ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

приложения GVision, сервиса лицензирования и официального Telegram-бота

Редакция от 16.10.2026.

1. Оператор и область действия

1.1. Оператор персональных данных — Болдырев Александр Викторович, ИНН 262409680070, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», без статуса индивидуального предпринимателя.

1.2. Контакты Оператора: электронная почта bolderevav@mail.ru; почтовый адрес: 356803, Россия, Ставропольский край, г. Буденноск, ул. Кизляркая, д. 76.

1.3. Политика распространяется на обработку данных при использовании GVision, регистрации установки, получении пробной или платной лицензии, оплате, проверке и переносе лицензии, привязке Telegram и обращении в поддержку. Сайт и API сервиса: https://gvisionauto.ru. Официальный бот: https://t.me/g_vision_robot.

1.4. Политика предназначена для пользователей приложения, покупателей лицензий, владельцев привязанных аккаунтов и лиц, обращающихся в поддержку. Она определяет правила в отношении данных, которые позволяют прямо или косвенно установить физическое лицо. VIN, серийный номер оборудования и технические идентификаторы рассматриваются как персональные данные, когда связаны с таким лицом. Хеширование идентификатора само по себе не делает его обезличенным.

1.5. Политика предоставляется пользователю до начала соответствующего сбора данных. Действующая редакция доступна по адресу https://gvisionauto.ru/legal/privacy, на странице «Лицензия» приложения и в официальном Telegram-боте.

2. Цели, состав данных и основания обработки

2.1. Регистрация, активация и исполнение лицензионного договора. Обрабатываются VIN автомобиля, а при его недоступности — серийный номер головного устройства; серийный номер может передаваться также вместе с VIN. Дополнительно обрабатываются модель оборудования, версия приложения, открытый ключ установки и его хеш, идентификаторы машины, установки, лицензии и привязки, сведения об активации и использовании пробного периода, тип и состояние лицензии, сроки проверок, токен и подтверждения выполнения команд. Основание — заключение договора по инициативе пользователя и его исполнение, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Пробный период составляет 72 часа и предоставляется один раз на автомобиль; платная лицензия является бессрочной согласно оферте.

2.2. Проверка права использования и защита от неправомерного копирования. Используются перечисленные идентификаторы, подписи запросов, одноразовые значения запросов, время проверок, номера последовательности токенов, сведения о снятых привязках и ошибках проверки. Основания — исполнение договора и, в необходимом и соразмерном объёме, осуществление законных интересов Оператора при соблюдении прав пользователя. Политика не разрешает неограниченное накопление любых технических сведений под видом защиты.

2.3. Оформление заказа, оплата, чек и возврат. Обрабатываются выбранный тариф, номер и идентификатор заказа, сумма и валюта, время создания и оплаты, состояние платежа, сведения о возврате и чеке, связь заказа с установкой и машиной. Контакт для направления чека и сведения о плательщике обрабатываются в том объёме, который фактически передаётся платёжным сервисом или самим пользователем. Основания — исполнение договора и обязанности, предусмотренные законодательством, включая Федеральный закон № 422-ФЗ. Точный состав получаемых полей и сервис формирования чека указываются в приложении 1.

2.4. Привязка к Telegram и управление лицензией. Могут обрабатываться числовой идентификатор пользователя Telegram, имя и username, которые доступны используемому интерфейсу Telegram, одноразовый код привязки, её состояние, связь аккаунта с автомобилем и лицензией, команды и сообщения пользователя боту. Точный перечень полей определяется фактической реализацией бота и раскрывается в приложении 1. Основание — выполнение запрошенной пользователем функции управления лицензией и договора. Номер телефона не должен запрашиваться только ради привязки, если он для неё не нужен.

2.5. Поддержка и рассмотрение обращений. Обрабатываются email или иной выбранный пользователем контакт, указанное им имя, содержание обращения, номер заказа, модель оборудования, версия приложения, приложенные пользователем изображения и диагностические материалы. Основания — рассмотрение обращения, исполнение договора, выполнение законных требований и защита прав сторон. Для обычного обращения не требуется направлять паспорт, полные реквизиты карты или данные других людей.

2.6. Работоспособность сайта и API. При сетевом обращении инфраструктура получает IP-адрес и параметры HTTP-соединения. Состав сохраняемых журналов, включая адрес запроса, время, код ответа, User-Agent и сведения об ошибках, подлежит уточнению в приложении 1. Для безопасности и диагностики сохраняются только необходимые сведения; тела запросов, токены и подписанные платёжные ссылки не должны без необходимости попадать в технические журналы. Аналитические и рекламные средства не охватываются общим основанием «работа сервиса»: при их наличии отдельно раскрываются назначение, состав данных и правовое основание.

2.7. Обработка, которая не требуется для договора или исполнения закона и не имеет иного допустимого основания, производится на основании отдельного согласия. Ознакомление с Политикой, установка приложения или покупка не означают согласия на рекламу, публичное распространение данных либо произвольную передачу третьим лицам. Когда требуется согласие, оно оформляется отдельно от оферты и иных подтверждаемых пользователем документов.

3. Локальные функции приложения

3.1. GVision отображает в автомобиле данные приборной панели, навигации, камер, музыки и звонков в пределах выбранных функций и разрешений оборудования. Для отображения звонка могут использоваться имя, номер и фотография контакта. Назначение таких данных — показ информации на оборудовании пользователя; API лицензирования не требует передачи адресной книги, фотографий контактов, видеопотока камер, содержимого музыкальной библиотеки или маршрутов движения.

3.2. Разрешение Android на доступ к данным предоставляется отдельно средствами операционной системы. Его отзыв может отключить соответствующую функцию. Он не заменяет правовое основание обработки данных Оператором.

3.3. Диагностические материалы могут содержать идентификаторы и сведения о работе автомобиля. Перед отправкой в поддержку пользователь может просмотреть файл и удалить лишние сведения. Оператор запрашивает только необходимый фрагмент и не использует его для иных целей. Выгрузка локального файла сама по себе не означает его отправку Оператору.

3.4. Ключ подписи установки хранится в Android Keystore и не передаётся серверу: сервер получает открытый ключ и подписи. Лицензионное состояние хранится на устройстве в зашифрованном виде и исключено из стандартного резервного копирования Android. Это не означает, что прочие настройки приложения также исключены из резервного копирования.

4. Получатели данных, сервер и внешние сервисы

4.1. Доступ получают Оператор и лица, которым он поручил обработку для конкретных целей. Поручение оформляется с определением допустимых действий, конфиденциальности, мер защиты, условий уведомления об инцидентах и прекращения обработки. Привлечение подрядчика не снимает обязанностей Оператора перед пользователем. Сведения о фактическом администраторе сервера и хостинге приведены в приложении 1.

4.2. Оплата выполняется через Robokassa на платёжной странице провайдера. Сведения, вводимые пользователем непосредственно на этой странице, обрабатываются участниками платежа по их документам и применимому законодательству. Приложение GVision не запрашивает CVV/CVC, банковские пароли и одноразовые банковские коды. Полные реквизиты карты не включаются в запросы приложения к API лицензирования. Данные о статусе заказа и необходимые подтверждения платежа получает сервер сервиса.

4.3. При использовании Telegram данные взаимодействия обрабатываются также инфраструктурой Telegram. Оператор отвечает за созданного им бота и обработку полученных через него данных в пределах своей роли; обработка самой платформой регулируется её документами. Пользователь может направить обращение по email, если не желает передавать его через Telegram. Условия альтернативного восстановления лицензии определяются офертой.

4.4. Данные могут предоставляться уполномоченным государственным органам при наличии законного требования. Продажа баз пользователей и публичное размещение VIN, истории заказов, контактов или переписки настоящей Политикой не предусмотрены.

4.5. При сборе персональных данных граждан Российской Федерации выполняются требования законодательства о размещении баз данных. Фактические страны размещения основной базы, журналов и резервных копий должны быть указаны в приложении 1 до публикации. Российский домен сам по себе не подтверждает размещение базы в России.

4.6. Возможность и условия трансграничной передачи оцениваются отдельно, включая использование Telegram, почтовой инфраструктуры и зарубежных подрядчиков. Такая передача допускается только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. Использование пользователем бота само по себе не заменяет обязанностей Оператора. Фактические получатели, страны и категории передаваемых данных раскрываются в приложении 1.

5. Способы и сроки обработки, удаление

5.1. Обработка осуществляется автоматизированно, а при рассмотрении обращений также с участием человека. Допускаются получение, запись, систематизация, хранение, уточнение, использование, предоставление определённому получателю, блокирование и удаление в пределах заявленных целей. Объём данных ограничивается необходимым для соответствующей задачи.

5.2. Идентификаторы действующей лицензии и установки хранятся в течение периода исполнения договора в объёме, необходимом для подтверждения приобретённого права и его восстановления. Бессрочная лицензия не означает бессрочное хранение всех логов, одноразовых кодов и переписки. При снятии лицензии сохраняется только необходимая связь с владельцем и приобретённым правом для возможного переноса.

5.3. Сведения о заказах, чеках и возвратах сохраняются в течение срока, необходимого для исполнения договора и применимых законодательных обязанностей. Конкретные категории документов, основания и сроки определяются в приложении 1. Наличие обязанности хранить документ не разрешает использовать его для рекламы.

5.4. Сведения об использованном пробном периоде, снятых привязках и предотвращении повторного использования токена хранятся в минимальном составе. Сроки, обоснование необходимости и порядок пересмотра указываются в приложении 1; обозначение записи как «защиты от злоупотреблений» не отменяет права пользователя на рассмотрение требования об удалении.

5.5. Сроки хранения обращений, сетевых журналов, одноразовых кодов, неоплаченных заказов и резервных копий приведены в приложении 1. Срок действия кода привязки (10 минут) или платёжной ссылки (1 час) не равен автоматически сроку удаления записи из базы. Неиспользуемые сведения подлежат удалению по установленному графику.

5.6. При достижении цели, прекращении законного основания или поступлении обоснованного требования обработка прекращается, данные удаляются либо блокируются в случаях и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Отзыв согласия прекращает обработку на этом основании, но не отменяет самостоятельные основания для необходимого хранения документов по закону или договору.

5.7. Удаление охватывает рабочие системы и данные у обработчиков по поручению. До предусмотренного удаления из резервных копий сведения изолируются от обычного использования; восстановление копии не должно вновь вводить удалённые данные в обработку. Фактический цикл резервного копирования и удаления указывается в приложении 1.

5.8. Удаление приложения с головного устройства не является запросом на удаление серверного аккаунта. Команда снятия лицензии также не означает удаления всех сведений об оплате. Для запроса об удалении пользователь обращается по контактам раздела 7. Оператор разъясняет последствия для активации и восстановления лицензии, не подменяя этим рассмотрение требования.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам: ограничивает доступ, использует индивидуальные учётные записи и защищённые соединения, контролирует действия лиц с доступом, обновляет программные средства, организует резервное копирование и восстановление, устанавливает порядок обработки обращений и инцидентов.

6.2. Реализованные в Android-клиенте меры включают HTTPS-запросы к API, подписи запросов ключом установки, проверку подписи серверного токена и защищённое локальное хранение. Конкретные серверные меры и разграничение административного доступа должны быть подтверждены администратором сервера. Оператор не гарантирует абсолютной невозможности инцидента.

6.3. При выявлении неправомерного доступа или передачи данных Оператор принимает меры по ограничению последствий, расследованию и выполнению предусмотренных законом обязанностей по уведомлению.

7. Права пользователя и обращения

7.1. Пользователь вправе получить сведения об обработке своих данных и её основаниях, целях, составе, сроках и получателях; потребовать уточнения, блокирования или удаления при наличии законных оснований; отозвать согласие в отношении обработки, основанной на нём; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращение можно направить на bolderevav@mail.ru с темой «Персональные данные GVision» либо по почтовому адресу раздела 1. Укажите суть требования и сведения, позволяющие найти вашу запись, например номер заказа или идентификатор установки. Не направляйте банковские пароли и коды.

7.3. При необходимости Оператор запросит соразмерное подтверждение того, что обращается надлежащее лицо или его представитель. Требования к формальному запросу и представителю применяются в соответствии с законом. Копия паспорта не запрашивается автоматически для каждого обращения.

7.4. Обращения рассматриваются в сроки, предусмотренные законодательством для соответствующего требования. Если часть данных должна сохраняться на самостоятельном законном основании, пользователь получает объяснение с указанием основания и необходимых сроков. Отказ в исполнении требования должен быть мотивированным.

8. Изменение Политики

8.1. Действующая редакция доступна по указанным в разделе 1 адресам. При изменении публикуются новая редакция и дата. Существенные изменения целей или состава обработки доводятся до пользователей; при необходимости нового согласия оно получается отдельно до соответствующей обработки.

8.2. Политика описывает обработку данных и не заменяет публичную оферту, отдельные согласия, поручения подрядчикам и предусмотренные законом уведомления. Дата подготовки проекта не означает, что он уже опубликован или что уведомление Роскомнадзора подано.