Политика обработки и защиты персональных данных пользователей личного кабинета клиента CheckDone

Редакция от 01.10.2026 г. (идентификатор редакции в системе: [2026-10-01]).
Опубликована по адресу: https://check-done.ru/private_policy

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей личного кабинета клиента сервиса «ЧекДан» (CheckDone), меры по обеспечению их безопасности, а также права субъектов персональных данных и порядок их реализации. Политика разработана во исполнение части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с предоставлением доступа к Личному кабинету и его использованием, в том числе к данным, полученным от Дилеров.
1.3. Политика не применяется к:

• обработке персональных данных Дилерами и Дистрибьюторами в их собственных целях — они являются самостоятельными операторами и обрабатывают данные по своим документам;
• обработке персональных данных работников Дилеров, использующих мобильное приложение Сервиса;
• сайтам и сервисам третьих лиц, на которые в Личном кабинете могут быть размещены ссылки.

1.4. Оператор участвует в обработке персональных данных Пользователя в двух ролях:

1. По поручению Дилера (часть 3 статьи 6 Закона о персональных данных) — в отношении данных, которые Дилер вносит в Сервис при приёмке, осмотре и обслуживании транспортного средства (сведения заказ-наряда, фото- и видеоматериалы, рекомендации), а также при формировании Видеоотчёта и направлении Пользователю Ссылки. Оператором этих данных является Дилер, ответственность перед Пользователем за их обработку несёт Дилер.
2. Самостоятельно, как оператор — в отношении Учётной записи, входа в Личный кабинет, записей о согласиях, решений Пользователя по Акту дополнительных работ, переписки с Дилером, а также технических данных об использовании Личного кабинета. Этой обработке посвящена настоящая Политика.

1.5. Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона о персональных данных: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях; соответствие состава и объёма данных целям обработки; точность, достаточность и актуальность данных; хранение не дольше, чем этого требуют цели обработки.
1.6. Политика опубликована в сети Интернет по адресу https://check-done.ru/private_policy, доступна со страниц Личного кабинета, на которых осуществляется сбор персональных данных, и действует бессрочно до утверждения новой редакции. Каждая редакция обозначается датой её утверждения.
2. Сведения об операторе3. Термины
3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» и «информационная система персональных данных» используются в значениях, установленных статьёй 3 Закона о персональных данных.
3.2. В Политике также используются следующие термины:

• Сервис — программный комплекс «ЧекДан» (CheckDone), правообладателем которого является Оператор. Сервис позволяет Дилеру проводить осмотр транспортного средства с фото- и видеофиксацией, формировать Видеоотчёт и согласовывать с Пользователем дополнительные работы.
• Личный кабинет — веб-интерфейс Сервиса для Пользователей, доступный по адресу https://client.check-done.ru.
• Пользователь — физическое лицо, клиент Дилера (владелец транспортного средства или лицо, обратившееся к Дилеру в отношении транспортного средства), которому направлена Ссылка или который использует Личный кабинет.
• Дилер — юридическое лицо или индивидуальный предприниматель, оказывающий услуги по техническому обслуживанию и ремонту транспортных средств и использующий Сервис по договору с Оператором или Дистрибьютором.
• Дистрибьютор — импортёр или иной уполномоченный представитель марки транспортных средств (например, Chery, Omoda, Tenet), организующий использование Сервиса в своей дилерской сети.
• Заказ-наряд — документ Дилера, которым оформляется заказ на техническое обслуживание или ремонт транспортного средства.
• Видеоотчёт — фото- и видеоматериалы осмотра транспортного средства по контрольным точкам чек-листа с результатами осмотра, включая итоговое видео.
• Акт дополнительных работ (Акт) — перечень рекомендованных Дилером дополнительных работ и деталей с указанием стоимости и важности, направляемый Пользователю на согласование.
• Ссылка — персональная ссылка для входа в Личный кабинет с ограниченным сроком действия, направляемая Пользователю SMS-сообщением или по электронной почте.
• Учётная запись — запись о Пользователе в Сервисе, идентифицируемая номером мобильного телефона Пользователя.

4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи;
• лица, направившие Оператору обращение или запрос, в том числе представители субъектов персональных данных;
• иные лица, сведения о которых Пользователь самостоятельно размещает в Личном кабинете (в сообщениях и вложениях).

5. Цели, правовые основания, состав данных и сроки обработки
5.1. Оператор обрабатывает следующие категории персональных данных:
5.2. Каждой цели обработки соответствуют свой состав данных, правовое основание и срок. Данные не используются в целях, не указанных в таблице. Ссылки на пункты части 1 статьи 6 Закона о персональных данных: п. 1 — согласие субъекта; п. 2 — исполнение обязанностей, возложенных на оператора законом; п. 5 — исполнение договора с субъектом или его заключение по инициативе субъекта; п. 7 — осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта.
5.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11). Фото- и видеоматериалы осмотра фиксируют состояние транспортного средства и не используются для установления личности. Персональные данные, разрешённые для распространения, Оператор не обрабатывает, данные Пользователей не распространяются.
5.4. Уровень доступа к Личному кабинету (полный или ограниченный) определяется автоматически — по способу входа и каналу, по которому направлена Ссылка, в целях защиты данных Пользователя от посторонних лиц. Такое определение не порождает для Пользователя юридических последствий. Пользователь вправе обратиться к Оператору за разъяснением или пересмотром уровня доступа.
5.5. Личный кабинет не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленную обработку данных несовершеннолетних.
6. Источники персональных данных
6.1. Оператор получает персональные данные:

• от Дилеров — данные категорий К1, К3 и состав Акта (К4), которые Дилер вносит в Сервис самостоятельно или передаёт из своих учётных систем при оформлении Заказ-наряда и осмотре транспортного средства;
• от Пользователя — решения по Акту, сообщения и вложения, пароль, сведения о принятии документов, содержание обращений;
• автоматически при использовании Личного кабинета — данные категорий К2, К7, К8 и К9.

6.2. Данные, полученные от Дилера, Оператор использует для предоставления Пользователю доступа к Личному кабинету в соответствии с целями, указанными в разделе 5. Пользователь уведомляется об обработке таких данных Оператором (часть 3 статьи 18 Закона о персональных данных) при первом входе в Личный кабинет, до начала его использования, путём ознакомления с настоящей Политикой.
6.3. Размещая в Личном кабинете сведения о других лицах, Пользователь подтверждает, что вправе их передать и что передача не нарушает прав этих лиц.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка осуществляется с использованием средств автоматизации с передачей по информационно-телекоммуникационным сетям. Без использования средств автоматизации обрабатываются только обращения, поступившие на бумажном носителе.
7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сервис размещён на в центре обработки данных на территории Российской Федерации.
7.4. Трансграничная передача персональных данных не осуществляется. Все лица, которым передаются персональные данные, указанные в разделе 8, находятся на территории Российской Федерации. Если такая передача потребуется, Оператор предварительно внесёт изменения в Политику и выполнит требования статьи 12 Закона о персональных данных, в том числе уведомит уполномоченный орган по защите прав субъектов персональных данных.
7.5. Доступ к персональным данным имеют только работники Оператора, которым он необходим для исполнения должностных обязанностей, в объёме, необходимом для этих обязанностей. Работники ознакомлены с требованиями законодательства о персональных данных и локальными актами Оператора и обязаны соблюдать конфиденциальность персональных данных.
7.6. Оператор прекращает обработку персональных данных при достижении целей обработки или утрате необходимости в их достижении, при истечении срока или отзыве согласия субъекта, по требованию субъекта о прекращении обработки, при выявлении неправомерной обработки, а также при ликвидации Оператора, если иное не предусмотрено федеральным законом.
8. Передача персональных данных и поручение обработки
8.1. Дилеру. Дилеру, оформившему Заказ-наряд, Оператор предоставляет решения Пользователя по Акту, дату и время их направления, сообщения и вложения Пользователя, отметки о прочтении сообщений Дилера. Это необходимо для согласования работ и связи с Пользователем и составляет суть функций Личного кабинета. Дилер обрабатывает полученные данные как самостоятельный оператор. Другим Дилерам эти данные не передаются.
8.2. Дистрибьютору. Дистрибьютору марки транспортного средства Оператор предоставляет сведения об использовании Сервиса и результатах согласования дополнительных работ в его дилерской сети в разрезе Заказ-нарядов.
8.3. Лицам, обрабатывающим данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных):
8.4. В поручении на обработку Оператор определяет перечень данных, действий и целей обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со статьёй 19 Закона о персональных данных, а также иные требования части 3 статьи 6 этого закона. Ответственность перед Пользователем за действия таких лиц несёт Оператор.
8.5. Государственным органам персональные данные предоставляются только в случаях и в порядке, предусмотренных федеральным законом.
8.6. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для рекламных и маркетинговых целей.
9. Файлы cookie и веб-аналитика
9.1. Личный кабинет использует файлы cookie двух видов:
9.2. Аналитические cookie устанавливаются только при наличии согласия Пользователя. Отказ от них не ограничивает функции Личного кабинета. Пользователь может отказаться от них, в настройках браузера или с помощью средств блокировки, предлагаемых сервисом «Яндекс Метрика».
9.3. Технология «Вебвизор» сервиса «Яндекс Метрика» записывает действия на странице: перемещение указателя, нажатия, прокрутку. Оператор настраивает сервис так, чтобы содержимое полей ввода, тексты сообщений, сведения о транспортном средстве и другие персональные данные, отображаемые в Личном кабинете, не передавались в сервис веб-аналитики.
9.4. Статистические отчёты веб-аналитики Оператор использует в обобщённом виде и не сопоставляет их с Учётными записями Пользователей.
10. Хранение и уничтожение персональных данных
10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных в разделе 5, если иной срок не установлен федеральным законом или договором, стороной которого является субъект.
10.2. По достижении целей обработки или истечении сроков хранения Оператор уничтожает персональные данные или обеспечивает их уничтожение в течение 30 дней (часть 4 статьи 21 Закона о персональных данных). Данные, необходимые для статистики, могут быть вместо уничтожения обезличены.
10.3. При удалении Учётной записи по запросу Пользователя или при отзыве согласия Оператор:

