Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является компания «Энергия» (далее — «Мы», «Компания»), предоставляющая услуги автосервиса и обслуживания транспортных средств.

2. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих основаниях:

• Ваше согласие на обработку персональных данных, выражаемое при использовании Приложения
• Необходимость исполнения договора на оказание услуг автосервиса
• Законные интересы оператора в части обеспечения безопасности, улучшения качества услуг
• Федеральный закон № 152-ФЗ «О персональных данных»

3. Какие данные мы собираем

3.1. Персональные данные клиента

• Контактные данные: номер мобильного телефона (для авторизации и связи), ФИО, адрес электронной почты
• Идентификационные данные: уникальный идентификатор клиента в системе TurboService API
• Данные учетной записи: история входа в систему, время последней активности

3.2. Данные транспортных средств

• VIN-номер автомобиля
• Государственный регистрационный номер
• Марка, модель, год выпуска автомобиля
• Пробег и техническое состояние
• История обслуживания и ремонтов
• Заказ-наряды и выполненные работы
• Рекомендации по техническому обслуживанию
• Использованные запчасти и материалы

3.3. Технические данные устройства

• Тип устройства и платформа: iOS или Android
• Версия операционной системы: для обеспечения совместимости
• Версия приложения: для контроля обновлений
• Push-токен устройства (FCM/Expo): для отправки уведомлений
• Дата и время установки/обновления: для технической поддержки
• Информация об активности устройства: дата последнего использования приложения

3.4. Данные об использовании сервиса

• История записей на обслуживание
• Данные обращений через функцию «Вызов эвакуатора»
• История просмотра новостей и акций
• Бонусные баллы и программа лояльности
• Сведения о взаимодействии с push-уведомлениями (доставлено, просмотрено, нажато)
• Логи ошибок и сбоев приложения (через систему мониторинга)

3.5. Переписка с автосервисом

• Текст сообщений, отметки доставки и прочтения, дата и время отправки
• Фотографии, видео, голосовые сообщения и файлы, которые вы сами отправляете
• Жалобы на сообщения, блокировки участников и действия модераторов
• Связь чата с заказ-нарядом, автомобилем, клиентом и назначенным мастером

Содержимое сообщений может отображаться в уведомлении на заблокированном экране в соответствии с настройками уведомлений вашего устройства.

3.6. Данные для интеграции с внешними системами

• TurboService API: ID сессии, логин API (для доступа к истории обслуживания)
• AmoCRM: данные о записях на сервис, заявки на эвакуатор (передаются для обработки менеджерами)
• ВКонтакте API: публичные посты для отображения новостей компании (без передачи ваших данных)
• Supabase Storage: закрытое хранение отправленных в чат файлов; доступ предоставляется только по краткоживущей ссылке после проверки прав
• Expo Push Notification Service, Apple APNs и Google Firebase: push-токен и минимальные данные уведомления для доставки на устройство
• Sentry (если включён в рабочей версии): обезличенные данные о сбоях и производительности без передачи номера телефона, текста чата и токенов доступа
• Почтовый провайдер: имя, телефон, оценка и комментарий передаются через защищённое почтовое соединение, когда пользователь сам отправляет отзыв

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

4.1. Предоставление услуг

• Авторизация и аутентификация пользователя в приложении
• Доступ к истории обслуживания ваших транспортных средств
• Запись на сервисное обслуживание и ремонт
• Оформление заявок на вызов эвакуатора
• Отображение актуальных рекомендаций по техническому обслуживанию
• Управление бонусной программой лояльности

4.2. Коммуникация

• Отправка push-уведомлений о статусе заказ-нарядов (начало работ, готовность автомобиля)
• Информирование о специальных предложениях и акциях
• Публикация новостей компании
• Обратная связь и техническая поддержка

4.3. Улучшение сервиса

• Анализ использования приложения для улучшения функциональности
• Исправление ошибок и технических проблем
• Оптимизация производительности приложения
• Разработка новых функций на основе потребностей пользователей

4.4. Обеспечение безопасности

• Предотвращение несанкционированного доступа к учетным записям
• Обнаружение и предотвращение мошеннических действий
• Защита от автоматизированных атак и злоупотреблений
• Ведение журналов безопасности (логирование критических операций)

5. Передача данных третьим лицам

Мы не продаем и не передаем ваши персональные данные третьим лицам в коммерческих целях. Передача данных осуществляется исключительно для обеспечения работы Приложения и предоставления вам услуг.

5.1. Для чего мы передаем данные

Для работы Приложения мы используем сторонние сервисы. Передача данных осуществляется только в той мере, которая необходима для предоставления вам услуг:

• Отправка push-уведомлений: используются Expo Push Notification Service, Apple APNs и Google Firebase; им передаются push-токен, заголовок, краткий текст и технические параметры уведомления
• Хранение истории обслуживания: данные хранятся в системе управления автосервисом TurboService (БасГрупп, Россия)
• Обработка заявок: данные о записях на сервис и вызовах эвакуатора передаются в CRM-систему AmoCRM (Россия) для обработки менеджерами
• Отображение новостей: новости загружаются из публичного сообщества ВКонтакте. Ваши персональные данные не передаются в ВКонтакте
• Хранение файлов чата: фотографии, видео, голосовые и другие файлы хранятся в закрытом хранилище Supabase Storage
• Диагностика: при включённом Sentry передаются обезличенные сведения о сбое, версии приложения, платформе и производительности
• Отправка отзыва: указанные пользователем имя, телефон, оценка и комментарий направляются ответственным сотрудникам через почтового провайдера

5.4. Раскрытие по требованию закона

Мы можем раскрыть персональные данные, если это требуется законодательством Российской Федерации, по запросу уполномоченных государственных органов в установленном законом порядке.

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации, в том числе в информационных системах персональных данных, а также без использования средств автоматизации.

Основные действия с персональными данными:

• Сбор, запись, систематизация, накопление
• Хранение, уточнение (обновление, изменение)
• Извлечение, использование
• Передача (предоставление, доступ)
• Блокирование, удаление, уничтожение

6.2. Сроки хранения

• Данные учетной записи: хранятся, пока аккаунт активен, и удаляются или обезличиваются в течение 7 дней после запроса на удаление
• История обслуживания и первичные документы: могут сохраняться после удаления аккаунта в сроки, установленные законодательством и правилами учёта; доступ к аккаунту при этом прекращается
• Сообщения и файлы чата: хранятся для исполнения заказа и поддержки, пока аккаунт активен. При удалении аккаунта сообщения клиента обезличиваются, а отправленные им файлы удаляются в течение 7 дней; законно сохраняемые сведения о заказе остаются без доступа к аккаунту
• Push-токены: отключаются при выходе, смене аккаунта, удалении аккаунта или подтверждённой ошибке провайдера; неактивные записи удаляются через 90 дней
• Диагностические логи: хранятся 30 дней; история отправки push-уведомлений — 90 дней; receipts Expo — 30 дней
• Сессии авторизации: access-токен действует до 15 минут, refresh-сессия — до 30 дней и отзывается при выходе, удалении аккаунта или обнаружении повторного использования; отозванные записи удаляются через 90 дней
• Минимальная запись об удалённом аккаунте: хеш номера и технический идентификатор могут сохраняться для предотвращения повторной активации удалённого аккаунта и подтверждения исполнения запроса

6.3. Удаление данных по запросу

Запрос запускается внутри Приложения в разделе «Профиль». Сессии и push-уведомления отключаются сразу, а удаление или обезличивание выполняется в течение 7 дней:

• Контактные данные (телефон, email)
• Push-токены устройств
• Сохраненные предпочтения и настройки
• Отправленные пользователем файлы чата
• Текст сообщений пользователя (обезличивается или удаляется)

Обратите внимание: история обслуживания автомобилей сохраняется в системе TurboService в соответствии с требованиями законодательства РФ о бухгалтерском учете и может храниться до истечения обязательных сроков. Собеседник увидит обозначение «Удалённый клиент» вместо персональных данных пользователя.

7. Меры по обеспечению безопасности

Мы применяем комплекс организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.1. Как мы защищаем ваши данные

Мы применяем современные технологии и методы для защиты ваших персональных данных:

• Шифрование данных: вся информация при передаче между приложением и серверами защищена шифрованием. Конфиденциальные данные на вашем устройстве хранятся в защищенном хранилище
• Безопасный вход: сессии ограничены по сроку и числу установок, refresh-токены одноразово ротируются и могут быть отозваны сервером. Вход выполняется только по указанному номеру телефона без SMS-кода; поэтому пользователь обязан не допускать использования своего номера третьими лицами
• Защита от взлома: используем ограничение частоты запросов, защиту от вредоносных атак и проверку всех данных перед обработкой
• Изоляция данных: вы видите только свою историю обслуживания и данные своих автомобилей
• Обучение персонала: наши сотрудники обучены правилам защиты персональных данных
• Мониторинг безопасности: системы автоматически отслеживают подозрительные действия и предотвращают несанкционированный доступ
• Резервное копирование: регулярно создаем резервные копии данных для предотвращения их потери

8. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете следующие права:

8.1. Право на доступ к данным

Вы можете запросить информацию о том, какие персональные данные о вас мы обрабатываем. Мы предоставим эту информацию в течение 30 дней с момента получения запроса.

8.2. Право на исправление данных

Если вы обнаружили, что ваши персональные данные неточны или устарели, вы можете запросить их исправление. Большинство данных можно изменить самостоятельно в профиле приложения.

8.3. Право на удаление данных

Вы можете запустить удаление внутри приложения: «Профиль» → «Удалить аккаунт». Доступ прекращается сразу, данные удаляются или обезличиваются в течение 7 дней, кроме информации, которую мы обязаны хранить по закону.

8.4. Право на ограничение обработки

Вы можете запросить ограничение обработки персональных данных в случаях, предусмотренных законом (например, на время проверки точности данных).

8.5. Право на отзыв согласия

Вы можете в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

8.6. Право на возражение

Вы имеете право возражать против обработки ваших персональных данных по законным основаниям, связанным с вашей конкретной ситуацией.

8.7. Право на жалобу

Вы имеете право подать жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций), если считаете, что обработка ваших персональных данных нарушает закон.

9. Файлы cookie и аналитика

Мобильное приложение не использует файлы cookie. Для улучшения работы приложения мы можем собирать анонимную техническую информацию об использовании приложения (например, частоту использования определенных функций), которая не позволяет идентифицировать вас лично.

10. Обновления политики

Мы оставляем за собой право изменять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через:

• Push-уведомление в приложении
• Уведомление при следующем входе в приложение
• Размещение обновленной версии на сайте

Рекомендуем периодически просматривать настоящую Политику для получения актуальной информации о том, как мы защищаем ваши данные.

Продолжение использования Приложения после внесения изменений означает ваше согласие с обновленной Политикой.

11. Контактная информация

Если у вас есть вопросы о настоящей Политике или обработке ваших данных: