Политика обработки персональных данных
Кто оператор, какие данные и зачем обрабатываются на cardir.ru, сколько хранятся и как реализовать свои права. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор
Сведения об операторе не заполнены.
2. Какие данные, для чего и на каком основании
| Процесс | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение («Контакты») | имя, e-mail, телефон (если указаны), текст, адрес страницы, хеш IP-адреса | согласие (текст) | до ответа и 1 год после |
| Сообщение об ошибке на странице | текст, контакт (если указан), хеш IP-адреса | согласие | до исправления и 1 год после |
| Отзыв владельца о модели | имя или ник (если указаны), текст, год, модификация, пробег, срок владения (если указаны), хеш IP-адреса | согласие на обработку и отдельное согласие на распространение (ст. 10.1) | пока отзыв опубликован или до отзыва согласия |
| Оценка страницы и комментарий к ней | оценка, текст комментария (если указан), хеш IP-адреса | согласие при отправке комментария; без комментария — обезличенная статистика | 1 год |
| Формирование документа PDF или DOCX | данные, введённые в форму документа | согласие | не хранятся: обработка в оперативной памяти на время формирования файла |
| Статистика посещений (Яндекс Метрика) | cookie-идентификатор, сведения о браузере и устройстве, просмотренные страницы, переходы по ссылкам | законный интерес оператора: учёт посещаемости и улучшение справочника; данные обезличены на стороне Яндекса | по условиям Яндекса |
| Вебвизор и карта кликов (Яндекс Метрика) | действия на странице: движения мыши, клики, прокрутка | согласие в баннере «Принять»; без согласия не включаются | по условиям Яндекса |
Хеш IP-адреса — псевдоним, а не обезличенные данные: он используется только для защиты форм от спама и ограничения частоты отправки.
Технические журналы. Сервер ведёт статистику поиска по сайту и обращений к несуществующим адресам (ошибка 404): текст запроса или адрес страницы, дату и число обращений, для ошибки 404 — тип перехода и адрес страницы сайта либо только домен внешнего сайта, с которого пришёл переход. IP-адрес, cookie и сведения о браузере в эти журналы не записываются, поэтому запись нельзя связать с посетителем. Номера телефонов, адреса e-mail, VIN, госномера и другие длинные номера в тексте запроса заменяются метками до записи. Срок хранения — 13 месяцев. Журналы нужны, чтобы находить, какой информации не хватает в справочнике, и исправлять битые ссылки.
Журналы веб-сервера. Как и любой сайт, сервер фиксирует технические сведения о запросах: IP-адрес, дату и время, запрошенный адрес, адрес страницы, с которой пришёл переход, и сведения о браузере (User-Agent). Они нужны для работы и защиты сайта — диагностики ошибок и отражения атак, не используются для установления личности посетителя и удаляются не позднее чем через 15 дней. В статистику посещаемости IP-адреса не переносятся: число посетителей оценивается без сохранения адресов.
3. Что не передаётся на сервер
- «Мой гараж», пробег, выбранная модель, недавние запросы — хранятся только в браузере (localStorage).
- Напоминания о ТО и ОСАГО формируются как файл календаря (.ics) без сохранения на сервере.
- В режиме мини-приложения Telegram или VK данные платформы на сервер cardir.ru не передаются.
4. Автоэксперт
Вопрос в разделе «Автоэксперт» обрабатывается автоматически, в том числе внешним сервисом языковой модели, и не сохраняется. Не указывайте в вопросе персональные данные (ФИО, номер автомобиля, VIN, телефон).
5. Действия с данными и защита
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение — с использованием средств автоматизации. Доступ к обращениям — только у администраторов сайта по паролю. Данные не продаются и не используются для рассылок.
6. Получатели и сервисы
- ООО «Яндекс» — Яндекс Метрика (Вебвизор и карта кликов — только при согласии) и Яндекс SmartCaptcha (проверка «не робот» в формах). Условия: Метрика, политика Яндекса.
7. Cookie
Сам справочник работает без cookie и регистрации. Cookie устанавливает Яндекс Метрика для учёта посещений. Вебвизор и карта кликов включаются только после нажатия «Принять» в баннере; кнопка «Отклонить» оставляет их выключенными. Изменить выбор — очистив данные сайта в браузере; полностью запретить cookie можно в настройках браузера.
8. Права субъекта персональных данных
Вы можете получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие (ст. 14, 21 № 152-ФЗ) — через форму обратной связи. Ответ — в сроки, установленные законом.
9. Изменения
При изменении порядка обработки эта страница обновляется; дата редакции указана вверху.