователя и создание учетной записи в Приложении.

5.7. Авторизация пользователя и обеспечение безопасности его учетной записи.

5.8. Идентификация существующего клиента Оператора и синхронизация данных с информационными системами Оператора.

5.9. Предоставление пользователю доступа к функциям Приложения.

5.10. Ведение и редактирование профиля пользователя.

5.11. Ведение раздела с автомобилями пользователя.

5.12. Отображение истории обслуживания автомобиля, заказ-нарядов, статусов ремонта и связанных документов.

5.13. Отображение рекомендаций по ремонту и обслуживанию автомобиля.

5.14. Создание и обработка обращений пользователя, уточнение записи и организация оказания услуг.

5.15. Работа бонусной программы, включая учет бонусного баланса, начислений, списаний и сроков действия бонусов.

5.16. Организация общения пользователя с сотрудниками Оператора через чат.

5.17. Направление сервисных и информационных уведомлений, связанных с использованием сайта или Приложения, записью и обслуживанием автомобиля.

5.18. Определение ближайших автотехцентров и отображение их на карте при наличии разрешения пользователя на использование геолокации.

5.19. Обеспечение возможности построения маршрута до выбранного автотехцентра.

5.20. Обеспечение технической работоспособности и безопасности сайта и Приложения, диагностика ошибок и защита от неправомерного использования.

5.21. Анализ использования сайта и Приложения и улучшение качества их работы, в том числе с применением обезличенных или агрегированных данных.

5.22. Контроль и улучшение качества обслуживания клиентов.

5.23. Выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5.24. Направление рекламных и маркетинговых сообщений – исключительно при наличии необходимого согласия пользователя.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является пользователь;
• необходимость совершения действий по инициативе пользователя до заключения договора;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных может оформляться отдельно от Пользовательского соглашения, Правил сервиса, согласия на получение рекламных сообщений и иных документов.

6.3. Согласие на получение рекламных и маркетинговых сообщений является самостоятельным и не является обязательным условием использования основных услуг Оператора.

6.4. Отказ от получения рекламных сообщений не ограничивает возможность направления пользователю сервисных сообщений, необходимых для исполнения записи, обслуживания автомобиля, обеспечения работы учетной записи или иных действий, инициированных пользователем.

7. Геолокация

7.1. Приложение может запрашивать разрешение на доступ к местоположению устройства пользователя.

7.2. Геолокация может использоваться для:

• определения местоположения пользователя;
• отображения ближайших автотехцентров ZetAuto;
• позиционирования карты относительно пользователя;
• помощи при построении маршрута до выбранного автотехцентра.

7.3. Доступ к геолокации предоставляется пользователем через средства и настройки операционной системы устройства.

7.4. Пользователь может в любое время запретить доступ Приложения к геолокации.

7.5. Отключение геолокации может ограничить работу отдельных функций Приложения, непосредственно связанных с определением местоположения, но не препятствует использованию иных функций.

8. Push-уведомления

8.1. Приложение может направлять пользователю push-уведомления при наличии соответствующего разрешения операционной системы.

8.2. Сервисные уведомления могут направляться, в частности:

• при создании обращения;
• перед датой и временем записи;
• при появлении нового документа;
• при приеме автомобиля в сервис;
• при готовности автомобиля к выдаче;
• при появлении новой рекомендации по автомобилю;
• при изменении статуса обращения или ремонта;
• в иных случаях, непосредственно связанных с обслуживанием пользователя или работой его учетной записи.

8.3. В Приложении может сохраняться история направленных уведомлений, включая дату, время, содержание уведомления и статус его прочтения.

8.4. Пользователь может отключить push-уведомления средствами Приложения или операционной системы.

8.5. Push-уведомления рекламного характера направляются только при наличии необходимого согласия пользователя на получение рекламы.

9. Запись в автосервис и обслуживание автомобиля

9.1. При записи пользователь может передавать Оператору сведения о:

• выбранном автомобиле;
• выбранном автотехцентре;
• необходимой услуге;
• желаемой дате и времени посещения;
• необходимости эвакуатора.

9.2. Созданное обращение может передаваться в CRM Оператора, включая Битрикс24, для обработки, подтверждения и уточнения сотрудником Оператора.

9.3. В процессе оказания услуги сведения могут синхронизироваться с учетными системами Оператора.

9.4. Пользователю могут отображаться сведения о статусе ремонта, рекомендации, история обслуживания и документы, связанные с конкретным обращением.

10. Чат и иные каналы взаимодействия

10.1. Пользователь может взаимодействовать с сотрудниками Оператора через встроенный чат Приложения, мессенджеры и иные доступные каналы связи.

10.2. Сообщения могут передаваться в Битрикс24 или иную используемую Оператором систему обработки обращений.

10.3. Оператор может сохранять:

• содержание переписки;
• дату и время сообщений;
• сведения о пользователе;
• сведения об обращении;
• связь переписки с конкретным обращением или заказ-нарядом.

10.4. Такие сведения используются для консультирования пользователя, обработки обращений, исполнения договорных обязательств и контроля качества обслуживания.

11. Cookies и аналитические технологии

11.1. Сайт может использовать файлы cookies и аналогичные технологии.

11.2. Они могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• анализа использования сайта;
• обеспечения безопасности;
• улучшения работы сайта.

11.3. Пользователь может ограничить или запретить использование cookies средствами браузера. Это может повлиять на работу отдельных функций сайта.

11.4. В Приложении могут использоваться средства технической и продуктовой аналитики, если такие средства фактически подключены.

11.5. При использовании сторонних аналитических сервисов Оператор учитывает данные, которые соответствующий сервис получает в рамках его SDK и технической интеграции.

12. Передача и предоставление доступа к персональным данным

12.1. Оператор вправе поручать обработку персональных данных третьим лицам либо предоставлять им доступ к данным только в объеме, необходимом для достижения предусмотренных настоящей Политикой целей, и при наличии правового основания.

12.2. К таким лицам и информационным системам могут относиться:

• CRM-системы и сервисы учета клиентов;
• 1С и иные учетные системы;
• Битрикс24;
• сервисы телефонии;
• поставщики SMS и иных сервисных сообщений;
• поставщики сервисов авторизации и идентификации;
• картографические и навигационные сервисы;
• сервисы доставки push-уведомлений;
• хостинг-провайдеры;
• поставщики серверной инфраструктуры;
• разработчики и технические подрядчики;
• поставщики средств информационной безопасности;
• сервисы аналитики, если они фактически используются;
• иные контрагенты, участвующие в оказании услуг пользователю.

12.3. Передача осуществляется в минимально необходимом объеме и при условии соблюдения требований законодательства Российской Федерации о конфиденциальности и защите персональных данных.

12.4. При поручении обработки персональных данных другому лицу Оператор определяет цели обработки, перечень данных и операций с ними, а также требования к их конфиденциальности и безопасности.

12.5. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

12.6. Оператор не продает персональные данные пользователей.

13. Локализация и трансграничная передача персональных данных

13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

13.2. При необходимости трансграничной передачи персональных данных Оператор осуществляет ее только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.

13.3. Использование пользователем стороннего сервиса авторизации, навигации или иного стороннего сервиса может предполагать самостоятельное взаимодействие пользователя с владельцем такого сервиса. Обработка данных таким сервисом регулируется также его собственной политикой конфиденциальности.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.

14.2. После достижения цели обработки, прекращения соответствующих правоотношений либо отзыва согласия персональные данные подлежат прекращению обработки, уничтожению или обезличиванию, если у Оператора отсутствуют другие законные основания для их дальнейшей обработки.

14.3. Отзыв согласия не препятствует дальнейшей обработке данных в случаях, когда у Оператора имеются иные предусмотренные законодательством основания.

14.4. Документы и сведения, относящиеся к заключению и исполнению договоров, бухгалтерскому, налоговому и иному обязательному учету, могут храниться в течение сроков, установленных законодательством Российской Федерации.

15. Права пользователя

15.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях, основаниях, способах и сроках обработки;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• получать сведения о лицах, которым поручена обработка персональных данных, в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

15.2. Для реализации своих прав пользователь может направить обращение:

E-mail: info@zetauto.ru

Почтовый адрес: 192102, г. Санкт-Петербург, ул. Салова, д. 21, литера А, помещ. 21-н, каб. 527.

15.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, чтобы исключить предоставление, изменение или удаление персональных данных по запросу постороннего лица.

