Политика конфиденциальности

1. Общие положения

• Оператор обрабатывает персональные данные (далее — ПДн) Пользователей в соответствии с настоящей Политикой (реквизиты Оператора см. в разделе 13).
• Документ распространяется на мобильное приложение CarData (iOS, Android) и сайт cardata.me.
• Для Пользователей из Российской Федерации дополнительно применяется раздел 10 настоящей Политики и требования 152-ФЗ «О персональных данных». Для Пользователей из Республики Беларусь дополнительно применяется раздел 11 и требования закона № 99-З «О защите персональных данных».

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем напрямую:

• номер телефона (обязательно, идентификатор аккаунта);
• имя, фамилия;
• email (опционально);
• данные об автомобиле: VIN, марка, модель, год выпуска, цвет;
• фотографии заказ-нарядов и иных документов об обслуживании автомобиля;
• фотографии страхового полиса и диагностической карты (техосмотра) — для удобства Пользователя: хранение и просмотр этих документов в приложении;
• содержание заказ-нарядов: дата, пробег, перечень работ и запчастей, стоимость.

2.2. Данные, поступающие от Партнёрских СТО: заказ-наряды, привязанные к VIN автомобиля Пользователя.

2.3. Приложение использует сервисы Google Firebase — Firebase Analytics (статистика использования Приложения) и Firebase Remote Config (удалённое управление настройками Приложения). В рамках их работы обрабатываются: тип устройства, версия ОС, идентификатор установки приложения (Firebase Installation ID), обезличенные события использования Приложения (установка, открытие экранов, действия в интерфейсе). Эти данные не позволяют Оператору идентифицировать Пользователя напрямую. Подробнее о передаче данных — в разделе 5. Для Пользователей из Российской Федерации сервисы Firebase не используются (см. раздел 10).

2.4. Геолокация Приложением не собирается.

3. Цели обработки

• регистрация и аутентификация Пользователя (вход по номеру телефона и SMS-коду);
• номер телефона используется для отправки кодов подтверждения и сервисных уведомлений, связанных с работой Сервиса (например, о новых записях в истории обслуживания);
• предоставление основной функциональности Сервиса: хранение и отображение истории обслуживания автомобилей;
• распознавание заказ-нарядов из фотографий и PDF-файлов;
• отправка рекомендаций по обслуживанию от Партнёрских СТО;
• хранение и отображение в приложении документов на автомобиль (страховой полис, диагностическая карта) для удобства Пользователя;
• информационные и маркетинговые рассылки — только при отдельном согласии Пользователя;
• предотвращение мошенничества и злоупотреблений при использовании Сервиса.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Пользователя, полученного при регистрации явным действием (отметка чекбокса), и в объёме, необходимом для исполнения договора об оказании услуг Сервиса.

4.2. Отдельное согласие запрашивается на маркетинговые рассылки; отказ от него не блокирует регистрацию и использование Сервиса.

5. Передача данных третьим лицам

5.1. Оператор не передаёт ПДн третьим лицам для их собственных целей без согласия Пользователя, за исключением случаев, предусмотренных законодательством.

5.2. Для обеспечения работы Сервиса Оператор привлекает следующих поставщиков в качестве обработчиков данных по поручению Оператора:

• Поставщик AI-сервиса распознавания документов — для автоматического распознавания заказ-нарядов из фотографий и PDF-файлов. Передаваемые данные: изображения документов, содержащиеся в них сведения об автомобиле и обслуживании. Конкретный поставщик на момент публикации не определён; если он будет расположен за пределами страны Пользователя, это будет являться трансграничной передачей персональных данных, о чём Пользователь будет уведомлён через обновлённую версию настоящей Политики;
• хостинг-провайдер — для хранения данных и работы серверной инфраструктуры;
• SMS-провайдер — для отправки кодов подтверждения и сервисных уведомлений;
• Google LLC (сервисы Firebase: Analytics, Remote Config) — для сбора обезличенной статистики использования Приложения и удалённого управления его конфигурацией. Передаваемые данные: идентификатор установки приложения, технические данные устройства, события в Приложении. Серверы Google расположены за пределами страны Пользователя, поэтому такая передача является трансграничной передачей данных. Условия обработки данных Google: policies.google.com/privacy, firebase.google.com/support/privacy. К Пользователям из Российской Федерации не применяется (см. раздел 10). Для Пользователей из Республики Беларусь такая передача осуществляется на основании отдельного согласия, порядок получения которого описан в разделе 11.

5.3. С каждым поставщиком заключается соглашение, обязывающее обрабатывать данные только в целях, указанных Оператором, и не использовать их в собственных целях.

