Политика обработки персональных данных
Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — [полное наименование юрлица или ИП], ИНН [__________], ОГРН/ОГРНИП [_____________], адрес: [__________], e-mail для обращений: [privacy@__________]. Ответственный за организацию обработки персональных данных: [ФИО, должность].
2. Какие данные мы обрабатываем
| Категория субъектов | Данные | Цель |
|---|---|---|
| Пользователи, оставляющие отзывы, жалобы и ответы | Имя для отзывов (псевдоним), город и автомобиль (по желанию), тексты отзывов, жалоб и ответов, оценки, маскированный VIN (первые и последние 4 символа), отметка о прикреплении чека, дата публикации, обезличенный идентификатор учётной записи | Публикация отзывов и рейтингов, модерация, защита от накруток |
| Представители автосервисов | Наименование юрлица/ИП, ИНН, должность, рабочий телефон или e-mail, тексты ответов на отзывы | Подтверждение полномочий, доступ к кабинету, связь по заявке |
| Все посетители | Настройки интерфейса в браузере (тема, избранное, сравнение, недавно просмотренные) | Работа функций сайта. Эти данные не передаются оператору |
Мы не обрабатываем специальные категории персональных данных и биометрию. Файлы чеков не передаются на сервер. Полный VIN не хранится: сервер сразу заменяет его маской (первые и последние 4 знака) и сохраняет только её и отметку о подтверждении.
3. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6); для представителей автосервисов — также заключение и исполнение договора с автосервисом.
4. Как мы обрабатываем данные
Сбор, запись, систематизация, хранение, уточнение, использование, публикация (только имя для отзывов и тексты публикаций), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
Автоматический анализ текстов. Тексты отзывов обрабатываются моделью искусственного интеллекта для определения тональности, выявления нарушений правил (персональные данные, оскорбления, реклама) и подготовки сводок. Решения о скрытии отзывов принимает модератор; автоматический анализ не порождает юридических последствий для пользователя (ст. 16 152-ФЗ).
5. Передача третьим лицам и место хранения
Данные хранятся [на серверах, расположенных на территории Российской Федерации: наименование хостинг-провайдера, адрес ЦОД].
Для анализа текстов отзывов оператор поручает обработку [наименование поставщика AI-сервиса, страна]. Если поставщик находится за пределами РФ, до начала передачи оператор уведомляет Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ), а в сервис передаются только тексты отзывов без имени и идентификатора пользователя.
Мы не продаём персональные данные и не передаём их для рекламы. Органам власти данные передаются только по основаниям, предусмотренным законом.
6. Сроки хранения
Данные профиля и публикации хранятся до отзыва согласия или удаления учётной записи пользователем. Данные представителей автосервисов — в течение действия доступа к кабинету и 3 лет после его прекращения. После достижения целей или отзыва согласия данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 152-ФЗ).
7. Защита данных
- Данные профиля хранятся в закрытой ячейке пользователя: доступ к ней имеет только сам пользователь, включая невозможность просмотра администратором сайта.
- Каждый пользователь может изменять только свои публикации; решения модерации и доступ к кабинетам автосервисов меняют только уполномоченные сотрудники.
- Реквизиты и контакты представителей автосервисов видят только модераторы.
- Все пользовательские тексты выводятся на страницы в экранированном виде (защита от внедрения кода).
- Соединение с сайтом защищено протоколом HTTPS.
- [Организационные меры: приказ о назначении ответственного, перечень лиц с доступом, модель угроз, оценка вреда — заполнить.]
8. Права субъекта
Вы вправе получить сведения об обработке своих данных и их копию, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ). Большую часть этих действий можно выполнить самостоятельно в личном кабинете — см. раздел «Запросы и отзыв согласия».
