Политика обработки персональных данных
редакция от 06.06.2025, версия v1.0

1. Оператор и область действия
2. Оператор персональных данных: ИП Кондрабаев Николай Борисович, ИНН 590202917802, ОГРНИП 322595800109042, адрес: РФ, 614107, г. Пермь, ул. Уральская, д. 61А, кв. 52, e‑mail: info@autozorro.club.
3. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) физических лиц: тестировщиков (участников тестирования продукции) — далее “Тестировщики”, представителей Заказчиков, а также лиц, отправляющих данные через формы/ботов.
4. Обработка ПДн осуществляется в соответствии с законодательством РФ, включая 152‑ФЗ “О персональных данных”.
5. Состав обрабатываемых персональных данных
6. Тестировщики:

• идентификационные и контакты: ФИО/ник, e‑mail, телефон, ссылки на профили (соцсети/площадки), город;
• данные об автомобиле: марка/модель, год выпуска (или возраст);
• операционные данные участия: отклики на кампании, статусы назначений и дедлайнов, ссылки на итоговые материалы, скриншоты, при наличии — метрики (просмотры/реакции/ER/клики), черновики/правки, оценка Заказчика;
• логистика (тариф MAX): адрес доставки (ФИО, телефон, индекс, адрес), трек‑номер;
• выплаты по рефералке (при наличии): ФИО, ИНН/реквизиты/кошелёк;
• журналы согласий: дата/время/версия оферты, согласий на ПДн и UGC per‑campaign.

1. Представители Заказчиков: ФИО, должность, e‑mail, телефон, организация, деловая переписка/согласования.
2. Посетители форм/ботов: дата/время отправки, служебные технические данные (если фиксируются).

Специальные категории ПДн, биометрические ПДн Оператор не запрашивает и не обрабатывает.

1. Цели обработки
2. Организация и проведение кампаний по тестированию продукции: публикация брифов, авто‑шортлист/итоговые таблицы, отбор и назначение Тестировщиков, ведение дедлайнов, согласование черновиков (если применимо), приемка итоговых материалов по ТЗ, подготовка отчетов Заказчику.
3. Логистика отправок и учет статусов доставки.
4. Коммуникации и уведомления (статусы, напоминания, правки, отчёты).
5. Управление реферальной программой и начисление вознаграждений (при наличии).
6. Исполнение договоров с Заказчиками, бухгалтерский и налоговый учет, защита прав Оператора.
7. Правовые основания
8. Согласие субъекта ПДн (чекбоксы в формах/акцепт через бота).
9. Заключение и исполнение договоров/оферт (участие Тестировщика в кампаниях, взаимодействие с представителями Заказчика).
10. Исполнение обязанностей по закону (учет/хранение документов).
11. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъектов ПДн.
12. Принципы и способы обработки
13. Законность, минимизация, соразмерность целям, актуальность и точность, ограничение сроков хранения, конфиденциальность и безопасность.
14. Обработка осуществляется автоматизированными и (или) неавтоматизированными способами.
15. Локализация: обработка и хранение ПДн осуществляются на территории РФ. Трансграничная передача ПДн Оператором не осуществляется.
16. Передача третьим лицам
17. ПДн передаются в минимально необходимом объеме:
18. Заказчику — для согласования состава и приемки материалов (ФИО/ник, ссылки на профили, контакт для связи, город; адрес/трек — только при наличии логистики).
19. Курьерские/почтовые службы — адресные данные для доставки.
20. Провайдеры коммуникаций (e‑mail/SMS‑шлюзы, мессенджер‑боты) — контакты для отправки уведомлений.
21. Провайдеры хостинга/ИТ‑поддержки в РФ — для размещения/обслуживания систем Оператора.
22. Банковские/платежные организации — при выплатах по реферальной программе.
23. Все перечисленные лица обрабатывают ПДн на территории РФ и/или при наличии надлежащего правового основания и обязаны соблюдать конфиденциальность.
24. Сроки хранения
25. Операционные данные кампаний — до 5 лет с момента последнего взаимодействия.
26. Бухгалтерские/налоговые документы — в сроки, установленные законодательством РФ.
27. Журналы согласий — не менее срока действия предоставленных прав и сроков давности претензий.
28. По достижении целей ПДн удаляются/обезличиваются, если дальнейшее хранение не требуется по закону.
29. Права субъекта ПДн
30. Субъект ПДн вправе:
31. получать сведения об обработке его ПДн у Оператора;
32. требовать уточнения, блокирования, удаления ПДн при наличии оснований;
33. отозвать согласие на обработку ПДн;
34. обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
35. Срок ответа Оператора на запрос — до 30 календарных дней.
36. Отзыв согласия
37. Согласие может быть отозвано посредством направления уведомления на e‑mail Оператора: info@autozorro.club.
38. Отзыв не влияет на законность обработки до момента отзыва и не прекращает выполнение обязательств и (или) ранее предоставленных лицензий на UGC.
39. Меры по защите ПДн
40. Правовые, организационные и технические меры: разграничение доступа, учет и журналирование ключевых операций, резервное копирование, антивирус/межсетевые экраны, обучение персонала.
41. Доступ к ПДн предоставляется только уполномоченным лицам, необходимым для исполнения обязанностей.
42. Использование внешних платформ
43. При добровольной публикации Материалов на площадках/в соцсетях Тестировщики руководствуются правилами соответствующих платформ. Передача ПДн в такие платформы осуществляется самим субъектом и не является трансграничной передачей ПДн со стороны Оператора.
44. Изменение Политики
45. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается в открытом доступе по адресу [укажите ссылку]. Дата последнего обновления указывается в шапке.
46. Контакты Оператора и ответственный
47. Ответственный за организацию обработки ПДн: Кондрабаев Николай Борисович.
48. По вопросам обработки ПДн и реализации прав субъектов: info@autozorro.club.
49. Почтовый адрес: РФ, 614107, г. Пермь, ул. Уральская, д. 61А, кв. 52.