Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика применяется к сервису PDR Manager, доступному через мобильное приложение, веб-приложение и сайт forpdr.ru .

1.2. Политика распространяется на персональные данные пользователей, создающих учётные записи, использующих функции сервиса, обращающихся в поддержку или приобретающих платный доступ.

1.3. Обработка осуществляется в соответствии с применимыми требованиями законодательства Российской Федерации.

2. Оператор персональных данных

Оператор определяет цели обработки, состав обрабатываемых данных, способы их использования и меры защиты в рамках работы PDR Manager.

3. Какие данные могут обрабатываться

В зависимости от используемых функций могут обрабатываться:

• фамилия, имя и отчество пользователя;
• номер телефона;
• адрес электронной почты;
• данные учётной записи и сведения об авторизации;
• роль пользователя и сведения о его рабочем пространстве;
• данные сотрудников, добавленные в рабочее пространство;
• данные клиентов, включая имя и номер телефона;
• марка и модель автомобиля;
• фотографии автомобилей и повреждений;
• сведения о заявках на ремонт;
• стоимость работ;
• сведения о расходах и аналитические показатели мастерской;
• сведения о тарифе, подписке, сроке доступа и статусе оплаты;
• сведения об обращениях в службу поддержки;
• push-токены, необходимые для доставки уведомлений;
• события синхронизации, журналы ошибок, версия приложения и иные технические сведения, фактически необходимые для работы, безопасности и диагностики сервиса.

PDR Manager не предназначен для целенаправленного сбора биометрических данных, сведений о здоровье, политических взглядах, религиозных убеждениях или интимной жизни.

4. Цели обработки

Данные обрабатываются для:

• регистрации и авторизации пользователей;
• создания и обслуживания учётных записей;
• предоставления функций PDR Manager;
• ведения заявок, клиентов, сотрудников, расходов и аналитики;
• хранения и синхронизации данных между устройствами;
• восстановления доступа;
• доставки сервисных и push-уведомлений;
• обработки обращений в службу поддержки;
• предоставления пробного и платного доступа;
• подтверждения платежей и активации подписки;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• диагностики ошибок и поддержания стабильной работы;
• исполнения обязанностей, предусмотренных законодательством.

5. Основания обработки

Основаниями обработки могут являться:

• согласие пользователя;
• заключение и исполнение Пользовательского соглашения;
• действия, необходимые для предоставления запрошенных функций сервиса;
• исполнение обязанностей, предусмотренных законодательством;
• обеспечение безопасности и защита законных интересов оператора и пользователей, когда это допускается законом.

Настоящая Политика не является согласием на распространение персональных данных среди неограниченного круга лиц.

6. Действия и способы обработки

В отношении данных могут выполняться:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• изменение;
• извлечение;
• использование;
• предоставление ограниченному кругу лиц при наличии основания;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется преимущественно автоматизированно с использованием мобильного приложения, веб-приложения, серверной инфраструктуры и средств связи.

7. Данные клиентов и сотрудников пользователя

Пользователь самостоятельно добавляет в своё рабочее пространство сведения о клиентах, сотрудниках, автомобилях, заявках, фотографиях и иных рабочих процессах.

Пользователь подтверждает, что имеет необходимые законные основания для внесения и использования данных третьих лиц.

Оператор предоставляет техническую возможность хранения, отображения, изменения, синхронизации и удаления таких данных в рамках функций PDR Manager.

8. Передача и использование сторонних сервисов

Оператор не продаёт персональные данные пользователей.

Для работы отдельных функций данные могут передаваться в необходимом объёме:

• поставщикам серверной и технической инфраструктуры;
• почтовым сервисам;
• сервисам доставки push-уведомлений;
• банкам и платёжным сервисам, включая ЮKassa;
• лицам, участвующим в подтверждении и обслуживании платежа;
• государственным органам, если передача предусмотрена законом.

Получателем платежей за платный доступ является:

PDR Manager не получает полные реквизиты банковской карты. Платёжные данные обрабатываются платёжными организациями и банками по их собственным правилам.

9. Хранение и защита

Оператор принимает организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, раскрытия, утраты или уничтожения.

Передача данных между приложением, браузером и сервером защищается с использованием HTTPS.

Доступ к рабочим пространствам ограничивается средствами авторизации и разграничения прав пользователей.

Доступ к данным может предоставляться только в объёме, необходимом для работы сервиса, технической поддержки, обеспечения безопасности или исполнения законной обязанности.

10. Сроки хранения и удаление

Данные хранятся до достижения целей обработки, прекращения использования сервиса, удаления учётной записи, получения обоснованного требования или отзыва согласия, если отсутствует иное законное основание.

Запрос на удаление учётной записи и связанных данных можно направить через поддержку приложения или на:

forpdr@mail.ru

Для защиты от несанкционированного удаления оператор вправе запросить подтверждение владения учётной записью.

Отдельные сведения могут сохраняться в течение сроков, необходимых для исполнения законных обязанностей, подтверждения платежей, разрешения споров и обеспечения безопасности.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие;
• направить обращение по вопросам обработки данных.

Для отзыва согласия необходимо направить письмо на:

forpdr@mail.ru

В обращении рекомендуется указать ФИО, телефон или email учётной записи, а также требование об отзыве согласия.

После отзыва согласия обработка может продолжаться, если для неё существует другое законное основание.

12. Локальное хранение в браузере и приложении

Веб-приложение может использовать локальное хранилище браузера для сохранения данных авторизации и технических настроек.

Мобильное приложение может хранить на устройстве сведения, необходимые для авторизации, офлайн-работы, синхронизации и отображения пользовательских данных.

Удаление приложения или очистка данных браузера может удалить локальные копии, но не обязательно приводит к удалению данных, сохранённых на сервере.

13. Изменение Политики

Политика может обновляться при изменении функций, технологий, способов обработки данных или применимых требований.

Актуальная редакция размещается по адресу:

https://forpdr.ru/privacy

14. Связанные документы

15. Контакты

По вопросам обработки данных, удаления аккаунта, отзыва согласия и работы PDR Manager:

forpdr@mail.ru