Договор об обработке данных

Действует с: 04.11.2026

Коротко. Ваша фирма решает, что и зачем отслеживается — Вы ответственный обработчик (контролёр). Мы храним и показываем данные от Вашего имени и не используем их в своих целях. История видна 24 месяца, после окончания услуги — ещё 3 месяца. Данные хранятся в Эстонии; субобработчики перечислены в Приложении 3. Вы уведомляете пользователей автомобилей до начала слежения. Эта врезка — для ознакомления; обязательны пункты Договора.

1. Общие положения и применение

1.1. Настоящий договор об обработке данных («Договор») — неотъемлемая часть условий продажи и пользования интернет-магазина gpsauto.ee. Договор применяется, когда клиент использует услугу GPS-слежения («Услуга») в своей хозяйственной или профессиональной деятельности; в этом случае клиент определяет цели и средства обработки данных о местоположении в значении Общего регламента по защите данных (ЕС) 2016/679 («GDPR») и является ответственным обработчиком этих данных.

1.2. Продавец делает Договор доступным клиенту на странице gpsauto.ee до его принятия и до начала обработки данных о местоположении от имени клиента. Договор заключается в электронной форме (ст. 28 ч. 9 GDPR), когда клиент принимает условия продажи и пользования вместе с настоящим приложением при оформлении заказа либо подтверждает принятие по e-mail. Начало пользования Услугой или её оплата выражают принятие, если Договор был предварительно доступен клиенту и у него была возможность с ним ознакомиться. Отдельное подписание не требуется; по желанию подпишем Договор также на бумаге или цифровой подписью.

1.3. К клиенту — физическому лицу, использующему Услугу исключительно в личных целях для слежения за своим или семейным автомобилем, настоящий Договор и обязанности ответственного обработчика по GDPR не применяются (ст. 2 ч. 2 п. c GDPR). Это исключение не освобождает Продавца от его обязанностей по защите данных: и в этом случае действуют обязанности Продавца по защите, хранению и удалению данных согласно условиям Услуги; обработку в собственных целях Продавца описывает политика конфиденциальности.

2. Стороны и роли

2.1. Ответственный обработчик (vastutav töötleja, контролёр) — клиент, который решает, за какими автомобилями, с какой целью и в каком объёме ведётся слежение («Клиент»).

2.2. Уполномоченный обработчик (volitatud töötleja) — OÜ Ravolar Grupp (рег. код 10224806; Häälinurme tn 1, Peetri alevik, Rae vald, Harju maakond 75312; e-mail klienditugi@mugavauto.ee; торговая марка Mugav Auto) («Продавец»), который обрабатывает данные о местоположении от имени Клиента для оказания Услуги.

2.3. Продавец — самостоятельный ответственный обработчик только в той мере, в какой он обрабатывает клиентские и контактные данные для собственных расчётов, ведения клиентских отношений, исполнения законных обязанностей или собственных правомерных целей безопасности (включая журналы безопасности); эту обработку описывает политика конфиденциальности.

3. Описание обработки

3.1. Предмет, характер, цель, длительность обработки, виды персональных данных и категории субъектов данных описаны в Приложении 1. «Данные о местоположении» означают в настоящем Договоре описанные в Приложении 1 персональные данные, которые Продавец обрабатывает от имени Клиента.

3.2. Права и обязанности Клиента как ответственного обработчика установлены в пункте 4, в остальных пунктах настоящего Договора, а также в условиях продажи и пользования (ст. 28 ч. 3 GDPR).

4. Обязанности и указания Клиента

4.1. Клиент до начала слежения определяет и документирует правовое основание (у работодателя, как правило, законный интерес или исполнение трудового договора; ст. 6 ч. 1 GDPR) и обеспечивает, что слежение необходимо и соразмерно цели. Наличие трудового договора само по себе не даёт права на GPS-слежение.

4.2. Клиент уведомляет пользователей автомобилей о слежении до его начала (ст. 13 и 14 GDPR), уважает в трудовых отношениях неприкосновенность частной жизни работника (Закон о трудовом договоре, § 28 ч. 2 п. 11) и учитывает руководства Инспекции по защите данных. Вспомогательные материалы (памятка работодателю и образец уведомления работника) доступны на странице gpsauto.ee/info.

4.3. Продавец обрабатывает данные о местоположении только на основании документированных указаний Клиента. Документированными указаниями считаются заказ, условия продажи и пользования вместе с настоящим Договором, настройки Услуги в учётной записи Клиента и письменные (в том числе по e-mail) распоряжения Клиента.

