Регистрируясь на сайте lixiang.tools, оформляя заказ или устанавливая клиент LIXIANGTOOLS, вы (далее — «Субъект ПД») даёте настоящее согласие команде EVOcar (далее — «Оператор») на обработку своих персональных данных на условиях, изложенных ниже.
1. Оператор обработки персональных данных
Оператором является команда EVOcar. Реквизиты, место нахождения и контактные данные опубликованы на странице Реквизиты. Электронная почта для обращений субъектов ПД: privacy@lixiang.tools. Контакт в Telegram: @EVOcarhelp.
2. Цели обработки персональных данных
- регистрация и ведение личного кабинета на сайте;
- идентификация и аутентификация пользователя;
- оказание услуг по продаже лицензий, физических товаров и технической поддержке;
- оформление и доставка заказа (включая передачу данных перевозчику СДЭК);
- направление чеков по 54-ФЗ;
- направление сервисных уведомлений (регистрация, восстановление пароля, оплата, статус заказа);
- рассмотрение претензий и возвратов;
- выполнение требований законодательства РФ (налоговый, бухгалтерский учёт, предоставление сведений по запросу уполномоченных органов).
3. Перечень персональных данных, на обработку которых даётся согласие
- Контактные данные: фамилия, имя, отчество (если указаны), e-mail, номер телефона, город.
- Учётные данные: логин, пароль (хранится в виде хеша PBKDF2 с солью), ID личного кабинета.
- Данные идентификации устройства: VIN автомобиля, SN головного устройства, HWID персонального компьютера.
- Технические данные: IP-адрес, геопривязка на уровне страны (GeoIP), User-Agent, cookies, время и история входов, журнал операций.
- Платёжные данные: факт и сумма оплаты, статус транзакции. Переводы обрабатываются вручную через поддержку в Telegram, реквизиты карт мы не получаем и не храним.
- Данные для доставки адаптера: ФИО получателя, адрес или номер пункта выдачи СДЭК, телефон (передаются только в СДЭК).
4. Правовые основания обработки
- настоящее Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- договор-оферта, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ (в части формирования и передачи чеков);
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации и без таковых.
6. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и следующих обработчиков:
- Sendinblue SAS (Brevo) — SMTP-провайдер для доставки писем регистрации и восстановления пароля: e-mail и текст письма;
- АО «СДЭК-Глобал» — для доставки адаптера: ФИО, адрес/пункт выдачи, телефон получателя;
- уполномоченные государственные органы — по мотивированному запросу в случаях, предусмотренных законом.
7. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации (п. 5 ст. 18 152-ФЗ).
8. Срок действия согласия и порядок отзыва
Согласие действует с момента акцепта (регистрации, оформления заказа или установки клиента LIXIANGTOOLS) до момента отзыва или удаления учётной записи, но не менее сроков, установленных законодательством РФ (данные бухгалтерского учёта — 5 лет, кассовые чеки — 5 лет).
Субъект ПД вправе отозвать настоящее согласие в любой момент, направив заявление на e-mail privacy@lixiang.tools или в Telegram @EVOcarhelp. Оператор прекращает обработку в течение 30 дней с момента получения заявления, за исключением случаев, когда обработка является обязательной по закону.
9. Права субъекта персональных данных
В соответствии с главой 3 152-ФЗ субъект имеет право:
- получать информацию о факте, целях, способах, сроках и месте обработки своих ПД;
- требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие, неточные или получены незаконно;
- получить копию своих данных в машиночитаемом формате;
- обратиться в уполномоченный орган по защите прав субъектов ПД — Роскомнадзор (rkn.gov.ru) или в суд;
- отозвать настоящее согласие в порядке, описанном в п. 8.
10. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:
- шифрование соединения TLS 1.3 (HTTPS) на всех страницах;
- хранение паролей в виде хешей PBKDF2 с уникальной солью (100 000 итераций);
- шифрование сессионных токенов AES-256-GCM;
- ограничение физического и логического доступа к серверам с базой данных;
- регулярное резервное копирование и аудит журналов доступа.
11. Cookies
Сайт использует технические cookies, необходимые для работы личного кабинета и корзины. Подробности — в Политике использования cookie.
12. Условия согласия
Нажимая кнопку «Зарегистрироваться», отправляя форму регистрации, оформляя заказ или устанавливая клиент LIXIANGTOOLS, вы подтверждаете, что:
- ознакомились с настоящим Согласием и Политикой конфиденциальности;
- даёте Оператору согласие на обработку персональных данных, перечисленных в разделе 3, с целями, указанными в разделе 2;
- согласны с условиями договора-оферты;
- действуете от своего имени и свободно, осознавая правовые последствия своих действий.