Что такое 152-ФЗ
Федеральный закон № 152-ФЗ от 27 июля 2006 года «О персональных данных» — основной нормативный акт Российской Федерации, регулирующий обработку персональных данных физических лиц. Закон определяет, что является персональными данными, кто может их обрабатывать, на каких основаниях и в каких пределах.
Зачем это нужно
Любая компания, которая собирает имя, телефон, email или паспорт российских граждан — становится оператором персональных данных и обязана:
- Уведомить о себе Роскомнадзор (включается в Реестр операторов);
- Получать информированное согласие субъекта на обработку его данных;
- Хранить персональные данные на серверах в России;
- Принимать организационные и технические меры защиты данных;
- Удалять или исправлять данные по запросу субъекта.
Нарушения наказываются штрафами (для ИП — до 300 000 ₽ за повторное нарушение, для юр. лиц — до 6 000 000 ₽).
Что делает Lota
- Серверы в РФ. Вся инфраструктура размещена на территории Российской Федерации (TimeWeb, Москва).
- Информированное согласие. При регистрации вы явно соглашаетесь с обработкой данных, видите полный текст согласия.
- Минимизация. Собираем только то, что нужно для работы сервиса: имя, email, телефон, пароль. Паспорт — только для участия в сделках.
- Шифрование. Пароли хешируются (bcrypt), весь трафик — по TLS 1.3, личные кабинеты защищены JWT-токенами.
- Ограничение доступа. К данным имеют доступ только сотрудники, которым это необходимо для работы. Все обращения логируются (аудит-лог 3 года).
- Бэкапы и восстановление. Ежесуточные резервные копии БД с PITR-восстановлением.
- Право на забвение. По вашему запросу мы удаляем данные в течение 30 дней (с учётом сроков обязательного хранения для документов сделок и налогового учёта).
Ваши права
Как субъект персональных данных вы имеете право:
- Знать, какие именно ваши данные мы храним и для каких целей. Запрос — на info@lota-auto.ru с темой «Персональные данные», срок ответа — 10 рабочих дней.
- Исправить неточные данные через личный кабинет или письменным запросом.
- Удалить аккаунт. После удаления данные хранятся ещё 1 год (для возможности восстановления и реагирования на споры), затем уничтожаются.
- Отозвать согласие. После отзыва прекращаем обработку, кроме случаев, когда обработка обязательна по закону (например, бухгалтерская отчётность по совершённым сделкам).
- Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Прозрачность
Полная информация о составе данных, целях обработки, сроках хранения и передаче третьим лицам — в нашей Политике обработки персональных данных (документ из 14 разделов на 4 страницы).
Текст согласия, которое вы даёте при регистрации — отдельно опубликован: /legal/consent.
Частые вопросы
А вы уже в реестре Роскомнадзора?
На текущем этапе (закрытая alpha) — нет; уведомление будет подано перед открытым запуском. Сбор данных идёт в минимально необходимом объёме для тестирования сервиса (email + телефон + ФИО — паспорт пока не запрашиваем).
Что будет, если я введу не свои данные?
Технически — пройдёте регистрацию. Юридически — аккаунт может быть заблокирован, сделки — отменены. Для серьёзного использования (особенно покупки/продажи) — нужны ваши настоящие данные.
Кто конкретно получает мои данные?
Перечень в Политике (раздел 9). Основные:
- ЮKassa — для платежей (только реквизиты карты, по защищённому каналу);
- DaData — для проверки паспорта по базе ФМС;
- SMTP (TimeWeb) — для отправки email;
- Государственные органы — только по официальному запросу.
Если меня взломают, что вы сделаете?
Уведомим вас и Роскомнадзор в течение 24 часов после обнаружения инцидента; восстановим доступ; при необходимости — заблокируем совершённые от вашего имени операции. Регулярно делаем бэкапы на случай шифрования или удаления данных атакующими.
А вы продаёте данные?
Нет. Никогда. Бизнес-модель Lota — комиссия со сделок и платежи за инспекции. Перепродажа данных Пользователей — несовместима с нашими ценностями и запрещена внутренними регламентами.