Приложение: TOMLI Auto — гараж, журнал обслуживания и сервис для автомобилистов
Редакция от 1 ноября 2026 года. Применяется с даты публикации; положения о будущих функциях — с момента их фактического подключения.
1.1. Настоящая Политика описывает, как обрабатываются персональные данные пользователей мобильного приложения «TOMLI Auto» (далее — Приложение) и лиц, обратившихся по вопросам Приложения.
1.2. Оператор персональных данных: индивидуальный предприниматель Мозговенко Александр Александрович (далее — TOMLI, оператор). ИНН 503021536472, ОГРНИП 325508100144436.
1.3. Контакт для обращений по персональным данным и реализации прав субъекта: privacy@tomli.su.
1.4. Поддержка Приложения: support@tomli.su; сайт — tomli.su.
1.5. Политика распространяется на Приложение и его серверную часть, на переписку через support@tomli.su и privacy@tomli.su по вопросам Приложения и на страницы сайта tomli.su, относящиеся к Приложению.
1.6. Политика информирует об обработке данных и не является согласием пользователя. Условия использования и отдельное согласие, когда оно требуется для выбранной цели, предоставляются до соответствующего действия. Само чтение этой страницы не означает согласия на обработку для всех перечисленных целей.
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам из раздела 6, блокирование, удаление, уничтожение. Данные не распространяются и не обезличиваются.
4.2. Способ: автоматизированная обработка с передачей по сети Интернет.
4.3. Решения, порождающие юридические последствия для пользователя, только автоматически не принимаются.
| Где | Что |
|---|---|
| Телефон пользователя | Данные гаража, черновики, сессия входа. Хранилище Приложения недоступно другим приложениям; токены входа зашифрованы средствами Android. |
| Сервер в России | Данные целей 1–10. Виртуальный сервер ООО «Бегет» в центре обработки данных «Гознак»: г. Санкт-Петербург, наб. реки Фонтанки, д. 144. База данных из интернета недоступна. |
| Резервные копии | На том же сервере в России. Для рабочего сервиса установлен предельный возраст копии — 7 календарных дней. Внешнее объектное хранилище не подключено. |
| Почтовые ящики support@, privacy@ и no-reply@ | Переписка и служебные письма; почтовый хостинг ООО «Бегет», Россия. |
| Кто | Зачем | Какие данные |
|---|---|---|
| ООО «Бегет» (ИНН 7801451618), Санкт-Петербург | Хостинг: сервер и почтовые ящики; отправка служебных писем (коды входа, уведомления) с адреса no-reply@tomli.su через почтовый сервер Бегет | Всё, что хранится на сервере и в ящиках; для служебного письма — адрес получателя и содержание письма |
| ООО «Много приложений» (RuStore), ОГРН 1237700094752, Москва — планируемый сервис | Доставка push-уведомлений после подключения | Push-токен и служебные поля события. До активации SDK дополнительно проверяются состав служебных технических сведений и применимые условия обработки; сведения о них публикуются до начала соответствующей обработки. |
| Платёжный сервис — будет определён до подключения оплаты | Приём оплаты и кассовые чеки | Данные платежа и контакт для чека. Состав и получатель сообщаются до начала обработки по этой цели. |
7.1. Действующее серверное хранение TOMLI Auto организовано в России. В текущей схеме TOMLI не организует трансграничную передачу данных пользователей. Служебные письма отправляются через почтовый сервер ООО «Бегет» в России и доставляются на адрес, который указал пользователь, через выбранный им почтовый сервис. Планируемые сервисы оплаты и RuStore Push не считаются подключёнными только вследствие упоминания в настоящей Политике.
7.2. До подключения внешнего сервиса TOMLI проверяет его фактическую схему обработки и применимые условия передачи данных. Если подключение предполагает трансграничную передачу, она не начинается без выполнения установленных законом требований, необходимых уведомлений и предварительного информирования пользователей.
8.1. Данные хранятся, пока нужны для цели, и уничтожаются не позднее 30 дней после достижения цели или отзыва согласия, если закон не требует хранить их дольше.
| Данные | Срок |
|---|---|
| Аккаунт, профиль, данные гаража, файлы | До удаления пользователем или удаления аккаунта |
| Записи с истёкшими одноразовыми кодами | Не более 24 часов после истечения срока действия кода |
| Завершённые сессии входа | Не более 90 дней после завершения |
| Ограничение частоты запросов (только в виде хэша) | 2 дня |
| Заявки на подбор и переписка по ним | Пока необходимы для оказания услуги и ведения истории в аккаунте; при удалении аккаунта — с учётом самостоятельных законных оснований сохранения отдельных сведений |
| Платежи и чеки — будущая функция | Применимые сроки будут определены и опубликованы до начала приёма оплаты с учётом требований учёта и кассовых документов |
| Обращения в поддержку | Текст и переписка — не более 3 лет после закрытия; технические отчёты — не более 90 дней после закрытия |
| Прочитанные уведомления в ленте | Не более 90 дней после прочтения |
| Запросы субъектов персональных данных | До выполнения запроса; дальнейшее сохранение отдельных сведений допускается только при наличии самостоятельного законного основания и необходимого для него срока |
| Журналы сервера | 30 дней; журналы веб-сервера — 14 дней |
| Резервные копии | Не более 7 календарных дней с момента создания копии |
| Акты и журнал об уничтожении данных | 3 года (приказ Роскомнадзора № 179) |
| Журнал действий сотрудников (административный аудит) | Входы, попытки входа и просмотры — 1 календарный год; изменения данных и административные решения — 3 календарных года; сведения о сотрудниках, ролях и правах — 3 календарных года, но не ранее 3 лет после прекращения доступа сотрудника. Сроки исчисляются с момента события |
8.2. Для рабочего сервиса установлен следующий порядок: после удаления аккаунта его данные могут оставаться в резервных копиях не дольше 7 календарных дней; при восстановлении копии ранее подтверждённые удаления применяются повторно. Этот порядок, включая очистку старых архивов при отсутствии новых вложений, должен быть внедрён и проверен до начала приёма реальных пользовательских данных.
