Политика обработки персональных данных

1. Оператор

Оператором персональных данных сервиса «ЮТЭЧ» (сайт ютеч.рф) является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЮТЭЧ», ОГРН 1269600029930, ИНН 6671357553, КПП 667101001, адрес: 620144, Россия, Свердловская обл., г. Екатеринбург, ул. Фурманова, стр. 109, помещ. 1. Полные реквизиты — на странице «Реквизиты».

Вопросы об обработке персональных данных, отзыв согласия и обращения субъекта данных направляются по почтовому адресу, указанному выше.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных пользователей сервиса.

2. Какие данные мы обрабатываем

При оформлении и сопровождении заявки на ремонт обрабатываются:

• имя и фамилия, а для юридических лиц — наименование организации;
• телефон и адрес электронной почты;
• адрес доставки и возврата прибора, трек-номера отправлений;
• сведения о приборе и ремонте: модель, серийный номер, описание неисправности, фотографии и файлы, которые вы прикладываете к заявке, история статусов, акты диагностики и работ;
• выбранный способ расчёта (без данных банковских карт — мы их не получаем и не храним);
• технические данные: IP-адрес, идентификатор запроса, дата и время обращения, сведения об устройстве и браузере в журналах сервера.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних сервис не собирает целенаправленно.

3. Цели и основания обработки

• приём, исполнение и сопровождение заявки на ремонт, информирование о её статусе — основание: исполнение договора с субъектом данных и его согласие, которое вы даёте отметкой в форме заявки;
• подтверждение входа и защита учётной записи (одноразовые коды, двухфакторная аутентификация) — основание: согласие и законный интерес оператора в безопасности сервиса;
• бухгалтерский и налоговый учёт, ответы на обращения и претензии — основание: требования законодательства Российской Федерации;
• обеспечение работоспособности сервиса, расследование сбоев и инцидентов безопасности — основание: законный интерес оператора.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются. Данные не используются для рекламных рассылок без отдельного согласия.

4. Кому передаются данные

Данные не продаются и не передаются третьим лицам, кроме случаев, необходимых для исполнения заявки или предусмотренных законом:

• провайдер размещения инфраструктуры и хранения файлов — на территории России;
• оператор доставки одноразовых кодов подтверждения — получает только номер телефона или адрес электронной почты и текст кода;
• транспортные компании — в объёме, необходимом для отправки и возврата прибора;
• сервис мониторинга ошибок — получает технические журналы, из которых контактные данные, адрес, серийный номер и учётные секреты удаляются до отправки;
• государственные органы — по мотивированному запросу в порядке, установленном законодательством.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории России.

5. Сроки хранения

Данные заявки хранятся, пока действует ваша учётная запись, и не дольше 3 лет с момента завершения, отмены или возврата по заявке. По истечении срока заявка автоматически обезличивается: контактные данные, адрес, серийный номер и трек-номера удаляются, а приложенные файлы стираются из хранилища. Документы, для которых закон устанавливает больший срок хранения (бухгалтерские и налоговые), хранятся в течение установленного законом срока.

6. Файлы cookie и локальное хранилище

Сервис использует только технически необходимые cookie: access_token и refresh_token (недоступны скриптам страницы) поддерживают сеанс входа, csrf_token защищает от подделки запросов. В локальном хранилище браузера сохраняется анонимный идентификатор черновика заявки, позволяющий вернуться к незавершённой форме, и выбранная тема оформления. Рекламные и аналитические cookie третьих лиц не устанавливаются.

7. Меры защиты

Доступ к данным имеют только уполномоченные сотрудники в объёме, необходимом для работы, и разграничен по ролям. Соединение защищено TLS, пароли хранятся в виде хешей, коды подтверждения — только в хешированном виде и с ограниченным сроком действия. Файлы заявок находятся в закрытом объектном хранилище и выдаются по кратковременным ссылкам после проверки прав доступа. Обращения к персональным данным фиксируются в журналах, из которых контактные и платёжные сведения исключаются.

8. Права пользователя

Вы вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

Выгрузка своих данных в машиночитаемом виде и удаление учётной записи доступны в настройках профиля. Удаление возможно после завершения активных заявок; при удалении учётной записи заявки обезличиваются, а приложенные к ним файлы стираются. Обращение, направленное на адрес оператора, рассматривается в срок не более 30 дней.

Отзыв согласия на обработку данных, необходимых для исполнения заявки, влечёт невозможность её дальнейшего сопровождения.

9. Изменения политики

Новая редакция публикуется на этой странице с указанием версии и даты начала действия. Версия политики, действовавшая на момент оформления заявки, сохраняется вместе с заявкой.