Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) описывает, какие персональные данные обрабатывает индивидуальный предприниматель Белецкий Ярослав Евгеньевич, ОГРНИП 321527500099141, ИНН 234107647064 (далее - Оператор), для чего и на каком основании, как долго хранит, кому передаёт и как субъект персональных данных реализует свои права.

1.2. Политика принята во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и применяется ко всем сервисам Оператора:

• сайт carmedia.store;
• сервис единого входа CarMedia ID на id.carmedia.store;
• консоль разработчика developer.carmedia.store;
• служебные сервисы api.carmedia.store и cdn.carmedia.store;
• приложение CarMedia для мультимедийной системы автомобилей Lixiang вместе со служебными компонентами и программой-установщиком (далее - Приложение);
• боты CarMedia в мессенджерах MAX и Telegram;
• переписка с Оператором по электронной почте.

1.3. Политика публикуется на сайте carmedia.store по адресу /legal/privacy и действует вместе с документами «Пользовательское соглашение CarMedia и CarMedia ID», «Условия использования CarMedia ID и правила интеграции OAuth 2.0», «Оферта. Соглашение о распространении программных продуктов через developer.carmedia.store» и «Политика использования cookies».

1.4. Оператор обрабатывает персональные данные по законодательству Российской Федерации независимо от гражданства и места нахождения субъекта. Пользователи и разработчики из других государств, в том числе из Республики Беларусь, используя сервисы, соглашаются с обработкой их данных на территории Российской Федерации. Нормы права страны нахождения субъекта, которые нельзя исключить договором, применяются наряду с Политикой.

1.5. Сервисы Оператора предназначены для лиц, достигших 18 лет (раздел 19).

1.6. Оператор уведомляет Роскомнадзор об обработке персональных данных в порядке статьи 22 152-ФЗ. Категории субъектов, состав данных и цели в уведомлении совпадают с настоящей Политикой.

2.1. В Политике используются термины:

• Пользователь (водитель): физическое лицо, которое использует Приложение и учётную запись CarMedia ID;
• Разработчик: лицо, которое размещает приложения в каталоге CarMedia через консоль developer.carmedia.store, а также его представители и участники команды, добавленные в консоли;
• Заявитель: любое лицо, направившее Оператору обращение;
• CarMedia ID: учётная запись на сервере Оператора id.carmedia.store, единая для Приложения, консоли разработчика и сторонних приложений;
• Провайдер входа: внешний сервис, через который Пользователь входит в CarMedia ID: Яндекс ID, VK ID, Одноклассники, Mail.ru, MAX;
• Каталог: витрина приложений в Приложении.

2.2. Остальные термины применяются в значении, установленном 152-ФЗ.

3.1. Оператор обрабатывает персональные данные на законной основе, только для целей, названных в разделе 6, в объёме, который нужен для этих целей, и не дольше сроков из раздела 14. Базы данных с несовместимыми целями не объединяются. Оператор поддерживает точность данных и уничтожает их по достижении цели.

3.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании только автоматизированной обработки. Решения по модерации приложений и по обращениям принимает человек.

3.3. Оператор не собирает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические данные (статья 11 152-ФЗ). Изображение профиля используется только для показа в интерфейсе и не используется для установления личности. Если Заявитель сам сообщает в обращении сведения специального характера, Оператор использует их только для ответа на это обращение.

4.1. Оператор обрабатывает персональные данные трёх категорий субъектов:

• Пользователи (водители);
• Разработчики и их представители;
• Заявители.

5.1. Данные Пользователя:

• номер телефона. Подтверждение номера обязательно: оно защищает учётную запись и нужно для восстановления доступа. Пользователь подтверждает номер, передавая свой контакт боту CarMedia в мессенджере MAX (основной способ) или Telegram (дополнительный способ). SMS Оператор не отправляет;
• имя и фамилия, идентификатор пользователя и имя пользователя (ник) в мессенджере, ссылка на изображение профиля: их бот получает от мессенджера вместе с контактом;
• адрес электронной почты, если Пользователь указал его при регистрации или его передал Провайдер входа;
• при входе через Провайдера входа: имя, адрес электронной почты, номер телефона и изображение профиля в том объёме, в котором Провайдер передал их с разрешения Пользователя;
• пароль в виде необратимого хеша, если Пользователь входит по паролю;
• идентификатор учётной записи CarMedia ID, сведения о сессиях входа, а также о том, какие приложения получили доступ к учётной записи и с какими разрешениями;
• сведения о принятии Пользовательского соглашения и EULA и о согласии на обработку персональных данных: дата, время, редакция документа;
• IP-адрес, User-Agent (сведения о браузере и операционной системе), дата и время запроса в журналах серверов;
• при наличии отдельного согласия, данного при регистрации в CarMedia ID или на экране согласий в Приложении (п. 6.9): технические идентификаторы устройства и Приложения, идентификационный номер автомобиля (VIN), события использования и сбои Приложения, которые собирает SDK AppMetrica (ООО «Яндекс»);
• технические идентификаторы Приложения и устройства при запросе флагов конфигурации у сервиса Yandex Remote Config (ООО «Яндекс»);
• содержание обращений Пользователя.

5.2. Данные Разработчика:

• данные учётной записи CarMedia ID, перечисленные в п. 5.1;
• адрес электронной почты учётной записи, имя, номер телефона, изображение профиля;
• публичное имя разработчика и контактный адрес электронной почты для пользователей, которые Разработчик сам указывает в консоли;
• загруженные приложения и материалы карточки: название, описание, категория, иконка, скриншоты, список разрешений с обоснованием;
• журнал действий в консоли: кто, что и когда изменил;
• сведения о принятии Оферты и Правил размещения: дата и редакция;
• данные участников команды, которых Разработчик добавил в консоли: адрес электронной почты, имя, роль.

5.3. Данные Заявителя: имя, адрес электронной почты или учётная запись мессенджера, с которых пришло обращение, содержание обращения и вложения.

5.4. Источники данных:

• сам субъект: при регистрации, в консоли, в переписке;
• Провайдеры входа и мессенджеры MAX и Telegram: только по действию субъекта (вход через Провайдера, передача контакта боту);
• автоматически при работе сервисов: журналы серверов, SDK в Приложении.

Из других источников Оператор данные не получает.

5.5. Без подтверждённого номера телефона учётная запись CarMedia ID не создаётся. Остальные данные Пользователь предоставляет по своему выбору, при этом без адреса электронной почты Оператор не сможет отправлять письма по п. 6.7.

6.1. Правовые основания обработки установлены частью 1 статьи 6 152-ФЗ. Для каждой цели ниже указаны данные и основание.

6.2. Учётная запись CarMedia ID: регистрация, вход, подтверждение номера телефона, восстановление доступа, связывание учётных записей, единый вход в Приложение и консоль. Данные: п. 5.1, кроме данных AppMetrica. Основание: согласие, которое Пользователь даёт отдельной отметкой при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

6.3. Работа Приложения: показ Каталога, установка приложений и выдача им разрешений по команде Пользователя, получение флагов конфигурации через Yandex Remote Config. Данные: идентификатор учётной записи, технические идентификаторы Приложения и устройства. Основание: исполнение Пользовательского соглашения и EULA (п. 5 ч. 1 ст. 6 152-ФЗ).

6.4. Вход через CarMedia ID в сторонние приложения: передача стороннему приложению данных в объёме разрешений profile (имя, идентификатор), email и phone, которые Пользователь подтвердил на экране согласия. Основание: согласие Пользователя на экране согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Регистрация сторонних приложений на дату настоящей редакции не открыта; пункт применяется с даты её открытия.

6.5. Консоль разработчика: регистрация Разработчика, приём и модерация приложений, публикация в Каталоге, передача приложения другому разработчику, работа команды, обжалование решений. Данные: п. 5.2. Основание: исполнение Оферты (п. 5 ч. 1 ст. 6 152-ФЗ).

6.6. Показ данных Разработчика в Каталоге: публичное имя и контактный адрес электронной почты в карточке приложения. Основание: отдельное согласие Разработчика на распространение (статья 10.1 152-ФЗ), раздел 9.

