Политика в отношении обработки персональных данных

Редакция 1.3 от 06.09.2026. Действует с момента публикации на сайте https://youcocrm.ru/legal/privacy.

Оператор: Индивидуальный предприниматель Стрелков Виталий Игоревич (ИНН 631896668219, ОГРНИП 319631300144011), адрес для корреспонденции: Российская Федерация, г. Самара, Московское шоссе, д. 17 (далее — «Оператор», «мы»).

Контакты по вопросам персональных данных: электронная почта mail@youcocrm.ru (тема письма «Персональные данные»), телефон +7 (937) 989-27-53, Telegram @youcocrm_bot.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Оператор.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает или может получить в связи с:

• работой сайта https://youcocrm.ru и его страниц (далее — «Сайт»);
• предоставлением доступа к программе для ЭВМ «YouCo CRM» — облачной системе управления автомойкой и детейлинг-центром, доступной по адресам вида <адрес-кабинета>.youcocrm.ru, а также к связанным с ней сервисам: партнёрскому кабинету partner.youcocrm.ru, мини-приложению онлайн-записи youcocrm.ru/book/, Telegram-ботам и API (далее вместе — «Система»);
• заключением и исполнением договоров с пользователями Системы (далее — «Лицензиаты») и участниками партнёрской программы (далее — «Партнёры»);
• обращениями в поддержку, заявками и иной коммуникацией с Оператором.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), на основании уведомления, поданного в соответствии со статьёй 22 152-ФЗ.

1.4. Лицом, ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ), является Оператор лично. Обращения по вопросам персональных данных направляются по контактам, указанным в преамбуле.

1.5. Политика является общедоступным документом. Действующая редакция всегда опубликована по адресу https://youcocrm.ru/legal/privacy; в тексте указаны номер редакции и дата публикации. Прежние редакции хранятся Оператором и предоставляются по запросу.

1.6. Используя Сайт или Систему, направляя заявку или заключая договор с Оператором, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных, где оно требуется по закону, оформляется отдельным документом (пункт 5.3 Политики) и не является частью настоящей Политики или договоров.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Лицензиат — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором лицензионный договор на использование Системы (https://youcocrm.ru/legal/offer).

Пользователь — физическое лицо, которому Лицензиат предоставил учётную запись в Системе (владелец, управляющий, администратор, исполнитель и другие роли).

Клиент Лицензиата — физическое лицо, чьи данные Лицензиат вносит в Систему для ведения своей деятельности (клиенты автомойки, владельцы автомобилей, контактные лица контрагентов).

Партнёр — юридическое лицо, индивидуальный предприниматель или самозанятый, заключившие с Оператором партнёрский договор (https://youcocrm.ru/legal/partner_offer), а также их сотрудники, которым открыт партнёрский кабинет.

Поручение — договор поручения на обработку персональных данных (часть 3 статьи 6 152-ФЗ), являющийся приложением к лицензионному договору: https://youcocrm.ru/legal/dpa.

3. В каких ролях выступает Оператор

3.1. Оператор персональных данных — в отношении данных, которые мы определяем цели и способы обработки сами:

• данные посетителей Сайта;
• данные лиц, направивших заявку через Сайт или иными способами;
• учётные данные Пользователей, необходимые для доступа, безопасности и исполнения договора с Лицензиатом (логин, телефон, роль, журнал действий);
• данные представителей Лицензиатов и Партнёров, необходимые для заключения и исполнения договоров, расчётов и отчётности;
• данные лиц, обратившихся в поддержку.

3.2. Лицо, осуществляющее обработку по поручению оператора (обработчик) — в отношении данных, которые Лицензиат вносит в Систему в ходе своей деятельности: данные Клиентов Лицензиата, его сотрудников, контрагентов, переписка в подключённых каналах, записи телефонных разговоров, фотографии автомобилей, история заказов и другие сведения. Оператором таких данных является Лицензиат. Он самостоятельно определяет цели их обработки, получает необходимые согласия, уведомляет Роскомнадзор и отвечает перед субъектами. Условия такой обработки установлены Поручением (https://youcocrm.ru/legal/dpa); обращения Клиентов Лицензиата по поводу их данных рассматриваются Лицензиатом, а Оператор оказывает ему в этом содействие (раздел 10).

