Политика обработки персональных данных CarSet
Редакция 9 от 25.10.2026.
1. Оператор и контакты
1.1. Оператор — индивидуальный предприниматель Мительков Дмитрий Владимирович, ИНН 352822626348, ОГРНИП 326350000038500, зарегистрирован Управлением Федеральной налоговой службы по Вологодской области. Адрес для обращений и юридически значимых сообщений: 162600, Вологодская область, г. Череповец, ул. Краснодонцев, д. 78, кв. 57. Электронная почта: support@carset.app.
1.2. Настоящая политика носит информационный характер и не является согласием на обработку персональных данных. Она определяет, какие сведения обрабатывают программа CarSet для телефона и программный компонент CarSet ГУ для головного устройства автомобиля (далее вместе — Программа), зачем, на каком основании, как долго и какие права есть у Пользователя. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Сфера действия и определения
2.1. Политика распространяется на обработку данных Пользователей Программы, лиц, обращающихся в поддержку и подающих заявку на тестирование, представителей и работников партнёров-установщиков, а также посетителей сайта https://carset.app.
2.2. Псевдонимизированный технический идентификатор — сведения, которые сами по себе не называют человека, но в совокупности с другими записями могут относиться к косвенно определяемому лицу: отпечаток головного устройства (необратимая свёртка SHA-256 его серийных номеров), идентификатор Android (ANDROID_ID) головного устройства, случайный идентификатор установки приложения на телефоне, идентификатор покупки в RuStore, номер заказа CarSet и идентификатор платежа в ЮKassa, модель, версия и идентификатор сборки программного обеспечения головного устройства, IP-адрес, идентификатор посетителя в cookie Яндекс Метрики. Оператор обрабатывает такие сведения как персональные данные и не называет их обезличенными.
2.3. Головное устройство (ГУ) — мультимедийное устройство автомобиля, на которое устанавливается CarSet ГУ.
3. Цели обработки
| Цель | Что обрабатывается |
|---|---|
| Заключение и исполнение лицензионного договора: учёт, выдача, подтверждение, перенос и прекращение лицензии | отпечаток ГУ, ANDROID_ID, идентификатор установки, идентификатор и статус покупки RuStore или платежа ЮKassa, модель и версия программного обеспечения ГУ, версия CarSet, факт, дата и редакция принятия оферты и экрана предупреждений |
| Проверка покупок и возвратов у RuStore | идентификатор и статус покупки |
| Приём оплаты через ЮKassa и отправка кассового чека | номер заказа, сумма, адрес электронной почты для чека, идентификатор, способ (СБП или банковская карта) и статус платежа, статус возврата |
| Техническая поддержка и обработка обращений | текст обращения, контакт (если указан), марка, модель и год автомобиля (если указаны), сведения о ГУ, диагностический журнал — только с отдельного согласия |
| Диагностика совместимости и исправление ошибок | модель, версия и идентификатор сборки ГУ, признак доступности программных механизмов ГУ, версия CarSet |
| Обеспечение безопасности, предотвращение злоупотреблений, защита прав | IP-адрес в журнале защиты от перебора, журнал входов в панель управления |
| Взаимодействие с партнёрами-установщиками | ключ партнёра (хранится в виде свёртки), название и контакт партнёра, номер заказа партнёра без сведений о клиенте |
| Приём заявок на участие в тестировании (форма на сайте и приложение) и связь с участниками: письма о выдаче лицензии и о выходе новых версий | имя — как обращаться к заявителю, контакт для ответа, выбранный заявителем (адрес электронной почты, имя в Telegram или номер телефона), марка, модель и год автомобиля, версия системы ГУ (если указана), комментарий |
| Проверка совместимости новых версий системы ГУ по техническим отчётам тестировщиков — только с отдельного согласия участника | модель, версия системы и номер сборки ГУ, отпечаток ГУ, версии CarSet, итог проверки совместимости, отметки о работе функций, тексты ошибок, отрывок журнала без имён сетей Wi-Fi, адресов устройств и имён водителей |
| Анализ посещаемости сайта и эффективности рекламы (Яндекс Метрика) — только с согласия посетителя | идентификатор посетителя в cookie Метрики, IP-адрес, сведения о браузере, устройстве и экране, адреса просмотренных страниц сайта и источник перехода (в том числе рекламные метки), действия на сайте: переходы по ссылкам, нажатия, прокрутка, открытие и отправка формы заявки |
3.1. При наличии подключения к интернету головное устройство автоматически обращается к серверу CarSet для подтверждения статуса лицензии, как правило один раз в сутки; после сетевой ошибки попытка повторяется позже. Для проверки передаются отпечаток головного устройства и ANDROID_ID. Обработка осуществляется для проверки права использования программы и привязки лицензии к устройству (цель «Заключение и исполнение лицензионного договора»).
