Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании Сервиса. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

2. Оператор персональных данных

Оператор: ИП Акопян Карен Варданович, ОГРНИП 322508100302960, ИНН 370649381866, адрес регистрации: 143300, Московская обл., г. Наро-Фоминск, Россия. Контакты по вопросам персональных данных: info@gipix1.ru, тел. +7 (925) 015-05-55.

3. Категории персональных данных

Оператор может обрабатывать следующие данные:

• ФИО, email, номер телефона, название сервиса (при регистрации);
• данные учётной записи и действий в Сервисе;
• технические данные: IP-адрес, cookie, тип браузера и устройства, журналы доступа;
• обращения в поддержку и переписка.

Данные клиентов автосервисов, вносимые Пользователем в CRM, обрабатываются Пользователем как самостоятельным оператором; GIPIX выступает обработчиком по поручению Пользователя в рамках договора на использование Сервиса.

4. Цели и правовые основания обработки

• регистрация и предоставление доступа к Сервису (договор, ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение договора и биллинга (договор);
• техническая поддержка и обработка обращений (законный интерес / договор);
• обеспечение безопасности и предотвращение злоупотреблений (законный интерес);
• аналитика посещаемости сайта — только при согласии на cookie (ст. 6 ч. 1 п. 1 152-ФЗ);
• информирование об изменениях в Сервисе (договор / согласие).

5. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки: в течение срока использования аккаунта и до 3 лет после его удаления — для разрешения споров и исполнения требований закона, если иной срок не установлен законодательством.

6. Локализация и хранение

Персональные данные граждан Российской Федерации записываются, систематизируются и хранятся в базах данных, находящихся на территории РФ. Резервные копии также размещаются у российских хостинг-провайдеров.

7. Передача третьим лицам

Оператор может привлекать обработчиков при соблюдении конфиденциальности:

• хостинг и инфраструктура (серверы в РФ);
• платёжные сервисы — при оплате подписки;
• Яндекс.Метрика — при вашем согласии на аналитические cookie;
• Google Analytics — при вашем согласии на аналитические cookie (возможна трансграничная передача обезличенных технических данных);
• государственные органы — по законному требованию.

8. Меры защиты

• шифрование передачи данных (HTTPS/TLS);
• разграничение доступа по ролям в CRM;
• резервное копирование;
• мониторинг и журналирование событий безопасности.

9. Права субъекта персональных данных

Вы вправе:

• получить информацию об обработке ваших данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие — направив запрос на info@gipix1.ru;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Текст согласия на обработку персональных данных: /consent.

10. Файлы cookie

Обязательные cookie нужны для работы сайта и сохранения вашего выбора. Аналитические cookie (Яндекс.Метрика, Google Analytics) устанавливаются только после нажатия «Принять все» в баннере. Вы можете отказаться, выбрав «Только необходимые», или очистить cookie в браузере.

11. Изменения Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте. Дата обновления указывается в начале документа.