4.4. Если, по оценке Продавца, указание Клиента нарушает GDPR или иное применимое право, Продавец незамедлительно сообщает об этом Клиенту и может приостановить исполнение указания. Если Клиент после уведомления настаивает на указании, Продавец может прекратить Услугу в отношении соответствующего устройства.

5. Обязанности Продавца как уполномоченного обработчика

Продавец обязуется (ст. 28 ч. 3 GDPR):

a) обрабатывать данные о местоположении только на основании документированных указаний, названных в пункте 4.3, в том числе не использовать их в собственных целях; если обработки требует от Продавца право Союза или государства-члена, Продавец уведомляет Клиента до обработки, если уведомление не запрещено законом;

b) обеспечивать, что лица с доступом к данным о местоположении приняли обязательство конфиденциальности или несут законную обязанность хранить тайну, а доступ ограничен необходимым для исполнения рабочих задач;

c) применять меры безопасности согласно статье 32 GDPR; меры описаны в Приложении 2;

d) привлекать субобработчиков только в порядке, установленном пунктом 7;

e) помогать Клиенту соответствующими техническими и организационными мерами в ответах на обращения субъектов данных (ст. 12–23 GDPR): незамедлительно передавать Клиенту поступившие Продавцу обращения субъектов, а по запросу Клиента предоставлять выписки, вносить исправления, ограничивать обработку или выполнять удаление, которое Клиент не может сделать в Услуге сам, — своевременно, чтобы Клиент мог соблюсти законные сроки;

f) помогать Клиенту в исполнении обязанностей по статьям 32–36 GDPR (в том числе предоставлять доступную информацию, нужную Клиенту для оценки воздействия или консультации с надзорным органом) с учётом характера обработки и доступной Продавцу информации; о нарушении защиты персональных данных Продавец уведомляет Клиента без необоснованной задержки после того, как узнал о нарушении, предоставляя информацию в объёме ст. 33 ч. 3 GDPR; если вся информация сначала неизвестна, Продавец направляет первичное уведомление с имеющимися сведениями и дополняет его без необоснованной задержки;

g) при окончании Услуги по выбору Клиента вернуть или удалить данные в порядке, установленном пунктом 6;

h) предоставлять Клиенту информацию, необходимую для подтверждения исполнения установленных настоящим Договором обязанностей, и допускать аудиты в порядке, установленном пунктом 9.

6. Хранение и удаление

6.1. История поездок и местоположений доступна в Услуге скользяще за последние 24 месяца; более ранние данные удаляются по ходу. Последнее известное местоположение устройства сохраняется и после этого — до удаления устройства, чтобы устройство оставалось видно на карте.

6.2. При окончании Услуги (в том числе непродлённого периода обслуживания) Продавец по выбору Клиента возвращает все обрабатываемые от его имени персональные данные или удаляет их. Если Клиент иного указания не даёт, доступ и имеющиеся данные сохраняются ещё 3 месяца без новых обновлений местоположения; в течение этого времени Клиент может сам выгрузить данные (отчёты) или продлить услугу. Если отчёты веб-кабинета не содержат всех возвращаемых данных, Продавец по запросу Клиента передаёт остальные данные в обычном электронном формате. По истечении трёх месяцев Продавец удаляет устройство и всю его историю; учётная запись удаляется, если в ней нет других устройств. По запросу Клиента Продавец подтверждает удаление в форме, допускающей письменное воспроизведение.

6.3. По письменному указанию Клиента Продавец удаляет данные конкретного устройства и раньше.

6.3.1. Удалённые данные могут сохраняться в резервных копиях согласно ротации копий ещё до 12 месяцев, после чего исчезают окончательно. Резервные копии используются только для восстановления системы и не обрабатываются в иных целях; к копиям применяется то же ограничение доступа, что и к рабочей среде. Если система восстанавливается из резервной копии, Продавец без необоснованной задержки заново удаляет ранее удалённые данные. Названный срок — верхний предел окончательного исчезновения копий, а не право хранить данные дольше, чем необходимо; по запросу Клиента Продавец поясняет порядок хранения копий.

6.4. Пункты 6.1–6.3 являются указанием Клиента в значении ст. 28 ч. 3 п. g GDPR. Если закон требует от Продавца более длительного хранения, Продавец сообщает об этом Клиенту.

7. Субобработчики

7.1. Клиент даёт Продавцу общее разрешение привлекать субобработчиков. Субобработчики, используемые на момент заключения Договора, перечислены в Приложении 3.