4. Категории субъектов, состав данных, цели, основания и сроки

4.1. Посетители Сайта.

• Данные: IP-адрес, сведения о браузере и устройстве (user-agent, разрешение экрана, язык), адреса посещённых страниц, источник перехода (referer, UTM-метки), идентификаторы cookie, время и действия на страницах (пока вы не отказались в баннере cookie — запись сеанса в Яндекс Метрике с Вебвизором: перемещения курсора, прокрутка, клики; формы, в которые вводятся имя, телефон, пароль и иные персональные данные, из записи исключены).
• Цели: обеспечение работы и безопасности Сайта, защита от атак и злоупотреблений; статистика посещаемости и анализ удобства Сайта; учёт партнёрских переходов.
• Основания: технически необходимые данные и журналы сервера — пункт 7 части 1 статьи 6 152-ФЗ (законные интересы Оператора по обеспечению работы и защиты Сайта); аналитические cookie и Вебвизор — пункт 7 части 1 статьи 6 152-ФЗ (законные интересы Оператора в оценке удобства Сайта и качества рекламы) при сохранении права посетителя отказаться в один клик в баннере cookie и в подвале Сайта. Подробно — в Политике использования cookie: https://youcocrm.ru/legal/cookies.
• Сроки: журналы веб-сервера — до 12 месяцев; данные Яндекс Метрики — в соответствии с условиями сервиса Яндекс Метрика (записи Вебвизора — 15 дней); cookie — согласно таблице в Политике использования cookie.

4.2. Лица, направившие заявку (показ системы, партнёрство, вопрос через форму, письмо или мессенджер).

• Данные: имя, телефон, город, название компании, количество точек, удобное время, комментарий, адрес электронной почты (если указан), UTM-метки визита, IP-адрес и время отправки.
• Цели: связь с заявителем, консультация и демонстрация Системы, подготовка предложения, заключение договора; защита от спама и злоупотреблений.
• Основания: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое отдельным документом (https://youcocrm.ru/legal/consent); обработка, необходимая для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ).
• Сроки: 3 года с даты последнего контакта либо до отзыва согласия — в зависимости от того, что наступит раньше; если заключён договор — в течение срока его действия и 5 лет после.

4.3. Лица, регистрирующие кабинет в Системе (владельцы и представители Лицензиатов).

• Данные: телефон, код подтверждения (в виде хэша), имя, название компании, город, адрес кабинета, логин, пароль (только в виде необратимого хэша), IP-адрес, user-agent и время принятия договора и согласия, промокод или партнёрская метка, состав подписки, реквизиты Лицензиата (наименование, ИНН, ОГРН/ОГРНИП, адрес, контактные лица), сведения о выставленных счетах и платежах.
• Цели: заключение, исполнение и учёт лицензионного договора; создание и обслуживание кабинета; расчёты, выставление счетов, формирование кассовых чеков; уведомления, связанные с договором (счета, сроки, сбой, изменения условий); поддержка; исполнение требований законодательства о бухгалтерском учёте и налогах; защита прав Оператора при спорах.
• Основания: исполнение договора, стороной либо представляемым лицом которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ); согласие субъекта (отдельный документ).
• Сроки: в течение срока действия договора и 5 лет после его прекращения (сроки хранения первичных учётных документов); данные о принятии договора и согласия — 3 года после прекращения договора, но не менее срока исковой давности по договору.

4.4. Пользователи Системы (сотрудники Лицензиата, которым открыта учётная запись).

