Политика обработки персональных данных

Оператор — ООО «Атего», ИНН 7841301400, КПП 784101001, адрес: ул. Софийская, д. 80, пар. -, эт. 2, оф. 204, телефон +7 (921) 963-42-68, e-mail: privacy@atego.spb.ru.

1. Общие положения

Политика применяется при использовании сайта, бота и мини-приложения Atego в MAX и при оказании услуг по обслуживанию и ремонту транспорта. Оператор обрабатывает данные клиентов, представителей организаций, пользователей MAX, работников и лиц, направивших обращение. Специальные категории и биометрические данные целенаправленно не обрабатываются; фото, видео и голос не используются для биометрической идентификации.

2. Какие данные обрабатываются

• ФИО или отображаемое имя, телефон, организация, должность или роль контактного лица.
• MAX ID, имя профиля, username и сведения о привязке профиля к клиентской карточке.
• Госномер, марка, модель, VIN, история заездов, ремонтов, работ, материалов, смет и решений.
• Сообщения, фотографии, видео, аудио, документы и другие материалы ремонта.
• Сведения о сессии, сетевые и технические данные, журналы безопасности, аудита и доставки.

VIN и госномер сами по себе используются как технические идентификаторы автомобиля. Когда они связаны с карточкой физического лица, вся связанная запись защищается по правилам этой Политики.

3. Цели и основания

• Ведение клиентской карточки и истории обслуживания.
• Привязка клиента в MAX по отдельному согласию при передаче собственного контакта.
• Сервисное общение, публикация материалов ремонта и согласование смет.

Передача контакта не является согласием на рекламу. Для рекламы требуется отдельное согласие.

4. Получение и обработка

Данные поступают от субъекта, его представителя, клиента-организации, из добровольно переданного контакта MAX, от уполномоченного сотрудника и из технических систем сервиса. Выполняются сбор, запись, систематизация, хранение, уточнение, использование, предоставление доступа, передача обработчикам, блокирование, удаление, уничтожение и обезличивание с автоматизацией и без неё. Доступ выдаётся по ролям; внутренние обсуждения отделены от клиентского чата.

5. MAX и Timeweb Cloud

Для авторизации, получения контакта и доставки сообщений используется ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

Серверную инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Основная база, загрузки и три последние резервные копии размещены на российской площадке Timeweb Cloud в Санкт-Петербурге.

По опубликованному акту Timeweb Cloud от 03.10.2025 соответствующая облачная платформа обеспечивает УЗ-1 в зоне ответственности провайдера. Оператор самостоятельно отвечает за виртуальный сервер, операционную систему, приложение, базу данных, виртуальные сети, учётные записи и права доступа.

• Реквизиты ООО «ТАЙМВЭБ.КЛАУД».
• Акт оценки эффективности защиты ПДн и УЗ-1.
• Адреса дата-центров Timeweb Cloud.

6. Локализация и внешние сервисы

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием базы в России. Персональные данные не передаются иностранным сервисам. Внешний технический анализ допускается только после автоматического обезличивания и удаления метаданных; при сомнении запрос блокируется. До любой будущей трансграничной передачи Оператор выполняет статью 12 Федерального закона № 152-ФЗ.

7. Сроки

• Активный ремонт и коммуникация — в течение оказания услуги.
• Клиентская карточка, история ремонтов, сообщения и файлы — пять лет после последнего ремонта.
• Бухгалтерские и налоговые документы — в сроки, установленные законом.
• Связка телефона и MAX ID — до отвязки, прекращения обслуживания или отзыва согласия.
• Техническая сессия — до восьми часов; неподключённая черновая загрузка — около одного часа.
• Журналы безопасности и аудита — один год, если запись не нужна для расследования или защиты прав.
• Резервные копии — три последние успешные копии; более старые удаляются по ротации.

После достижения цели данные уничтожаются или обезличиваются; уничтожение подтверждается документально.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконных, неточных либо избыточных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Обращение направляется на privacy@atego.spb.ru. Отзыв согласия на MAX может отключить автоматический вход, но не лишает права получить услугу другим способом.

9. Безопасность и изменения

Оператор применяет правовые, организационные и технические меры, разграничивает доступ, защищает соединение и загрузки, ведёт журналы, резервные копии и реагирует на инциденты. Актуальная версия всегда размещается на этой странице и обновляется при изменении целей, данных, обработчиков, технологий или закона.