Политика обработки персональных данных сервиса «Карма»

Редакция от 1 октября 2026 г. Действует для мобильного приложения «Карма» (iOS, Android) и сайта mycarma.ru (вместе — «Сервис»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы обрабатываем, зачем, кому передаём, сколько храним и как вы можете ими управлять. Согласие на обработку персональных данных оформляется отдельно: текст согласия.

1. Оператор

Индивидуальный предприниматель Гурина Евгения Сергеевна, ИНН 366404715763, ОГРНИП 325366800067195, адрес: 394018, Россия, Воронежская область, г. Воронеж, ул. Куколкина, д. 7б, кв. 4.
Телефон: +7 951 879-84-84. Электронная почта для обращений по персональным данным: autoholding-vrn@yandex.ru.

2. Какие данные и зачем мы обрабатываем

2.1. Учётная запись и функции Сервиса

Гараж, поиск по госномеру, чаты между водителями, SOS, лента, отзывы, помощь на дороге, авторынок.

• идентификатор учётной записи Яндекс ID или Apple ID; адрес электронной почты; имя (отображаемое имя); фотография профиля — по желанию; город;
• номер телефона — по желанию, для обмена телефонами в помощи на дороге и в профиле исполнителя;
• сведения об автомобиле: государственный регистрационный знак, марка, модель, VIN, номер свидетельства о регистрации ТС (СТС), срок действия полиса ОСАГО;
• фотография СТС, сделанная камерой при добавлении автомобиля, — чтобы подтвердить, что автомобиль ваш. В документе есть фамилия, имя, отчество и адрес собственника, поэтому фотография доступна только модератору и удаляется сразу после проверки (не позднее суток);
• номер водительского удостоверения — по желанию, для проверки штрафов;
• местоположение — только когда вы им пользуетесь: при отправке SOS, создании заявки о помощи, поиске исполнителей рядом, просмотре карты;
• сообщения, отзывы, заявки, объявления, жалобы и фотографии, которые вы размещаете;
• технические данные: идентификатор устройства для уведомлений, платформа, версия приложения, дата последнего входа.

Основание — исполнение пользовательского соглашения и ваше согласие.

2.2. Проверка и оплата штрафов ГИБДД

• госномер, номер СТС, номер водительского удостоверения, VIN — для поиска начислений в Государственной информационной системе о государственных и муниципальных платежах (ГИС ГМП);
• фамилия, имя, отчество плательщика — обязательный реквизит перевода. Плательщиком можете быть вы или другой человек, данные которого вы указываете с его ведома;
• сведения о начислении из ГИС ГМП: номер (УИН), сумма, дата, место и статья нарушения, подразделение; в составе начисления источник может передать идентификатор плательщика (он может содержать реквизиты документа, удостоверяющего личность, СТС или водительского удостоверения) и адрес;
• сумма, комиссия и статус платежа.

Платёж проводит оператор по переводу денежных средств НКО «Перспектива» (ООО) (сервис «ВсеПлатежи»): данные карты вы вводите на его платёжной странице, мы их не получаем и не храним.

2.3. Платные услуги Сервиса

Подписка, платное размещение объявлений и профиля исполнителя, продвижение: идентификатор пользователя, тариф, сумма, идентификатор и статус платежа. Оплату проводит ООО НКО «ЮМани» (ЮKassa); данные карты мы не получаем.

2.4. Исполнители помощи на дороге

Имя или название организации, подтверждённый номер телефона, город, адрес места работы, радиус выезда, местоположение, фотографии работ, цены и услуги, рейтинг, отзывы и жалобы.

2.5. Поддержка

Текст обращения, вложения, версия приложения и платформа — чтобы ответить на ваш вопрос.

2.6. Аналитика и улучшение Сервиса

Внутренний идентификатор пользователя (случайный код, не телефон и не email), идентификаторы устройства и установки, действия в приложении (без ФИО, телефонов, госномеров и текстов сообщений), модель устройства, версия ОС, сведения об ошибках; на сайте — файлы cookie, IP-адрес, сведения о браузере. Используем сервисы AppMetrica и Яндекс Метрика (ООО «ЯНДЕКС»).

2.7. Реклама в бесплатной версии

Рекламный идентификатор устройства (IDFA на iOS, GAID / OAID на Android) и сведения об устройстве передаются Рекламной сети Яндекса (ООО «ЯНДЕКС»). Идентификатор можно сбросить или ограничить в настройках устройства; в подписке реклама не показывается.

2.8. Уведомления

Токен устройства и текст уведомления. Тексты уведомлений не содержат ваших персональных данных («Новый штраф», «Новое сообщение в чате») — подробности видны только в приложении.

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем.

3. Что видят другие пользователи

Часть данных Сервис показывает другим пользователям — так он работает: отображаемое имя и фото в чатах и ленте; ваши объявления; профиль исполнителя с телефоном (если вы исполнитель); отзывы. Номер телефона другому участнику помощи на дороге показывается только после двустороннего согласия на обмен. По госномеру другие водители могут написать вам в чат, но не видят ваших контактов.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц, кроме рекламного идентификатора из раздела 2.7.

5. Хранение и передача за рубеж

Базы данных Сервиса находятся на территории Российской Федерации. За рубеж передаются только токен устройства и нейтральный текст уведомления — компании Apple Inc. (США), потому что уведомления на iPhone технически доставляются только через её серверы. Об этой передаче уведомлён Роскомнадзор.

6. Сроки хранения

• данные учётной записи — пока она существует. После удаления учётной записи данные удаляются сразу; в резервных копиях они хранятся до истечения их срока — не более 13 месяцев; копии хранятся в закрытом хранилище на территории РФ и не используются для работы Сервиса;
• сведения о платежах (штрафы и услуги Сервиса) — 5 лет после платежа, как требуют законы о платёжной системе, противодействии отмыванию доходов и бухгалтерском учёте;
• обращения в поддержку — 3 года после ответа;
• аналитические данные — до 12 месяцев.

7. Как мы защищаем данные

• передача только по зашифрованному протоколу HTTPS; обмен с платёжным партнёром — с взаимной аутентификацией и электронной подписью;
• серверы и базы данных недоступны из интернета напрямую; доступ к серверу — только по криптографическим ключам;
• доступ к данным — только у оператора и сотрудников с ролями; действия администраторов журналируются;
• пароли (при входе по email) хранятся только в виде хэша;
• ежедневное резервное копирование с проверкой восстановления;
• назначен ответственный за организацию обработки персональных данных.

8. Ваши права

Вы можете получить сведения о том, как обрабатываются ваши данные; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.

• Удалить учётную запись можно в приложении: Профиль → «Удалить аккаунт» (внизу экрана).
• Отозвать согласие или направить запрос — письмом на autoholding-vrn@yandex.ru или через раздел «Поддержка» в приложении. Отвечаем в течение 10 рабочих дней.
• Отключить уведомления, доступ к местоположению и рекламный идентификатор можно в настройках устройства и приложения.

9. Файлы cookie на сайте

Сайт использует файлы cookie для работы личного кабинета и для статистики (Яндекс Метрика). Вы можете отключить cookie в настройках браузера; часть функций кабинета тогда может не работать.

10. Изменения политики

При изменении политики мы публикуем новую редакцию на этой странице с датой. О существенных изменениях сообщаем в приложении.