• Данные, в отношении которых Оператор выступает оператором: логин, телефон, имя, роль и права, IP-адрес и сведения об устройстве при входе, журнал действий в Системе (кто, когда и что изменил), идентификатор Telegram для уведомлений (если Пользователь подключил бота).
• Цели: аутентификация и разграничение доступа, безопасность Системы и изоляция данных Лицензиатов, доказательство действий при спорах, уведомления о событиях Системы.
• Основания: пункты 5 и 7 части 1 статьи 6 152-ФЗ.
• Сроки: в течение срока действия учётной записи и 3 лет после её отключения; журнал действий — 3 года.
• Остальные сведения о сотрудниках (дата рождения, паспортные данные, ИНН, ставки, начисления, график, фотографии) Лицензиат вносит по своему усмотрению для расчёта зарплаты и кадрового учёта; в их отношении Оператор — обработчик по Поручению.

4.5. Партнёры и их сотрудники.

• Данные: ФИО, телефон, электронная почта, должность, логин и пароль (хэш), наименование и реквизиты Партнёра (ИНН, ОГРН/ОГРНИП, банковские реквизиты, статус самозанятого), IP-адрес и user-agent при принятии договора, сведения о привлечённых Лицензиатах, начислениях и выплатах.
• Цели: заключение и исполнение партнёрского договора, расчёт и выплата вознаграждения, налоговая и бухгалтерская отчётность, предотвращение злоупотреблений.
• Основания: пункты 2 и 5 части 1 статьи 6 152-ФЗ; согласие (отдельный документ).
• Сроки: в течение срока договора и 5 лет после его прекращения.

4.6. Плательщики.

• Данные: сумма и назначение платежа, способ оплаты, тип карты и последние четыре цифры номера, идентификатор платежа, адрес электронной почты или телефон для отправки кассового чека, признак согласия на автоплатёж и дата его выдачи. Полные реквизиты банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани»), сертифицированный по стандарту PCI DSS.
• Цели: приём оплаты, автопродление подписки по сохранённому способу оплаты (только при отдельном согласии плательщика), возвраты, формирование чеков по 54-ФЗ, учёт.
• Основания: пункты 2 и 5 части 1 статьи 6 152-ФЗ.
• Сроки: 5 лет с даты платежа.

4.7. Лица, обратившиеся в поддержку (телефон, электронная почта, Telegram, чат в Системе).

• Данные: имя, контакт, содержание обращения и переписки, приложенные файлы и снимки экрана, сведения о кабинете.
• Цели: ответ на обращение, устранение проблемы, улучшение Системы, доказательство содержания переписки при споре.
• Основания: пункты 5 и 7 части 1 статьи 6 152-ФЗ; согласие (для обращений лиц, не состоящих в договорных отношениях).
• Сроки: 3 года с даты последнего сообщения.

4.8. Клиенты Лицензиатов, их сотрудники и контрагенты — обработка по Поручению.

• Состав данных определяет Лицензиат. В типовом случае это: ФИО или имя, телефон, идентификаторы в мессенджерах (Telegram, WhatsApp, MAX, Авито, иные), комментарии, признак согласия на рекламные сообщения, автомобили (госномер, VIN, марка, модель, год, класс), фотографии и видео автомобилей при приёмке и выдаче (включая снимки, по которым Система распознаёт госномер), история заказов, услуг и оплат, бонусные баллы и скидки, записи и переписка в подключённых каналах, записи и расшифровки телефонных разговоров, оценки и отзывы, данные контрагентов-юрлиц и их представителей, кадровые и зарплатные данные сотрудников.
• Цели, основания и сроки определяет Лицензиат как оператор. Оператор обрабатывает эти данные только в целях предоставления Лицензиату функций Системы и в объёме, установленном Поручением, и хранит их в течение срока действия лицензионного договора и 90 дней после его прекращения (если Лицензиат не потребовал уничтожить данные раньше).

4.9. Специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные Оператор не обрабатывает и не запрашивает. Фотографии автомобилей и записи разговоров не используются Оператором для установления личности по физиологическим признакам. Лицензиатам запрещено вносить в Систему специальные категории и биометрические данные (пункт 4.6 Поручения).

4.10. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ). Функция «оценка звонков» формирует рекомендацию для руководителя Лицензиата; решение принимает человек.