4. Категории субъектов и данных
4.1. Субъекты: пользователи и покупатели CarSet; лица, обращающиеся в поддержку; лица, подающие заявку на тестирование; посетители сайта, давшие согласие на Яндекс Метрику; представители и работники партнёров-установщиков; клиенты установщиков — только если их данные фактически поступают Оператору (Оператор запрещает партнёрам передавать такие данные, раздел 8).
4.2. Категории данных: иные персональные данные — контактные и технические идентификаторы, сведения о покупке и обращении. Специальные и биометрические персональные данные не обрабатываются. Адрес, VIN и государственный номер автомобиля Оператор не запрашивает. Имя (как обращаться) запрашивается только в заявке на тестирование; номер телефона — только если заявитель сам выбрал его как способ связи. Адрес электронной почты покупателя запрашивается при оплате через ЮKassa — для кассового чека. Если Пользователь сообщил такие сведения в тексте обращения или заявки по своей инициативе, они обрабатываются только для ответа.
5. Правовые основания по каждой цели
5.1. Данные, объективно необходимые для заключения и исполнения лицензионного договора (оферта CarSet), обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — без отдельного согласия, поскольку без них выдать и подтвердить лицензию невозможно. Адрес электронной почты для кассового чека при оплате через ЮKassa обрабатывается также для исполнения обязанности продавца направить покупателю кассовый чек (Федеральный закон № 54-ФЗ) — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.2. Диагностический журнал приложения обрабатывается только на основании отдельного согласия Пользователя (пункт 1 части 1 статьи 6), которое запрашивается перед отправкой каждого обращения; согласие оформляется отдельно от оферты и настоящей политики, чекбокс согласия заранее не отмечен, обращение можно отправить без журнала.
5.3. Обращение в поддержку по инициативе Пользователя обрабатывается для ответа на это обращение (пункт 5 части 1 статьи 6 — действия по инициативе субъекта).
5.4. IP-адрес в журнале защиты обрабатывается для обеспечения безопасности сервера (пункт 7 части 1 статьи 6 — законные интересы Оператора без нарушения прав субъектов). Оценка баланса интересов оформлена внутренним документом Оператора: цель — защита от перебора пароля и злоупотреблений, объём — только адрес и время запроса, срок — 30 дней, доступ — только у Оператора; после ротации адреса из журналов удаляются.
5.5. Сведения о партнёрах-установщиках обрабатываются для исполнения договора с партнёром.
5.6. Заявка на тестирование обрабатывается для рассмотрения заявки, связи с заявителем и выдачи лицензии на условиях правил тестирования (https://carset.app/testing.html) — пункт 5 части 1 статьи 6: заключение договора по инициативе субъекта.
5.7. Сведения для Яндекс Метрики обрабатываются только на основании согласия посетителя (пункт 1 части 1 статьи 6). Согласие даётся кнопкой «Принять» в сообщении о cookie; до этого счётчик на страницу не загружается. Отказ не ограничивает пользование сайтом. Отозвать согласие можно в любой момент: ссылка «Настройки cookie» внизу любой страницы → «Отказаться».
5.8. Технические отчёты тестировщика обрабатываются только на основании отдельного согласия участника (пункт 1 части 1 статьи 6), которое запрашивается в приложении перед заявкой на лицензию тестировщика; согласие оформляется отдельно от оферты, правил тестирования и настоящей политики, чекбокс согласия заранее не отмечен. Отчёты отправляются программой на головном устройстве автоматически, пока согласие действует. Отозвать согласие можно в приложении («Дополнительно» → «Отчёты тестировщика» → «Выключить») или письмом Оператору.
6. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная. Автоматически, без участия человека, выполняются: выдача лицензии после подтверждения оплаты платёжным сервисом ЮKassa; продление технического файла лицензии; передача на ГУ статуса прекращения лицензии после того, как RuStore или ЮKassa подтвердили полный возврат платежа (это техническое исполнение уже состоявшегося прекращения договора: о каждом таком случае Оператор получает уведомление и проверяет его, а функции на ГУ отключаются только через три дня после получения статуса); ограничение выдачи новых активаций партнёру при достижении лимита неоплаченных активаций (на лицензии клиентов не влияет); удаление данных по истечении сроков хранения. Иные решения, порождающие юридические последствия для Пользователя (отзыв лицензии за нарушение, отказ в возврате), принимает человек. Спорный результат автоматической операции проверяется вручную по обращению Пользователя; если статус ошибочен, доступ восстанавливается.
7. Данные, остающиеся только на устройствах
| Что | Зачем |
|---|---|
| Местоположение телефона (GPS) | передаётся на ГУ по локальной сети Wi-Fi для навигации; на сервер Оператора не отправляется, маршруты и история поездок не собираются и не хранятся |
| Имена сетей Wi-Fi, адреса устройств в локальной сети | найти ГУ и связаться с ним |
| Пароли сетей Wi-Fi, добавленных Пользователем | подключать ГУ к этим сетям; хранятся только на устройствах |
| Показания датчиков автомобиля (зажигание, температура, занятость сидений, режим движения) | применить профиль при запуске двигателя |
| Настройки Программы и их копия | восстановить настройки после обслуживания; копия хранится на телефоне Пользователя |
| Журнал работы Программы | показать Пользователю, что происходило; на сервер уходит только с отдельного согласия (раздел 5.2) |
Утверждение о локальной обработке верно при отсутствии сторонних SDK, аналитики, облачных push-сервисов и внешних журналов; Программа их не использует, кроме платёжного модуля RuStore (раздел 8).
8. Получатели и порученная обработка
8.1. RuStore (ООО «ВК Цифровые Технологии») — покупка лицензии проходит через магазин приложений; в приложение встроен платёжный модуль RuStore, который работает по правилам магазина (rustore.ru) и может собирать сведения об устройстве и сбоях. Оператор получает от RuStore только идентификатор покупки и её статус; сведения о головном устройстве и установке в RuStore не передаются.
8.2. Поставщик хостинга — ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, Российская Федерация) — предоставляет Оператору виртуальный сервер, на котором работает сервер лицензий и хранится база. Сервер физически размещён в дата-центре в городе Москве; размещение подтверждено справкой провайдера. Провайдер обеспечивает инфраструктуру (размещение, электропитание, сеть) и в этой части выполняет хранение данных по поручению Оператора на условиях договора с провайдером; доступ к содержимому базы договором провайдеру не предоставляется, база и резервные копии зашифрованы.
8.3. Партнёры-установщики получают от Оператора только статус активации лицензии. Партнёрам запрещено передавать Оператору ФИО, телефон, e-mail, адрес, VIN, государственный номер и платёжные реквизиты клиентов; поле «номер заказа партнёра» проверяется автоматически.
8.4. Почта. Обращения из приложения и заявки на тестирование сохраняются на сервере Оператора и пересылаются письмом на почтовый ящик Оператора: письмо отправляется через почтовый сервер ООО «ТАЙМВЭБ.КЛАУД» (раздел 8.2) и хранится в сервисе Яндекс Почта ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, Российская Федерация). Оба провайдера обеспечивают передачу и хранение писем по поручению Оператора на условиях своих договоров и доступа к содержимому писем для иных целей не получают.
