Документ объясняет, какие данные обрабатывает оператор приложения «АвтоКомиссар», какие данные никогда не покидают телефон пользователя и как реализуются права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Коротко. Данные участников ДТП — фамилии, номера документов, изображения прав, СТС и полисов, схемы и готовые PDF — обрабатываются только на устройстве и не передаются оператору. На сервер уходит идентификатор устройства и сведения о платеже: этого достаточно, чтобы проверить оплаченный доступ.
Оператором персональных данных является правообладатель приложения — Балашова Мария Сергеевна, плательщик налога на профессиональный доход (самозанятый), ИНН 732729498210, телефон +7 902 127-69-72.
Обращения по вопросам обработки данных: avto.komissar@inbox.ru. Ответ направляется на адрес, с которого поступило обращение, в срок не более 30 дней.
| Данные | Зачем | Основание и срок |
|---|---|---|
| Идентификатор устройства (ANDROID_ID) | Проверка оплаченного доступа: он действует на конкретном устройстве | Исполнение договора (оферты). Хранится, пока действует доступ, и 3 года после последнего платежа |
| Сведения о платеже: идентификатор, сумма, дата, статус | Подтверждение оплаты и разбор спорных ситуаций | Исполнение договора и требования бухгалтерского учёта. Срок — 5 лет |
| Адрес электронной почты и текст обращения | Ответ на вопрос в поддержку | Согласие, выраженное отправкой письма. Хранится 1 год после закрытия обращения |
| Обезличенная статистика использования функций | Понимание, какие экраны работают плохо | Законный интерес оператора. Персональных данных не содержит |
Данные банковских карт оператор не получает и не хранит: оплата принимается платёжным сервисом, который выступает самостоятельным оператором в отношении платёжных реквизитов.
Приложение спроектировано для работы без сети, поэтому данные оформляемого извещения обрабатываются локально:
Эти данные хранятся в памяти приложения в зашифрованном виде (AES-256-GCM, ключ шифрования — в защищённом хранилище операционной системы, недоступен другим приложениям). Резервное копирование в облако для приложения отключено. Оператор доступа к этим данным не имеет.
Внося в приложение сведения об участниках ДТП, пользователь (аварийный комиссар, водитель, сотрудник автопарка) самостоятельно определяет цели такой обработки и выступает оператором в отношении этих данных. На нём лежит обязанность получить согласие участников, когда оно требуется по закону, и обеспечить сохранность устройства.
Оператор приложения не является получателем этих данных и не отвечает за то, как пользователь распорядится готовым PDF-файлом после его сохранения или печати.
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для работы сервиса или требуется законом:
Обработка и хранение данных осуществляются на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не производится.
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для этого направьте обращение на avto.komissar@inbox.ru, указав идентификатор устройства (виден в настройках приложения) или дату и сумму платежа.
Отзыв согласия влечёт прекращение обработки и удаление данных, кроме сведений, которые оператор обязан хранить по закону — например, сведений о платежах для бухгалтерского учёта. После удаления данных доступ, привязанный к устройству, перестаёт подтверждаться.
Данные, хранящиеся на устройстве, пользователь удаляет самостоятельно: удалением конкретного извещения из истории или удалением приложения — вместе с ним стирается и ключ шифрования, после чего расшифровать оставшиеся файлы невозможно.
Оператор применяет меры, предусмотренные статьёй 19 152-ФЗ: шифрование данных на устройстве, передачу данных на сервер только по HTTPS, ограничение круга лиц с доступом к серверу, хранение минимально необходимого набора сведений. Идентификатор устройства сам по себе не позволяет определить личность пользователя без дополнительных сведений.
Сайт статический: формы, счётчики аналитики и рекламные сети на нём отсутствуют, cookies не устанавливаются. Хостинг-провайдер может вести технические журналы обращений (IP-адрес, время запроса, тип браузера) в объёме, обычном для веб-серверов.
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа. Существенные изменения дополнительно отражаются в пользовательском соглашении, которое приложение показывает при запуске и просит принять заново.