Политика конфиденциальности

Настоящая политика описывает, какие персональные данные собирает веб-сервис «СервисКнижка» (далее — Сервис) и как они используются. Оператором обработки персональных данных является Полосков Максим Владимирович, самозанятый (плательщик налога на профессиональный доход), ИНН 631604215616 (далее — Оператор).

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете, что ознакомлены с этой политикой.

Данные аккаунта. При регистрации: имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша). При входе через Telegram — идентификатор и отображаемое имя аккаунта Telegram. Нужны для авторизации, подтверждения e-mail, восстановления доступа и напоминаний.

Данные об автомобилях и ТО. Марка, модель, год выпуска, пробег, государственный номер, записи о работах и вложенные файлы (например, фото заказ-наряда), которые вы вносите сами. Нужны для расчёта регламента ТО, напоминаний и аналитики истории обслуживания.

Платежи. Оплата подписки Pro проходит через платёжный агрегатор «Робокасса». Оператору поступают только статус и сумма платежа; реквизиты банковских карт Сервису не передаются и не хранятся.

Цели обработки. Предоставление функциональности Сервиса, напоминания о ТО (e-mail, Telegram), поддержка пользователей, рассмотрение обращений и улучшение Сервиса.

Необходимые cookie. Для работы авторизации используется служебный httpOnly-cookie с токеном сессии. Без него вход в аккаунт невозможен.

Яндекс.Метрика. Собирает обезличенную статистику посещений (cookie, источник перехода, действия на странице), включая Вебвизор — запись поведения на странице. Текст, вводимый в поля, при записи маскируется. Данные обрабатываются на серверах на территории РФ.

PostHog. Система продуктовой аналитики: события о действиях в интерфейсе (просмотры страниц, клики) с обезличенным идентификатором устройства. Запись видео сессий отключена. Обработка выполняется на серверах PostHog в США — тем самым осуществляется трансграничная передача обезличенных идентификаторов.

Отключить аналитические cookie можно в настройках браузера (режим инкогнито, блокировщики содержания). Продолжая пользоваться Сервисом после уведомления, вы соглашаетесь на использование cookie и систем аналитики, описанных в этом разделе.

Персональные данные пользователей хранятся на серверах на территории Российской Федерации. Применяются организационные и технические меры защиты: шифрование канала (HTTPS), хэширование паролей, ограничение доступа к базе данных.

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта данные удаляются из рабочей базы; копии в резервных архивах — не дольше 30 дней.

Оператор не продаёт и не передаёт персональные данные для самостоятельного маркетинга третьих лиц. Данные обрабатываются ограниченным кругом обработчиков: хостинг-провайдер (серверы в РФ), платёжный агрегатор «Робокасса» (платежи), сервисы из раздела 3 (Яндекс.Метрика, PostHog), сервис транзакционных писем (отправка напоминаний и служебных писем).

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку (ст. 14 152-ФЗ). Для этого направьте письмо на info@stk-app.ru с адреса, указанного при регистрации, — ответим в течение 24 часов. Удаление аккаунта также можно запросить тем же письмом.

Оператор может обновлять эту политику. Существенные изменения публикуются на этой странице; дата редакции указана в начале документа.