8.5. Яндекс Метрика (ООО «ЯНДЕКС») — если посетитель сайта дал согласие (раздел 5.7), его браузер передаёт сведения, указанные в разделе 3, непосредственно ООО «ЯНДЕКС». Яндекс обрабатывает их по поручению Оператора на условиях использования сервиса (yandex.ru/legal/metrica_termsofuse) и предоставляет Оператору обобщённые отчёты о посещаемости и рекламе. Запись сеансов посетителей (Вебвизор) не используется.
8.6. Иным третьим лицам сведения не передаются, кроме случаев, прямо предусмотренных законом (запрос уполномоченного государственного органа).
8.7. ЮKassa (ООО НКО «ЮМани») — платёжный сервис, через который оплачивается лицензия, если приложение CarSet установлено не из RuStore. Раздел применяется при использовании Пользователем этого способа оплаты после его подключения; подготовка подключения сама по себе не означает передачу платёжных данных пользователей в ЮKassa. Страницу оплаты показывает ЮKassa: данные банковской карты и сведения о платеже по СБП вводятся там и обрабатываются ЮKassa и банками по их правилам, Оператору они не передаются. Оператор передаёт ЮKassa номер заказа, сумму, наименование товара и адрес электронной почты, указанный Пользователем для кассового чека; ЮKassa формирует кассовый чек и направляет его Пользователю и в налоговые органы. От ЮKassa Оператор получает идентификатор, способ, сумму и статус платежа, а при возврате — статус возврата.
9. Локализация, трансграничная передача и сайт
9.1. Сервер и база данных находятся на территории Российской Федерации; получатели, названные в разделе 8, — российские организации. Трансграничная передача персональных данных не осуществляется.
9.2. Сайт https://carset.app не подключает внешние шрифты, скрипты, счётчики и иные ресурсы, передающие IP-адрес посетителя третьим лицам, — за единственным исключением: счётчик Яндекс Метрики, который загружается только после согласия посетителя (раздел 5.7).
9.3. Cookie. Без согласия сайт cookie не ставит. Выбор посетителя в сообщении о cookie хранится в его браузере (localStorage) и Оператору не передаётся. После согласия Яндекс Метрика ставит собственные cookie с идентификатором посетителя (имена начинаются с _ym); срок их действия — до одного года. При отказе, в том числе позднее через «Настройки cookie», сайт удаляет cookie Метрики и больше не загружает счётчик.
10. Сроки хранения и уничтожение
| Набор данных | Срок |
|---|---|
| Идентификаторы лицензии, покупка, конфигурация ГУ на дату покупки | срок действия лицензии и до 3 лет после её прекращения — для разрешения споров |
| Заказ и платёж через ЮKassa: номер заказа, сумма, адрес почты для чека, идентификатор и статус платежа | срок действия лицензии и до 3 лет после её прекращения; сведения о расчётах — не меньше срока хранения документов по налоговому законодательству |
| Факт, дата и редакция принятия оферты и экрана предупреждений | срок договора и до 3 лет после прекращения |
| IP-адрес в журнале защиты от перебора и журнале входов в панель | 30 дней, если нет инцидента |
| Обращение в поддержку, заявка на тестирование | до 3 лет после закрытия обращения или заявки; копия письма в почтовом ящике Оператора — тот же срок |
| Сведения Яндекс Метрики | у ООО «ЯНДЕКС» — в сроки, установленные условиями использования сервиса; cookie Метрики на устройстве посетителя — до одного года или до отказа от согласия |
| Диагностический журнал, отправленный с согласия | 90 дней после закрытия обращения. Дольше — только конкретный фрагмент, необходимый для претензионного или судебного спора, с фиксацией причины и срока, но не более 3 лет |
| Технические отчёты тестировщика | один год после последнего отчёта; после отзыва согласия — удаляются в течение 30 дней |
| Реестры партнёров-установщиков | срок договора с партнёром и установленный законом срок хранения учётных документов |
По истечении срока записи удаляются или обезличиваются автоматически; факт уничтожения фиксируется в журнале сервера. Резервные копии базы хранятся в зашифрованном виде не более 30 дней.
