1. ОПЕРАТОР
Оператором персональных данных является Индивидуальный предприниматель Смирнова Ангелина Игоревна (ИНН 420545293292, ОГРНИП 321420500074581).
Контакт по вопросам обработки персональных данных: mk-smirnov@yandex.ru
Условия оказания услуг определяются публичной офертой: https://kazimir-carplace.ru/oferta


2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с персональными данными. Субъект персональных данных — пользователь Приложения. Оператор — лицо, организующее и определяющее цели обработки (раздел 1). Владелец места и Арендатор — роли пользователей, определённые в оферте.


3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
Данные аккаунта: номер мобильного телефона (единственный идентификатор аккаунта), разовый код подтверждения из SMS, выбранный язык интерфейса. Источник: вводит пользователь при входе.

Данные профиля: баланс, выбранный жилой комплекс, список машиномест пользователя. Источник: формируются при использовании Приложения.

Данные о машиноместе: жилой комплекс и корпус, номер машиноместа, комментарий владельца. Источник: вводит пользователь при размещении места.

Данные об аренде: заявки, периоды аренды, суммы, комиссия сервиса, штрафы, государственный регистрационный номер автомобиля (указывается при принятии предложения). Источник: вводит пользователь, а также формируются при использовании Приложения.

Данные для выплат: банк, выбранный для перевода средств. Источник: указывает пользователь при заказе выплаты.

Переписка: сообщения в чате с другими пользователями и с поддержкой, включая прикреплённые фотографии. Источник: вводит пользователь.

Технические данные: токен push-уведомлений, платформа устройства (iOS/Android), IP-адрес и служебные записи сервера. Источник: формируются автоматически при использовании Приложения.

Что Приложение НЕ собирает:

— Местоположение устройства. Приложение не запрашивает разрешение на доступ к геолокации и не содержит компонентов слежения за перемещениями. Карта показывает расположение жилых комплексов и машиномест, а не положение пользователя.

— Реквизиты банковских карт. Оплата аренды и штрафов производится на странице платёжного провайдера, открываемой во встроенном окне браузера; номера карт не попадают ни в Приложение, ни на серверы оператора.

— Имя, фамилию, адрес электронной почты, почтовый адрес и список контактов. Приложение таких полей не содержит.

— Данные камеры и микрофона. Фотографию можно выбрать только из галереи; доступ к камере и микрофону Приложение не запрашивает.

— Специальные категории персональных данных (состояние здоровья, политические взгляды и т. п.) и биометрические персональные данные не обрабатываются.

— Рекламные идентификаторы и аналитика. Рекламных SDK, систем аналитики и межприложенческого отслеживания в Приложении нет.


4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ
Регистрация и вход по номеру телефона, идентификация пользователя. Данные: данные аккаунта. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).

Исполнение договора аренды машиноместа: подбор места, заявки, предложения, аренда, штрафы, расчёты. Данные: данные профиля, о машиноместе, об аренде. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

Выплата средств владельцу места. Данные: данные для выплат. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

Переписка между пользователями и с поддержкой. Данные: переписка. Основание: исполнение договора и согласие субъекта.
Уведомления о событиях аренды, сообщениях и выплатах. Данные: токен push-уведомлений, платформа устройства. Основание: согласие субъекта (отзывается отключением уведомлений в настройках устройства).
Обеспечение работоспособности и безопасности сервиса, разбор инцидентов. Данные: технические данные. Основание: законный интерес оператора и требования закона.

Бухгалтерский и налоговый учёт. Данные: данные об арендах и выплатах. Основание: требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).

Предоставление номера телефона необходимо для заключения и исполнения договора: без него вход в Приложение и пользование сервисом невозможны. Остальные данные пользователь предоставляет по мере использования соответствующих функций.

5. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ
Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача осуществляется следующим категориям получателей:

— Другие пользователи Приложения: владелец места и арендатор по общей аренде видят переписку друг с другом и сведения, необходимые для передачи машиноместа.
— Платёжный провайдер: приём оплаты аренды и штрафов, возвраты.
— Банк, выбранный для выплаты: перевод средств владельцу машиноместа.
— Оператор SMS-рассылки: доставка разовых кодов подтверждения входа.
— Google LLC (Firebase Cloud Messaging): доставка push-уведомлений.
— Яндекс (MapKit): отображение карты и объектов на ней.
— Поставщик хостинга и инфраструктуры: работа серверов сервиса.
— Государственные органы и суды: в случаях, предусмотренных законом.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Серверы сервиса расположены на территории Российской Федерации.
Доставка push-уведомлений технически осуществляется сервисом Firebase Cloud Messaging компании Google LLC, что означает трансграничную передачу токена уведомления и содержимого уведомления в Соединённые Штаты Америки. Такая передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12 152-ФЗ) и необходима для исполнения договора. Отключить её можно, запретив уведомления Приложению в настройках устройства — остальные функции Приложения при этом продолжают работать.
Иных трансграничных передач сервис не осуществляет.

