ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ CARNORI Версия: 1.5-2026-09-18. Действует с 18 сентября 2026 года. 1. ОПЕРАТОР Оператор сервиса и персональных данных: Пуковский Сергей Николаевич. Статус: Физическое лицо, применяющее налог на профессиональный доход. ИНН: 502604656667 Адрес для обращений: Московская область, г. Лыткарино, ул. Октябрьская, д. 6. Электронная почта: carnori@mail.ru. Телефон: +7 (999) 666-07-89. 2. ПРИМЕНЕНИЕ ПОЛИТИКИ Политика применяется к мобильному приложению CARNORI, серверу api.carnori.ru и обращениям в поддержку. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации. 3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ • номер телефона, идентификатор учётной записи и сведения о лицензии; • адрес электронной почты, статус и время его подтверждения, сведения о запросах и одобрении входа, восстановлении и проверке принадлежности номера; • идентификатор и название устройства, версия операционной системы (Android, iOS или iPadOS) и приложения, открытый криптографический ключ; • IP-адрес, дата и время запросов, технические журналы и события безопасности; • VIN, марка, модель, год, комплектация, регистрационный номер, пробег и история обслуживания; • номер и фотография СТС, распознанный VIN и имя собственника, если пользователь их предоставил; • необязательные данные профиля: ФИО, дата рождения, фотография и дополнительная информация; • обращения в поддержку, настройки уведомлений и результаты работы сервиса; • версии и контрольные хеши документов, факт, дата, IP-адрес, способ электронной подписи и устройство, с которых даны согласия. 4. ЦЕЛИ И ОСНОВАНИЯ Данные используются для регистрации и защиты аккаунта, привязки автомобиля, проверки СТС, работы функций CARNORI, персонализации рекомендаций, поддержки, предотвращения злоупотреблений, исполнения соглашения и обязанностей оператора. Основаниями являются отдельное согласие пользователя, исполнение пользовательского соглашения и требования законодательства. 5. ДЕЙСТВИЯ С ДАННЫМИ Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчику, обезличивание, блокирование, удаление и уничтожение с применением автоматизации и без неё. Распространение неопределённому кругу лиц не осуществляется. 6. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ И ТРЕТЬИ ЛИЦА Для подготовки рекомендаций по техническому обслуживанию сервер передаёт ООО «Яндекс.Облако» через Yandex AI Studio полный VIN, технические характеристики автомобиля и пробег. ФИО, телефон, фотография профиля и фотография СТС в такой запрос не включаются. Иные подрядчики могут привлекаться только при наличии правового основания, обязанности соблюдать конфиденциальность и требований безопасности. Пользователь уведомляется о существенном изменении перечня обработчиков. Для подтверждения номера телефона используется сервис SMS.RU (ООО «СМС.РУ», ИНН 7713461582). Ему передаётся номер телефона для ожидания подтверждающего звонка; CARNORI получает технический идентификатор операции, номер для звонка и статус подтверждения. VIN, сведения об автомобиле, фотографии и содержание профиля для этой проверки не передаются. CARNORI не записывает голос в рамках подтверждения звонком. Временные данные операции защищаются и удаляются по истечении срока технического хранения; минимальное доказательство подтверждения может сохраняться в квитанции принятия документов. Для доставки технических писем используется Yandex Cloud Postbox (ООО «Яндекс.Облако»). Передаются адрес получателя, содержание служебного письма, название устройства, отпечаток открытого ключа и одноразовая ссылка; обрабатываются технические сведения доставки. Закрытые ключи, VIN, телефон и фото документов в эти письма не включаются. Отправитель — security@carnori.ru; обращения направляются по контакту оператора. Это не рекламная рассылка. Подтверждённая почта обязательна при новой регистрации и новом входе, используется для защиты и восстановления аккаунта. Изменение подтверждённого адреса требует проверки владельца. Временные неподтверждённые заявки очищаются после истечения срока; материалы проверки номера и журнал решений хранятся до 30 дней с последнего решения или обновления заявки. 7. МЕСТО И СРОКИ ХРАНЕНИЯ Основная база данных находится на территории Российской Федерации. Данные аккаунта хранятся, пока аккаунт действует. Технические журналы хранятся не более 30 дней, если больший срок не требуется для расследования инцидента. После удаления аккаунта активные данные уничтожаются без неоправданной задержки; зашифрованные или изолированные резервные копии выводятся из оборота и удаляются при ротации не позднее 30 дней. Для подтверждения факта принятия документов и защиты прав сторон после удаления аккаунта не более трёх лет хранится минимальная квитанция: защищённые хеши идентификаторов аккаунта и номера телефона, маскированный номер телефона, версии и SHA-256-хеши документов, серверное время, способ подписания, IP-адрес, технические сведения об устройстве и проверочный код целостности квитанции. Содержимое профиля, сведения об автомобиле, изображения и открытый номер телефона в эту квитанцию не входят. По окончании срока квитанция удаляется автоматически. 8. ЗАЩИТА Применяются HTTPS, разграничение доступа, криптографическая привязка устройства, ограничение частоты запросов, резервное копирование, журналирование событий безопасности и обновление компонентов. Пользователь отвечает за защиту своего телефона и кода доступа. 9. ПРАВА ПОЛЬЗОВАТЕЛЯ Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и удалить аккаунт. Обращение можно направить по контактам оператора. Ответ предоставляется в сроки, установленные законодательством. 10. ФАЙЛЫ COOKIE И АНАЛИТИКА Мобильное приложение не использует рекламные идентификаторы и сторонние рекламные SDK. Технические сетевые данные обрабатываются только для работы и защиты сервиса. При добавлении аналитики или рекламы будет запрошено отдельное основание и обновлена политика. 11. ИЗМЕНЕНИЯ Актуальная версия публикуется в приложении и на сервере CARNORI. Существенные изменения, требующие нового согласия, применяются после его получения.