6. Обработка документов с использованием искусственного интеллекта

6.1. При добавлении заказ-наряда через фотографирование документа изображение передаётся стороннему AI-сервису для автоматического извлечения даты, пробега, перечня работ, запчастей и рекомендаций.

6.2. Обработка носит автоматический характер; результат проверяется и подтверждается Пользователем перед сохранением записи.

6.3. Изображения, переданные на распознавание, не используются Оператором или AI-провайдером для обучения моделей на данных конкретного Пользователя без отдельного согласия.

7. Сроки хранения данных

7.1. Объективные технические данные об автомобиле и его обслуживании (VIN, марка, модель, даты и виды выполненных работ, пробег, стоимость) хранятся бессрочно, в том числе после удаления аккаунта Пользователя, как часть истории обслуживания автомобиля. Персональные данные, идентифицирующие Пользователя (ФИО, номер телефона, email, а также персональные идентификаторы, содержащиеся в фотографиях документов), при этом удаляются или обезличиваются по запросу Пользователя в порядке, установленном разделом 8, и вместе с историей автомобиля не сохраняются.

7.2. Персональные данные Пользователя (номер телефона, имя, email) хранятся до момента удаления аккаунта Пользователем.

8. Права Пользователя

Пользователь вправе:

• получить копию своих ПДн, обрабатываемых Оператором;
• потребовать исправления неточных данных;
• потребовать удаления своих ПДн, за исключением случаев, когда хранение требуется законодательством;
• получить свои данные в структурированном машиночитаемом формате (экспорт/портируемость);
• отозвать согласие на обработку ПДн, в том числе на маркетинговые рассылки, в любой момент.

Право на удаление реализуется в отношении персональных данных Пользователя. Обезличенные технические данные об истории обслуживания автомобиля (без персональных идентификаторов, см. п. 7.1) под это право не подпадают и сохраняются как часть истории автомобиля.

Для реализации этих прав Пользователь обращается к Оператору по контактам, указанным в разделе 12.

9. Cookies и аналитика

9.1. Сайт cardata.me может использовать технические cookies, необходимые для его работы.

9.2. В Приложении, за исключением Пользователей из Российской Федерации (см. раздел 10), используется система аналитики Firebase Analytics и сервис Firebase Remote Config (Google LLC); состав обрабатываемых данных и условия передачи описаны в разделах 2 и 5 настоящей Политики. При подключении иных систем аналитики (в приложении или на сайте) Пользователь будет уведомлён об этом через обновлённую версию настоящей Политики.

10. Дополнительные условия для Пользователей из Российской Федерации

10.1. Обработка ПДн Пользователей из РФ осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Персональные данные граждан РФ при первичном сборе, записи, систематизации и хранении обрабатываются с использованием баз данных, размещённых на территории РФ.

10.3. Оператор обязан уведомить Роскомнадзор о начале обработки ПДн в порядке, установленном 152-ФЗ.

10.4. Отдельный документ — Политика обработки персональных данных (152-ФЗ) — детализирует основания, категории и порядок обработки ПДн для Пользователей из РФ.

10.5. Сервисы Google Firebase (Analytics, Remote Config) в отношении Пользователей из Российской Федерации не используются: сбор технических данных таких Пользователей и их передача на зарубежные серверы не осуществляются.

11. Дополнительные условия для Пользователей из Республики Беларусь

11.1. Обработка ПДн Пользователей из РБ осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

11.2. Оператор обеспечивает права субъектов ПДн, предусмотренные законом № 99-З, включая право на получение информации об обработке, право на изменение и удаление данных.

11.3. Контакт ответственного за организацию обработки ПДн для пользователей из РБ указан в разделе 12.

11.4. Обработка Пользователей из Республики Беларусь сервисами Google Firebase (раздел 2.3 и 5.2) связана с трансграничной передачей данных за пределы Республики Беларусь. Такая передача осуществляется на основании отдельного согласия Пользователя, полученного явным действием при первом использовании Приложения, с информированием о том, что законодательство страны получателя данных может не обеспечивать уровень защиты персональных данных, эквивалентный законодательству Республики Беларусь. Отказ от такого согласия не блокирует использование основного функционала Приложения.

12. Контакты и изменение Политики

12.1. По вопросам обработки ПДн Пользователь может обратиться по email: help@cardata.me.

12.2. Оператор вправе изменять настоящую Политику. Актуальная версия публикуется по адресу cardata.me/privacy без авторизации. При существенном изменении условий Пользователю предлагается повторно ознакомиться с документом при следующем входе в Приложение.

13. Реквизиты Оператора

• Индивидуальный предприниматель: Жихарев Роман Владиславович
• ОГРНИП: 318595800075410
• ИНН: 590414666170
• Дата регистрации: 30.05.2018
• Адрес регистрации: Пермский край, город Пермь
• Контактный email: help@cardata.me