Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей закрытой платформы MV Agusta Moto Club (далее — «Платформа», «мы») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие персональные данные мы обрабатываем

2.1 Данные при регистрации

• Имя и фамилия
• Адрес электронной почты
• Пароль (хранится исключительно в виде необратимого хеша; в открытом виде не сохраняется и недоступен ни нам, ни третьим лицам)
• Номер телефона — указывается добровольно
• Дата и время регистрации, дата последнего входа

2.2 Данные о транспортном средстве

• Марка и модель мотоцикла
• Пробег и данные технического обслуживания
• Дата истечения полисов ОСАГО / КАСКО
• Фотографии мотоцикла, загруженные пользователем

2.3 Пользовательский контент

• Публикации и комментарии на форуме
• Сообщения в чатах Платформы
• Объявления в разделе «Маркет», включая контактные данные, указанные в объявлении
• Фотографии, загруженные к публикациям и объявлениям

2.4 Технические данные

• Токен сессии — хранится в базе данных и в localStorage браузера под ключом web_token
• Настройки темы интерфейса — хранятся в localStorage под ключом theme
• Данные о согласии: дата и версия принятой Политики конфиденциальности

3. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно в следующих целях:

1. Идентификация пользователя и предоставление доступа к Платформе
2. Обеспечение функций сервиса: гараж, история обслуживания, форум, чат, маркет, карта встреч
3. Отправка кодов подтверждения и уведомлений на электронную почту
4. Восстановление доступа к аккаунту при утере пароля
5. Обеспечение безопасности платформы и предотвращение злоупотреблений
6. Исполнение требований российского законодательства

4. Правовые основания обработки

• Согласие субъекта (ст. 6, ч. 1, п. 1; ст. 9 ФЗ-152) — является основным правовым основанием. Даётся при регистрации путём установки отметки в соответствующем поле
• Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152) — обработка данных, необходимых для оказания услуг, предусмотренных Пользовательским соглашением

5. Передача данных третьим лицам

Для отправки писем с кодами подтверждения и уведомлений адрес электронной почты пользователя передаётся стороннему сервису транзакционной почты исключительно с целью доставки конкретного письма. Постоянное хранение данных на серверах такого сервиса не осуществляется.

Мы не продаём, не обмениваем и не передаём персональные данные пользователей иным третьим лицам без их явного согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

6. Хранение и локализация данных

В соответствии с требованиями ст. 18.1 ФЗ-152 и ФЗ-242 от 21.07.2014, первичная запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах, физически расположенных на территории Российской Федерации.

Передача email-адреса стороннему сервису транзакционной почты для доставки одного письма не является хранением и не нарушает требования локализации.

7. Сроки хранения данных

• Данные аккаунта — хранятся в течение всего срока действия аккаунта и удаляются (анонимизируются) по запросу пользователя
• Сессионные токены — хранятся до истечения срока действия, указанного при создании сессии
• Публикации форума и сообщения чата — после удаления аккаунта анонимизируются (автор отображается как «Удалённый пользователь») в интересах сохранения целостности общедоступных обсуждений
• Резервные копии базы данных — хранятся не более 90 дней, после чего уничтожаются

8. Права субъектов персональных данных

В соответствии со ст. 14–17 ФЗ-152 каждый пользователь вправе:

• Получить доступ к своим персональным данным и сведениям об их обработке
• Исправить неточные или устаревшие данные в разделе «Профиль»
• Удалить аккаунт и свои персональные данные — через функцию «Удалить аккаунт» в профиле
• Отозвать согласие — путём удаления аккаунта. После отзыва обработка данных прекращается, за исключением случаев, установленных законом
• Ограничить обработку и возражать против неё — направив письменный запрос на email оператора

Запросы о реализации прав направляются на email оператора. Срок рассмотрения — не более 30 дней с даты получения запроса.

9. Файлы cookie и localStorage

Платформа не использует сторонние трекинговые cookie. В localStorage браузера хранятся:

• web_token — токен авторизованной сессии. Удаляется при выходе из аккаунта
• theme — настройка темы оформления (светлая / тёмная)
• cookie_notice_accepted — отметка о принятии уведомления
• chat_seen_counts — локальный счётчик непрочитанных сообщений
• notif_last_seen — метка времени для системы уведомлений

Для очистки данных: Настройки браузера → Данные сайтов → Очистить, либо нажмите «Выйти» в приложении.

10. Меры по защите данных

• Пароли хранятся в виде необратимого хеша (PBKDF2-HMAC-SHA256, 260 000 итераций)
• Доступ к Платформе требует верификации электронной почты
• Сессионные токены имеют ограниченный срок действия
• Платформа является закрытой: весь контент доступен только авторизованным пользователям
• Передача данных осуществляется по защищённому протоколу HTTPS

В случае выявления инцидента безопасности, связанного с неправомерной передачей персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные действующим законодательством Российской Федерации.

Несмотря на принимаемые меры, ни один способ передачи данных через интернет и ни одна система хранения данных не могут гарантировать абсолютную безопасность. Оператор не несёт ответственности за несанкционированный доступ к данным Пользователя, произошедший вследствие действий третьих лиц, компрометации пароля Пользователя, уязвимостей программного обеспечения, находящегося вне контроля Оператора, или иных обстоятельств непреодолимой силы. Пользователь принимает эти риски, регистрируясь на Платформе.

11. Изменение политики конфиденциальности

Мы вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи уведомляются посредством размещения баннера на Платформе не менее чем за 7 дней до вступления изменений в силу. Дата последней редакции указана в заголовке документа. Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: [email protected]