6.7. Сервисные письма: подтверждение адреса электронной почты, уведомления о решениях модерации, ответы на обращения, уведомления об изменении документов и об инцидентах. Данные: адрес электронной почты, имя. Основание: исполнение Пользовательского соглашения или Оферты (п. 5 ч. 1 ст. 6 152-ФЗ). Письма отправляются через Resend, Inc. (раздел 12).

6.8. Безопасность: ведение журналов, выявление несанкционированного доступа и злоупотреблений, расследование инцидентов. Данные: IP-адрес, User-Agent, сведения о сессиях, журнал действий в консоли. Основание: исполнение договоров с субъектами (п. 5 ч. 1 ст. 6 152-ФЗ) и законные интересы Оператора и пользователей (п. 7 ч. 1 ст. 6 152-ФЗ).

6.9. Статистика использования Приложения: понимание того, какие функции используются и где Приложение даёт сбой, через SDK AppMetrica (ООО «Яндекс»). Данные: технические идентификаторы устройства и Приложения, VIN, события использования и сбои. Основание: согласие, которое Оператор запрашивает отдельной отметкой при регистрации в CarMedia ID, а у учётных записей, созданных до появления этой отметки, на экране согласий в Приложении после входа (п. 1 ч. 1 ст. 6 152-ФЗ). Без согласия сбор не ведётся. Отзыв согласия: раздел 17; после отзыва Оператор прекращает сбор и уничтожает собранные по согласию данные в течение 30 дней.

6.10. Обращения: рассмотрение запросов субъектов, претензий и заявлений правообладателей. Данные: п. 5.3. Основание: исполнение договора с Заявителем, если он Пользователь или Разработчик (п. 5 ч. 1 ст. 6 152-ФЗ), в остальных случаях законные интересы Оператора и третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ).

6.11. Обязанности по закону: ответы на запросы государственных органов, учёт согласий, уведомления Роскомнадзора, акты уничтожения. Основание: п. 2 ч. 1 ст. 6 152-ФЗ.

6.12. Рекламные и информационные рассылки Оператор не ведёт. Если рассылки появятся, Оператор запросит отдельное предварительное согласие отметкой в интерфейсе (статья 18 Федерального закона «О рекламе», статья 15 152-ФЗ) и в каждом письме даст ссылку для отказа.

6.13. Для целей, не названных в этом разделе, персональные данные не используются. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

7.1. При регистрации в CarMedia ID Пользователь ставит отметку «Даю согласие на обработку персональных данных» отдельно от отметки о принятии Пользовательского соглашения и EULA. При первом входе через Провайдера входа показывается тот же экран согласия. Оператор фиксирует дату, время и редакцию Политики, на которую дано согласие. Без этого согласия учётная запись не создаётся.

7.2. Согласие на сбор статистики через AppMetrica запрашивается отдельной необязательной отметкой при регистрации в CarMedia ID, а у учётных записей, созданных до появления этой отметки, на экране согласий в Приложении после входа (п. 6.9); изменить выбор можно письмом на адрес из раздела реквизитов. Отказ не ограничивает работу Приложения.

7.3. Согласие Разработчика на показ его данных в Каталоге даётся отдельной отметкой в консоли (раздел 9). Отказ не ограничивает размещение приложений.

7.4. Согласие даётся свободно, своей волей и в своём интересе. Порядок отзыва: раздел 17.

8.1. Пользователь входит в CarMedia ID по паролю или через Провайдера входа. Провайдер передаёт данные Оператору только по действию Пользователя и остаётся самостоятельным оператором своих данных: его обработка регулируется документами Провайдера. Пароль Пользователя от Провайдера Оператор не получает.

8.2. Номер телефона подтверждается передачей контакта боту CarMedia в MAX или Telegram. Оператор получает номер, имя и фамилию, идентификатор и имя пользователя в мессенджере, ссылку на изображение профиля. Операторы мессенджеров остаются самостоятельными операторами своих данных. При подтверждении через Telegram компания, обеспечивающая работу Telegram и находящаяся за пределами Российской Федерации, получает сведения о взаимодействии Пользователя с ботом Оператора (раздел 12).

8.3. Учётные записи с одинаковым подтверждённым номером телефона или одинаковым адресом электронной почты, подтверждённым Провайдером входа, связываются в одну. Пользователь видит факт связывания при входе.

8.4. Экран согласия на передачу данных показывается только сторонним приложениям; собственные сервисы Оператора его не показывают. Стороннее приложение получает только данные в объёме подтверждённых разрешений и становится самостоятельным оператором этих данных.

8.5. Личного кабинета в CarMedia ID нет. Завершение сессий, отзыв доступа приложений, отзыв согласия и удаление учётной записи выполняются по письму Пользователя (раздел 17).

9.1. Данные Разработчика используются для ведения консоли, модерации, публикации приложений и связи по вопросам приложения.

9.2. Публичное имя Разработчика и контактный адрес электронной почты показываются в карточке приложения только после того, как Разработчик поставил в консоли отдельную отметку о разрешении показывать эти данные пользователям. Эта отметка является согласием на обработку персональных данных, разрешённых для распространения (статья 10.1 152-ФЗ). Дата отметки фиксируется. Другие данные Разработчика пользователям не показываются.

9.3. Разработчик отзывает согласие на распространение, сняв отметку в консоли: данные убираются с витрины сразу. Отзыв письмом Оператор исполняет в течение 3 рабочих дней. Отзыв не затрагивает размещение приложений.

9.4. Добавляя участников команды, Разработчик подтверждает, что вправе передать их данные Оператору, и обязан ознакомить их с Политикой.

10.1. Серверы Оператора автоматически записывают IP-адрес, User-Agent, дату и время запроса, адрес запрошенной страницы и код ответа. Журналы хранятся 90 дней и используются для безопасности и диагностики.

10.2. Консоль разработчика ведёт журнал действий: кто, что и когда изменил. Журнал хранится 1 год с момента события.

10.3. SDK AppMetrica в Приложении при наличии согласия, данного при регистрации в CarMedia ID или на экране согласий в Приложении (п. 6.9), передаёт ООО «Яндекс» технические идентификаторы устройства и Приложения, VIN, события использования и сбои. Имя, номер телефона и адрес электронной почты Пользователя в AppMetrica не передаются.

10.4. Флаги конфигурации Приложения запрашиваются у сервиса Yandex Remote Config (ООО «Яндекс»). Запрос содержит технические идентификаторы Приложения и устройства и не содержит имени, номера телефона и адреса электронной почты.

10.5. Сайты id.carmedia.store и developer.carmedia.store используют только необходимые cookies для входа и защиты форм. Их перечень и сроки: «Политика использования cookies».

11.1. По поручению Оператора (часть 3 статьи 6 152-ФЗ) данные обрабатывают:

• ООО «Яндекс» (Российская Федерация): сервисы AppMetrica и Remote Config, данные по п. 10.3 и 10.4;
• Resend, Inc. (США): отправка сервисных писем, адрес электронной почты и имя получателя, тема и текст письма.

Условия обработки, конфиденциальности и защиты данных закреплены договорами Оператора с этими лицами.

11.2. Самостоятельными операторами являются Провайдеры входа, операторы мессенджеров MAX и Telegram и сторонние приложения, которым Пользователь дал доступ через CarMedia ID. Они получают данные по действию Пользователя и обрабатывают их по своим документам.

11.3. Государственным органам данные передаются только по запросу, основанному на законе, в объёме запроса.

11.4. Другим лицам персональные данные не передаются.

12.1. Базы данных Оператора размещены на серверах на территории Российской Федерации. Все персональные данные, включая номер телефона, полученный через бота в мессенджере, первично записываются и хранятся в этих базах (часть 5 статьи 18 152-ФЗ). За пределы Российской Федерации передаются только копии данных, названных в п. 12.2.

12.2. Оператор осуществляет трансграничную передачу персональных данных двум получателям:

• Resend, Inc., США: адрес электронной почты и имя получателя, тема и текст сервисного письма. Основание: исполнение договора, стороной которого является субъект (п. 4 ч. 8 ст. 12 152-ФЗ);
• Telegram (компания за пределами Российской Федерации): при подтверждении номера телефона через Telegram она получает идентификатор Пользователя и сведения о взаимодействии с ботом Оператора. Основание: исполнение договора, стороной которого является субъект (п. 4 ч. 8 ст. 12 152-ФЗ). Пользователь сам выбирает Telegram вместо основного способа через MAX.

12.3. О намерении осуществлять трансграничную передачу Оператор уведомляет Роскомнадзор в порядке статьи 12 152-ФЗ до начала передачи, предварительно получив от иностранных получателей сведения о мерах защиты данных и условиях прекращения обработки.

12.4. Иная трансграничная передача не осуществляется.

13.1. Оператор принимает меры по статьям 18.1 и 19 152-ФЗ:

• Оператор лично отвечает за организацию обработки персональных данных;
• ведёт перечень обрабатываемых данных и информационных систем, провёл оценку вреда субъектам по правилам, утверждённым Роскомнадзором;
• доступ к данным выдаётся только тем, кому он нужен для работы; лица, допущенные к данным, ознакомлены с Политикой и обязаны сохранять конфиденциальность;
• соединения с сервисами защищены по протоколу HTTPS; пароли хранятся в виде необратимого хеша;
• ведёт журналы доступа и действий, делает резервные копии, ротирует журналы и копии по срокам из раздела 14;
• уничтожение данных подтверждает актом (раздел 15).

13.2. При выявлении неправомерной или случайной передачи персональных данных (утечки) Оператор обязан в течение 24 часов уведомить Роскомнадзор об инциденте и в течение 72 часов сообщить о результатах внутреннего расследования и принятых мерах (часть 3.1 статьи 21 152-ФЗ). Затронутых субъектов Оператор уведомляет письмом на адрес электронной почты учётной записи или сообщением в мессенджер, через который подтверждён номер телефона.

14.1. Оператор хранит персональные данные в следующие сроки:

• данные учётной записи CarMedia ID и данные Разработчика в консоли: пока существует учётная запись и 30 дней после её удаления;
• журналы серверов (IP-адрес, User-Agent, время запроса): 90 дней;
• журнал действий Разработчиков в консоли: 1 год с момента события;
• статистика использования Приложения в AppMetrica: до отзыва согласия, уничтожение в течение 30 дней после отзыва;
• резервные копии: перезаписываются через 14 дней; данные, удалённые из основной базы, исчезают из копий не позднее чем через 14 дней;
• переписка по обращениям: 3 года с даты ответа;
• акты об уничтожении персональных данных: 3 года.

14.2. Если на момент истечения срока идёт спор с участием субъекта или получен запрос государственного органа, данные, нужные для спора или ответа, хранятся до окончания разбирательства и уничтожаются в течение 30 дней после него.

15.1. Оператор уничтожает персональные данные по достижении цели обработки, по истечении срока хранения, по отзыву согласия, при удалении учётной записи, по требованию субъекта и при выявлении неправомерной обработки.

15.2. Срок уничтожения: 30 дней с момента получения отзыва согласия или требования об удалении, 10 рабочих дней при выявлении неправомерной обработки (части 3 и 5 статьи 21 152-ФЗ).

15.3. Данные удаляются из баз способом, исключающим восстановление. Из резервных копий данные исчезают при плановой перезаписи через 14 дней; до этого копии для новых целей не используются.

15.4. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179. Акты хранятся 3 года.

16.1. Субъект вправе:

• получить сведения об обработке своих данных: подтверждение факта обработки, цели, основания, состав данных, источники, сроки, получателей (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку, на сбор статистики и на распространение данных;
• отозвать доступ сторонних приложений и завершить сессии;
• потребовать удаления учётной записи;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

16.2. Если данные нужны для работы функции (например, номер телефона для учётной записи), отказ от их обработки означает невозможность использовать эту функцию.

17.1. Все запросы, требования и отзывы согласий направляются письмом на адрес электронной почты, указанный в разделе 22, с адреса электронной почты, привязанного к учётной записи, либо сообщением боту CarMedia из мессенджера, через который подтверждён номер телефона. Других каналов для запросов субъектов Оператор не предоставляет: формы обращения и личного кабинета нет.

17.2. В обращении указываются суть требования и данные учётной записи: подтверждённый номер телефона или адрес электронной почты. Если обращение пришло не с привязанного адреса и не из привязанного мессенджера, Оператор просит подтвердить личность одним из этих способов и до подтверждения требование не исполняет.

17.3. Сроки исполнения:

• ответ на запрос о сведениях, уточнение и блокирование данных: 10 рабочих дней с момента получения; Оператор вправе продлить срок не более чем на 5 рабочих дней, письменно сообщив причину (статья 20 152-ФЗ);
• завершение сессий и отзыв доступа сторонних приложений: 3 рабочих дня;
• снятие данных Разработчика с витрины по письму: 3 рабочих дня;
• удаление учётной записи, уничтожение данных по отзыву согласия или по требованию субъекта: 30 дней.

17.4. Об исполнении требования или об отказе Оператор сообщает письмом на адрес, с которого пришло обращение. Отказ содержит ссылку на норму закона.

17.5. Отзыв согласия по п. 7.1 влечёт удаление учётной записи CarMedia ID, потому что без этих данных сервисы не работают. Отзыв согласия на сбор статистики (п. 7.2) и на распространение (п. 7.3) на учётную запись не влияет. Обработка, выполненная до отзыва, остаётся законной.

18.1. Пользователь и Разработчик вправе потребовать удаления учётной записи CarMedia ID в порядке раздела 17. После получения требования Оператор прекращает использование учётной записи для входа и в течение 30 дней уничтожает её данные.

18.2. После удаления учётной записи до истечения своих сроков хранятся только журналы серверов (90 дней), журнал действий в консоли (1 год), переписка по обращениям (3 года) и акт об уничтожении (3 года).

18.3. Удаление учётной записи Разработчика прекращает распространение его приложений через Каталог в порядке, установленном Офертой; установленные пользователями экземпляры не затрагиваются.

18.4. Повторная регистрация с тем же номером телефона создаёт новую учётную запись; данные удалённой учётной записи не восстанавливаются.

19.1. Сервисы Оператора предназначены для лиц, достигших 18 лет. Оператор не ведёт целенаправленный сбор данных несовершеннолетних и не запрашивает дату рождения.

19.2. Если Оператору станет известно, что учётная запись создана лицом младше 18 лет, Оператор удаляет учётную запись и её данные в течение 30 дней. Сообщить об этом можно письмом на адрес из раздела 22.

20.1. Оператор публикует новую редакцию Политики по адресу carmedia.store/legal/privacy с указанием даты редакции не позднее чем за 15 календарных дней до её вступления в силу. Архив предыдущих редакций предоставляется по запросу на адрес из раздела 22.

20.2. Если новая редакция вводит новые цели обработки, для которых нужно согласие, Оператор запрашивает его отдельно до начала обработки для этих целей.

21.1. Политика составлена на русском языке. К отношениям по обработке персональных данных применяется законодательство Российской Федерации.

21.2. Если отдельное положение Политики признано недействительным, остальные положения продолжают действовать.

22.1. Индивидуальный предприниматель:
Белецкий Ярослав Евгеньевич

22.2. ОГРНИП: 321527500099141

22.3. ИНН: 234107647064

22.4. Электронная почта для обращений и юридически значимых сообщений: kubiki.studio@yandex.ru. Сообщение, направленное на этот адрес, считается полученным на следующий рабочий день после отправки.

22.5. Почтовый адрес для корреспонденции: сообщается по запросу на адрес электронной почты.

22.6. Сервисы:
carmedia.store (сайт CarMedia)
id.carmedia.store (CarMedia ID)
developer.carmedia.store (консоль разработчика)
api.carmedia.store и cdn.carmedia.store (служебные сервисы)

Редакция от 23 сентября 2026 года. Действует с даты публикации на сайте carmedia.store.