Обработка персональных данных

1. Оператор и контакты

Оператор персональных данных — владелец проекта CX5PRO Александр Дмитриев. Сайт принадлежит независимому специализированному сервису и не является официальным сайтом Mazda.

Обращения по вопросам обработки данных принимаются по телефону +7 900 647-79-61 и в Telegram @AleksDmitriev. Служебный адрес сайта — support@cx5pro.ru.

2. Какие данные мы обрабатываем

• Данные заявки: имя, телефон или ник в Telegram, услуга, год выпуска и комплектация автомобиля, комментарий.
• Данные аккаунта: e-mail, имя, хеш пароля, а также создаваемый вами контент (темы и ответы форума, записи на услуги и голоса в опросах).
• Технические данные: IP-адрес и строка user-agent — для защиты от спама и корректной работы Сайта.
• Cookies и локальное хранилище: используется технически необходимая cookie cx5pro_session для входа в аккаунт. Рекламные и аналитические cookie не используются. После нажатия «Понятно» браузер сохраняет отметку о закрытии уведомления в localStorage, чтобы не показывать его повторно. Она не содержит персональных данных и хранится до очистки данных сайта в браузере. Закрытие уведомления не является согласием на рекламу или изменением настроек статистики.
• Статистика посещаемости: обезличенные сведения о просмотрах страниц и кликах (страница, источник перехода, UTM-метки, тип устройства и браузера, поисковый запрос из referrer). IP-адрес сохраняется только как короткий необратимый хеш с суточной солью — связать визиты одного человека между днями невозможно, cookies для статистики не применяются.

Функция загрузки фотографий через форму заявки отключена. Не указывайте VIN, паспортные данные и другую информацию, которая не нужна для ответа на обращение.

3. Цели и правовые основания

• ответ на заявку и преддоговорная работа (проверка совместимости, согласование услуги) — на основании вашего согласия и ст. 6 152-ФЗ;
• ведение аккаунта и сообщества (записи, форум, опросы) — исполнение условий использования Сайта;
• защита от спама и злоупотреблений — законный интерес оператора;
• исполнение требований законодательства.

4. Хранение и удаление

Заявки хранятся до трёх лет с момента последнего взаимодействия с клиентом, если более долгий срок не требуется по закону. Неподтверждённая ссылка активации действует 24 часа. Данные аккаунта хранятся, пока аккаунт существует. При самостоятельном удалении аккаунта профиль, записи, темы, ответы и голоса удаляются из рабочей базы сразу. Технические журналы и резервные копии, если они созданы, очищаются по циклу хранения не позднее 30 дней. Обезличенная статистика посещаемости хранится 90 дней и затем удаляется автоматически.

5. Передача данных третьим лицам

Мы не продаём персональные данные. Для работы Сайта используются российский хостинг-провайдер REG.RU и его почтовая инфраструктура для отправки подтверждающих писем. Telegram применяется только когда пользователь сам выбирает этот канал связи. Данные аккаунтов, заявок, форума и опросов хранятся в базе данных на подключённом хостинге.

6. Ваши права

• получить информацию о том, какие данные о вас обрабатываются;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любой момент;
• удалить аккаунт в личном кабинете или через контакты оператора.

Для реализации прав напишите на контакты оператора из раздела 1. Ответ направляется в срок, установленный законодательством. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

7. Безопасность

Мы принимаем разумные организационные и технические меры для защиты данных (пароли хранятся в хешированном виде, доступ к данным заявок ограничен). Обратите внимание: передача данных через интернет не может быть абсолютно безопасной, и мы рекомендуем не указывать в заявке данные, не относящиеся к услуге.

8. Изменения политики

При изменении состава или порядка обработки данных мы обновляем настоящий документ. Актуальная редакция всегда доступна по адресу /privacy.