7.2. О добавлении или замене субобработчиков Продавец сообщает на странице gpsauto.ee/andmetootlusleping и по e-mail на адрес учётной записи Клиента в системе слежения не менее чем за 14 дней (ст. 28 ч. 2 GDPR). В сообщении Продавец называет субобработчика, его местонахождение и поручаемую обработку. Клиент вправе в тот же срок представить обоснованное возражение; до разрешения возражения данные этого Клиента новому субобработчику не передаются. Если решение не найдено, Клиент может прекратить Услугу в отношении соответствующего устройства; предоплата за неиспользованный период в этом случае возвращается пропорционально.

7.3. Продавец заключает с субобработчиком договор, налагающий на него по существу те же обязанности по защите данных, что и настоящий Договор, и отвечает перед Клиентом за действия субобработчика.

8. Местонахождение данных и передачи

8.1. Данные Услуги хранятся на серверах во владении Продавца в Эстонии (Европейский союз); субобработчик хостинга не используется. Вне серверов Продавца хранятся только зашифрованные резервные копии у названного в Приложении 3 хранителя в Европейском союзе. Соединение между веб-кабинетом и сервером Продавца шифровано (HTTPS); устройства передают данные о местоположении через сеть мобильной связи напрямую на сервер Продавца. За пределами ЕЭЗ данные не хранятся.

8.2. Продавец передаёт данные о местоположении за пределы ЕЭЗ только по документированному указанию Клиента либо если этого требует применимое к Продавцу право Союза или государства-члена, и только на основании меры защиты по главе V GDPR (например, типовые договорные условия Европейской комиссии). О привлечении субобработчика за пределами ЕЭЗ Продавец уведомляет в порядке пункта 7.2; если Клиент в срок не возражает, это считается указанием, разрешающим передачу.

9. Аудиты и информация

9.1. Продавец по запросу Клиента предоставляет информацию, разумно необходимую для подтверждения исполнения обязанностей по ст. 28 GDPR.

9.2. Клиент вправе проводить аудит исполнения настоящего Договора сам или через уполномоченного им аудитора (ст. 28 ч. 3 п. h GDPR). Плановый аудит — до одного раза в год с уведомлением не менее чем за 30 дней, в согласованное сторонами время; дополнительно аудит возможен после нарушения защиты персональных данных, при обоснованном подозрении в нарушении Договора или по требованию компетентного надзорного органа — с уведомлением, соответствующим обстоятельствам. Аудит проводится за счёт Клиента, в рабочее время и способом, не ставящим под угрозу данные других клиентов и коммерческую тайну Продавца; аудитор принимает обязательство конфиденциальности. Продавец может заявить обоснованное возражение против личности аудитора (например, конкурент Продавца); в этом случае стороны согласуют независимого аудитора. По требованию компетентного надзорного органа стороны предоставляют ему названную в этом пункте информацию, включая результаты аудита.

10. Ответственность и заключительные положения

10.1. Ответственность сторон перед субъектами данных определяется по статье 82 GDPR; настоящий Договор не ограничивает права субъектов данных.

10.1.1. Во взаимных отношениях каждая сторона отвечает за нарушение своих обязанностей. Совокупная ответственность Продавца перед Клиентом по настоящему Договору (включая регрессное требование по ст. 82 ч. 5 GDPR) ограничена суммой, которую Клиент в совокупности уплатил Продавцу за устройства, которых касалось нарушение, и их Услугу, но не менее 500 евро. Ограничение не действует при умышленном нарушении, грубой неосторожности, причинении смерти или вреда здоровью (VÕS § 106 ч. 2, § 42 ч. 3 п. 1 и § 44).

10.1.2. Клиент возмещает Продавцу ущерб и расходы (включая выплаченные субъектам данных возмещения и разумные расходы на юридическую помощь), возникшие у Продавца из-за того, что Клиент следил за автомобилями без правового основания, не уведомил пользователей автомобилей или дал Продавцу противоправное указание. Если сторона возместила субъекту данных вред, за который по ст. 82 ч. 5 GDPR отвечает другая сторона, она может взыскать с другой стороны ту часть возмещения, которая соответствует доле её ответственности.

10.2. К Договору применяется право Эстонии. Споры решаются переговорами, при недостижении согласия — в Харьюском уездном суде.

