Политика конфиденциальности

4.1. Технические данные, cookie, аналогичные технологии и техническая обработка на стороне сервера

При посещении сайта мы можем обрабатывать технические данные, такие как IP-адрес, онлайн-идентификаторы, сведения о браузере, используемом устройстве, операционной системе, дате и времени доступа, посещённых страницах, источнике трафика и иную аналогичную техническую информацию, в зависимости от cookie и аналогичных технологий, используемых на сайте.

Подробную информацию о cookie, аналогичных технологиях, категориях cookie, задействованных поставщиках, сроках хранения и способе выражения/отзыва согласия см. в Политике cookie.

Отдельно от cookie и аналогичных технологий, предполагающих сохранение информации на устройстве пользователя или доступ к ней, CERTCAR SRL может осуществлять определённую техническую обработку на стороне сервера, необходимую для работы, безопасности и защиты платформы от несанкционированного доступа, мошенничества, спама, автоматизированного трафика или иных форм злоупотреблений.

Такая обработка может включать IP-адрес, передаваемый через инфраструктуру Cloudflare и используемый в целях безопасности, технической диагностики, управления трафиком и защиты от несанкционированного доступа или злоупотреблений.

В средах разработки или тестирования IP-адрес может преобразовываться с помощью алгоритма SHA-256 для управления списками доступа, без хранения IP-адреса в открытом виде.

Платформа также может использовать сведения о геолокации на уровне страны, предоставляемые через инфраструктуру Cloudflare, в целях применения договорных требований к отображению отдельных категорий данных в отчётах. В этом контексте используется только код страны, без хранения IP-адреса в целях точной геолокации.

При использовании Google reCAPTCHA v3 Google может обрабатывать определённые технические и поведенческие сигналы устройства или браузера для определения оценки риска. CERTCAR SRL хранит только оценку, возвращённую сервисом reCAPTCHA, в целях защиты форм, предотвращения злоупотреблений и обеспечения безопасности платформы.

Цель обработки: техническое функционирование сайта, обеспечение безопасности, управление трафиком, предотвращение мошенничества и злоупотреблений, защита форм от спама и автоматизированного доступа, запоминание настроек cookie, формирование статистики трафика и производительности платформы, улучшение услуг, измерение и атрибуция конверсий, оценка и оптимизация рекламных кампаний, а в случае TikTok Pixel и Meta Pixel — создание аудиторий ремаркетинга на условиях, описанных в Политике cookie.

Правовое основание: законный интерес Оператора в обеспечении работы, безопасности, управления и защиты сайта, предотвращении мошенничества и злоупотреблений, а также инцидентов безопасности; исполнение договора или принятие преддоговорных мер, когда технические данные необходимы для предоставления запрошенных пользователем услуг; согласие субъекта данных на необязательные cookie и аналогичные технологии, используемые для статистического анализа, измерения и атрибуции конверсий, оптимизации рекламных кампаний и ремаркетинга; юридическая обязанность, если обработка необходима для выполнения требований закона, применимых к Оператору. В отношении технических сигналов без cookie, передаваемых через Google Consent Mode v2 при отсутствии согласия на маркетинговую категорию, — в той мере, в какой они являются персональными данными, — обработка основывается на законном интересе CERTCAR SRL в получении агрегированных измерений эффективности рекламных кампаний, без использования этих сигналов CERTCAR SRL для создания аудиторий ремаркетинга или индивидуального отслеживания пользователей.

Срок хранения: технические данные хранятся в течение срока, необходимого для достижения целей, для которых они обрабатываются, согласно срокам, указанным в Политике cookie, настройкам технических поставщиков, сроку жизни cookie или аналогичных технологий и внутренним политикам Оператора в области журналирования, безопасности и предотвращения мошенничества. Оценка reCAPTCHA, технические журналы и сведения о безопасности хранятся только столько, сколько необходимо для защиты платформы, расследования инцидентов, предотвращения злоупотреблений или защиты прав CERTCAR SRL.

4.2. Коммуникации и социальные сети

Если вы связываетесь с нами по эл. почте, телефону, через форму обратной связи, чат или иные средства дистанционной связи, мы можем обрабатывать такие данные, как имя, фамилия, адрес эл. почты, номер телефона, содержание сообщения, качество, в котором вы к нам обращаетесь, данные о направленном запросе и любую другую информацию, которую вы добровольно нам сообщаете.

Если вы взаимодействуете с нашими страницами в социальных сетях, мы можем обрабатывать такие данные, как имя или наименование профиля, фото профиля, сообщения, комментарии, реакции, репосты, данные публичного профиля и иную информацию, которую вы нам передаёте или которая становится доступной через функции соответствующей платформы. Информация из аккаунтов в социальных сетях хранится в соответствии с условиями, установленными владельцами социальных сетей. В наших базах данных хранятся только данные, прямо указанные выше, и на них распространяется настоящая Политика.