16. Отзыв согласия, удаление данных и учетной записи ZetAuto

16.1. Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

16.2. Для отзыва согласия пользователь может направить заявление на info@zetauto.ru либо по почтовому адресу Оператора: 192102, г. Санкт-Петербург, ул. Салова, д. 21, литера А, помещ. 21-н, каб. 527.

16.3. Пользователь мобильного приложения ZetAuto вправе обратиться с требованием об удалении своей учетной записи и связанных с ней персональных данных.

Для направления требования об удалении учетной записи пользователь может обратиться по адресу: info@zetauto.ru.

В обращении необходимо указать номер телефона или иные сведения, позволяющие Оператору идентифицировать учетную запись пользователя.

16.4. После подтверждения личности пользователя Оператор осуществляет удаление учетной записи и связанных с ней персональных данных, за исключением сведений, дальнейшее хранение которых необходимо в соответствии с законодательством Российской Федерации, действующим договором либо иным законным основанием.

16.5. Удаление учетной записи не означает автоматического уничтожения заказ-нарядов, бухгалтерских, налоговых и иных документов, которые Оператор обязан хранить в течение установленного законом срока.

16.6. От получения рекламных сообщений можно отказаться отдельно без удаления учетной записи и без отзыва согласия на обработку данных, необходимых для оказания услуг.

17. Защита персональных данных

17.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. В зависимости от используемых информационных систем Оператор применяет необходимые меры защиты, включая:

• разграничение прав доступа;
• идентификацию и аутентификацию пользователей информационных систем;
• журналирование действий;
• защиту каналов передачи информации;
• резервное копирование;
• антивирусную защиту;
• контроль доступа сотрудников и подрядчиков;
• процедуры реагирования на инциденты информационной безопасности;
• иные необходимые меры защиты.

17.3. Доступ сотрудников Оператора и привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для исполнения ими своих обязанностей.

18. Сторонние приложения и сервисы

18.1. Сайт и Приложение могут предоставлять пользователю возможность перехода в сторонние приложения и сервисы, включая картографические и навигационные сервисы, социальные сети, мессенджеры и сервисы авторизации.

18.2. После перехода пользователя на сторонний ресурс самостоятельная обработка персональных данных владельцем такого ресурса осуществляется в соответствии с его собственными правилами и политикой конфиденциальности.

18.3. Оператор не определяет цели и способы самостоятельной обработки персональных данных сторонними сервисами, если соответствующее лицо не осуществляет обработку по поручению Оператора.

19. Рекламные и маркетинговые сообщения

19.1. Оператор вправе направлять пользователю информацию об акциях, специальных предложениях, бонусной программе и иные рекламные материалы только при наличии предусмотренного законодательством согласия пользователя.

19.2. Согласие на получение рекламных сообщений оформляется отдельно от согласия, необходимого для обработки персональных данных при оказании услуг.

19.3. Пользователь вправе отказаться от рекламных сообщений способом, предусмотренным соответствующим каналом связи, либо путем направления требования Оператору на info@zetauto.ru.

19.4. После получения отказа Оператор прекращает направление рекламных сообщений соответствующим способом связи.

19.5. Сообщения о записи, статусе автомобиля, ходе ремонта, готовности автомобиля, документах, операциях с бонусами, безопасности учетной записи и иных событиях, непосредственно связанных с исполнением договора, оказанием запрошенных услуг или использованием функций Приложения, сами по себе не являются рекламными сообщениями.

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта или Приложения, используемых информационных систем и иных обстоятельств, влияющих на обработку персональных данных.

20.2. Актуальная версия Политики размещается на сайте Оператора по адресу: https://zetauto.ru/legal/politika-konfidencialnosti/ и может быть доступна непосредственно из мобильного приложения ZetAuto.

20.3. Если внесенные изменения требуют получения нового или дополнительного согласия пользователя в соответствии с законодательством Российской Федерации, такое согласие получается отдельно.

21. Контактная информация

По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору:

ООО «Зетавто»
ИНН 7816728333
КПП 781601001
Адрес: 192102, г. Санкт-Петербург, ул. Салова, д. 21, литера А, помещ. 21-н, каб. 527
E-mail: info@zetauto.ru
Сайт: zetauto.ru

Настоящая Политика вступает в силу с момента ее утверждения и размещения Оператором на сайте и распространяется в том числе на мобильное приложение ZetAuto.