1. Оператор и область действия
Оператор персональных данных — ИП Никитин Андрей Дмитриевич, ИНН 231216116050, ОГРНИП 326774600373122, адрес: 127204, Россия, г. Москва, 9-я Северная линия, д. 25, к. 2.
Политика применяется к данным посетителей autoloading.ru, зарегистрированных пользователей, представителей заказчиков, отправителей обращений и лиц, указанных в переданных заказчиком материалах. Старый домен exonautoloading.ru используется только для перенаправления и переходной совместимости служебных интерфейсов; публичные формы и самостоятельный сбор данных на нём не размещаются. Политика опубликована в свободном доступе на страницах сбора данных. По вопросам обработки данных можно написать на exonautoloading@mail.ru.
2. Какие данные обрабатываются
- регистрационные и контактные данные: имя, фамилия, телефон, электронная почта, организация;
- реквизиты плательщика: тип плательщика, наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический и почтовый адреса, email для расчётных документов;
- сведения об объектах, аудитах и заказах, сообщения с менеджером, загруженные Excel-файлы, документы и результаты обработки;
- для заказа на подгрузку — логин и пароль Exon, имя пользователя в Exon и дата поставки;
- данные о покупке и платеже: состав, сумма, валюта, статус и идентификатор операции; реквизиты карты оператор не получает;
- данные обращений: имя, email, организация и текст сообщения;
- технические данные, которые передаются при использовании сайта: IP-адрес, дата и время запроса, сведения о браузере и устройстве, журналы безопасности, идентификаторы сессии и CSRF-защиты.
Сервис не предназначен для обработки специальных категорий и биометрических персональных данных. Их загрузка запрещена. Если конкретная услуга объективно потребует такие данные, обработка возможна только после отдельного письменного соглашения, подтверждения законного основания и внедрения соответствующих мер защиты.
3. Цели, основания и сроки
| Цель и субъекты | Данные и основание | Срок и удаление |
|---|---|---|
| Регистрация и личный кабинет: пользователь, представитель заказчика | Имя, фамилия, email, телефон, организация; отдельное согласие для регистрации и действия по заключению рамочного договора | До удаления аккаунта, затем до 30 дней; договорные записи сохраняются отдельно |
| Ответ на обращение: отправитель формы | Имя, email, необязательная организация, сообщение; отдельное согласие отправителя | До закрытия обращения и 1 год после него, затем удаление |
| Аудит, подготовка и подгрузка: заказчик и лица в материалах | Комплект, сведения об объекте и заказе, результат, реквизиты Exon; исполнение договора и поручение заказчика по разделу 12 оферты | Файлы — до 30 календарных дней после завершения или неуспешного аудита; реквизиты Exon — до завершения, частичного результата или отмены заказа; договорные сведения — 3 года после завершения |
| Расчёты: плательщик и его представитель | Реквизиты плательщика, email, состав, сумма и статус платежа; исполнение договора и обязанностей по бухгалтерскому и кассовому учёту | В течение обязательного срока по закону, как правило не менее 5 лет; затем уничтожение |
| Безопасность: посетитель и пользователь | IP-адрес, время, браузер, устройство, идентификаторы сессии, действия и журналы; обязанности по защите данных и законный интерес после оценки баланса прав | До 1 года, если запись не нужна дольше для расследования инцидента или защиты права |
Автоматический аудит оценивает структуру комплекта и выдаёт рекомендации. Он не принимает решений, порождающих для человека юридические последствия.
4. Действия с данными
Обработка ведётся автоматизированным и смешанным способом и может включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному получателю, блокирование, удаление и уничтожение. Объём данных ограничивается заявленными целями, несовместимые цели не объединяются. Доступ предоставляется только тем работникам и техническим средствам, которым он нужен для выполнения соответствующей задачи.
Доступ Exon хранится в зашифрованном виде, выдаётся назначенному приложению для конкретного запуска и очищается при завершении, частичном успехе или отмене заказа. Для заказа рекомендуется отдельная временная учётная запись с минимальными правами. Не передавайте пароль через форму контактов, email, телефон или Telegram.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача для заявленных процессов не планируется; до её начала оператор выполнит отдельные требования закона и обновит настоящую Политику.
5. Получатели и сервисы
В необходимом объёме данные могут передаваться следующим категориям получателей. Точное юридическое лицо, его роль и место обработки определяются действующим договором Оператора и должны быть сверены до запуска соответствующего сервиса:
- ЮKassa и участвующим в расчёте банкам — для создания, подтверждения или возврата платежа и формирования расчётного документа;
- почтовому сервису Mail.ru — для получения обращений и отправки подтверждений, восстановления доступа и сервисных сообщений;
- инфраструктуре Timeweb — для работы сайта, баз данных, объектного хранения, резервирования и защиты данных;
- платформе Exon — когда по поручению заказчика выполняется подгрузка;
- государственным органам — только в случаях и объёме, предусмотренных законодательством.
