Политика обработки персональных данных

1. Оператор

Обработку персональных данных осуществляет физическое лицо:

Фамилия, имя, отчество: Исаев Михаил Александрович
Email для обращений: to.aut0@yandex.ru
Адрес для направления обращений: 117216, г. Москва, Муниципальный округ Северное Бутово, ул. Грина, дом 15, пом. 1/1

Ознакомление с Политикой не заменяет отдельное согласие там, где обработка осуществляется на основании согласия субъекта.

2. Данные и источники их получения

Заявка на ранний доступ

email и тип пользователя — обязательные сведения;
имя, телефон, Telegram, компания, страна и комментарий — если указаны;
UTM-метки, referrer, адрес страницы и User-Agent;
необратимый хеш IP-адреса, дата, время и идентификатор заявки;
отметки о согласиях и сведения о последующей работе с заявкой.

Посещение сайта

IP-адрес, дата и время, URL, referrer и User-Agent в технических журналах;
сведения о браузере, устройстве и результатах локальной ALTCHA-проверки;
cookie и идентификаторы Яндекс Метрики, страницы, переходы и события посещения;
записи действий в Вебвизоре, карты кликов и скроллинга, сведения аналитики форм и достижения автоматических целей.

Переписка

При обращении по email обрабатываются адрес отправителя, содержание письма, вложения и история переписки. На текущем этапе письма отправляются оператором индивидуально через Яндекс Почту; сервис массовых рассылок не используется.

Оператор не запрашивает паспортные, платёжные, биометрические данные и специальные категории персональных данных. Просьба не указывать их в комментарии.

3. Цели и правовые основания

Список ожидания и развитие To Auto

Приём и рассмотрение заявки, связь с заявителем, изучение спроса, приглашение, ранний доступ, переход лендинга в основной сайт продукта, сопровождение пользователя и защита прав оператора. Основание — отдельное согласие на обработку персональных данных.

Информационные и рекламные письма

Новости, запуск продукта, функции, предложения, акции и коммерческие условия направляются только при наличии отдельного необязательного согласия на сообщения. Переписка по конкретной заявке и ответы на обращения не считаются подпиской на регулярную рекламу.

Статистика сайта и эффективность рекламы

Яндекс Метрика используется для измерения посещаемости, источников перехода, работы страниц и рекламных кампаний Яндекс Директа. Правовое основание — осуществление законного интереса оператора в развитии и продвижении To Auto при условии, что не нарушаются права и свободы посетителя.

Отдельное согласие на эту аналитику не запрашивается, поскольку оператор не использует согласие как её правовое основание: счётчик загружается при открытии страницы на основании указанного законного интереса. Уведомление внизу экрана сообщает об обработке и предоставляет немедленный способ отказа. Продолжение использования сайта подтверждает ознакомление с уведомлением, но само по себе не оформляется как отдельное согласие.

Включены Вебвизор, карты кликов и скроллинга, аналитика форм, автоматические цели и Яндекс Тег Менеджер. Вебвизор может записывать действия посетителя и отображаемое содержимое страницы. Поля waitlist-формы, в которых вводятся email, имя, Telegram, телефон, компания, страна и комментарий, помечены запретом записи: их содержимое заменяется в записи Вебвизора маской. Код To Auto не передаёт значения этих полей в параметрах счётчика или целях.

Дополнительное отслеживание введённых контактных данных, Advanced Matching, импорт CRM, офлайн-конверсии и пользовательские параметры не используются. Электронная коммерция и контентная аналитика выключены. Через Тег Менеджер не размещаются не указанные в настоящей Политике сторонние сервисы; до их подключения Политика и оценка правового основания пересматриваются.

Безопасность и обязательные требования

Технические журналы, антиспам-защита и данные об инцидентах обрабатываются для защиты сайта, заявителей и прав оператора, а также для исполнения обязанностей, установленных законодательством Российской Федерации.

4. Действия с данными

Обработка является автоматизированной, неавтоматизированной или смешанной и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в объёме, необходимом привлечённому лицу, обезличивание, блокирование, удаление и уничтожение.

