Согласие на обработку персональных данных

Отмечая в форме входа галочку «Даю согласие на обработку персональных данных», вы свободно, своей волей и в своём интересе даёте согласие на обработку ваших персональных данных на условиях ниже (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие оформлено отдельно от пользовательского соглашения и политики обработки данных.

[ФИО/наименование оператора], ИНН [ИНН], адрес: [адрес], e-mail для обращений: [e-mail для обращений] (далее — оператор). Оператор отвечает за сервис carnotes: сайт, Telegram-бот @carnotesru_bot и мини-приложение (далее — сервис).

• регистрация и вход в сервис, ведение вашего аккаунта;
• цифровой гараж: история обслуживания и расходов, документы и фото автомобиля, напоминания о сроках (ТО, страховка и т. п.);
• распознавание документов, чеков, фото и голосовых сообщений, ответы помощника на вопросы о машине;
• работа Telegram-бота и мини-приложения — если вы их подключили;
• семейный доступ к машине — если вы его открыли;
• ответы на ваши обращения и сообщения о работе сервиса;
• безопасность и бесперебойная работа сервиса.

• адрес электронной почты; при входе через Яндекс ID, VK ID или Mail.ru — идентификатор, имя, почта и фото профиля, которые передаёт выбранный сервис; при подключении Telegram — идентификатор чата и имя в Telegram;
• имя, телефон, город и фото профиля — если вы их указали;
• сведения об автомобиле и его использовании: марка, модель, год выпуска, VIN, госномер, пробег, записи о работах, расходах, заправках, штрафах и страховках, напоминания, заметки;
• загруженные файлы: фото, сканы и фото документов (СТС, полисы, заказ-наряды, чеки), PDF;
• сообщения, фото и голосовые сообщения, которые вы отправляете боту или помощнику, и ответы на них;
• адрес электронной почты человека, которому вы открываете семейный доступ;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookie сессии.

Специальные категории персональных данных оператор не запрашивает. Голосовые сообщения нужны только для распознавания текста — личность по голосу не устанавливается.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — лицам из разделов 5 и 6 и людям, которым вы сами открыли семейный доступ, блокирование, удаление, уничтожение.

Обработка автоматизированная, с передачей по сети интернет. Распознавание и ответы нейросети — подсказки: решений, которые порождают для вас юридические последствия, только на их основе оператор не принимает.

Оператор поручает обработку этим лицам — только в объёме, нужном для их функции. Все они российские и обрабатывают данные в России:

• АО «Селектел» (адрес: 196006, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская застава, ул. Цветочная, д. 21, лит. А) — размещение сервера приложения и базы данных (Москва), файлового хранилища (регион ru-7, Россия) и резервных копий.
• ПАО Сбербанк (адрес: 117312, г. Москва, ул. Вавилова, д. 19) — нейросеть GigaChat: разбор текста сообщений, фото и голосовых сообщений, ответы помощника; файл голосового сообщения удаляется у Сбербанка сразу после ответа.
• ООО «Яндекс.Облако» (адрес: 119021, г. Москва, муниципальный округ Хамовники, ул. Льва Толстого, д. 16, помещ. 528) — распознавание текста на фото (Yandex Vision), запасное распознавание голоса (SpeechKit), отправка писем (Postbox), запасная обработка текста (YandexGPT), если GigaChat не ответил.

Трансграничная передача в Объединённые Арабские Эмираты (Telegram FZ-LLC) — только если вы подключаете бота или мини-приложение.

Через Telegram проходят сообщения, фото, голосовые и файлы, которые вы сами отправляете боту, и ответы бота с данными о машине: напоминания, записи, подсказки помощника. Черновики незаконченных форм мини-приложения хранятся в облачном хранилище Telegram до отправки формы. Если вы открыли семейный доступ человеку, который пользуется ботом, через Telegram проходят и те данные вашей машины, которые он запрашивает у бота.

Отозвать согласие на эту передачу можно в любой момент: отвяжите бота в настройках («Настройки» → Telegram → «Отвязать Telegram») или удалите аккаунт. Переписка, уже отправленная в Telegram, хранится у Telegram — удалить её можно в самом приложении.

Согласие действует со дня, когда вы его дали, до удаления аккаунта или отзыва согласия.

Отозвать согласие можно:

• удалив аккаунт («Личный кабинет» → «Удалить аккаунт») — данные удаляются из базы и файлового хранилища сразу;
• написав оператору на [e-mail для обращений] или по адресу [адрес] — оператор прекратит обработку и удалит данные в течение 30 дней со дня получения отзыва.

После удаления данные остаются в резервных копиях базы не дольше 30 дней: на сервере — 14 дней, в зашифрованной копии — 30 дней; затем копии удаляются. Без согласия оператор может продолжить обработку только в случаях, прямо предусмотренных законом (ч. 2 ст. 9 152-ФЗ).

Если вы загружаете документы с данными других людей (например, СТС или полис, где указаны собственник или вписанные водители) или открываете семейный доступ по чужой почте, вы подтверждаете, что делаете это с их согласия.

Версия документа: 2026-09-28. Какую редакцию вы приняли и когда, записывается в журнал вашего аккаунта. Если текст изменится, новая редакция появится на этой странице, а согласие с ней запишется при следующем входе.

Как оператор обрабатывает данные, подробно описано в политике обработки персональных данных.