Политика конфиденциальности сервиса «Teamfix»

1. Кто мы и в какой роли

Владелец (в отношении данных сотрудников СТО, контактных лиц и посетителей сайта): физическое лицо-предприниматель [ПІБ ФОП], РНОКПП [РНОКПП], адрес: [адреса ФОП]. Запросы по вопросам данных: [e-mail для звернень].

• Сотрудники и контактные лица СТО, посетители сайта — в отношении их данных мы владелец.
• Клиенты СТО (автовладельцы, их представители) — владельцем их данных является СТО; мы — распорядитель по договору-поручению. Эта политика объясняет, что происходит с данными; права по данным клиентов реализует СТО, мы помогаем.

2. Какие данные мы обрабатываем

Имя, телефон, e-mail, должность и роль в сервисе; данные автомобиля (марка, номер, VIN, пробег); фото приёмки; история заказов и документов; переписка; ваши согласия и подтверждения условий; технические данные (захешированный IP-адрес, устройство, время действий, журнал подтверждений).

3. Зачем и на каком основании

• Регистрация, работа аккаунта, поддержка — исполнение договора (оферты).
• Заказы, акты, сметы, гарантия — договор СТО с клиентом.
• Безопасность, защита от злоупотреблений, доказательства в спорах (в том числе журнал подтверждений условий) — законный интерес; исполнение обязанностей по закону.
• Новости и письма Teamfix — только отдельное добровольное согласие (галочка не стоит заранее; отказаться можно в любое время).
• Напоминания о ТО и предложения клиентам СТО — только отдельное согласие клиента, которое собирает СТО.
• Обезличенная статистика — после обезличивания не является персональными данными.

4. Кому передаём

Подрядчикам, обеспечивающим сервис: облачная инфраструктура и почта (Cloudflare, Inc.), каналы сообщений, которые подключает СТО (Telegram), интеграции по выбору СТО (Checkbox, каталог запчастей), а также поставщик ИИ-помощника (Anthropic, США) — только если СТО включило ИИ-помощника (раздел 8). Полный перечень, страны и гарантии — в Договоре-поручении (Приложение 1 к оферте, https://teamfix.app/dpa). Данные могут передаваться за пределы Украины на основании гарантий защиты, предусмотренных законом и договорами. Мы не передаём данные субъектам государств-агрессоров и подсанкционным лицам.

5. Сроки хранения

Фото закрытых заказов — 1 год; акты, подтверждения, гарантии, счета и оплаты — 3 года после закрытия заказа; аккаунт — пока действует договор плюс 30 дней; журнал подтверждений условий — пока жива учётная запись плюс 3 года; журналы безопасности — 1 год; история разговоров с ИИ-помощником — 30 дней. Затем данные обезличиваются или удаляются.

6. Ваши права

Знать, какие данные обрабатываются и зачем; получить доступ (ответ не позднее 30 дней); исправить; удалить или обезличить; возразить; отозвать согласие (рекламные сообщения — «Стоп» в любом сообщении); получить информацию о получателях; не быть объектом автоматического решения с правовыми последствиями; пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в суд. Обращения: [e-mail для звернень]; по данным клиента СТО — в СТО или к нам, мы передадим.

7. Безопасность

Доступ по ролям; шифрование секретов и связи; журнал действий с персональными данными; резервные копии; план реагирования на инциденты; обязательства о неразглашении у сотрудников. Об инциденте, затрагивающем данные СТО, уведомляем СТО не позднее 72 часов.

8. Подсказки и ИИ-помощник

Подсказки и ИИ-помощник — рекомендации для сотрудника, а не решения в отношении вас. ИИ-помощник по умолчанию выключен; его включает директор СТО отдельно, приняв Условия использования ИИ-помощника (https://teamfix.app/ai-terms). Если помощник включён, для ответа поставщику ИИ (Anthropic, США) передаются вопрос сотрудника, последние сообщения разговора, справка о программе и фрагменты данных, которые помощник нашёл в программе (например, имя клиента, номер авто, статус заказа). Пароли, ключи доступа и платёжные данные не передаются. По условиям поставщика, данные запросов через коммерческий API не используются для обучения моделей; поставщик может ограниченно хранить запросы из соображений безопасности, поэтому мы не обещаем, что «ничего не хранится». История разговоров хранится у нас 30 дней и затем удаляется автоматически. О таком обмене данными клиентов СТО информирует СТО в своих документах.

9. Файлы cookie

Сервис использует только необходимые файлы cookie (сессия входа) и память браузера для выбора языка страницы. Аналитические и рекламные cookie не используются.

10. Дети

Сервис предназначен для бизнеса; зарегистрироваться может только лицо, которому исполнилось 18 лет. Рекламные сообщения несовершеннолетним не отправляются.

11. Изменения

Версии политики сохраняются. О существенных изменениях уведомляем за 30 дней; новая версия требует повторного подтверждения в Сервисе.