Политика обработки персональных данных

Этап закрытого тестирования (alpha). Уведомление в Роскомнадзор об обработке персональных данных будет подано в момент перехода в открытый запуск. До этого момента сбор персональных данных Пользователей осуществляется в минимально необходимом объёме для технического функционирования сервиса.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт lota-auto.ru и связанные с ним сервисы Lota (далее — «Платформа»).

Политика разработана в соответствии с:

Конституцией Российской Федерации (ст. 23 и 24);
Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — «152-ФЗ»);
Федеральным законом № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ № 1119 от 01.11.2012;
Приказом Роскомнадзора № 996 от 05.09.2013.

2. Оператор персональных данных

Индивидуальный предприниматель Шептухин М. В.
Адрес: г. Оренбург, ул. Чкалова, 55/1
Телефон: 8 (3532) 29-92-72
Email для обращений: info@lota-auto.ru

Полные реквизиты (ИНН, ОГРНИП) будут опубликованы в этом разделе перед публичным запуском Платформы.

Ответственный за организацию обработки персональных данных: ИП Шептухин М. В. (личный контроль до назначения отдельного лица).

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

регистрация Пользователя на Платформе, создание и ведение личного кабинета;
идентификация Пользователя (KYC) для участия в аукционах и совершении сделок;
предоставление сервисов Платформы: инспекция автомобилей, размещение Лотов, проведение аукционов;
оформление договоров купли-продажи, актов приёма-передачи, деклараций осмотра;
обработка платежей: холд депозитов, расчёты по сделкам, возврат средств;
информирование Пользователя о статусе Лота, ставках, сделках (push-уведомления, email, Telegram, SMS);
разрешение спорных ситуаций между участниками Платформы;
исполнение обязанностей, предусмотренных законодательством РФ (налоговая, бухгалтерская отчётность);
обеспечение безопасности Платформы, предотвращение мошенничества, расследование инцидентов.

4. Категории субъектов

Зарегистрированные Пользователи Платформы (физические лица).
Представители юридических лиц и индивидуальные предприниматели, действующие от имени организаций.
Контрагенты Оператора (партнёры, сотрудники Центра осмотра).
Лица, обратившиеся к Оператору через формы обратной связи.

5. Состав обрабатываемых персональных данных

5.1. Идентификационные данные:

фамилия, имя, отчество;
дата рождения (для целей KYC);
паспортные данные: серия, номер, кем и когда выдан, код подразделения, адрес регистрации (для Сделки);
СНИЛС, ИНН — при необходимости.

5.2. Контактные данные:

email;
номер мобильного телефона;
идентификатор аккаунта в Telegram (при привязке).

5.3. Финансовые данные:

реквизиты банковской карты или счёта — обрабатываются исключительно платёжным провайдером (ЮKassa), Оператор не сохраняет полные реквизиты;
история ставок, депозитов, выплат.

5.4. Технические данные:

IP-адрес, информация о браузере и операционной системе;
файлы cookies, идентификаторы сессий;
журналы действий в личном кабинете (аудит-лог);
геолокация (только при добровольном предоставлении).

5.5. Данные об автомобиле (для Продавцов):

VIN, государственный регистрационный знак;
марка, модель, год выпуска, технические характеристики;
данные ПТС, СТС, история обслуживания;
результаты инспекции (фото, видео, отчёт).

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (152-ФЗ, ст. 6):

Согласие субъекта — при регистрации на Платформе Пользователь даёт информированное согласие на обработку персональных данных (см. текст согласия);
Исполнение договора — обработка необходима для оказания услуг по Публичной оферте;
Требования закона — налоговая, бухгалтерская отчётность; противодействие легализации доходов (115-ФЗ).

7. Способы обработки

Обработка персональных данных осуществляется:

с использованием средств автоматизации — серверная инфраструктура Платформы, размещённая на территории Российской Федерации;
без использования средств автоматизации — в отношении бумажных копий документов сделок, актов осмотра.

Конкретные операции:

сбор, запись, систематизация, накопление, хранение;
уточнение (обновление, изменение), извлечение;
использование, передача (предоставление, доступ);
обезличивание, блокирование, удаление, уничтожение.

8. Сроки хранения

Категория данных	Срок хранения
Данные личного кабинета (активный аккаунт)	В течение срока действия аккаунта
Данные удалённого аккаунта	1 год (для возможного восстановления и реагирования на споры)
Документы Сделок (ДКП, акт, декларация)	5 лет (требования бухучёта)
Видеофиксация передачи автомобиля	12 месяцев
Платёжные операции и финансовые документы	5 лет (требования налогового учёта)
Аудит-лог действий в системе	3 года
Cookies и технические идентификаторы	13 месяцев или до отзыва согласия

9. Передача третьим лицам

Оператор передаёт персональные данные следующим категориям третьих лиц только в объёме, необходимом для оказания услуг:

Платёжный провайдер (ЮKassa либо аналог) — для обработки платежей, холдов депозитов, возвратов;
Сервис KYC (DaData) — для верификации паспортных данных по базам;
Государственные органы — налоговые, надзорные, судебные — по их законному запросу;
Контрагенты для проверки автомобилей (autocode.ru, реестр залогов нотариальной палаты) — VIN, номер ПТС;
Telegram / SMTP-провайдер — email и идентификатор Telegram для отправки уведомлений (только по техническим каналам).

Все третьи лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных не ниже уровня, гарантированного Оператором.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все серверы хранения находятся на территории Российской Федерации.

11. Меры защиты

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

Организационные: назначение ответственного за организацию обработки, разработка локальных нормативных актов, обучение сотрудников.
Правовые: подписание соглашений о конфиденциальности (NDA) с сотрудниками и контрагентами, получение информированных согласий от субъектов.
Технические: шифрование данных в передаче (TLS 1.3), хэширование паролей (bcrypt, cost factor ≥ 12), ограничение доступа по ролям, ведение журналов доступа, регулярные бэкапы и проверка их восстановления.
Физические: размещение серверов в защищённых ЦОД на территории РФ.

12. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект имеет право:

получать информацию об обработке своих данных Оператором;
требовать уточнения данных, их блокирования или уничтожения в случае их неполноты, неточности или незаконного получения;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
получить копию документа, содержащего его персональные данные.

Запрос на реализацию прав подаётся в письменной форме (по email или почтой) с приложением копии документа, удостоверяющего личность. Срок ответа — 10 (десять) рабочих дней.

13. Обращения и контакты

По вопросам обработки персональных данных и реализации ваших прав:

Email: info@lota-auto.ru (с темой «Персональные данные»)
Почтовый адрес: г. Оренбург, ул. Чкалова, 55/1
Телефон: 8 (3532) 29-92-72
Также можно обратиться в Роскомнадзор: rkn.gov.ru

14. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте. Информация о существенных изменениях направляется Пользователям через email и через личный кабинет не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

Действующая редакция доступна по адресу: lota-auto.ru/legal/privacy