Политика конфиденциальности

1. Общие положения

• Оператор обрабатывает персональные данные (далее — ПДн) Пользователей в соответствии с настоящей Политикой (реквизиты Оператора см. в разделе 13).
• Документ распространяется на мобильное приложение CarData (iOS, Android) и сайт cardata.me.
• Для Пользователей из Российской Федерации дополнительно применяется раздел 10 настоящей Политики и требования 152-ФЗ «О персональных данных». Для Пользователей из Республики Беларусь дополнительно применяется раздел 11 и требования закона № 99-З «О защите персональных данных».

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем напрямую:

• номер телефона (обязательно, идентификатор аккаунта);
• имя, фамилия;
• email (опционально);
• данные об автомобиле: VIN, марка, модель, год выпуска, цвет;
• фотографии заказ-нарядов и иных документов об обслуживании автомобиля;
• содержание заказ-нарядов: дата, пробег, перечень работ и запчастей, стоимость.

2.2. Данные, поступающие от Партнёрских СТО: заказ-наряды, привязанные к VIN автомобиля Пользователя.

2.3. Приложение использует сервисы Google Firebase — Firebase Analytics (статистика использования Приложения) и Firebase Remote Config (удалённое управление настройками Приложения). В рамках их работы обрабатываются: тип устройства, версия ОС, идентификатор установки приложения (Firebase Installation ID), обезличенные события использования Приложения (установка, открытие экранов, действия в интерфейсе). Эти данные не позволяют Оператору идентифицировать Пользователя напрямую. Подробнее о передаче данных — в разделе 5. Для Пользователей из Российской Федерации сервисы Firebase не используются (см. раздел 10).

2.4. Геолокация Приложением не собирается.

3. Цели обработки

• регистрация и аутентификация Пользователя (вход по номеру телефона и SMS-коду);
• предоставление основной функциональности Сервиса: хранение и отображение истории обслуживания автомобилей;
• распознавание заказ-нарядов из фотографий и PDF-файлов;
• отправка рекомендаций по обслуживанию от Партнёрских СТО;
• информационные и маркетинговые рассылки — только при отдельном согласии Пользователя;
• предотвращение мошенничества и злоупотреблений при использовании Сервиса.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Пользователя, полученного при регистрации явным действием (отметка чекбокса), и в объёме, необходимом для исполнения договора об оказании услуг Сервиса.

4.2. Отдельное согласие запрашивается на маркетинговые рассылки; отказ от него не блокирует регистрацию и использование Сервиса.

5. Передача данных третьим лицам

5.1. Оператор не передаёт ПДн третьим лицам для их собственных целей без согласия Пользователя, за исключением случаев, предусмотренных законодательством.

5.2. Для обеспечения работы Сервиса Оператор привлекает следующих поставщиков в качестве обработчиков данных по поручению Оператора:

• Поставщик AI-сервиса распознавания документов — для автоматического распознавания заказ-нарядов из фотографий и PDF-файлов. Передаваемые данные: изображения документов, содержащиеся в них сведения об автомобиле и обслуживании. Конкретный поставщик на момент публикации не определён; если он будет расположен за пределами страны Пользователя, это будет являться трансграничной передачей персональных данных, о чём Пользователь будет уведомлён через обновлённую версию настоящей Политики;
• хостинг-провайдер — для хранения данных и работы серверной инфраструктуры;
• SMS-провайдер — для отправки кодов авторизации;
• Google LLC (сервисы Firebase: Analytics, Remote Config) — для сбора обезличенной статистики использования Приложения и удалённого управления его конфигурацией. Передаваемые данные: идентификатор установки приложения, технические данные устройства, события в Приложении. Серверы Google расположены за пределами страны Пользователя, поэтому такая передача является трансграничной передачей данных. Условия обработки данных Google: policies.google.com/privacy, firebase.google.com/support/privacy. К Пользователям из Российской Федерации не применяется (см. раздел 10).