5. Где и кем обрабатываются данные

ООО «Бегет» — VPS, база данных, технические журналы и зашифрованные резервные копии в S3 на российской площадке ru1.
ООО «ЯНДЕКС» — Яндекс Почта для индивидуальной переписки, Яндекс Метрика для статистики и атрибуции, Яндекс Директ и Яндекс ОРД для размещения и учёта интернет-рекламы. Состав обработки зависит от конкретного сервиса и его настроек.

В отношении данных посетителей, собираемых Метрикой, оператором остаётся Исаев Михаил Александрович, а Яндекс действует по поручению оператора в объёме, предусмотренном условиями сервиса. Данные могут предоставляться государственным органам в случаях, установленных законом.

Cloudflare, Cloudflare Turnstile, Sentry и CoMagic в текущей конфигурации не используются и данные сайта им не передаются. Их будущее подключение потребует предварительной проверки, новой редакции документов и выполнения требований к трансграничной передаче, если она возникнет.

6. Cookie, Метрика и отказ от аналитики

Сайт сохраняет в localStorage выбранную тему, UTM-метки, факт ознакомления с аналитическим уведомлением и выбранный отказ от Метрики. Яндекс Метрика может устанавливать собственные cookie и получать IP-адрес, идентификатор браузера, сведения об устройстве, страницах, источнике перехода и действиях на сайте. Вебвизор записывает последовательность действий и отображаемое содержимое страниц; содержимое полей waitlist-формы маскируется средствами кода сайта и Метрики.

Чтобы отказаться от дальнейшего сбора на этом устройстве, нажмите «Не собирать аналитику» в уведомлении. Сайт сохранит локальный признак отказа и до инициализации счётчика установит предусмотренный Яндексом запрет disableYaCounter111387439. Уже созданные cookie можно удалить в настройках браузера. Также доступен официальный способ отказа от сбора Метрикой.

7. Сроки хранения

Заявка хранится в течение существования и развития To Auto — на этапах списка ожидания, приглашения, раннего доступа, перехода сайта в основной продукт и последующего взаимодействия, пока данные объективно необходимы для этих целей.
Обработка заявки прекращается ранее при отзыве согласия или требовании субъекта, отказе от дальнейшего участия, утрате необходимости, решении оператора не продолжать взаимодействие либо прекращении проекта.
Данные для информационных и рекламных писем используются до отзыва согласия или прекращения проекта.
Переписка хранится пока продолжается взаимодействие и разумный период для подтверждения договорённостей и защиты прав.
Технические журналы хранятся не более 30 дней, если более длительный срок не нужен для расследования конкретного инцидента.
Данные Метрики используются, пока необходимы для аналитики и развития To Auto, и удаляются через доступные инструменты сервиса при прекращении цели либо раньше по обоснованному требованию.
Резервные копии ротируются по схеме 7 ежедневных и 4 еженедельных снимка; удалённые рабочие данные исчезают после окончания соответствующего цикла.

Активные заявки автоматически не удаляются только из-за их возраста. После явного события прекращения цели оператор фиксирует основание и срок удаления в системе. Ежедневная процедура удаляет контактные, анкетные, технические и рекламные данные заявки, заменяя email необратимым служебным идентификатором. Без контактов остаются только сведения, необходимые для подтверждения факта и редакции ранее данного согласия, а также выполнения удаления.

После достижения цели или отзыва согласия данные удаляются или обезличиваются в установленный законом срок, если отсутствует другое правовое основание. При восстановлении старой резервной копии ранее выполненное удаление применяется повторно.

8. Права и обращения

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, отказаться от писем и обжаловать действия оператора.

Обращение направляется на to.aut0@yandex.ru. Для поиска заявки рекомендуется указать использованный email и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения удаления данных другого человека.

Ответ предоставляется в сроки, установленные законом. Отзыв согласия не отменяет законность ранее выполненной обработки и не прекращает операции, для которых существует иное законное основание.

9. Защита и изменение Политики

Применяются разграничение доступа, аутентификация административной части, шифрование соединений и резервных копий, обновления, журналирование, ограничение частоты запросов и локальная защита ALTCHA. Доступ предоставляется только в объёме, необходимом для работы и обслуживания системы.

При изменении целей, состава данных или поставщиков публикуется новая редакция. Существенно новая цель получает отдельное правовое основание и, когда требуется, новое согласие.