Согласие на обработку персональных данных
Отмечая соответствующий пункт при заполнении профиля, отправке отзыва, жалобы или заявки автосервиса, я свободно, своей волей и в своём интересе даю согласие [наименование оператора], ИНН [__________] (далее — Оператор) на обработку моих персональных данных на следующих условиях:
- Данные: имя для отзывов (псевдоним); город и марка автомобиля (если указаны); тексты и оценки отзывов, жалоб и ответов; маскированный VIN; идентификатор учётной записи; для представителей автосервисов — наименование организации, ИНН, должность, рабочие контакты.
- Цели: публикация отзывов и рейтингов автосервисов; модерация и защита от недостоверных отзывов; предоставление доступа к кабинету автосервиса; ответы на обращения.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) лицам, которым Оператор поручил обработку, в том числе для автоматического анализа текстов, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
- Распространение: я согласен(на), что имя для отзывов, тексты и оценки моих отзывов, жалоб и ответов публикуются на сайте и доступны неограниченному кругу лиц. Иные данные не распространяются. Условия распространения соответствуют ст. 10.1 152-ФЗ.
- Срок: до отзыва согласия или удаления учётной записи.
- Отзыв: согласие можно отозвать в любой момент кнопкой «Удалить мои данные» в личном кабинете или письмом на [privacy@__________]. Отзыв согласия не влияет на законность обработки до его получения.
Пользовательское соглашение
1. Общие положения
AutoRate — сервис рейтингов и отзывов об автосервисах, принадлежащий [наименование оператора] (далее — Администрация). Использование сайта означает согласие с настоящим Соглашением. Публикация отзывов, жалоб и ответов доступна после заполнения профиля.
2. Учётная запись
Вход выполняется через учётную запись платформы, на которой размещён сайт. Пользователь отвечает за достоверность указанных данных и не передаёт доступ третьим лицам. На одного пользователя допускается один отзыв об одном автосервисе; новый отзыв заменяет прежний.
3. Контент пользователей
Пользователь гарантирует, что отзыв основан на личном опыте, и предоставляет Администрации безвозмездную неисключительную лицензию на публикацию своих материалов на сайте на срок их размещения. Администрация вправе скрыть материал, нарушающий Правила, закон или права третьих лиц.
4. Рейтинг и платные услуги
Рейтинг рассчитывается по оценкам пользователей и не может быть изменён за плату. Платное продвижение всегда помечается «Промо». Автосервисы не могут удалять или редактировать отзывы клиентов.
5. Ответственность
Отзывы выражают личное мнение авторов. Администрация не является стороной отношений между клиентом и автосервисом. Автосервис, считающий отзыв недостоверным, может обратиться к Администрации через раздел «Жалобы» или по адресу [support@__________].
6. Изменение соглашения
Администрация может изменять Соглашение с публикацией новой редакции на этой странице. При существенных изменениях сайт попросит подтвердить согласие повторно.
Правила публикации отзывов
- Только личный опыт. Пишите о визите, который был у вас. Отзывы по заказу, от сотрудников или конкурентов запрещены.
- Без персональных данных. Не указывайте фамилии, телефоны, адреса, госномера, паспортные данные — ни свои, ни чужие. Имя мастера без фамилии допустимо.
- Без оскорблений, мата и угроз. Критикуйте работу, а не людей.
- Без рекламы и ссылок.
- По существу. Отзыв — об обслуживании в автосервисе; жалобы на мошенничество — в разделе «Жалобы».
- Подтверждение визита. VIN или чек повышают доверие к отзыву. Указывая VIN, вы подтверждаете, что автомобиль принадлежит вам или вы им законно пользуетесь.
Перед публикацией отзыв автоматически проверяется AI-моделью на нарушения. Спорные случаи рассматривает модератор; скрытый отзыв остаётся виден автору в личном кабинете.
Запросы и отзыв согласия
Личный кабинет → «Профиль и данные» → «Выгрузить мои данные». Файл JSON с профилем и всеми вашими публикациями.
Личный кабинет → «Изменить профиль». Отзыв можно удалить и написать заново.
Личный кабинет → «Удалить мои данные». Профиль и публикации удаляются сразу.
На [privacy@__________] или по адресу [__________]. Ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ).