Политика конфиденциальности

1. Кто обрабатывает данные

За обработку ваших персональных данных отвечает AvtoTexnik. По любым вопросам, связанным с этой политикой, свяжитесь с нами:

• Эл. почта: salam@avtotexnik.az
• Телефон: +994 00 000 00 00

2. Какие данные мы собираем

• Форма записи: имя, номер телефона, марка и модель автомобиля, выбранная услуга и удобное время.
• Личный кабинет: при регистрации — имя и номер телефона; для входа — SMS-код подтверждения (хранится не сам код, а только его зашифрованный отпечаток и недолго); добавленные в кабинете автомобили (марка, модель, год выпуска, госномер), выбранный автомобиль, ваши записи и настройки уведомлений.
• Вход и устройства: для списка открытых сеансов — тип устройства и браузера, время входа и IP-адрес; это нужно для безопасности аккаунта и предотвращения злоупотреблений.
• Платёжные карты: если вы добавите карту в кабинете, сохраняются только марка карты, последние 4 цифры, срок действия, имя владельца и токен платёжного провайдера. Полный номер карты и код CVV/CVC никогда не хранятся на наших серверах и в нашей базе данных.
• Прямое обращение: данные, которые вы сообщаете нам по телефону, в WhatsApp или по электронной почте.
• При обслуживании: идентификационные данные автомобиля (например, VIN), результаты диагностики и перечень выполненных работ.
• Технические данные: IP-адрес, тип браузера и время посещения, которые автоматически фиксируются на серверах хостинг-провайдера.

3. Как мы используем данные

• чтобы связаться с вами и согласовать время визита;
• чтобы оказывать услуги диагностики и ремонта, вести историю обслуживания и обеспечивать гарантию;
• чтобы вы могли входить в кабинет, чтобы защищать ваш аккаунт и предотвращать злоупотребления (количество SMS-кодов и попыток проверки ограничено);
• чтобы показывать в кабинете историю обслуживания, записи, долги и гарантии и сообщать о ходе ремонта;
• чтобы хранить ваши платёжные карты в кабинете и давать возможность оплатить долг;
• для безопасной и корректной работы сайта;
• для выполнения обязанностей, установленных законом.

Без вашего согласия мы не отправляем вам рекламных сообщений. Уведомлениями в кабинете можно управлять в настройках; по SMS отправляются только коды входа и подтверждения.

4. Правовое основание обработки

Отправляя форму записи, регистрируясь в кабинете или обращаясь к нам, вы даёте согласие на обработку ваших данных для целей, указанных в этой политике. При оказании услуг данные обрабатываются также для исполнения наших отношений по обслуживанию и выполнения законных обязанностей.

5. Кому мы передаём данные

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Данные могут стать доступны другим лицам только в следующих случаях:

• Технические подрядчики: сайт, база данных и технические журналы размещены на серверах хостинг- и облачных провайдеров.
• SMS-провайдер: для доставки кодов входа и подтверждения номер телефона и текст кода передаются провайдеру SMS-рассылки.
• Платёжный провайдер: когда будет подключена оплата картой, данные карты примет напрямую из вашего браузера платёжный провайдер; у нас останется только токен провайдера. Сейчас система работает в демо-режиме, реальные платежи не проводятся.
• Выбранные вами каналы связи: при использовании WhatsApp или Google Карт действуют правила конфиденциальности этих компаний.
• Требования закона: уполномоченным государственным органам в случаях, предусмотренных законодательством.

6. Срок хранения

• Заявки, не завершившиеся обслуживанием, мы храним не дольше 12 месяцев.
• История обслуживания и гарантийные данные хранятся в течение гарантийного срока и срока, требуемого законом.
• Аккаунт в кабинете хранится, пока вы его не удалите. Запрос на удаление вы подтверждаете в настройках SMS-кодом; через 14 дней аккаунт, добавленные карты и настройки удаляются, а если вы за это время снова войдёте, удаление отменяется. Аккаунт нельзя удалить, пока есть открытый заказ, неоплаченный долг или активная запись.
• Добавленные платёжные карты вы можете удалить сами в любое время.
• SMS-коды хранятся недолго, сеансы удаляются по истечении срока, журналы входа и безопасности хранятся до 13 месяцев.
• По истечении срока данные удаляются или обезличиваются; исключение — служебные записи, которые требуется хранить по закону.

7. Файлы cookie

Сайт не использует рекламные cookie; применяются только технические средства, необходимые для его работы: защитный cookie сеанса при входе в кабинет (недоступен для JavaScript, удаляется при выходе), небольшая отметка о том, что вы вошли, и ваши настройки, например язык и тема. Общая статистика посещений собирается средством, которое не использует cookie и не позволяет определить личность. Внешние ссылки на сайте (например, Google Карты и WhatsApp) имеют собственные правила использования cookie и конфиденциальности.

8. Защита данных

Данные передаются по зашифрованному соединению (HTTPS), а доступ к ним есть только у сотрудников, которым он необходим для работы. В кабинете нет пароля: вход выполняется по одноразовому SMS-коду, число попыток и частота запросов кода ограничены, а сами коды хранятся в базе только в виде зашифрованного отпечатка. Ключ сеанса лежит в cookie, недоступном для JavaScript, и проверяется при каждом запросе; в настройках вы можете в любой момент выйти на всех устройствах. При каждом действии в кабинете заново проверяется, что данные принадлежат вам. Номер карты и CVV не сохраняются, данные карты проверяются только на вашем устройстве. Ни одна передача данных через интернет не может быть полностью безопасной, но мы принимаем разумные меры для их защиты.

9. Ваши права

Вы в любое время можете:

• узнать, какие данные о вас мы храним;
• потребовать исправить неточные данные;
• потребовать удалить ваши данные;
• отозвать своё согласие.

В кабинете вы сами можете изменить или удалить имя, номер телефона (по SMS-коду), автомобили, настройки уведомлений и платёжные карты, а также запросить удаление аккаунта в настройках. По остальным вопросам напишите на salam@avtotexnik.az. Отзыв согласия не влияет на законность обработки, проведённой до него.

10. Изменения

Эта политика может периодически обновляться. Обновлённая версия публикуется на этой странице с новой датой. Правила использования сайта и услуг описаны в Условиях использования.