7. СРОКИ ХРАНЕНИЯ

— Данные аккаунта и профиля: в течение существования аккаунта.

— Данные об арендах, расчётах и выплатах: 5 лет после окончания года, в котором совершена операция (требования бухгалтерского и налогового учёта).

— Переписка в чате и прикреплённые фотографии: в течение существования аккаунта; при наличии неразрешённого спора — до его разрешения.

— Токен push-уведомлений: до выхода из аккаунта, отключения уведомлений или удаления Приложения.

— Служебные записи сервера: 1 месяц.

— Материалы, связанные с обращением или претензией: до разрешения обращения и истечения срока исковой давности.

По истечении срока данные удаляются или обезличиваются.


8. КАК ЗАЩИЩАЮТСЯ ДАННЫЕ

— Обмен данными с сервером идёт только по защищённому каналу (TLS) с закреплением сертификата сервера в Приложении — это защищает соединение от подмены даже в недоверенной сети.

— Токен доступа и локальный кэш хранятся на устройстве в зашифрованном виде; ключ шифрования хранится в защищённом хранилище операционной системы.

— Резервное копирование данных Приложения в облако производителя устройства отключено.

— При выходе из аккаунта локальное хранилище и кэш очищаются, а токен доступа отзывается на сервере.

— Доступ сотрудников к персональным данным ограничен кругом лиц, которым он необходим для выполнения обязанностей.


9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь вправе:

— получать сведения об обработке своих персональных данных, включая перечень данных, цели и сроки обработки;

— требовать уточнения неточных или неполных данных;

— требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не являющихся необходимыми для заявленных целей;

— отозвать согласие на обработку персональных данных;

— удалить аккаунт, направив обращение на mk-smirnov@yandex.ru; данные будут удалены, кроме тех, которые оператор обязан хранить по закону (раздел 7);

— обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на mk-smirnov@yandex.ru. Ответ предоставляется в срок, не превышающий тридцати дней с даты получения обращения.

Отзыв согласия влечёт прекращение обработки данных, основанной на согласии, и, как следствие, невозможность пользования Приложением; на законность обработки, осуществлённой до отзыва, он не влияет.


10. РАЗРЕШЕНИЯ И ДАННЫЕ НА УСТРОЙСТВЕ

Приложение запрашивает разрешения только в момент использования соответствующей функции:

— Доступ к фотографиям — чтобы прикрепить фотографию к сообщению в чате. Если отказать: чат работает, но без вложений.

— Уведомления — чтобы сообщать об арендах, сообщениях и выплатах. Если отказать: Приложение работает штатно, события видны при его открытии.

Доступ к геолокации, камере, микрофону, контактам и телефонным функциям устройства Приложение не запрашивает.

На устройстве хранятся: токен доступа, выбранный язык интерфейса, выбранный жилой комплекс и кэш справочных данных (города, комплексы, схемы проезда, фотографии чата). Эти данные зашифрованы и удаляются при выходе из аккаунта или удалении Приложения.


11. НЕСОВЕРШЕННОЛЕТНИЕ

Приложение предназначено для лиц старше 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних. Если вам известно, что такие данные были предоставлены, напишите на mk-smirnov@yandex.ru — они будут удалены.


12. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ

Решений, порождающих юридические последствия для пользователя и принимаемых исключительно на основании автоматизированной обработки, оператор не принимает. Профилирование не осуществляется.


13. ИЗМЕНЕНИЯ ПОЛИТИКИ

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна в Приложении (Профиль → Политика конфиденциальности) и по адресу https://kazimir-carplace.ru/privacy, дата последнего обновления указана в начале документа. О существенных изменениях пользователи уведомляются в Приложении до вступления изменений в силу.


14. КОНТАКТЫ

По любым вопросам об обработке персональных данных: mk-smirnov@yandex.ru, ИП Смирнова Ангелина Игоревна.