Политика обработки персональных данных

Дата вступления в силу: ..2026 г.

Версия: 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервисов, размещённых на доменах gumy.space, proride.io и поддоменах указанных доменов (далее — Платформа).

1.2. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «Айти Фактура»
• ИНН: 5904408160
• ОГРН: 1235900019860
• Юридический адрес: 614089, Пермский край, г. Пермь, ул. Кемеровская, д. 58
• Email: ai-auto-info@yandex.ru

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции Федерального закона от 30.11.2024 №420-ФЗ).

2. Категории субъектов и обрабатываемые данные

2.1. Заказчики (компании-дилеры)

Представители и сотрудники юридических лиц и индивидуальных предпринимателей, использующих Платформу по договору-оферте.

Обрабатываемые данные:

• Фамилия, имя, отчество контактного лица
• Адрес электронной почты
• Номер телефона
• Должность

2.2. Покупатели (лиды)

Физические лица, оставившие обращение через формы обратной связи, чат-ботов или виджеты Платформы.

Обрабатываемые данные:

• Фамилия, имя
• Номер телефона
• Адрес электронной почты (при наличии)
• Текст обращения

2.3. Технические данные (все пользователи)

• IP-адрес (в обезличенном виде)
• Тип браузера и устройства
• Действия на Платформе

3. Цели обработки

3.1. Исполнение договора оказания услуг — идентификация, авторизация, предоставление доступа к функционалу Платформы, выставление счетов, техническая поддержка.

3.2. Обработка обращений покупателей — приём, хранение и передача контактных данных продавцу (дилеру) для обработки заявки на приобретение товара.

3.3. Обеспечение безопасности — обнаружение инцидентов информационной безопасности, предотвращение несанкционированного доступа.

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ)

5. Порядок сбора персональных данных

5.1. Персональные данные собираются при:

• Регистрации на Платформе (авторизация через Google/Yandex OAuth)
• Заполнении формы обратной связи (заявка на покупку)
• Обращении через чат-бот в мессенджере

5.2. Обработка персональных данных осуществляется только при наличии согласия субъекта, оформленного в виде отдельного документа (Согласие на обработку персональных данных) с отметкой в соответствующем поле (чекбокс).

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные покупателей (лидов) заказчику (дилеру) в целях обработки обращения — на основании поручения оператора в соответствии со ст. 6 ч. 3 152-ФЗ.

6.2. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Хранение персональных данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

7.2. Сроки хранения:

• Данные заказчиков (контактные лица компаний-дилеров): в течение срока действия договора и 5 лет после его прекращения — для целей бухгалтерского и налогового учёта (ст. 23 п. 8 НК РФ, ст. 29 402-ФЗ «О бухгалтерском учёте»).
• Данные покупателей (лидов): до отзыва согласия субъектом или до прекращения договора с заказчиком, передавшим лид, и 12 месяцев после — для разрешения возможных претензий и инцидентов.
• Технические логи (IP, действия): 90 дней — для целей информационной безопасности.

7.3. По истечении срока хранения данные удаляются или обезличиваются.

8. Меры по защите персональных данных

• Шифрование персональных данных при хранении
• Разграничение доступа к информационным системам
• Логирование доступа к персональным данным
• Межсетевое экранирование
• Резервное копирование с ограниченным сроком хранения
• Процедура реагирования на инциденты (уведомление РКН в течение 24 часов)

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или удаления персональных данных
• Отозвать согласие на обработку персональных данных

9.2. Для реализации прав направьте запрос на email: ai-auto-info@yandex.ru.

9.3. Срок рассмотрения запроса — 30 календарных дней с момента получения.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://legal.gumy.space/privacy

10.2. По вопросам обработки персональных данных: ai-auto-info@yandex.ru