Цель обработки: связь с субъектом данных для ответа на его запрос, управление коммуникациями, рассмотрение запросов, поддержка и защита прав CERTCAR SRL.

Правовое основание: исполнение договора или принятие мер по запросу субъекта данных до заключения договора, если запрос касается услуг Certcar; законный интерес Оператора в ответе на полученные запросы, управлении коммуникациями, рассмотрении запросов/жалоб и защите своих прав; согласие субъекта данных — только если оно отдельно запрашивается для маркетинговых сообщений или иной обработки, для которой закон требует согласия субъекта данных. (Ст. 6(1)(a), (b) и (f) GDPR).

Срок хранения: данные, связанные с запросами, направленными по эл. почте, телефону, через форму обратной связи, чат или иные средства связи, хранятся в течение срока, необходимого для рассмотрения запроса, а затем до 3 лет — в той мере, в какой это необходимо для подтверждения коммуникаций, рассмотрения жалоб или защиты прав CERTCAR SRL, если закон не требует или не допускает более длительного срока.

4.3. Создание аккаунта и использование услуг

Если вы создаёте аккаунт на сайте и пользуетесь услугами Certcar, мы можем обрабатывать следующие категории данных:

• а) данные аккаунта: имя, фамилия, адрес эл. почты, номер телефона, зашифрованный/хешированный пароль, идентификатор аккаунта, дата создания аккаунта, история аутентификации;
• б) платёжные данные: имя и фамилия или название компании, адрес, налоговый код для юридических лиц, номер в Торговом реестре, где применимо, данные представителя/контактного лица, сведения, необходимые для выставления счёта;
• в) данные о платежах: статус платежа, сумма, валюта, идентификатор транзакции, способ оплаты, платёжный процессор; CERTCAR SRL не хранит полные данные банковской карты на своих серверах;
• г) данные заказов: номер заказа, введённый VIN/номер кузова, тип запрошенного отчёта, статус заказа, сформированный отчёт, история заказов, купленные/использованные кредиты, промокод, переписка по заказу;
• д) технические данные и данные безопасности: IP-адрес, онлайн-идентификаторы, журналы доступа, браузер, устройство, операционная система, дата и время доступа, данные о выраженном согласии на cookie или договорные положения, в необходимой мере;
• е) переписка: направленные нам сообщения, запросы в поддержку, жалобы, обращения, ответы и документы, предоставленные пользователем.

Цели обработки:

• а) создание и управление аккаунтом пользователя;
• б) приём, обработка и выполнение заказов;
• в) формирование и предоставление запрошенного отчёта;
• г) управление кредитами, платежами, возвратами и счетами;
• д) транзакционные сообщения, касающиеся аккаунта, заказа, платежа, отчёта или запрошенной поддержки;
• е) выполнение налоговых, бухгалтерских и юридических обязанностей;
• ж) предотвращение мошенничества, безопасность сайта, журналирование значимых действий и защита прав Certcar;
• з) рассмотрение запросов, жалоб и споров;
• и) улучшение услуг и внутренний анализ;
• к) прямой маркетинг, измерение и атрибуция конверсий, оценка и оптимизация рекламных кампаний и, где применимо, создание аудиторий ремаркетинга — только с соблюдением закона и на правовом основании, применимом к каждой операции.

Правовые основания:

• а) исполнение договора или принятие преддоговорных мер — для создания аккаунта, оформления заказов, формирования и предоставления отчёта, управления кредитами и транзакционных сообщений;
• б) юридическая обязанность — для выставления и хранения счетов, бухгалтерского учёта, налоговой отчётности и ответов органам власти;
• в) законный интерес — для безопасности сайта, предотвращения мошенничества, защиты прав Certcar, учёта принятия условий, рассмотрения жалоб, защиты прав в суде, улучшения услуг и управления отношениями с пользователями;
• г) согласие — для необязательных cookie и аналогичных технологий, прямых маркетинговых сообщений, рассылок, измерения и атрибуции конверсий, оптимизации рекламных кампаний, создания аудиторий ремаркетинга и иной обработки, для которой закон требует согласия субъекта данных.

Сроки хранения устанавливаются в зависимости от цели обработки:

• а) данные аккаунта — в течение существования аккаунта, а затем в течение 5 лет с момента закрытия аккаунта или последней активности, в той мере, в какой это необходимо для защиты прав Certcar;
• б) данные заказов и отчётов — в течение срока доступности отчёта в аккаунте, а затем в течение 2 лет, в той мере, в какой это необходимо для поддержки, рассмотрения жалоб, предотвращения мошенничества и защиты прав;
• в) счета и финансово-бухгалтерские документы — в течение срока, предусмотренного применимым налоговым и бухгалтерским законодательством;
• г) технические данные и журналы безопасности — в течение 1 года, за исключением случаев, когда более длительное хранение необходимо для расследования мошенничества, инцидентов безопасности или защиты прав;
• д) данные, обрабатываемые на основании согласия, — до отзыва согласия или до истечения срока, указанного при сборе;
• е) данные, связанные с запросами/жалобами, — в течение срока, необходимого для их рассмотрения, а затем в течение срока, необходимого для подтверждения способа их рассмотрения.

4.4. Партнёры (аффилиаты) Certcar

Если вы становитесь партнёром (аффилиатом) Certcar, мы можем обрабатывать такие данные, как имя, фамилия, адрес эл. почты, номер телефона, идентификационные данные, необходимые для заключения и исполнения партнёрских отношений, платёжные/банковские данные, налоговые данные, начисленные комиссии, уникальный промокод, кабинет, счета, переписка и данные о партнёрской деятельности.

Цель обработки: рассмотрение заявки на участие в партнёрской программе, управление договорными отношениями, присвоение уникального промокода, расчёт и выплата комиссий, выставление/учёт налоговых документов, предотвращение мошенничества и защита прав Certcar.

Правовое основание: исполнение договора, юридическая обязанность, законный интерес Certcar и, где применимо, согласие на маркетинговые сообщения.

Срок хранения: данные, связанные с партнёрскими отношениями, хранятся в течение рассмотрения заявки и, в случае заключения договорных отношений, в течение их исполнения, а затем в течение срока, необходимого для выполнения налоговых, бухгалтерских и договорных обязанностей и защиты прав CERTCAR SRL. Финансово-бухгалтерские данные хранятся в сроки, предусмотренные применимым налоговым и бухгалтерским законодательством.

4.5. Представители партнёров

Если вы представляете юридическое лицо — Партнёра или действуете от его имени, мы можем обрабатывать такие данные, как имя, фамилия, должность/качество, рабочий адрес эл. почты, номер телефона, подпись, профессиональные идентификационные данные, переписка, данные, необходимые для заключения и исполнения дополнительного соглашения, данные об уникальном промокоде, кабинете, комиссиях и счетах.

Цель обработки: переговоры, заключение и исполнение партнёрских отношений, управление коммуникациями, присвоение уникального кода, расчёт комиссий, проверка поведения партнёра, предотвращение мошенничества и защита прав Certcar.

Правовое основание: исполнение договора или принятие преддоговорных мер, юридическая обязанность и законный интерес Certcar в управлении отношениями с партнёрами и их представителями.

Срок хранения: данные представителей или контактных лиц Партнёров хранятся в течение переговоров, заключения и исполнения договорных отношений с Партнёром, а затем в течение срока, необходимого для выполнения юридических обязанностей, рассмотрения возможных жалоб или споров и защиты прав CERTCAR SRL.

4.6. Обработка на основании согласия

Если обработка персональных данных основана на согласии, оно будет запрашиваться отдельно, в ясной, конкретной форме, отличной от иной обработки, посредством утвердительного действия субъекта данных.

Добровольное предоставление дополнительной информации в свободных полях, формах или сообщениях, направляемых в CERTCAR SRL, не означает автоматически выражения согласия на какую-либо цель обработки. Эта информация будет обрабатываться только в той мере, в какой это необходимо для рассмотрения и разрешения направленного запроса, исполнения договора, принятия преддоговорных мер, выполнения юридической обязанности или защиты законных интересов CERTCAR SRL, в зависимости от обстоятельств.

Если определённая обработка основана исключительно на согласии, вы вправе в любое время отозвать своё согласие, при этом отзыв не влияет на законность обработки, осуществлённой до отзыва.

Отозвать согласие можно, изменив настройки в своём аккаунте, воспользовавшись предоставленными механизмами отписки или отзыва либо направив запрос на адрес эл. почты, указанный в настоящей Политике.

Мы можем вести учёт предоставления, изменения или отзыва согласия в целях подтверждения соблюдения применимого законодательства.

4.7. Прямой маркетинг и технологии измерения рекламных кампаний

Обработка данных для направления прямых маркетинговых сообщений, рассылок, коммерческих предложений или рекламных сообщений осуществляется только на основании согласия субъекта данных с возможностью его отзыва в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

Отдельно от прямых маркетинговых сообщений CERTCAR SRL использует TikTok Pixel, Meta Pixel и тег Google Ads для измерения и атрибуции конверсий, оценки и оптимизации рекламных кампаний, а в случае TikTok Pixel и Meta Pixel — для создания аудиторий ремаркетинга.

