1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей приложения «НАТИ Спецтехника». Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Какие данные могут обрабатываться

• фамилия, имя, отчество или имя контактного лица;
• номер телефона и адрес электронной почты;
• наименование организации и должность контактного лица;
• город, адрес нахождения техники или адрес выезда специалиста;
• сведения о спецтехнике: тип, марка, модель, серийный номер, двигатель, мощность, наработка;
• содержание заявок, комментариев и расчетов;
• фотографии, видео, документы и сведения с шильдиков, добровольно приложенные пользователем;
• технические сведения опубликованной версии: дата и время обращения, IP-адрес, тип браузера и устройства, служебные идентификаторы сессии, сведения локального хранилища.

Оператор не просит направлять через приложение паспортные данные, сведения о здоровье, биометрические данные и иные специальные категории персональных данных.

3. Цели обработки

• регистрация, вход и предоставление функций приложения;
• расчет ориентировочной стоимости техники и ремонта;
• подбор запасных частей и обработка сервисных заявок;
• обратная связь, подготовка коммерческих предложений и исполнение договоров;
• создание и сопровождение обращений в CRM;
• хранение истории заявок и пользовательского гаража;
• обеспечение безопасности, предотвращение злоупотреблений и устранение технических ошибок;
• исполнение обязанностей, установленных законодательством.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект, а также в иных случаях, предусмотренных законом.

5. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению оператора, обезличивание, блокирование, удаление и уничтожение данных. Обработка может выполняться автоматизированным, неавтоматизированным и смешанным способом.

6. Передача и поручение обработки

Для достижения указанных целей данные могут передаваться поставщику хостинга, CRM-системе Bitrix24, инфраструктуре n8n, почтовым, телефонным и коммуникационным сервисам, а также сервисным подрядчикам, участвующим в исполнении конкретной заявки. Передача допускается при наличии законного основания, договора или поручения на обработку и обязательств по конфиденциальности.

Персональные данные не предназначены для распространения неограниченному кругу лиц.

7. Хранение и удаление

Данные обрабатываются до достижения целей обработки или отзыва согласия, но, как правило, не более пяти лет с даты последнего взаимодействия, если более длительный срок не требуется законодательством, бухгалтерским учетом, договором или защитой законных интересов оператора. После прекращения оснований данные удаляются или обезличиваются в установленный срок.

8. Локальное хранение

Тестовая single-file версия использует localStorage браузера для хранения сессии, согласия, истории заявок, гаража и настроек. Эти сведения находятся на устройстве пользователя и могут быть удалены очисткой данных браузера. После подключения backend основное хранение должно выполняться в защищенной серверной системе.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

10. Отзыв согласия

Для отзыва согласия необходимо направить письмо на info@nati.moscow с темой «Отзыв согласия на обработку персональных данных» и указать контактные данные, позволяющие идентифицировать обращение. В приложении также предусмотрено удаление локальной записи согласия.

11. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.

12. Изменение Политики

Политика может обновляться при изменении законодательства, состава сервисов или способов обработки. Новая редакция применяется с даты публикации. При существенном изменении условий приложение может запросить согласие повторно.