Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных — Ямской Сергей Анатольевич, самозанятый, ИНН 890304261853, г. Самара (далее — Оператор). Обращения по персональным данным — в Telegram @wayglass или через форму связи.

1.2. Политика действует для сайта https://wayglass.ru (далее — Сайт), установщика Wayglass и переписки с поддержкой. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Заказ: e-mail, ник в Telegram (если указан — для связи по заказу), VIN, кузов и год автомобиля, оснащение (HUD или приборка), версия ПО головного устройства, язык, отметки о согласиях с датой и версией документа, IP-адрес и данные браузера (user agent).
• Оплата: номер заказа, сумма, валюта, статус оплаты. При оплате переводом на карту — то, что банк Оператора показывает о поступлении: имя отправителя (полностью или в сокращённом виде — как покажет банк), маскированный номер карты отправителя (первые и последние цифры), банк отправителя, сумма, время и сообщение к переводу, если банк его передаёт; и чек об оплате из приложения банка (снимок экрана, фото или PDF), который покупатель прикрепляет на странице заказа, — со всем, что на нём видно: обычно то же самое и номер операции. Лишнее на чеке покупатель может закрыть перед отправкой — нужны сумма, время и получатель. Полный номер карты, срок её действия и код CVC/CVV Оператор не получает.
• Установка и активация: VIN, считанный с автомобиля, серийный номер головного устройства, версия ПО и сведения о совместимости блока, журнал действий установщика, IP-адрес.
• По желанию пользователя: отчёты установщика для поддержки и сведения о блоке (команда dump) — конфигурация и версии ПО головного устройства.
• Форма связи: имя (если указано), контакт для ответа (e-mail или ник в Telegram), модель автомобиля, версия ПО, текст обращения, номер заказа и VIN (для исправления VIN), IP-адрес и данные браузера.

2.2. Специальные категории персональных данных и биометрию Оператор не обрабатывает.

3. Цели и основания

• Заключение и исполнение лицензионного договора: заказ, оплата, выдача кода установки, активация и привязка лицензии к автомобилю, восстановление и переустановка — основание: договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие.
• Поддержка: ответы на обращения, разбор ошибок установки, проверка совместимости прошивок — основание: согласие.
• Защита от злоупотреблений: ограничение числа запросов, проверка, что код используется для своего автомобиля — основание: договор и согласие.
• Исполнение налоговых обязанностей: формирование чеков — основание: закон (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Как обрабатываем и где храним

4.1. Обработка — автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (по разделу 5), блокирование, удаление.

4.2. Базы данных Сайта находятся на сервере в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ.

4.3. Доступ к данным — у Оператора и лиц, которым Оператор поручил поддержку; в административной части Сайта доступ разграничен по ролям, все действия записываются в журнал.

4.4. Сайт не использует рекламные и аналитические cookie. Используются только технические: вход в административную часть, выбранная тема оформления, ссылка на заказ в текущей вкладке браузера.

5. Кому передаём

• Платёжному агенту ООО «Робокасса» (Россия), если оплата идёт через него, — номер заказа, сумма, валюта; для чека — e-mail, если его запрашивает платёжный агент. При оплате переводом на карту данные заказа никому не передаются.
• Сервису отправки писем Resend, Inc. (США) — e-mail получателя и текст письма (номер заказа, VIN, код установки, ссылка на заказ), только чтобы доставить письмо. Это трансграничная передача (ст. 12 152-ФЗ).
• Мессенджеру Telegram (Telegram Messenger Inc.) — уведомления Оператору о заказах (номер заказа, без e-mail и ссылок) и текст обращения из формы связи с контактом для ответа. Это трансграничная передача.
• Государственным органам — только по требованию закона.

5.2. Данные не продаются и не передаются для рекламы.

6. Сроки хранения

• Оплаченные заказы, лицензия и её привязка к автомобилю — пока действует лицензия (она бессрочна) или до требования удалить данные. Без привязки восстановить и переустановить Wayglass нельзя.
• Неоплаченные и отменённые заказы — 1 год.
• Отчёты установщика и сведения о блоке — 3 года.
• Обращения из формы связи — 3 года.
• Данные чеков — сроки налогового законодательства.

6.2. По истечении срока или при достижении цели данные удаляются или обезличиваются.

7. Ваши права

7.1. Вы вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос — в Telegram @wayglass или через форму связи, с номером заказа и e-mail, указанным в заказе. Ответ — в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).

7.3. Отзыв согласия не влияет на обработку, нужную для исполнения уже оплаченного договора и требований закона; после отзыва Оператор прекращает остальную обработку и удаляет данные в течение 30 дней.

8. Защита данных

8.1. Соединение с Сайтом шифруется (HTTPS). Коды установки хранятся в виде, из которого код нельзя восстановить, а для показа покупателю — в зашифрованном виде. Доступ к серверу — только у Оператора.

9. Изменения

9.1. Новая редакция политики публикуется на Сайте; прежние остаются доступны по своим адресам.