Политика обработки персональных данных ЮАвто

Редакция: 1.0

Дата публикации: 26.07.2026

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта https://yooavto.ru, личного кабинета, страниц заказа, оплаты и просмотра отчетов ЮАвто.

Оператор персональных данных: Прокудин Дмитрий Алексеевич.

Реквизиты Оператора: ИНН 263514544093.

Контакт по вопросам персональных данных: support@yooavto.ru.

Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1. Общие положения

Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для работы Сервиса, исполнения заказов, предоставления отчетов, поддержки Пользователей, учета платежей, обеспечения безопасности и исполнения требований закона.

Настоящая Политика применяется только к Сервису ЮАвто. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по внешним ссылкам.

2. Категории субъектов

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• Пользователи, указавшие email для оформления заказа;
• Пользователи, вошедшие в личный кабинет;
• Пользователи, оплатившие разовую покупку или пакет отчетов;
• лица, направившие обращение в поддержку;
• лица, данные которых могут быть косвенно связаны с идентификаторами транспортного средства, введенными Пользователем.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие данные Пользователя:

• адрес электронной почты;
• данные учетной записи и аутентификации;
• сведения о входе в личный кабинет, одноразовых кодах и ссылках входа;
• данные, указанные Пользователем в обращениях в поддержку;
• сведения о заказах: тип покупки, VIN, государственный номер, марка, модель, год, выбранный пакет, количество отчетов, срок действия пакета;
• сведения о платежах: сумма, валюта, дата, статус, идентификатор платежа, идентификатор заказа, сведения о возвратах и спорных операциях;
• технические данные: IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, cookie-файлы, журналы событий, ошибок и безопасности;
• сведения, подтверждающие акцепт условий, оформление заказа, предоставление доступа, формирование отчета и использование пакетного баланса.

Оператор может обрабатывать данные транспортных средств:

• VIN;
• государственный регистрационный номер;
• номер кузова, шасси или иные идентификаторы при наличии;
• сведения, полученные в результате автоматизированного поиска по доступным источникам.

Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить физическое лицо.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя и создание личного кабинета;
• вход в личный кабинет по email, одноразовой ссылке или коду;
• выполнение предварительной проверки транспортного средства;
• оформление и исполнение разовой покупки;
• оформление, зачисление и учет пакетов отчетов;
• списание отчетов с пакетного баланса;
• формирование и предоставление отчетов;
• обработка платежей, чеков, возвратов, претензий, чарджбэков и спорных операций;
• отправка сервисных сообщений о входе, заказе, оплате, отчете, пакете, остатке отчетов и безопасности аккаунта;
• обработка обращений Пользователей и поддержка;
• предотвращение мошенничества, злоупотреблений, автоматизированных атак и несанкционированного доступа;
• ведение логов, диагностика ошибок и обеспечение стабильности Сервиса;
• аналитика работы Сервиса и улучшение интерфейса;
• исполнение требований законодательства, судебных актов и запросов уполномоченных органов;
• защита прав и законных интересов Оператора.

Рекламные и маркетинговые сообщения направляются только при наличии законного основания или отдельного согласия, когда такое согласие требуется.

5. Правовые основания

Оператор обрабатывает персональные данные на одном или нескольких основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора с Пользователем;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъектов персональных данных.

6. Порядок обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации и смешанным способом.

Оператор не раскрывает персональные данные неограниченному кругу лиц и не распространяет их без законного основания.

Полные реквизиты банковских карт Пользователей Оператором не обрабатываются и не хранятся. Платежи осуществляются через платежного партнера.

7. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором, требованиями бухгалтерского, налогового учета, правилами платежных партнеров или необходимостью защиты прав Оператора.

Ориентировочные сроки:

• учетная запись и email - до удаления аккаунта или до прекращения целей обработки;
• заказы, платежи, чеки, возвраты и спорные операции - в сроки, предусмотренные законодательством о бухгалтерском и налоговом учете, ККТ и платежах;
• отчеты и история заказов - в течение срока предоставления доступа и разумного срока для поддержки Пользователя;
• пакетный баланс и операции по пакетам - до окончания срока действия пакета и периода, необходимого для учета и разрешения споров;
• технические логи безопасности - в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора;
• cookie-файлы - в соответствии со сроками, указанными в настройках cookie-файлов и Политике использования cookies.

8. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законом, настоящей Политикой или необходимых для работы Сервиса.

Передача может осуществляться:

• платежным партнерам, банкам, эквайерам и платежным агрегаторам;
• операторам фискальных данных и сервисам формирования чеков;
• поставщикам данных и техническим партнерам, участвующим в формировании отчетов;
• хостинг-провайдерам, провайдерам облачной инфраструктуры и хранения данных;
• сервисам отправки email и сервисных уведомлений;
• сервисам аналитики, мониторинга ошибок и защиты от злоупотреблений;
• подрядчикам технической поддержки;
• государственным органам и уполномоченным лицам в случаях, обязательных по закону.

При привлечении третьих лиц к обработке Оператор принимает меры, предусмотренные законодательством о персональных данных.

9. Локализация и трансграничная передача

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к Оператору.

Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в настоящей Политике, отдельном согласии, договоре с Пользователем или не требуется для исполнения заказа с использованием внешнего сервиса.

При необходимости трансграничной передачи Оператор принимает меры, предусмотренные законодательством РФ.

10. Cookies и технические данные

Сервис использует cookie-файлы и аналогичные технологии для входа в личный кабинет, сохранения сессии, защиты аккаунта, обеспечения безопасности, предотвращения злоупотреблений, работы платежных и пользовательских сценариев, аналитики и улучшения интерфейса.

Подробнее порядок использования cookies описан в Политике использования cookies.

11. Автоматизированная обработка

Сервис использует автоматизированную обработку для предварительной проверки транспортного средства, создания заказа, обработки платежного статуса, формирования отчета, списания пакетного баланса, защиты от злоупотреблений и отображения результата.

Сервис не принимает решений, порождающих юридические последствия для Пользователя или третьих лиц, исключительно на основании автоматизированной обработки. Отчет носит информационно-справочный характер.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей;
• отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• реализовывать иные права, предусмотренные законодательством.

Для реализации прав необходимо направить запрос на адрес support@yooavto.ru.

13. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путем направления заявления на адрес support@yooavto.ru.

После отзыва согласия Оператор прекращает обработку, основанную на согласии, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях: исполнение договора, бухгалтерский и налоговый учет, ККТ, рассмотрение претензий, предотвращение мошенничества, спорные операции, защита прав Оператора и исполнение требований закона.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к данным;
• использование средств аутентификации и контроля доступа;
• защищенные протоколы передачи данных;
• резервное копирование;
• журналирование событий безопасности;
• контроль прав доступа;
• выявление и устранение инцидентов;
• заключение необходимых соглашений с подрядчиками.

15. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на сайте и вступает в силу с момента публикации, если иной срок не указан в новой редакции.