5.3. С каждым поставщиком заключается соглашение, обязывающее обрабатывать данные только в целях, указанных Оператором, и не использовать их в собственных целях.

6. Обработка документов с использованием искусственного интеллекта

6.1. При добавлении заказ-наряда через фотографирование документа изображение передаётся стороннему AI-сервису для автоматического извлечения даты, пробега, перечня работ, запчастей и рекомендаций.

6.2. Обработка носит автоматический характер; результат проверяется и подтверждается Пользователем перед сохранением записи.

6.3. Изображения, переданные на распознавание, не используются Оператором или AI-провайдером для обучения моделей на данных конкретного Пользователя без отдельного согласия.

7. Сроки хранения данных

7.1. Данные об автомобилях и истории их обслуживания (VIN, марка, модель, заказ-наряды, фотографии документов) хранятся бессрочно, в том числе после удаления аккаунта Пользователя — как часть истории обслуживания автомобиля, которая может понадобиться следующему владельцу.

7.2. Персональные данные Пользователя (номер телефона, имя, email) хранятся до момента удаления аккаунта Пользователем.

8. Права Пользователя

Пользователь вправе:

• получить копию своих ПДн, обрабатываемых Оператором;
• потребовать исправления неточных данных;
• потребовать удаления своих ПДн, за исключением случаев, когда хранение требуется законодательством;
• получить свои данные в структурированном машиночитаемом формате (экспорт/портируемость);
• отозвать согласие на обработку ПДн, в том числе на маркетинговые рассылки, в любой момент.

Для реализации этих прав Пользователь обращается к Оператору по контактам, указанным в разделе 12.

9. Cookies и аналитика

9.1. Сайт cardata.me может использовать технические cookies, необходимые для его работы.

9.2. В Приложении, за исключением Пользователей из Российской Федерации (см. раздел 10), используется система аналитики Firebase Analytics и сервис Firebase Remote Config (Google LLC); состав обрабатываемых данных и условия передачи описаны в разделах 2 и 5 настоящей Политики. При подключении иных систем аналитики (в приложении или на сайте) Пользователь будет уведомлён об этом через обновлённую версию настоящей Политики.

10. Дополнительные условия для Пользователей из Российской Федерации

10.1. Обработка ПДн Пользователей из РФ осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Персональные данные граждан РФ при первичном сборе, записи, систематизации и хранении обрабатываются с использованием баз данных, размещённых на территории РФ.

10.3. Оператор уведомляет Роскомнадзор о начале обработки ПДн в порядке, установленном 152-ФЗ.

10.4. Отдельный документ — Политика обработки персональных данных (152-ФЗ) — детализирует основания, категории и порядок обработки ПДн для Пользователей из РФ.

10.5. Сервисы Google Firebase (Analytics, Remote Config) в отношении Пользователей из Российской Федерации не используются: сбор технических данных таких Пользователей и их передача на зарубежные серверы не осуществляются.

11. Дополнительные условия для Пользователей из Республики Беларусь

11.1. Обработка ПДн Пользователей из РБ осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

11.2. Оператор обеспечивает права субъектов ПДн, предусмотренные законом № 99-З, включая право на получение информации об обработке, право на изменение и удаление данных.

11.3. Контакт ответственного за организацию обработки ПДн для пользователей из РБ указан в разделе 12.

12. Контакты и изменение Политики

12.1. По вопросам обработки ПДн Пользователь может обратиться по email: help@cardata.me.

12.2. Оператор вправе изменять настоящую Политику. Актуальная версия публикуется по адресу cardata.me/privacy без авторизации. При существенном изменении условий Пользователю предлагается повторно ознакомиться с документом при следующем входе в Приложение.

13. Реквизиты Оператора

• Индивидуальный предприниматель: Жихарев Роман Владиславович
• ОГРНИП: 318595800075410
• ИНН: 590414666170
• Дата регистрации: 30.05.2018
• Адрес регистрации: Пермский край, город Пермь
• Контактный email: help@cardata.me