Политика обработки персональных данных

Политика описывает, как сервис carnotes — сайт, Telegram-бот @carnotesru_bot и мини-приложение (далее — сервис) — обрабатывает персональные данные пользователей по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: [ФИО/наименование оператора], ИНН [ИНН], адрес: [адрес], e-mail для обращений: [e-mail для обращений].

Согласие на обработку данных оформлено отдельным документом — «Согласие на обработку персональных данных».

• данные для входа: адрес почты; при входе через Яндекс ID, VK ID или Mail.ru — идентификатор, имя, почта и фото профиля, которые передаёт выбранный сервис; при подключении Telegram — идентификатор чата и имя в Telegram;
• профиль: имя, телефон, город, фото профиля — если вы их указали;
• данные о машине: марка, модель, год выпуска, VIN, госномер, пробег, записи о работах, расходах, заправках, мойках, штрафах и страховках, напоминания, заметки;
• файлы: фото, сканы и фото документов (СТС, полисы, заказ-наряды, чеки), PDF;
• сообщения, фото и голосовые, отправленные боту или помощнику, и ответы на них;
• для семейного доступа — почта человека, которому вы открываете доступ;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookie сессии, технические журналы сервера.

Специальные категории персональных данных мы не запрашиваем и целенаправленно не обрабатываем. Голосовые сообщения нужны только для распознавания текста — личность по голосу не устанавливается.

Данные нужны, чтобы вы могли войти в сервис и вести историю машины: хранить записи, документы и фото, получать напоминания о сроках, распознавать документы, чеки и голосовые, получать ответы помощника, пользоваться ботом и семейным доступом, а также чтобы отвечать на ваши обращения и защищать сервис от сбоев и злоупотреблений.

Основания: ваше согласие; исполнение пользовательского соглашения, стороной которого вы являетесь; обязанности, которые возлагает на оператора закон.

База данных, файлы и резервные копии сервиса находятся в России:

• сервер приложения и база данных — у АО «Селектел» в Москве;
• файлы (фото, сканы документов, PDF) — в файловом хранилище АО «Селектел», регион ru-7 (Россия);
• резервные копии базы — на том же сервере (хранятся 14 дней) и зашифрованная копия в хранилище АО «Селектел» в России (хранится 30 дней).

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России.

Мы не продаём данные и не передаём их для рекламы. По поручению оператора данные обрабатывают только российские компании — в объёме, нужном для их функции:

• АО «Селектел» — размещение сервера приложения и базы данных (Москва), файлового хранилища (регион ru-7, Россия) и резервных копий.
• ПАО Сбербанк — нейросеть GigaChat: разбор текста сообщений, фото и голосовых сообщений, ответы помощника; файл голосового сообщения удаляется у Сбербанка сразу после ответа.
• ООО «Яндекс.Облако» — распознавание текста на фото (Yandex Vision), запасное распознавание голоса (SpeechKit), отправка писем (Postbox), запасная обработка текста (YandexGPT), если GigaChat не ответил.

Если вы открыли семейный доступ, человек, которому вы его дали, видит данные этой машины (только просмотр или редактирование — как вы выбрали). Если вы опубликовали паспорт машины, выбранные вами блоки видны всем по ссылке, VIN — частично скрыт; на публикацию даётся отдельное согласие на распространение. Государственным органам данные предоставляются только по основаниям, предусмотренным законом.

Бот и мини-приложение carnotes работают через мессенджер Telegram: Telegram FZ-LLC, Объединённые Арабские Эмираты, серверы — за пределами России. Трансграничная передача происходит, только если вы подключили бота или мини-приложение.

Через Telegram проходят сообщения, фото, голосовые и файлы, которые вы сами отправляете боту, и ответы бота с данными о машине (напоминания, записи, подсказки помощника). Черновики незаконченных форм мини-приложения хранятся в облачном хранилище Telegram до отправки формы. Если вы открыли семейный доступ человеку, который пользуется ботом, через Telegram проходят и те данные вашей машины, которые он запрашивает у бота.

Прекратить передачу: отвяжите бота в настройках («Настройки» → Telegram → «Отвязать Telegram») или удалите аккаунт. Переписка, уже отправленная в Telegram, хранится у Telegram — удалить её можно в самом приложении. Подробнее — в согласии.

• данные аккаунта, машин и файлы — пока существует ваш аккаунт;
• после удаления аккаунта — удаляются из базы и файлового хранилища сразу, в резервных копиях — до 30 дней;
• ссылка или код для входа по почте действуют 15 минут;
• служебное состояние диалога с ботом (файлы, ждущие выбора, контекст разговора, память помощника) хранится временно и удаляется автоматически после паузы в переписке;
• технические журналы сервера — не дольше, чем нужно для безопасности и разбора сбоев.

Вы вправе:

• получить сведения об обработке и копию своих данных — сами, кнопкой «Скачать мои данные» в личном кабинете, или по запросу;
• уточнить данные — в профиле и карточках машины или по запросу;
• потребовать блокирования или удаления данных; удалить аккаунт можно и самому — «Личный кабинет» → «Удалить аккаунт»;
• отозвать согласие — удалив аккаунт или написав оператору; согласие на передачу в Telegram — отвязав бота;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос отправляйте на [e-mail для обращений] или по адресу [адрес] и укажите почту или другой способ входа, которым пользуетесь, — так мы найдём ваш аккаунт. Отвечаем в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. После отзыва согласия обработка прекращается, а данные удаляются в течение 30 дней, если закон не требует иного.

Соединение с сервисом шифруется (HTTPS), доступ к серверу и базе данных ограничен, геометка и другие метаданные (EXIF) удаляются из фото до сохранения, резервная копия базы в хранилище зашифрована.

Сервис использует только технические cookie: сессию входа и защиту форм. Аналитики, рекламных и сторонних трекеров нет. Настройки интерфейса (например, тема) хранятся в памяти браузера.

Политика может обновляться; действующая редакция — на этой странице, дата — вверху. По вопросам обработки персональных данных пишите на [e-mail для обращений] или в бот @carnotesru_bot.