Политика конфиденциальности приложения «Умное Авто»

Дата последнего обновления: 5 августа 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Умное Авто» и связанного с ним сайта (далее совместно — «Сервис»).

Оператором персональных данных является ООО «2ДИТ ИННОВАЦИИ», ИНН 5503181377, ОГРН 1185543015570, адрес: 644007, г. Омск, ул. Булатова, д. 100, офис 2 (далее — «Оператор», «мы»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Если пользователь не согласен с Политикой, ему следует прекратить использование Сервиса.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

номер телефона, используемый для регистрации, входа и подтверждения;
имя и фамилия;
регион;
адрес электронной почты, если пользователь указал его добровольно;
пароль в виде криптографического хеша — Оператор не хранит пароль в открытом виде.

2.2. Данные об автомобилях

марка, модель, год выпуска, государственный регистрационный номер и пробег;
тип двигателя, коробки передач, привода, топлива и кузова;
фотографии автомобиля, добавленные пользователем.

2.3. Документы и история обслуживания

тип, номер, даты выдачи и окончания действия документов, включая водительское удостоверение, ОСАГО и КАСКО;
файлы и фотографии документов, которые пользователь загружает самостоятельно;
записи о работах, ремонте, техническом обслуживании, датах и пробеге.

2.4. Запросы к функциям искусственного интеллекта

Мы обрабатываем вопросы и иные запросы, направленные через функции «Вопросы», «Диагностика» и «Рекомендации», а также необходимые для ответа характеристики автомобиля и сведения об обслуживании. Не следует указывать в таких запросах персональные данные, не требующиеся для получения ответа.

2.5. Технические данные

версия приложения, тип и версия операционной системы, модель устройства;
push-токен устройства;
служебные журналы, сведения об ошибках, сбоях и использовании функций Сервиса;

3. Цели обработки

регистрация и авторизация пользователя, подтверждение номера телефона;
создание и ведение аккаунта, «Гаража», документов и журнала обслуживания;
формирование персональных рекомендаций, ответов на вопросы и предварительных диагностических подсказок;
направление сервисных и push-уведомлений, в том числе о сроках документов и обслуживания;
обеспечение работы тарифов, подписок и лимитов функций;
поддержание безопасности, предотвращение злоупотреблений, устранение ошибок и улучшение Сервиса;
исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:

согласие пользователя на обработку персональных данных;
необходимость исполнения пользовательского соглашения и предоставления функций Сервиса;
исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством;
законные интересы Оператора при условии, что права и свободы пользователя не нарушаются.

5. Использование искусственного интеллекта

Для работы функций «Рекомендации», «Вопросы» и «Диагностика» отдельные характеристики автомобиля, сведения об обслуживании и текст запроса могут передаваться сервису YandexGPT для формирования ответа. Оператор передаёт только данные, необходимые для выполнения соответствующего запроса.

Ответы искусственного интеллекта носят информационный и рекомендательный характер, могут содержать неточности и не заменяют осмотр автомобиля, профессиональную диагностику или консультацию специалиста.

6. Передача данных поставщикам услуг

Мы не продаём персональные данные. Для работы Сервиса могут привлекаться следующие поставщики:

YandexGPT — формирование ответов и рекомендаций с использованием искусственного интеллекта;
Google Firebase Cloud Messaging и Apple Push Notification service — доставка push-уведомлений;
RedSMS — подтверждение номера телефона посредством звонка или сообщения;
хостинг-провайдеры и иные технические подрядчики — размещение и обеспечение работы Сервиса.

Поставщики получают данные только в объёме, необходимом для оказания услуг, и обязаны обеспечивать их конфиденциальность и безопасность. Данные также могут быть раскрыты по законному требованию суда, правоохранительных или иных уполномоченных государственных органов.

7. Хранение и сроки обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в случаях, предусмотренных законодательством. Данные аккаунта хранятся в период его действия, а после удаления аккаунта — в течение срока, необходимого для завершения удаления, разрешения споров и исполнения требований закона.

По достижении целей обработки либо при утрате правового основания данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону. Резервные копии очищаются в рамках установленного Оператором цикла резервного копирования.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: защищённое соединение HTTPS, хранение паролей в виде необратимых хешей, разграничение доступа, журналирование действий, резервное копирование и размещение пользовательских документов в непубличном хранилище с доступом только после авторизации.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления неполных, устаревших или незаконно обрабатываемых данных;
отозвать согласие на обработку данных;
изменять доступные данные и удалить аккаунт в настройках профиля;
отключить push-уведомления в настройках устройства или приложения;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав можно направить запрос на mail@2dit.ru. В запросе следует указать сведения, позволяющие идентифицировать пользователя и его аккаунт. Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва.

10. Уведомления

Приложение направляет push-уведомления только после получения разрешения операционной системы. Пользователь может в любое время отключить их в настройках устройства или приложения.

11. Дети

Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении таких данных они подлежат удалению при отсутствии иного законного основания.

12. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция публикуется в приложении и на сайте с указанием даты последнего обновления. О существенных изменениях пользователь может быть уведомлён дополнительно.

13. Контакты Оператора

ООО «2ДИТ ИННОВАЦИИ»

ИНН 5503181377, ОГРН 1185543015570

644007, г. Омск, ул. Булатова, д. 100, офис 2

E-mail: mail@2dit.ru