QRMyCar

ЧЕРНОВИК — проверить у юриста. Замените плейсхолдеры [в квадратных скобках] реквизитами оператора.

Политика обработки персональных данных

Редакция от [ДАТА]. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — [НАИМЕНОВАНИЕ ОПЕРАТОРА / ФИО ИП], ИНН [ИНН], ОГРН [ОГРН/ОГРНИП], адрес: [АДРЕС], e-mail для обращений: [EMAIL] (далее — Оператор). Оператор обрабатывает персональные данные в сервисе QRMyCar (qrcar.akost.dev) и в Telegram-боте сервиса.

2. Чьи данные и какие

Владельцы автомобилей (пользователи): идентификатор Telegram, имя и имя пользователя Telegram, номер телефона (подтверждённый через Telegram), государственный регистрационный знак, марка, модель и цвет автомобиля, статус автомобиля, выбранное отображаемое имя, настройки уведомлений и часовой пояс, данные подписок на уведомления браузера.

Отправители сообщений: случайный идентификатор в cookie, хэш IP-адреса и хэш User-Agent (IP-адрес в открытом виде не хранится), текст сообщения и, только если отправитель нажал кнопку, геопозиция.

Фотографии автомобиля для распознавания обрабатываются в памяти и не сохраняются.

3. Цели обработки

  • регистрация и вход в сервис, подтверждение номера телефона;
  • создание страницы автомобиля и QR-кода, доставка владельцу сообщений от людей рядом с машиной и ответов на них;
  • напоминания владельцу и, если он это разрешил, показ кнопки звонка отправителю;
  • защита от спама и злоупотреблений, подтверждение владения автомобилем;
  • статистика работы сервиса в обезличенном виде.

4. Правовые основания

Согласие субъекта персональных данных (ст. 6, 9 152-ФЗ), оформленное отдельным документом — «Согласие на обработку персональных данных», а также исполнение договора (условий использования), стороной которого является пользователь.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах, описанных ниже, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.

6. Где хранятся данные

База данных сервиса размещается на серверах на территории Российской Федерации: [ХОСТИНГ-ПРОВАЙДЕР, ГОРОД]. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 152-ФЗ).

7. Передача третьим лицам

  • Telegram — доставка уведомлений и вход. Сообщения владельцу передаются через Telegram Bot API. [Оценить трансграничную передачу и уведомление Роскомнадзора]
  • Сервис распознавания изображений (Polza AI и выбранная модель) — только фотография автомобиля, без данных владельца. [Указать провайдера модели и страну обработки; при необходимости выбрать модель с признаком соответствия 152-ФЗ]
  • Сервисы push-уведомлений браузеров — зашифрованное содержимое уведомления.

Контакты владельца отправителям не передаются, за исключением кнопки «Позвонить», если владелец сам включил эту функцию.

8. Сроки хранения

  • геопозиция отправителя — 7 дней; тексты сообщений — 90 дней, затем удаляются автоматически;
  • хэши IP и User-Agent — до 90 дней с последней активности;
  • данные аккаунта и автомобилей — до удаления аккаунта пользователем или отзыва согласия;
  • фотографии для распознавания — не хранятся.

9. Права субъекта

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие. Удалить аккаунт и все данные можно в разделе «Настройки» в один клик. Обращения — на [EMAIL]; ответ — в течение 10 рабочих дней.

10. Защита данных

Передача данных шифруется (HTTPS), доступ к базе ограничен, cookie сессии защищены (HttpOnly, Secure, SameSite), IP-адреса хранятся только в виде хэшей, адреса страниц автомобилей содержат случайный токен вместо госномера.

11. Cookie

Используются только технические cookie: сессия владельца, защита форм (CSRF), идентификатор отправителя (антиспам) и доступ к статусу отправленного сообщения. Сторонней аналитики нет.