10.3. О планируемых изменениях Договора Продавец сообщает на сайте и по e-mail не менее чем за 30 дней, с содержанием и причиной изменений. Существенные изменения целей обработки, объёма данных или прав Клиента вступают в силу для Клиента только при его документированном согласии; для прочих изменений продолжение пользования Услугой после вступления в силу считается согласием. К изменению субобработчиков применяется пункт 7.2. Если Клиент не согласен с существенным изменением, прежняя обработка продолжается на прежних условиях либо затронутая часть Услуги прекращается с пропорциональным расчётом неиспользованной предоплаты. В вопросах обработки персональных данных при противоречии с условиями продажи и пользования применяется настоящий Договор.

10.4. Договор действует в течение оказания Услуги и до удаления данных согласно пункту 6.

10.5. Связанные с Договором уведомления передаются в форме, допускающей письменное воспроизведение: Продавцу — на адрес klienditugi@mugavauto.ee, Клиенту — на e-mail его учётной записи в системе слежения. Клиент поддерживает этот адрес актуальным.

10.6. Эстонский текст Договора имеет приоритет; переводы приведены в ознакомительных целях.

Приложение 1. Описание обработки

Предмет обработки. Услуга GPS-слежения: сбор, запись и отображение данных о местоположении и поездках автомобилей Клиента в веб-кабинете Клиента.

Характер обработки. Сбор, запись, хранение, структурирование, отображение, составление отчётов, удаление.

Цель обработки. Цели, определённые Клиентом, например управление автопарком, учёт рабочих поездок (в т. ч. журнал поездок), защита имущества и организация логистики.

Виды персональных данных. Местоположение автомобиля и маршруты движения, скорость, время поездок и остановок; регистрационный номер автомобиля и иные признаки автомобиля, если они содержатся в названии устройства или предоставленных Клиентом данных; технические идентификаторы устройства и SIM-карты; название устройства (обычно регистрационный номер или марка/модель) и предоставленные Клиентом контактные данные устройства (контактное лицо, телефон) — они могут по выбору Клиента содержать данные физических лиц, за правомерность указания которых отвечает Клиент; настроенные Клиентом уведомления. Персональные данные особых категорий (ст. 9 GDPR) целенаправленно не обрабатываются.

Категории субъектов данных. Пользователи автомобилей Клиента (в т. ч. работники) и иные лица, о которых настроенные Клиентом данные могут содержать сведения.

Длительность. Срок действия Услуги и 3 месяца после её окончания; история — скользяще за последние 24 месяца; в резервных копиях — до 12 месяцев после удаления (пункт 6 Договора).

Приложение 2. Технические и организационные меры безопасности

• Доступ к веб-кабинету Клиента — через личные учётные записи; пароли хранятся хэшированными с солью; доступами своих пользователей Клиент управляет сам.
• Связь с веб-кабинетом шифрована (HTTPS); устройства передают данные через сеть мобильной связи напрямую на сервер Продавца.
• Серверы находятся в Эстонии в помещениях во владении Продавца; физический доступ к серверам ограничен уполномоченными лицами Продавца.
• Доступ к серверу и данным ограничен уполномоченными лицами Продавца; учётная запись с правами администратора системы слежения именная, административные права клиентам не предоставляются.
• С данных регулярно снимаются резервные копии; к копиям применяется то же ограничение доступа, они хранятся до 12 месяцев и используются только для восстановления системы; вне серверов Продавца копии хранятся только в зашифрованном виде.
• Ведутся журналы системы и входов; технические журналы сервера (включая трафик устройств) хранятся до 7 дней; программное обеспечение регулярно обновляется.
• Продавец может дополнять или заменять описанные меры как минимум равноценными без уведомления по пункту 10.3; снижение уровня защиты — изменение Договора в значении пункта 10.3.

Приложение 3. Субобработчики

Продавец оказывает Услугу на собственной серверной инфраструктуре в Эстонии; субобработчики хостинга не используются.

Электронные письма системы (уведомления, сброс пароля) отправляет собственный почтовый сервер Продавца в Эстонии; внешний почтовый сервис не используется. Геокодирование (отображение адреса по координатам) выполняется на серверах Продавца. Для отображения карты браузер Клиента устанавливает соединение с поставщиком картографического сервиса (Google) и передаёт ему как минимум IP-адрес пользователя и запрошенную область карты; картографический сервис не получает персональных данных от Продавца, его обработку описывает политика конфиденциальности.

Оператор мобильной связи, в сети которого работает SIM-карта устройства, передаёт данные как поставщик услуги связи и действует как самостоятельный ответственный обработчик на основании Закона об электронной связи.