Политика обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных пользователей сервиса KMSync и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Швырев Артур Сергеевич, Самозанятый, плательщик налога на профессиональный доход (НПД), ИНН 780459976598. Обращения направляются на электронную почту support@kmsync.ru.

Политика распространяется на данные, получаемые через сайт и приложение сервиса. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей и в минимально необходимом объёме.

• Адрес электронной почты — создание аккаунта, вход по одноразовому коду, направление чеков и уведомлений об оплате, ответы на обращения.
• Сведения об автомобилях (марка, модель, год, пробег, государственный регистрационный знак, если пользователь его указал) — ведение персонального журнала обслуживания.
• Записи об обслуживании (работы, запчасти, даты, суммы, пробег) — хранение истории, расчёт следующих замен и отчёты по расходам.
• Фотографии и текст заказ-нарядов — распознавание позиций и подготовка черновика записи, который пользователь проверяет перед сохранением.
• Данные о платежах (дата, сумма, статус, идентификатор платежа) — исполнение договора, формирование чеков, возвраты и разрешение споров. Платёжные реквизиты оператору не передаются и не хранятся.
• Технические данные (IP-адрес, тип устройства и браузера, журналы обращений к сервису) — безопасность, диагностика сбоев, защита от злоупотреблений.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Сайт сервиса не использует рекламные и аналитические cookie. Локальное хранилище браузера применяется только для технических целей: сохранения выбранной темы интерфейса и сессии входа.

• Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6.
• Исполнение обязанностей, возложенных на оператора законом, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ в части формирования чеков, — пункт 2 части 1 статьи 6.

Согласие на обработку персональных данных оформляется отдельным документом, его текст размещён в разделе «Согласие на обработку персональных данных». Согласие предоставляется свободно, конкретно, предметно, информированно, сознательно и однозначно, отдельно от иных документов и без предустановленных отметок.

Согласие можно отозвать в любой момент, направив запрос оператору. Отзыв не влияет на законность обработки, осуществлённой до его получения. Отдельные данные могут храниться дольше, если это необходимо для исполнения требований закона или защиты прав оператора.

Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

Персональные данные граждан Российской Федерации при их сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор применяет организационные и технические меры защиты: разграничение прав доступа, передачу данных по защищённым каналам с использованием протокола HTTPS, резервное копирование, контроль событий безопасности и учёт лиц, имеющих доступ к данным.

• Данные аккаунта и история обслуживания — в течение всего срока существования аккаунта, на период работы сервиса.
• После удаления аккаунта — до 30 календарных дней, необходимых для завершения расчётов и обработки возможных обращений, затем данные удаляются или обезличиваются.
• Сведения о платежах и чеках — в течение срока, установленного налоговым законодательством.
• Технические журналы — не более 12 месяцев.

Бессрочный доступ к сервису действует на период работы сервиса: без календарной даты окончания, пока оператор поддерживает работу KMSync. Это не обещание, что сервис будет существовать вечно. Если оператор прекращает работу сервиса, он уведомляет пользователя на email не менее чем за 30 календарных дней, сохраняет возможность получить копию внесённых данных и по заявлению возвращает оплату.

По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются, если иное не предусмотрено законом.

Оператор привлекает для оказания услуг следующие категории лиц, действующих по его поручению и обязанных соблюдать конфиденциальность:

• Провайдер серверной инфраструктуры и хранения данных — размещение сервиса и баз данных.
• Сервис отправки электронной почты — доставка одноразовых кодов входа, чеков и уведомлений.
• Платёжный сервис ЮKassa (ООО НКО «ЮМани», лицензия Банка России № 3510-К) — приём платежей и проведение возвратов.
• Провайдер распознавания документов — обработка фотографий заказ-нарядов, если пользователь запускает эту функцию.

Каждому из указанных лиц передаётся только тот объём данных, который необходим для выполнения поручения. Персональные данные не продаются и не передаются в рекламных целях.

Передача сведений в органы государственной власти производится только в случаях, в объёме и в порядке, которые предусмотрены законодательством Российской Федерации.

Пользователь вправе:

• Получать сведения об обработке своих персональных данных: основаниях, целях, составе, способах и сроках.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно.
• Отозвать согласие на обработку и потребовать прекращения обработки.
• Требовать удаления аккаунта вместе с данными об обслуживании.
• Обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на support@kmsync.ru с адреса электронной почты, указанного в аккаунте. Срок рассмотрения — 10 рабочих дней. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

Во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ оператор сообщает о реализуемых требованиях к защите персональных данных:

• Назначено лицо, ответственное за организацию обработки персональных данных.
• Утверждены документы, определяющие политику обработки и порядок реагирования на запросы субъектов.
• Осуществляется внутренний контроль соответствия обработки требованиям закона.
• Определены угрозы безопасности и применяются правовые, организационные и технические меры их нейтрализации.
• Ведётся учёт машинных носителей и лиц, допущенных к обработке.
• Установлен порядок реагирования на инциденты с уведомлением Роскомнадзора в предусмотренные законом сроки.

При изменении целей, состава данных или способов обработки оператор публикует новую редакцию политики с указанием даты. Действующая редакция — от 10 сентября 2026 года.

Если изменения требуют нового согласия, оператор запросит его до начала соответствующей обработки.