Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных Пользователей мобильного приложения и веб-сервиса «CarFix» (далее — «Платформа»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Регламентом (ЕС) 2016/679 (GDPR) — в части, применимой к обработке данных субъектов из ЕЭЗ, а также требованиями Apple App Store и Google Play.

1. Оператор персональных данных

Оператором персональных данных является ООО «АКСИОМ» (ИНН 7805828270, КПП 780501001), зарегистрированное по адресу: 198216, г. Санкт-Петербург, б-р Новаторов, д. 27, литера А, кв. 53 (далее — «Администрация», «мы», «нас»).

Контактное лицо по вопросам обработки персональных данных: info@carfixapp.ru.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

2.2. Данные, собираемые автоматически

• Данные устройства: модель, операционная система и её версия, уникальный идентификатор устройства (IDFV для iOS, Android ID), язык, часовой пояс.
• Данные об использовании: действия в приложении, просмотренные экраны, время сессий, частота использования функций.
• Геолокация: приблизительное местоположение на основе IP-адреса; точная геолокация — только с явного разрешения Пользователя (для подбора ближайших Автосервисов).
• Журналы (логи): IP-адрес, дата и время запросов, информация о сбоях приложения (crash logs).
• Cookies и аналогичные технологии: на веб-версии Платформы (подробнее — Политика Cookies).

2.3. Данные из сторонних источников

При авторизации через сторонние сервисы (Apple Sign In, Google Sign In) мы можем получать имя, адрес электронной почты и идентификатор профиля в объёме, разрешённом Пользователем.

3. Цели обработки данных

Мы обрабатываем персональные данные исключительно для следующих целей:

• регистрация и аутентификация Пользователей;
• обработка Заявок на ремонт и предоставление Откликов от Автосервисов;
• обеспечение связи между Клиентами и Автосервисами через встроенный чат;
• подбор Автосервисов на основе геолокации и характера заявки;
• формирование рейтингов и системы отзывов;
• направление уведомлений (push, SMS, e-mail) о статусе Заявок и обновлениях Платформы;
• улучшение и персонализация работы Платформы;
• аналитика и диагностика технических проблем;
• исполнение требований законодательства РФ;
• предотвращение мошенничества и злоупотреблений;
• бухгалтерский учёт и расчёты при использовании платных функций.

4. Правовые основания обработки

• Согласие субъекта (ст. 6 п. 1 пп. 1 ФЗ-152) — предоставляется при регистрации и может быть отозвано в любой момент.
• Исполнение договора — обработка необходима для исполнения Публичной оферты, акцептованной Пользователем.
• Законный интерес — обеспечение безопасности, предотвращение мошенничества, улучшение Платформы.
• Юридическая обязанность — хранение данных по требованию законодательства (налоговый, бухгалтерский учёт).

5. Передача данных третьим лицам

5.1. Автосервисам. При создании Заявки данные о транспортном средстве и описание проблемы передаются Автосервисам для подготовки Откликов. Контактные данные Клиента (телефон, e-mail) передаются только после того, как Клиент самостоятельно выберет конкретный Автосервис.

5.2. Поставщикам услуг. Мы привлекаем следующие категории обработчиков данных, действующих по нашему поручению:

• хостинг-провайдеры и облачные платформы;
• сервисы аналитики (Firebase Analytics, Yandex AppMetrica или аналоги);
• сервисы отправки push-уведомлений (Firebase Cloud Messaging, APNs);
• сервисы отслеживания сбоев (Firebase Crashlytics или аналоги);
• платёжные системы (Apple In-App Purchase, Google Play Billing) — мы не храним данные банковских карт; обработка платежей осуществляется непосредственно Apple / Google.

5.3. Государственные органы. Данные могут быть переданы по законному запросу уполномоченных государственных органов РФ.

5.4. Мы не продаём персональные данные Пользователей третьим лицам и не передаём их для целей таргетированной рекламы сторонних рекламодателей.

6. Хранение данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

6.2. Сроки хранения:

• Данные аккаунта — в течение всего периода использования Платформы + 1 год после удаления аккаунта (для рассмотрения претензий).
• Данные Заявок и Откликов — 3 года с момента создания.
• Переписка в чате — 1 год с момента последнего сообщения.
• Журналы и данные аналитики — 12 месяцев.
• Бухгалтерские данные — в соответствии с требованиями законодательства РФ (не менее 5 лет).

6.3. По истечении сроков хранения данные удаляются или обезличиваются.

7. Права Пользователя

В соответствии с законодательством Вы имеете следующие права:

Для реализации любого из указанных прав направьте запрос на info@carfixapp.ru. Мы рассмотрим его в течение 30 календарных дней. Подробная инструкция по удалению аккаунта — на странице Удаление аккаунта и данных.

8. Защита данных

Мы применяем комплекс технических и организационных мер для защиты персональных данных:

• шифрование данных при передаче (TLS 1.2+) и при хранении;
• хэширование паролей с использованием современных алгоритмов (bcrypt / Argon2);
• разграничение прав доступа для сотрудников по принципу минимальных привилегий;
• регулярное резервное копирование;
• мониторинг и журналирование доступа к системам;
• периодический аудит безопасности.

9. Уведомление об утечках

В случае инцидента, связанного с утечкой персональных данных, Администрация:

• уведомит Роскомнадзор в сроки, установленные законодательством;
• проинформирует затронутых Пользователей по электронной почте или через push-уведомление в разумные сроки;
• примет все необходимые меры для минимизации последствий.

10. Дети

Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что данные были предоставлены лицом младше 18 лет, мы незамедлительно удалим такие данные.

11. Трансграничная передача данных

Основное хранение и обработка данных осуществляются на территории Российской Федерации. В случае необходимости передачи данных в иные юрисдикции (например, использование облачных сервисов Google/Apple), мы обеспечиваем надлежащий уровень защиты в соответствии с требованиями ФЗ-152 и, при применимости, стандартных договорных условий (SCC) GDPR.

12. Сторонние SDK и сервисы

Приложение может использовать сторонние SDK. Каждый из них имеет собственную политику конфиденциальности:

• Apple Services — Apple Sign In, Apple Push Notification Service, StoreKit. Политика Apple.
• Yandex AppMetrica (при использовании) — Политика Яндекс.

Мы не несём ответственности за практики конфиденциальности сторонних сервисов и рекомендуем ознакомиться с их политиками.

13. Разрешения приложения

Для корректной работы приложение может запрашивать следующие разрешения:

• Камера — для фотографирования повреждений автомобиля при создании Заявки.
• Фотогалерея — для прикрепления существующих фотографий к Заявке.
• Геолокация — для подбора ближайших Автосервисов. Запрашивается явно; можно отклонить или отозвать в настройках устройства.
• Push-уведомления — для информирования о статусе Заявок и Откликов.

Все разрешения являются опциональными и запрашиваются в контексте конкретного действия. Отказ от предоставления разрешения может ограничить отдельные функции, но не препятствует использованию Платформы в целом.

14. Изменение Политики

14.1. Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последней редакции.

14.2. При существенных изменениях мы уведомим Пользователей через push-уведомление или по электронной почте не позднее чем за 7 дней до вступления изменений в силу.

14.3. Продолжение использования Платформы после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

15. Обратная связь и жалобы

По любым вопросам, связанным с обработкой персональных данных, а также для подачи жалоб, обращайтесь: