Политика обработки персональных данных сервиса «Карма»

Редакция от 22 октября 2026 г. Действует для мобильного приложения «Карма» (iOS, Android) и сайта mycarma.ru (вместе — «Сервис»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы обрабатываем, зачем, кому передаём, сколько храним и как вы можете ими управлять. Согласие на обработку персональных данных оформляется отдельно: текст согласия.

1. Оператор

Индивидуальный предприниматель Гурина Евгения Сергеевна, ИНН 366404715763, ОГРНИП 325366800067195, адрес: 394018, Россия, Воронежская область, г. Воронеж, ул. Куколкина, д. 7б, кв. 4.
Телефон: +7 951 879-84-84. Электронная почта для обращений по персональным данным: support@mycarma.ru.

Ответственный за организацию обработки персональных данных — Гурина Евгения Сергеевна (контакты те же).

2. Какие данные и зачем мы обрабатываем

2.1. Учётная запись и функции Сервиса

Гараж, поиск по госномеру, чаты между водителями, SOS, лента, отзывы, помощь на дороге, авторынок.

• идентификатор учётной записи Яндекс ID или Apple ID; адрес электронной почты; имя (отображаемое имя); фотография профиля — по желанию; город;
• номер телефона — по желанию, для обмена телефонами в помощи на дороге и в профиле исполнителя;
• сведения об автомобиле: государственный регистрационный знак, марка, модель, VIN, номер свидетельства о регистрации ТС (СТС), срок действия полиса ОСАГО;
• фотография СТС, сделанная камерой при добавлении автомобиля, — чтобы подтвердить, что автомобиль ваш. В документе есть фамилия, имя, отчество и адрес собственника, поэтому фотография доступна только модератору и удаляется сразу после проверки (не позднее суток);
• номер водительского удостоверения — по желанию, для проверки штрафов;
• местоположение (геопозиция) — только когда вы разрешили доступ в настройках устройства и пользуетесь соответствующей функцией: отправка SOS, заявка о помощи на дороге, поиск исполнителей рядом, карта, лента событий рядом, объявления авторынка. Для города и подсказок адресов мы используем только введённый вами текст и выбранный город;
• сообщения в чатах, публикации и комментарии в ленте, отзывы, заявки, объявления, жалобы (в том числе ваши жалобы на других и жалобы на вас) и фотографии, которые вы размещаете;
• технические данные: токен устройства для уведомлений (APNs на iPhone; на Android — Firebase Cloud Messaging, а на устройствах без сервисов Google — RuStore Push), платформа, версия приложения, дата последнего входа.

Если вы оспариваете чужую запись автомобиля с вашим госномером, вы присылаете фотографию своего СТС — она хранится так же, как при подтверждении автомобиля (раздел 6).

Основание — исполнение пользовательского соглашения и ваше согласие.

2.2. Проверка и оплата штрафов ГИБДД

• госномер, номер СТС, номер водительского удостоверения, VIN — для поиска начислений в Государственной информационной системе о государственных и муниципальных платежах (ГИС ГМП);
• фамилия, имя, отчество плательщика — обязательный реквизит перевода. Плательщиком можете быть вы или другой человек, данные которого вы указываете с его ведома;
• сведения о начислении из ГИС ГМП: номер (УИН), сумма, дата, место и статья нарушения, подразделение; в составе начисления источник может передать идентификатор плательщика (он может содержать реквизиты документа, удостоверяющего личность, СТС или водительского удостоверения) и адрес;
• сумма, комиссия и статус платежа.

Платёж проводит оператор по переводу денежных средств НКО «Перспектива» (ООО) (сервис «ВсеПлатежи»): данные карты вы вводите на его платёжной странице, мы их не получаем и не храним.

2.3. Платные услуги Сервиса

Платное размещение объявлений (автомобили, услуги) и поднятие в каталоге: идентификатор пользователя, тариф, сумма, идентификатор и статус платежа. Оплату проводит ООО НКО «ЮМани» (ЮKassa); данные карты мы не получаем.

2.3.1. Объявления о продаже автомобиля

Марка, модель, год, пробег, цена, город (место из подсказок и его координаты — для поиска в радиусе), фотографии, описание, характеристики, VIN и государственный регистрационный знак, сведения о ПТС и числе владельцев. VIN и госномер покупателям не показываются целиком: VIN выводится в сокращённом виде, госномер — не выводится. Госномер и VIN мы используем, чтобы убедиться, что они относятся к одному автомобилю, не допускать повторных объявлений о той же машине, проверять автомобиль и формировать отчёты, а также накапливаем соответствие «VIN — госномер» в собственной базе для этих целей. Номер телефона из профиля показывается в объявлении кнопкой «Позвонить», только если вы это включили.

2.4. Исполнители помощи на дороге

Имя или название организации, подтверждённый номер телефона, город, адрес места работы, радиус выезда, местоположение, фотографии работ, цены и услуги, рейтинг, отзывы и жалобы.

2.5. Поддержка

Текст обращения, вложения, версия приложения и платформа — чтобы ответить на ваш вопрос.

2.6. Аналитика и улучшение Сервиса

Внутренний идентификатор пользователя (случайный код, не телефон и не email), идентификаторы устройства и установки, действия в приложении (без ФИО, телефонов, госномеров и текстов сообщений), модель устройства, версия ОС, сведения об ошибках и сбоях; на сайте — файлы cookie, IP-адрес, сведения о браузере. Используем сервисы AppMetrica (приложение) и Яндекс Метрика (сайт) — ООО «ЯНДЕКС».

2.7. Реклама

Рекламный идентификатор устройства (IDFA на iOS, GAID / OAID на Android) и сведения об устройстве передаются Рекламной сети Яндекса (ООО «ЯНДЕКС»). На iPhone идентификатор передаётся только если вы разрешили отслеживание в системном окне. Идентификатор можно сбросить или ограничить в настройках устройства.

2.8. Уведомления

Токен устройства и текст уведомления (iPhone — Apple Push Notification service; Android — Firebase Cloud Messaging, а на устройствах без сервисов Google — RuStore Push). Тексты уведомлений не содержат ваших персональных данных («Новый штраф», «Новое сообщение в чате») — подробности видны только в приложении.

2.9. Правовые основания

Мы обрабатываем данные на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ) и для исполнения договора с вами — пользовательского соглашения и оферты (п. 5 ч. 1 ст. 6); сведения о платежах хранятся также во исполнение закона (п. 2 ч. 1 ст. 6). Рекламный идентификатор и аналитика сайта — только по вашему согласию.

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем.

3. Что видят другие пользователи

Часть данных Сервис показывает другим пользователям — так он работает: отображаемое имя и фото в чатах и ленте; ваши объявления; профиль исполнителя с телефоном (если вы исполнитель); отзывы. Номер телефона другому участнику помощи на дороге показывается только после двустороннего согласия на обмен. По госномеру другие водители могут написать вам в чат, но не видят ваших контактов.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц, кроме рекламного идентификатора из раздела 2.7.

5. Хранение и передача за рубеж

Базы данных Сервиса находятся на территории Российской Федерации. За рубеж передаются только токен устройства, нейтральный текст уведомления и технические сведения, необходимые для доставки (модель устройства, версия операционной системы и программных компонентов; без ваших персональных данных), — компаниям Apple Inc. (США) и Google LLC (США), потому что уведомления на iPhone и на Android-устройства с сервисами Google технически доставляются только через их серверы. Об этой передаче направлено уведомление в Роскомнадзор. Остальные получатели из раздела 4 находятся в Российской Федерации.

6. Сроки хранения

• данные учётной записи — пока она существует. При удалении учётной записи в приложении удаляются профиль, автомобили, сообщения, объявления, найденные штрафы и результаты проверок. Исключение — сведения о платежах (ниже). В резервных копиях данные хранятся до истечения срока копии — не более 13 месяцев; копии лежат в закрытом хранилище на территории РФ и не используются для работы Сервиса;
• фотография СТС — до решения модератора; после решения (подтверждено или отклонено) удаляется автоматически в течение суток;
• штрафы, найденные разовой проверкой по госномеру и СТС без добавления автомобиля, — 7 дней после проверки, затем удаляются; чужой СТС как ваш автомобиль не сохраняется;
• сведения о платежах (штрафы и услуги Сервиса), включая ФИО плательщика, — 5 лет после платежа, как требуют законы о платёжной системе, противодействии отмыванию доходов и бухгалтерском учёте; после удаления учётной записи они хранятся только для этой цели;
• обращения в поддержку — 3 года после ответа;
• аналитические данные — до 12 месяцев;
• рекламный идентификатор — до сброса вами или отзыва согласия.

7. Как мы защищаем данные

• передача только по зашифрованному протоколу HTTPS; обмен с платёжным партнёром — с взаимной аутентификацией и электронной подписью;
• базы данных недоступны из интернета напрямую; доступ к серверу — только по криптографическим ключам;
• вход в административную панель — с двухфакторной аутентификацией;
• доступ к данным — только у оператора и сотрудников с ролями; действия администраторов журналируются;
• пароли (при входе по email) хранятся только в виде хэша;
• ежедневное резервное копирование с проверкой восстановления;
• назначен ответственный за организацию обработки персональных данных.

8. Ваши права

Вы можете получить сведения о том, как обрабатываются ваши данные; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.

• Удалить учётную запись можно в приложении: Профиль → «Удалить аккаунт» (внизу экрана).
• Отозвать согласие или направить запрос — письмом на support@mycarma.ru или через раздел «Поддержка» в приложении. Отвечаем в течение 10 рабочих дней.
• Отключить уведомления, доступ к местоположению и рекламный идентификатор можно в настройках устройства и приложения.

9. Файлы cookie на сайте

Сайт использует файлы cookie для работы и для статистики (Яндекс Метрика, в том числе Вебвизор — обезличенная запись действий на странице). Вы можете отключить cookie в настройках браузера; часть функций кабинета тогда может не работать.

10. Изменения политики

При изменении политики мы публикуем новую редакцию на этой странице с датой. О существенных изменениях сообщаем в приложении.