Политика обработки персональных данных

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает оператор сервиса вызова автомеханика MBA (сайт , веб-версия и мобильное приложение «MBA», далее — Сервис), для чего, как долго, кому передаёт и как защищает.

1.2. Политика действует в отношении всех пользователей Сервиса: клиентов (вызывают механика) и механиков (выполняют заявки).

1.3. Пользуясь Сервисом, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных начинается после того, как пользователь даёт согласие при входе в Сервис.

2. Какие данные мы обрабатываем

Клиенты:

• номер мобильного телефона (вход по коду из SMS);
• имя (если указано);
• марка, модель, цвет и государственный регистрационный номер автомобиля (если указаны);
• адрес и координаты места, куда вызван механик; при нажатии «Я здесь» — текущее местоположение устройства (однократно, с разрешения пользователя);
• описание проблемы, история заявок, стоимость, способ и сумма оплаты механику, отзывы и оценки;
• обращения в поддержку и переписка по ним;
• фотографии автомобиля, сделанные механиком до и после работ.

Механики — дополнительно: город и зона работы, график смен, перечень выполняемых услуг, местоположение устройства во время нахождения «на линии» и выполнения заявки, сведения о выполненных заявках, полученных оплатах и расчётах по комиссии, рейтинг.

Технические данные всех пользователей: IP-адрес, сведения о браузере или устройстве, идентификатор для push-уведомлений, дата и время действий в Сервисе.

Мы не обрабатываем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные.

3. Цели обработки

1. Регистрация и вход в Сервис по номеру телефона.
2. Приём заявки, поиск ближайшего свободного механика, передача механику адреса, описания и телефона клиента для выполнения заявки, передача клиенту имени, телефона и местоположения механика, пока он едет.
3. Уведомления о статусе заявки (в приложении, браузере, SMS).
4. Учёт стоимости, оплат и комиссии Сервиса, расчёты с механиками.
5. Рассмотрение обращений, споров и претензий, в том числе по фото «до» и «после».
6. Контроль качества (отзывы, рейтинг), защита от злоупотреблений и мошенничества.
7. Исполнение требований законодательства РФ.

4. Правовые основания

Согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора, стороной которого является пользователь, — пользовательского соглашения (ст. 6 ч. 1 п. 5); законные интересы оператора по защите от мошенничества и рассмотрению споров; требования законодательства РФ.

5. Кому передаются данные

• Механику, принявшему заявку, — адрес, координаты, описание проблемы, имя и телефон клиента, данные автомобиля. Клиенту — имя, телефон, рейтинг механика и его местоположение, пока механик едет к клиенту.
• Диспетчерам и администраторам оператора — в объёме, необходимом для работы с заявками и обращениями.
• Поставщикам услуг, действующим по поручению оператора: оператору SMS-рассылок (SMS.ru) — номер телефона и текст сообщения; сервису подсказок адресов (DaData) — вводимый адрес и координаты, без указания, чьи они; хостинг-провайдеру в РФ, на серверах которого размещён Сервис.
• Сервису push-уведомлений Expo (для приложения механика) — только идентификатор устройства и текст уведомления без адреса, имени и телефона клиента. Сервер Expo расположен за пределами РФ; иные персональные данные за пределы РФ не передаются.
• Государственным органам — в случаях и порядке, предусмотренных законом.

Персональные данные граждан РФ записываются, систематизируются, хранятся и обновляются в базах данных, расположенных на территории РФ.

6. Сроки хранения

• Данные учётной записи — до отзыва согласия или удаления учётной записи по запросу пользователя; после этого — не более 30 дней, кроме случаев ниже.
• Сведения о заявках, оплатах и расчётах — 3 года для рассмотрения претензий и учёта, если более долгий срок не требуется законом.
• Фотографии с места работ — 1 год после завершения заявки.
• Местоположение механика — только текущие координаты; история перемещений не хранится.
• Коды входа — действуют 10 минут, удаляются после использования или в течение суток.

7. Защита данных

Передача данных — только по защищённому протоколу HTTPS. Доступ сотрудников ограничен ролями и защищён входом по одноразовому коду; действия сотрудников записываются в журнал. База данных недоступна из интернета, регулярно создаются резервные копии. Номер телефона клиента механик видит только по заявке, которую он принял.

8. Права пользователя

Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на почту с номера телефона, указанного в учётной записи, или через раздел «Поддержка». Ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ).

При отзыве согласия учётная запись блокируется, а данные уничтожаются, кроме тех, которые оператор обязан или вправе хранить по закону. После отзыва согласия пользоваться Сервисом нельзя.

9. Файлы cookie и локальное хранилище

Сайт не использует рекламные и аналитические cookie. В браузере сохраняется только признак входа (токен) и настройки, нужные для работы Сервиса.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на сайте. При существенных изменениях Сервис попросит принять документы заново.