8.3. Указанные сроки — предел хранения, а не самостоятельное основание для сохранения данных. Если цель достигнута или согласие отозвано и иного законного основания нет, обработка прекращается и данные удаляются в установленный законом срок. Закрытие обращения, завершение сессии и прочтение уведомления являются самостоятельными моментами начала отсчёта соответствующих сроков.
8.4. Согласие на обработку персональных данных необходимо для работы сервиса по аккаунту. Его отзыв в Приложении («Документы» → «Отозвать согласие и удалить аккаунт») одновременно прекращает Пользовательское соглашение: после подтверждения сервером аккаунт, гараж и связанные данные сразу удаляются из рабочей базы, все сессии закрываются, обработка специалистами прекращается; в резервных копиях данные остаются не дольше 7 календарных дней, а при восстановлении копии удаление применяется повторно. Отзыв, полученный письмом или из прежней версии Приложения, сразу прекращает обслуживание аккаунта; данные уничтожаются не позднее 30 дней со дня поступления отзыва, если пользователь до этого не дал согласие снова. После удаления сохраняются только запись журнала об уничтожении (идентификатор удалённого аккаунта, основание и редакция отозванного согласия, даты отзыва и удаления, категории и количество удалённых записей; без адреса почты, профиля и данных гаража) — 3 года для подтверждения уничтожения (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, приказ Роскомнадзора № 179) и записи журнала действий сотрудников — в сроки, указанные выше. Отказ от необязательного технического отчёта отзывом согласия не является и аккаунт не удаляет.
9.1. Вы вправе: получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; потребовать прекратить обработку; обжаловать действия оператора в Роскомнадзоре или в суде.
9.2. Как это сделать:
9.3. Перед предоставлением данных, изменением или удалением аккаунта TOMLI проверяет принадлежность обращения пользователю. Способ проверки выбирается с учётом характера запроса и доступных безопасных средств; сведения не предоставляются постороннему лицу. Паспортные данные не запрашиваются при обычной регистрации.
| Запрос | Срок ответа |
|---|---|
| Сведения об обработке данных | 10 рабочих дней; может быть продлён на 5 рабочих дней с объяснением причин |
| Уточнение неточных данных | 7 рабочих дней |
| Уничтожение по достижении цели или после отзыва согласия | Не позднее 30 дней |
| Прекращение обработки по требованию | 10 рабочих дней; может быть продлён на 5 рабочих дней |
11.1. В собственном интерфейсе Android-приложения не используются браузерные cookie. Реклама и рекламное профилирование в Приложении не предусмотрены. Локальная база, настройки и токены входа являются механизмами работы приложения, а не согласием на отслеживание.
11.2. Техническая обработка сторонним SDK рассматривается отдельно от рекламной аналитики. До включения RuStore Push проверяются служебные сведения SDK и момент их передачи; отсутствие рекламной аналитики не означает отсутствия любых технических данных.
11.3. Страница настоящей Политики не содержит форм сбора данных, счётчиков и рекламных скриптов. При посещении сайта хостинг может обрабатывать технические сведения о запросах для его работы и защиты. Cookie авторизации закрытой административной панели используются отдельно для входа сотрудников. При подключении к публичным страницам необязательной аналитики пользователям заранее сообщаются её состав и условия; при применении согласия она не запускается до его получения.
12.1. Возрастные условия использования конкретных функций определяются Пользовательским соглашением с учётом законодательства о дееспособности. При обработке данных несовершеннолетних соблюдаются применимые требования закона; если для соответствующего действия необходимо участие законного представителя, оно обеспечивается до такого действия.
13.1. Каждая редакция имеет дату. Действующая редакция опубликована в Приложении и на сайте tomli.su; TOMLI хранит тексты прежних редакций.
13.2. О существенных изменениях — новых целях, новых получателях данных — TOMLI сообщает в Приложении до вступления изменений в силу. Если для новой цели нужно согласие, оно запрашивается отдельно: новые цели или условия, требующие согласия, не включаются одним уведомлением о Политике. Обычное обновление Политики, не меняющее целей, состава данных и получателей, не требует повторной отметки: в Приложении показывается уведомление «Политика обновлена» с кратким описанием изменений и ссылкой на текст.
14.1. По вопросам персональных данных: privacy@tomli.su.
14.2. Поддержка Приложения: support@tomli.su.