4.11. Оператор не проверяет достоверность персональных данных, предоставленных субъектами и Лицензиатами, и исходит из того, что они достоверны и относятся к тому, кто их предоставил.

4.12. Сайт и Система не предназначены для лиц младше 18 лет; договоры заключаются только с юридическими лицами, индивидуальными предпринимателями и самозанятыми.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18 — рассылки только с предварительного согласия);
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налогового кодекса РФ, Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказа ФСТЭК России от 18.02.2013 № 21;
• договоров, заключаемых с Лицензиатами и Партнёрами (лицензионный договор, Поручение, партнёрский договор);
• согласий субъектов персональных данных.

5.2. Конкретное основание для каждой категории субъектов указано в разделе 4.

5.3. Согласие субъекта на обработку персональных данных оформляется в виде отдельного документа, не включённого в текст договора или иных подтверждаемых субъектом документов (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). На Сайте согласие выражается проставлением отдельной отметки в форме рядом со ссылкой на текст согласия (https://youcocrm.ru/legal/consent); отметка не проставлена заранее. Оператор фиксирует факт согласия: дату и время, IP-адрес, user-agent, версию документа. Согласие на получение рекламных сообщений оформляется отдельной отметкой и не является условием получения услуг.

5.4. Согласие может быть отозвано в любое время (раздел 10).

5.5. Электронная подпись. Проставление отметки в форме Сайта и отправка формы, а также действия в кабинетах Системы после подтверждения номера телефона кодом или входа по логину и паролю признаются простой электронной подписью субъекта (статья 6 Федерального закона от 06.04.2011 № 63-ФЗ): ключом подписи служат подтверждённый номер телефона, логин и пароль. Согласия и документы, подписанные таким образом, равнозначны подписанным собственноручно, в том числе для целей части 4 статьи 9 и статьи 12 152-ФЗ. Отзыв не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которая ведётся на ином законном основании (например, для исполнения договора или требований закона о хранении документов).

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации (серверы, базы данных, программное обеспечение Системы) и без их использования (переписка, бумажные документы) — смешанным способом. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.

6.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): основные серверы и база данных Системы размещены в дата-центре на территории Российской Федерации (г. Санкт-Петербург), файлы (фотографии, записи разговоров, документы) и резервные копии — в объектном хранилище российского провайдера на территории РФ. Резервные копии хранятся в зашифрованном виде.

6.3. Доступ к данным имеют только Оператор и уполномоченные им лица, которым доступ необходим для выполнения обязанностей (администрирование, поддержка), в объёме, необходимом для конкретной задачи, под обязательством о неразглашении. Доступ к данным Лицензиата внутри Системы регулирует сам Лицензиат через роли и права своих Пользователей.

6.4. Передача третьим лицам. Оператор передаёт персональные данные третьим лицам только в случаях, указанных в разделе 7, а также по законным требованиям государственных органов. Оператор не продаёт персональные данные и не передаёт их для целей чужой рекламы.

6.5. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ).

6.6. Обезличивание. Для статистики, тестирования и совершенствования Системы Оператор вправе использовать обезличенные данные, по которым невозможно определить субъекта.

6.7. Хранение и уничтожение. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, сроки, указанные в разделе 4, или закон. По достижении цели, истечении срока, отзыве согласия (при отсутствии иных оснований) либо по обоснованному требованию субъекта или Роскомнадзора данные уничтожаются в срок не более 30 дней (для отзыва согласия — в срок, установленный частью 5 статьи 21 152-ФЗ), если более длительный срок хранения не установлен законом. Уничтожение выполняется штатными средствами Системы и СУБД (удаление записей с последующей ротацией резервных копий) и подтверждается актом или записью в журнале; бумажные носители уничтожаются шредером.

7. Кому и зачем передаются данные

7.1. Для работы Сайта и Системы Оператор привлекает лиц, которые обрабатывают персональные данные по его поручению либо как самостоятельные операторы в рамках своих сервисов. Ниже — категории получателей, что им передаётся и где обрабатываются данные; наименования и адреса конкретных лиц Оператор сообщает субъекту по запросу (раздел 10).

7.2. Каждому получателю, обрабатывающему данные по нашему поручению, Оператор поручает обработку договором с условиями, требуемыми частью 3 статьи 6 152-ФЗ (перечень действий, цели, обязанность обеспечивать конфиденциальность и безопасность).

7.3. Модуль «Оценка звонков» с передачей расшифровки внешней модели включается только Лицензиатом в настройках Системы; Лицензиат делает это как оператор соответствующих данных, отвечает за наличие оснований (в том числе за уведомление Роскомнадзора о трансграничной передаче) и в любой момент может выключить модуль. Распознавание речи (превращение аудио в текст) выполняется на серверах Оператора в России; аудиозапись за пределы Системы не передаётся.

7.4. Оператор передаёт персональные данные государственным органам только при наличии законного запроса (суд, правоохранительные органы, Роскомнадзор, ФНС) в объёме, указанном в запросе.

7.5. При реорганизации, продаже бизнеса или передаче прав на Систему персональные данные могут быть переданы правопреемнику при условии соблюдения им настоящей Политики; субъекты будут уведомлены публикацией на Сайте.

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии. Строго необходимые технологии (защита от атак, учёт партнёрского перехода, сохранение вашего выбора в баннере) работают всегда. Аналитические cookie и запись сеансов (Яндекс Метрика, Вебвизор) работают с момента открытия страницы; баннер cookie сообщает об этом и позволяет выключить их одной кнопкой — здесь же или по ссылке «Настройки cookie» в подвале Сайта. Отказ вступает в силу немедленно и не ограничивает доступ к Сайту.

8.2. Перечень cookie, сроки их хранения, порядок отзыва согласия и настройки описаны в Политике использования cookie: https://youcocrm.ru/legal/cookies.

8.3. Внутри Системы (кабинеты Лицензиатов, партнёрский кабинет, админ-панель) счётчики веб-аналитики и записи сеансов не используются.

9. Трансграничная передача персональных данных

9.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

• Республика Казахстан — на сервере в г. Алматы размещён шлюз, через который проходят сообщения и файлы сессий каналов мессенджеров (WhatsApp, Telegram, MAX), подключённых Лицензиатами с их номеров. Шлюз осуществляет транзит сообщений между мессенджером и Системой; история переписки хранится в базе данных Системы в России. Республика Казахстан включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).
• Telegram — при отправке и получении сообщений через Telegram-ботов и каналы, а также при доставке уведомлений сотрудникам Оператора, данные обрабатываются на серверах Telegram Messenger Inc. за пределами РФ.
• США (поставщик языковой модели) — только при включённом Лицензиатом модуле «Оценка звонков»: текстовая расшифровка разговора без идентификаторов из базы (пункт 7.3). Оператором такой передачи является Лицензиат.

9.2. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (части 3–4 статьи 12 152-ФЗ) в отношении данных, оператором которых он является. Лицензиаты как операторы данных своих Клиентов направляют такие уведомления самостоятельно; Оператор предоставляет им необходимые сведения о получателях (раздел 4 Поручения).

9.3. Иные сервисы, перечисленные в разделе 7, обрабатывают данные на территории Российской Федерации.

10. Права субъектов персональных данных и порядок обращений

10.1. Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ, в том числе подтверждение факта обработки, цели, способы, сроки, перечень получателей;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку и согласие на получение рекламных сообщений;
• возражать против обработки, ведущейся на основании законных интересов Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru, https://pd.rkn.gov.ru) или в суд;
• на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.1а. При выявлении неправомерной обработки Оператор блокирует соответствующие данные с момента обращения субъекта или Роскомнадзора на период проверки, а при подтверждении нарушения прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 152-ФЗ; неточные данные уточняются в течение 7 рабочих дней с даты подтверждения неточности.

10.2. Запрос направляется на электронную почту mail@youcocrm.ru с темой «Персональные данные» либо почтой по адресу Оператора. Запрос должен содержать: фамилию, имя, отчество; сведения, подтверждающие ваши отношения с Оператором (телефон или адрес электронной почты, указанные при заявке или регистрации, адрес кабинета, номер договора) либо номер основного документа, удостоверяющего личность, и сведения о его выдаче; суть требования; подпись (для электронного запроса — отправка с адреса или номера, известного Оператору, либо электронная подпись). Оператор вправе запросить дополнительные сведения, если по запросу невозможно установить, что он исходит от субъекта. Представитель субъекта прилагает документ, подтверждающий полномочия (доверенность).

10.3. Сроки: Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (части 1 и 1.1 статьи 20 152-ФЗ). Обработка на основании отозванного согласия прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором.

10.4. Отзыв согласия на рекламные сообщения выполняется также кнопкой или ответным сообщением «Стоп» в самой рассылке; рассылка прекращается немедленно.

10.5. Если вы Клиент Лицензиата (клиент автомойки или детейлинг-центра, использующего Систему): оператором ваших данных является эта организация; направляйте обращение ей — её название и контакты указаны в сообщениях, которые вы получаете, в форме записи и в чеке. Оператор передаст Лицензиату обращение, поступившее по ошибке к нему, и окажет содействие в его исполнении в порядке, установленном Поручением.

11. Меры по защите персональных данных

11.1. Организационные меры: назначен ответственный за организацию обработки; утверждена настоящая Политика и внутренние правила доступа; лица, допущенные к данным, ознакомлены с требованиями законодательства и приняли обязательства о конфиденциальности; доступ предоставляется по ролям и минимально необходимому объёму; ведётся учёт носителей и резервных копий; регулярно проводится внутренняя проверка соответствия обработки требованиям 152-ФЗ и оценка вреда, который может быть причинён субъектам; определён порядок реагирования на инциденты.

11.2. Технические меры: передача данных только по защищённым каналам (HTTPS/TLS, VPN-туннели между серверами); хранение паролей исключительно в виде необратимых хэшей; ограничение числа попыток входа и блокировка подбора; разграничение доступа по ролям и правам с проверкой на сервере при каждом запросе; изоляция данных каждого Лицензиата на уровне каждого запроса к базе; журналирование действий пользователей и администраторов; приём уведомлений платёжной системы только с её адресов с повторной проверкой статуса платежа; межсетевые экраны и ограничение частоты запросов; регулярное обновление программного обеспечения; ежедневное резервное копирование с шифрованием копий и хранением на территории РФ; мониторинг доступности и целостности; отсутствие счётчиков веб-аналитики внутри Системы.

11.3. Оператор определил уровень защищённости персональных данных в информационной системе и применяет меры, предусмотренные постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, для соответствующего уровня.

12. Инциденты

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах (часть 3.1 статьи 21 152-ФЗ), а также взаимодействует с ГосСОПКА в установленном порядке.

12.2. Если инцидент затрагивает данные, обрабатываемые по Поручению, Оператор незамедлительно, не позднее 24 часов с момента выявления, уведомляет Лицензиата, чтобы тот мог исполнить свои обязанности оператора, и предоставляет ему сведения, необходимые для уведомления Роскомнадзора и субъектов.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. О существенных изменениях Лицензиаты и Партнёры уведомляются в кабинете или по контактам, указанным при регистрации, не позднее чем за 10 дней до вступления изменений в силу.

13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.3. Связанные документы:

• Политика использования cookie — https://youcocrm.ru/legal/cookies
• Согласие на обработку персональных данных (посетители и заявители) — https://youcocrm.ru/legal/consent
• Лицензионный договор-оферта — https://youcocrm.ru/legal/offer
• Поручение на обработку персональных данных — https://youcocrm.ru/legal/dpa
• Оплата, автопродление и возврат — https://youcocrm.ru/legal/payment
• Партнёрский договор-оферта — https://youcocrm.ru/legal/partner_offer