1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые применяет оператор — индивидуальный предприниматель Будаков Иван Васильевич, ИНН 667415464504, ОГРНИП 326965800279908 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении персональных данных, которые Оператор получает при работе сервиса «Джарвис» (далее — Сервис): сайта https://jarvis-cars.ru (далее — Сайт), приложения «Джарвис» для мультимедийной системы автомобиля (далее — Приложение), приложения «Джарвис» для телефона (iPhone и Android) и чатов поддержки Сервиса в мессенджерах.

1.3. Политика находится в открытом доступе на Сайте. Новая редакция действует с момента публикации.

2. Контакты Оператора

Адрес: г. Екатеринбург. Электронная почта: ceo@jarvis-cars.ru. Чат поддержки: Telegram t.me/jarviscars_bot или MAX.

3. Цели, правовые основания, субъекты и состав данных

• Консультации и поддержка. Лица, обратившиеся в чат поддержки: имя, данные аккаунта в мессенджере, номер телефона, содержание обращений и вложения (в том числе фотографии), сведения об автомобиле. Основание — заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
• Заключение и исполнение договора, лицензия и пробный период. Клиенты: ФИО, номер телефона, сведения об автомобиле (в том числе VIN), идентификатор устройства, тариф и срок лицензии. Основание — договор (п. 5 ч. 1 ст. 6 Закона).
• Работа функций Сервиса. Пользователи Приложения и приложения для телефона: голосовые запросы (звукозапись фразы) и их текст, технические данные устройства и автомобиля, местоположение автомобиля, фотография экрана автомобиля для считывания кода активации, название и тип телефона. Основание — договор (п. 5 ч. 1 ст. 6 Закона).
• Приём и учёт оплаты, кассовые чеки. Клиенты: сведения о платеже (сумма, дата, способ оплаты, номер платежа), электронная почта или номер телефона для кассового чека. Данные банковских карт и счетов Оператор не получает. Основание — договор и обязанности по Федеральному закону № 54-ФЗ и налоговому законодательству (п. 2 и 5 ч. 1 ст. 6 Закона).
• Партнёрская программа, приглашения друзей и Гран-при. Участники: имя, контактные данные, код приглашения, сведения о приглашённых автомобилях и их оплатах, ИНН и реквизиты для выплаты вознаграждения; у победителей Гран-при — также паспортные данные и адрес регистрации для исчисления НДФЛ. В таблице Гран-при на Сайте показываются только имя, первая буква фамилии и число приглашённых. Основание — условия программы и правила Гран-при, обязанности налогового агента (п. 2 и 5 ч. 1 ст. 6 Закона).
• Сообщения о Сервисе в чате поддержки. Лица, написавшие в чат поддержки: имя, данные аккаунта в мессенджере. Сообщения об окончании пробного периода и лицензии, обновлениях и условиях продления. Основание — договор и законный интерес Оператора (п. 5 и 7 ч. 1 ст. 6 Закона). Отказаться — написать об этом в чат или остановить бота в мессенджере.
• Статистика посещений Сайта. Посетители Сайта: файлы cookie и идентификатор посетителя, сведения о посещённых страницах и действиях на Сайте (в том числе запись действий на странице), IP-адрес, данные браузера и устройства, источник перехода, в том числе идентификатор рекламного перехода. Основание — законный интерес Оператора в улучшении Сайта и оценке рекламы (п. 7 ч. 1 ст. 6 Закона); отказаться — п. 5.6.
• Обеспечение работы и безопасности Сайта и Сервиса. Посетители и пользователи: IP-адрес, данные браузера и устройства, технические журналы. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).

Местоположение телефона приложение «Джарвис» для телефона передаёт напрямую в автомобиль пользователя; Оператору оно не передаётся.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Действия с данными

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5. Условия обработки

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Данные могут передаваться лицам, участвующим в работе Сервиса: хостинг-провайдеру в России, провайдерам сервисов распознавания и синтеза речи и нейросетевых сервисов, мессенджерам, через которые ведётся переписка, платёжному сервису ЮKassa (ООО НКО «ЮМани») и банкам, сервисам веб-аналитики Яндекс Метрика (ООО «Яндекс») и Google Analytics (Google LLC), а также лицам, которых Оператор привлекает по договору. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

5.3. Трансграничная передача персональных данных осуществляется после уведомления Роскомнадзора в соответствии со ст. 12 Закона и только в объёме, необходимом для работы функции:

• в Китайскую Народную Республику — нейросетевому сервису: текст голосовых запросов, переписка в чате поддержки, фотографии из обращений и фотография экрана для кода активации;
• в Соединённые Штаты Америки — сервису распознавания и синтеза речи (звукозапись голосового запроса, текст ответа) и сервису веб-аналитики Google Analytics (данные о посещении Сайта);
• в Объединённые Арабские Эмираты и на Британские Виргинские острова — мессенджеру Telegram: переписка в чате поддержки в Telegram.

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки: как правило, в течение срока действия договора и 3 лет после его окончания или после последнего обращения. Технические журналы хранятся не более 90 дней. По достижении целей обработки данные уничтожаются или обезличиваются.

5.5. Удалённая техническая помощь на Устройстве оказывается только по запросу или с согласия пользователя в чате поддержки; во время подключения на экране автомобиля показывается отметка о нём.

5.6. Файлы cookie. Сайт использует файлы cookie и счётчики статистики Яндекс Метрика (с записью действий на странице) и Google Analytics. Отказаться можно, запретив файлы cookie для Сайта в настройках браузера или написав Оператору, — Сайт продолжит работать. Встроенные на Сайте видеоплееры сторонних площадок загружаются только по нажатию посетителя и обрабатывают данные по правилам этих площадок.

6. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 Закона): ограничивает доступ к данным лицами, которым он необходим для работы, использует персональные учётные записи и пароли, шифрование соединения на Сайте.

7. Права субъекта

7.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на электронную почту или в чат поддержки. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки (ч. 2 ст. 9 Закона).