• прекращает доступ к Личному кабинету и отзывает действующие Ссылки;
• удаляет логин и пароль;
• уничтожает данные, которые обрабатывал как самостоятельный оператор, в срок не более 30 дней, за исключением записей о согласиях (цель 6) и данных, хранение которых предусмотрено законом. Записи о согласиях не удаляются, а помечаются отозванными с даты отзыва: они подтверждают законность обработки в прошлом.

10.4. Данные Заказ-нарядов, Видеоотчётов, Актов и переписки входят также в состав данных Дилера, которые Оператор хранит по его поручению. Удаление Учётной записи не влечёт их уничтожения у Дилера. Требования об их уничтожении Пользователь направляет Дилеру; Оператор передаёт Дилеру полученные им такие требования.
10.5. Уничтожение персональных данных подтверждается документами, предусмотренными Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы.
11. Права субъекта персональных данных и порядок обращений
11.1. Субъект персональных данных вправе:

• получать сведения, указанные в части 7 статьи 14 Закона о персональных данных, в том числе о том, какие его данные обрабатываются, в каких целях, кем и в какие сроки;
• требовать уточнения своих данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на возмещение убытков и компенсацию морального вреда в судебном порядке (статья 24 Закона о персональных данных).

11.2. Обращение направляется на адрес privacy@check-done.ru или по почтовому адресу, указанному в разделе 2. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором: номер телефона, к которому привязана Учётная запись, или номер Заказ-наряда. Оператор вправе запросить сведения, необходимые для идентификации заявителя, чтобы не раскрыть данные постороннему лицу.
11.3. Сроки рассмотрения обращений:
11.4. Отзыв согласия не влияет на законность обработки до него. После отзыва согласия использование Личного кабинета становится невозможным. При повторном входе по новой Ссылке согласие запрашивается заново.
11.5. По вопросам обработки данных Дилером в его собственных целях Пользователь обращается к Дилеру. Обращение, направленное Оператору, но относящееся к Дилеру, Оператор передаёт Дилеру и сообщает об этом заявителю.
12. Меры защиты и действия при инцидентах
12.1. Оператор принимает правовые и организационные меры, предусмотренные статьёй 18.1 Закона о персональных данных: назначает лицо, ответственное за организацию обработки; утверждает локальные акты по вопросам обработки; осуществляет внутренний контроль; проводит оценку вреда по Требованиям, утверждённым приказом Роскомнадзора от 27.10.2022 № 178; знакомит работников с требованиями законодательства.
12.2. Технические меры принимаются в соответствии со статьёй 19 Закона о персональных данных и требованиями к защите персональных данных, утверждёнными постановлением Правительства РФ от 01.11.2012 № 1119, и включают, в частности:

• шифрование соединений с Личным кабинетом (протокол HTTPS);
• хранение паролей и ключей Ссылок только в виде необратимых хеш-значений;
• ограниченный срок действия Ссылок и возможность их немедленного отзыва;
• разграничение доступа: Пользователь видит только свои данные, Дилер — только данные своих клиентов;
• ограничение частоты попыток входа и запросов;
• регистрацию событий безопасности и контроль доступа к данным;
• хранение учётных данных систем в защищённом хранилище;
• резервное копирование и восстановление данных.

12.3. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке части 3.1 статьи 21 Закона о персональных данных: в течение 24 часов — об инциденте, его предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования. Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (часть 12 статьи 19) и информирует затронутых Пользователей и Дилеров.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок. При изменении целей, состава данных или круга лиц, которым передаются данные, Пользователю предлагается ознакомиться с новой редакцией при следующем входе в Личный кабинет.
13.2. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта персональных данных.
13.3. К отношениям, связанным с Политикой, применяется право Российской Федерации. Вопросы об обработке персональных данных направляются на адрес privacy@check-done.ru.