Указанные лица получают только необходимый объём данных и обязаны соблюдать конфиденциальность и требования защиты. Оператор не продаёт персональные данные, не раскрывает их неопределённому кругу лиц и не использует согласие на обработку данных как согласие на рекламную рассылку.
Telegram используется только для общих вопросов. Не отправляйте через него документы, заявки, персональные данные или реквизиты доступа. До отдельной оценки трансграничной передачи такие сообщения не принимаются в обработку как заказ и переводятся в защищённую форму сайта.
6. Материалы заказчика и данные третьих лиц
Если загруженные документы содержат данные работников, контрагентов или иных лиц, заказчик остаётся оператором этих данных и поручает исполнителю обработать их только для аудита, подготовки, подгрузки и возврата результата. Категории субъектов, перечень данных, операции, цели и требования к защите определены в разделе 12 публичной оферты. Заказчик подтверждает наличие оснований для передачи данных, а исполнитель обеспечивает конфиденциальность и меры защиты в пределах поручения.
7. Удаление и резервные копии
- сроки активного хранения по каждой цели приведены в разделе 3;
- удаление из рабочей системы выполняется после достижения цели, отзыва согласия или удовлетворения законного требования, если нет другого основания для хранения;
- изолированные резервные копии удаляются по действующему циклу ротации: дневные, недельные и месячные копии могут сохраняться не более 6 месяцев;
- резервные копии не используются для обычной работы; доступ к ним ограничен восстановлением и расследованием. После восстановления ранее принятые требования об удалении должны применяться повторно.
Уничтожение подтверждается в порядке, установленном законодательством. Технический процесс ротации, повторного удаления после восстановления и актирования должен соответствовать внутренним документам Оператора.
8. Cookies и технические данные
Сайт использует технически необходимые cookies для сессии, авторизации и защиты форм. Они не предназначены для рекламного профилирования. Браузер позволяет ограничить cookies, но после этого вход и отдельные функции сайта могут не работать.
По умолчанию Яндекс Метрика отключена. Если Оператор включит её после оформления договорных и организационных оснований, код Метрики загружается только после отдельного добровольного согласия посетителя. Отказ не ограничивает работу сайта. Метрика может получать IP-адрес, cookie-идентификатор и сведения о браузере, устройстве и соединении; сайт передаёт только категорию страницы без параметров адреса, идентификаторов и поисковой строки и название разрешённого события.
Значения полей, email, телефоны, организации, имена и содержимое файлов, сообщения, номера пользователей, аккаунтов, платежей и заказов в Метрику не передаются. Вебвизор, карта кликов, отслеживание ссылок, электронная коммерция и передача заголовков страниц отключены. После отзыва новые обращения к Метрике прекращаются.
9. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие, а также обжаловать обработку в Роскомнадзоре или суде. Запрос направляется с адреса, связанного с аккаунтом, на exonautoloading@mail.ru; в нём следует указать имя, контакт для ответа и суть требования. Для защиты данных оператор может запросить подтверждение личности или полномочий.
Отзыв согласия не влияет на законность обработки до его получения. Оператор вправе продолжить обработку, когда для этого существует иное основание, предусмотренное законом. Если данные необходимы для незавершённого заказа, отзыв может сделать дальнейшее оказание услуги невозможным.
При отсутствии иного установленного законом срока Оператор отвечает на запрос о доступе в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Неточные данные исправляются в течение 7 рабочих дней после получения подтверждений. Неправомерная обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. После достижения цели или отзыва согласия данные уничтожаются не позднее 30 дней при отсутствии другого основания. Требование прекратить обработку рассматривается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.
10. Защита и обновление политики
Оператор применяет организационные и технические меры, включая разграничение доступа, шифрование реквизитов Exon, проверку целостности файлов, журналирование операций, резервное копирование, восстановление доступности и внутренний порядок реагирования на инциденты.
При выявлении неправомерной или случайной передачи персональных данных Оператор организует первичное уведомление Роскомнадзора в течение 24 часов и передачу результатов внутреннего расследования в течение 72 часов; субъект уведомляется, когда это требуется законом или необходимо для снижения риска его правам. При изменении процессов публикуется новая редакция Политики.
11. Контакты оператора
ИП Никитин Андрей Дмитриевич
Email: exonautoloading@mail.ru
Телефон: +7 993 261-12-18
Адрес: 127204, Россия, г. Москва, 9-я Северная линия, д. 25, к. 2