Политика конфиденциальности

Редакция от 26 апреля 2026 г.

1. Оператор персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей мобильного приложения Mechainic.

Оператор: Индивидуальный предприниматель Валиев Ильфак Ильгизарович, ИНН 023802785961.
Контакт по вопросам обработки ПДн: support@mechainic.ru

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе третьим лицам), обезличивание, блокирование, удаление и уничтожение персональных данных.

2. Какие данные мы собираем

Категория данных	Конкретные данные	Цель обработки	Основание
Идентификация	Имя, email или номер телефона	Создание и управление аккаунтом	Согласие (ст. 6 ч. 1 п. 1 152-ФЗ)
Данные об автомобиле	Марка, модель, год, пробег, VIN (обрабатывается в составе данных об автомобиле; подлежит псевдонимизации при передаче в сторонние сервисы), тип топлива, объём двигателя	Ведение истории обслуживания автомобиля пользователя	Отдельное согласие пользователя
Записи об обслуживании	Даты, суммы, категории работ, наименования сервисов, загруженные документы (фото, PDF)	Формирование сервисной книжки и аналитики расходов	Согласие, исполнение договора
Голосовой ввод	Текст транскрипции голосовой записи	Автоматическое создание записи об обслуживании	Отдельное согласие пользователя на AI-функции
Данные об устройстве	Тип устройства, версия iOS, идентификатор сессии	Обеспечение корректной работы приложения	Исполнение договора и обеспечение функционирования сервиса
Платёжные данные	Информация о платеже (статус, сумма, дата). Реквизиты карты/счёта не хранятся — они обрабатываются исключительно ЮKassa.	Управление подпиской	Исполнение договора

    Документы третьих лиц. Загружаемые пользователем документы (фото квитанций, заказ-нарядов, PDF) могут содержать персональные данные третьих лиц (мастеров, сотрудников сервиса). Загружая такие документы, пользователь гарантирует наличие у него законных оснований для передачи данных указанных лиц и принимает на себя ответственность за их обработку.
  

3. Голосовой ввод

    Для удобства пользователя доступен голосовой ввод. Произнесённые пользователем фразы обрабатываются для преобразования в текст и не сохраняются в виде голосовых записей. После завершения распознавания аудиофайл автоматически удаляется с серверов. В сервисной книжке сохраняется только текстовая транскрипция.
  

4. Отдельные согласия пользователя

4.1. Согласие на обработку данных об автомобиле

При добавлении первого автомобиля Пользователь даёт отдельное согласие на обработку следующих персональных данных:

Согласие предоставляется в мобильном приложении при добавлении автомобиля. Пользователь вправе отозвать согласие в любое время, удалив данные об автомобиле в приложении или обратившись на support@mechainic.ru.

4.2. Согласие на использование AI-функций

При первом обращении к функциям искусственного интеллекта (анализ документов, голосовой ввод, AI-рекомендации) Пользователь даёт отдельное согласие:

Пользователь вправе отозвать согласие на использование AI-функций, прекратив их использование и/или направив соответствующий запрос Оператору на support@mechainic.ru.

5. Хранение и защита данных

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации (требование ст. 18.1 152-ФЗ). Используются следующие меры защиты:

Шифрование передачи данных по протоколу HTTPS (TLS 1.3).
Токены авторизации хранятся в защищённом хранилище устройства (iOS Keychain).
Доступ к данным только у авторизованного персонала.
Регулярное резервное копирование.

    Псевдонимизация и минимизация данных перед AI-обработкой. Перед передачей данных в AI-сервисы выполняется автоматическое разделение на две категории:

    — персональные данные (имя, контакты, идентификаторы аккаунта) — не передаются в AI-сервисы;

    — технические и поведенческие признаки (тип ТС, пробег, история обслуживания по категориям) — передаются в псевдонимизированном виде исключительно для обработки конкретного запроса.

    Такой подход соответствует принципу минимизации данных (ст. 5 152-ФЗ) и архитектурам обработки данных, применяемым в финансовых и транспортных сервисах.

6. Передача данных третьим лицам

Данные передаются третьим лицам только в следующих случаях:

ЮKassa — обработка платежей. Передаётся только необходимый минимум (идентификатор пользователя, сумма).
DeepSeek / OpenAI — AI-обработка осуществляется на основе псевдонимизированных данных, сформированных системой после предварительного удаления идентификаторов пользователя. Данные используются только для обработки конкретного запроса. Подробнее — раздел 6.1.
Государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Данные не продаются и не передаются рекламным сетям и иным коммерческим организациям.

6.1. Трансграничная передача персональных данных

    При использовании функций анализа документов, голосового ввода и AI-рекомендаций персональные данные могут передаваться иностранным обработчикам данных, включая OpenAI (США) и DeepSeek (КНР), расположенным за пределами Российской Федерации.

    Обработка данных в AI-сервисах осуществляется на уровне событий и характеристик объектов (например, автомобиля), без обработки данных, позволяющих напрямую идентифицировать пользователя.

    Принцип разрыва связи пользователь — AI: AI-сервисы не получают данные, позволяющие напрямую идентифицировать пользователя или связать обрабатываемый запрос с конкретным физическим лицом.

    Такая передача осуществляется исключительно в целях обработки конкретного пользовательского запроса, в пределах технических возможностей и политик обработки данных соответствующих сервисов.

    Оператор до начала такой передачи направляет уведомление в Роскомнадзор в порядке, предусмотренном ст. 12 Федерального закона № 152-ФЗ.

    Пользователь, используя AI-функции, выражает отдельное согласие на такую передачу в соответствии с разделом 4.2 настоящей Политики.

7. Права пользователя

В соответствии с 152-ФЗ Пользователь вправе:

Получить информацию об обрабатываемых персональных данных.
Потребовать уточнения, блокирования или уничтожения ПДн.
Отозвать согласие на обработку ПДн.
Обратиться с жалобой в Роскомнадзор.

Запросы направлять на: support@mechainic.ru. Срок ответа — 30 дней.

8. Срок хранения данных

Данные аккаунта — до момента удаления аккаунта пользователем.
Голосовые записи (аудиофайлы) — удаляются немедленно после транскрипции.
Данные, переданные внешним AI-обработчикам (DeepSeek, OpenAI) — обрабатываются без намерения долговременного хранения, в пределах технической политики обработки данных указанных обработчиков.
Текст AI-переписки в приложении — до удаления пользователем сессии или аккаунта.
Записи об обслуживании — до удаления пользователем или аккаунта.
Платёжные данные — в соответствии с требованиями законодательства о бухгалтерском учёте (5 лет).

9. Cookies и аналитика

Мобильное приложение Mechainic не использует сторонние системы аналитики и не устанавливает трекинговые cookie-файлы.

На сайте mechainic.ru используются только технические cookie, необходимые для работы сайта.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования сервиса означает согласие с обновлённой Политикой.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных:
Email: support@mechainic.ru
Оператор: ИП Валиев Ильфак Ильгизарович, ИНН 023802785961