TikTok Pixel и Meta Pixel не устанавливают cookie и не передают данные соответственно TikTok или Meta до того, как пользователь выразит согласие на маркетинговую категорию через механизм управления cookie. Отказ в согласии оставляет эти технологии отключёнными, а последующий отзыв согласия прекращает дальнейшую передачу данных через них.

Тег Google Ads реализован через Google Consent Mode v2. При отсутствии согласия на маркетинговую категорию рекламные cookie Google Ads не устанавливаются, однако Google могут передаваться технические сигналы без cookie, используемые для агрегированного моделирования и оценки конверсий. После выражения согласия тег Google Ads может устанавливать и использовать рекламные cookie, описанные в Политике cookie.

С помощью этих технологий, в зависимости от используемого инструмента и отслеживаемого события, могут обрабатываться такие данные, как IP-адрес, онлайн-идентификаторы, идентификаторы cookie или устройств, сведения о браузере и операционной системе, просмотренные страницы, источник трафика, URL ранее посещённой страницы, идентификаторы рекламных кликов и сведения о взаимодействиях пользователя с сайтом, включая просмотр страницы, начало оформления оплаты или завершение платежа.

Подробная информация о названиях cookie, поставщиках, целях, сроках хранения и способе выражения или отзыва согласия доступна в Политике cookie.

4.8. Данные из сторонних источников для отчётов

В отношении данных, обрабатываемых для формирования и предоставления отчётов, Certcar может получать, запрашивать, структурировать или отображать данные договорных поставщиков, органов власти, реестров, операторов баз данных, технических платформ или иных сторонних источников, а также иметь к ним доступ, на условиях заключённых с ними договоров и применимого законодательства.

Certcar не определяет в полной мере, как сторонние источники собирают, обновляют, исправляют или дополняют данные в своих системах. Пользователь обязан использовать данные, полученные через Отчёт, с соблюдением закона, Условий использования и прав субъектов данных.

4.9. Автоматизированные решения и профилирование

CERTCAR SRL не использует процессы принятия решений, основанные исключительно на автоматизированной обработке, которые порождают правовые последствия для субъекта данных или аналогичным образом существенно на него влияют, в смысле статьи 22 Регламента (ЕС) 2016/679.

Формирование отчётов об истории автомобилей, технические проверки, оценки защиты от злоупотреблений или механизмы противодействия мошенничеству могут включать автоматизированные процессы или технические запросы к базам данных, однако они не предназначены для принятия автоматизированного юридического решения в отношении субъекта данных.

Использование TikTok Pixel и Meta Pixel и создание аудиторий ремаркетинга могут предполагать автоматизированный анализ событий и взаимодействий пользователей с сайтом и их включение в определённые рекламные категории или аудитории. Такие операции могут представлять собой профилирование в рекламных целях, однако, с точки зрения CERTCAR SRL, не порождают правовых последствий для субъекта данных и аналогичным образом существенно на него не влияют в смысле статьи 22 Регламента (ЕС) 2016/679.

Поставщики рекламных платформ могут осуществлять последующую обработку в соответствии со своими политиками конфиденциальности, применимыми условиями и собственными правовыми основаниями.

4.10. Принцип минимизации данных

Принцип сбора персональных данных, которым мы руководствуемся, заключается в соблюдении конфиденциальности: мы собираем и обрабатываем в условиях безопасности исключительно данные, необходимые для оказания услуг, в соответствии с целью их сбора и в течение срока, пока они необходимы, и не раскрываем их третьим лицам, за исключением случаев, когда это необходимо для оказания услуг или выполнения юридических обязанностей.

4.11. Минимальный возраст

Наши услуги предназначены для лиц, заинтересованных в проверке автомобиля, то есть специалистов, органов власти, потенциальных покупателей и т. д., соответственно пользователей старше 18 лет, поэтому мы не намерены собирать и обрабатывать через наш сайт данные лиц младше 18 лет.

4.12. Удаление данных

По истечении срока обработки данных (обработка больше не нужна/согласие отозвано) применяются меры по удалению, анонимизации, архивированию, уничтожению в соответствии с применимыми правовыми процедурами и требованиями защиты интересов субъектов данных. Если персональные данные удаляются по вашему запросу, CERTCAR SRL может сохранять копии информации в той мере, в какой это необходимо для защиты своих законных интересов и интересов третьих лиц, выполнения юридических обязанностей, установления, осуществления или защиты права в суде и разрешения споров.