11. Меры защиты
Обмен приложений с сервером — по защищённому соединению (HTTPS). Доступ к базе есть только у Оператора. Панель управления защищена паролем (хранится в виде стойкой свёртки), ограничением числа попыток входа и журналом входов и действий. Ключ подписи лицензий и ключи партнёров хранятся только в виде, не позволяющем их восстановить из базы. Резервные копии шифруются. Тестовая и рабочая среды разделены. Оператор ведёт регламенты доступа, обработки запросов субъектов, уничтожения данных и действий при инцидентах. При инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов.
12. Права субъекта и как их реализовать
12.1. Пользователь вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
12.2. Запрос можно направить на support@carset.app или по почтовому адресу Оператора. Для поиска записи достаточно указать один или несколько доступных идентификаторов: номер покупки или счёта RuStore, номер заказа CarSet, идентификатор установки, отпечаток ГУ либо контакт, использованный при обращении. Отпечаток ГУ и идентификатор установки показывает приложение: «Дополнительно» → «Что стоит на ГУ». Оператор вправе запросить минимальные дополнительные сведения, если без них невозможно надёжно подтвердить принадлежность записи заявителю. Предоставление копии паспорта по умолчанию не требуется.
12.3. Оператор рассматривает запросы и прекращает обработку в сроки, установленные Федеральным законом № 152-ФЗ. Требование прекратить обработку исполняется не позднее 10 рабочих дней, если отсутствует законное основание продолжать её; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уничтожение выполняется и подтверждается в предусмотренном законом порядке.
13. Отзыв согласия и прекращение обработки
Отзыв согласия прекращает только ту обработку, которая основана на согласии (диагностический журнал, технические отчёты тестировщика, Яндекс Метрика). Согласие на Метрику отзывается на сайте: «Настройки cookie» → «Отказаться»; для удаления уже собранных сведений достаточно написать Оператору — он направит запрос в Яндекс. Обработка необходимых лицензионных записей может продолжаться на основании договора и закона. Если Пользователь требует удалить данные, без которых технически невозможно подтвердить лицензию, Оператор до удаления разъясняет последствия и предлагает прекратить договор и лицензию либо сохранить минимальную запись на ином законном основании.
14. Данные несовершеннолетних
Оператор не предназначает Программу для сбора данных лиц младше 18 лет. Если станет известно, что данные несовершеннолетнего получены без надлежащего основания, Оператор прекратит обработку и удалит их, если сохранение не требуется законом.
15. Изменения политики
Новая редакция публикуется по адресу https://carset.app/privacy.html с указанием даты и показывается в приложении. Обновление политики не создаёт нового основания обработки и не заменяет отдельного согласия там, где оно требуется. Предыдущие редакции хранятся в архиве на сайте.
16. Обращения
Вопросы по настоящей политике: support@carset.app, а также из приложения: «Дополнительно» → «Связь с разработчиком». Направляя письмо, Пользователь передаёт адрес отправителя и сведения из сообщения для рассмотрения обращения и ответа; не следует направлять паспортные данные, платёжные реквизиты, VIN, государственный номер и иные избыточные сведения.
Предыдущие редакции
Действующая редакция — выше. Редакция, действовавшая на дату вашей покупки, применяется к вашей лицензии (оферта, п. 16).
- Редакция 6 от 23.09.2026 — Политика обработки персональных данных CarSet
- Редакция 5 от 23.09.2026 — Политика обработки персональных данных CarSet
- Редакция 8 от 22.10.2026 — Политика обработки персональных данных CarSet
- Редакция 4 от 22.09.2026 — Политика обработки персональных данных CarSet
- Редакция 2 от 14.09.2026 — Политика конфиденциальности CarSet
- Редакция 7 от 13.10.2026 — Политика обработки персональных данных CarSet