ВНИМАНИЕ. В реквизитах оператора остались заглушки «ЗАПОЛНИТЬ» — их нужно заменить настоящими сведениями (web/lib/legal.ts) до того, как ссылка на эту страницу уйдёт в магазин приложений.
Политика конфиденциальности
Коротко
Мы собираем ровно то, без чего аренда не работает: номер телефона (по нему вы входите), имя (по нему вас узнаёт менеджер) и записи о вашей аренде — заявки, договор, график платежей и сами платежи. Рекламы, счётчиков посещаемости и слежки в приложении нет. Данные карты мы не видим: платёж вы совершаете на странице банка. Никому, кроме банка и сервиса доставки кода входа, ваши данные не передаются.
1. Кто обрабатывает данные
Оператор персональных данных — ЗАПОЛНИТЬ: ИП/ООО, полное название, ИНН ЗАПОЛНИТЬ: ИНН, адрес: ЗАПОЛНИТЬ: адрес.
Связь по любым вопросам о данных: ЗАПОЛНИТЬ: почта поддержки, телефон ЗАПОЛНИТЬ: телефон поддержки.
2. Какие данные мы собираем и зачем
Ниже перечислено всё, что попадает к нам. Список полный: других сведений система не хранит.
2.1. Номер телефона
Что. Номер в виде +7XXXXXXXXXX. Откуда. Вы вводите его сами при входе, либо его вносит менеджер парка, когда заводит вас в системе. Зачем. Это единственный способ вас узнать: на номер приходит код входа, по нему менеджер связывается с вами о выдаче машины, переносе платежа или возврате автомобиля. Основание. Исполнение договора аренды с вами.
2.2. Имя
Что. То, как вы себя назвали при первом входе; изменить его можно в приложении. Зачем. Менеджер видит, кто просит машину, и обращается к вам по имени. Паспортных данных приложение не спрашивает и не хранит.
2.3. Логин и пароль (если доступ выдал менеджер)
Что. Логин и пароль, которые менеджер выдаёт лично, когда входа по коду нет. Как хранится. Пароль в открытом виде не хранится нигде: в базе лежит только необратимый отпечаток (PBKDF2-SHA256 с солью). Восстановить пароль по нему нельзя — забытый пароль менеджер заменяет новым.
2.4. Код входа
Что. Одноразовый четырёхзначный код. Как хранится. Сам код не сохраняется — только его отпечаток (SHA-256). Запись живёт 5 минут и удаляется; после пяти неверных попыток удаляется сразу. На один номер выдаётся не больше пяти кодов в час. Зачем. Чтобы в ваш кабинет не вошёл посторонний.
2.5. Ключи входа (сессия)
Что. Пара ключей, которую приложение получает после входа: рабочий живёт 30 минут, длинный — 30 суток. Где. На вашем телефоне — в защищённом хранилище приложения. На сервере хранится не сам длинный ключ, а его отпечаток: даже утечка базы не позволит войти под вами. Зачем. Чтобы не спрашивать код при каждом открытии приложения. Кнопка «Выйти» гасит ключ и на телефоне, и на сервере.
2.6. Заявки на машину
Что. Какую машину вы попросили, когда, что решил менеджер и его комментарий к отказу. Зачем. Это заявка на аренду; без неё договор не оформить.
2.7. Договор и график платежей
Что. Условия аренды (машина, сумма платежа, дни оплаты, срок) и каждая строка графика: срок, сумма, сколько внесено, чем закрыт платёж — оплатой в приложении или наличными менеджеру. Зачем. Это и есть предмет договора: и вы, и парк должны видеть одинаковую картину по деньгам.
2.8. Платежи
Что. Сумма, дата, способ (карта, СБП, наличные), состояние операции, номер операции у банка и признак того, кто её провёл — вы сами или менеджер. Чего у нас НЕТ. Номера карты, срока действия и кода CVC. Оплата происходит на странице банка, которая открывается в браузере телефона; реквизиты карты вводятся там и к нам не попадают ни на секунду. Зачем. Сверка с банком, защита от двойного списания и ответ на вопрос «я платил, где деньги» — с датой, суммой и номером операции.
2.9. Уведомления
Что. Тексты событий по вашей аренде: заявка принята, платёж прошёл, каникулы начались. Зачем. Лента событий в приложении.
2.10. Технические записи сервера
Что. IP-адрес, с которого пришёл запрос, время запроса и его адрес. Зачем. Ограничение частоты запросов: это защита от перебора кода входа и пароля. Профиль поведения по этим записям не строится, к рекламе они не имеют отношения.
3. Чего мы НЕ собираем
Этот список так же важен, как предыдущий, и проверяется по коду приложения:
- Местоположение. Приложение не запрашивает доступ к местоположению и не определяет его — ни в фоне, ни во время работы.
- Камера, микрофон, контакты, файлы, звонки и SMS. Доступа к ним нет. Приложение просит у Android единственное разрешение — выход в интернет. Разрешения на чтение и запись файлов и на показ окна поверх других принудительно вычеркнуты из приложения.
- Рекламный идентификатор. Приложение его не запрашивает и не передаёт.
- Рекламные сети, счётчики посещаемости, системы аналитики и сборщики сбоев. Их в приложении нет ни одного.
- Слежка между приложениями и сайтами. Не ведём.
- Паспортные и водительские данные. В приложении не запрашиваются. Документы менеджер смотрит лично при выдаче машины — это происходит вне приложения.
4. Кому передаются данные
Мы не продаём данные и не передаём их для рекламы. Передача бывает в трёх случаях.
- Банку — чтобы провести платёж. При оплате в банк уходит сумма, номер операции в нашей системе, назначение платежа и внутренний идентификатор вашей учётной записи (набор букв и цифр). Ни имени, ни номера телефона банку мы не передаём. Реквизиты карты вы вводите на странице банка, и они защищены его правилами, а не нашими.
- Оператору связи — чтобы доставить код входа. Ему передаётся номер телефона и текст сообщения с кодом. Без этого код до вас не дойдёт.
- По требованию закона. Если запрос поступил от суда или уполномоченного государственного органа в предусмотренном законом порядке.
5. Сколько данные хранятся
- Код входа — 5 минут, затем удаляется.
- Сессия (длинный ключ) — 30 суток или до нажатия «Выйти» в приложении, смотря что раньше.
- Учётная запись, заявки, договоры и график — пока вы пользуетесь сервисом, и далее до истечения сроков хранения, которые установлены законом для документов о расчётах.
- Записи о платежах — 5 лет: этого требует закон о бухгалтерском учёте (№ 402-ФЗ, статья 29) к документам, подтверждающим движение денег. Удалить их по просьбе мы не имеем права.
- Технические записи сервера — короткий срок, необходимый для ограничения частоты запросов и разбора сбоев.
6. Как данные защищены
- Обмен приложения с сервером идёт по защищённому соединению (HTTPS).
- Пароли и коды входа хранятся только отпечатками, восстановить их нельзя.
- Длинный ключ входа хранится на сервере отпечатком, а на телефоне — в хранилище приложения, недоступном другим программам.
- Реквизиты карт в нашей системе не хранятся вовсе.
- Доступ к данным водителей есть только у сотрудников парка через закрытую панель управления.
7. Ваши права
Написав нам на ЗАПОЛНИТЬ: почта поддержки, вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные данные (имя меняется и прямо в приложении);
- отозвать согласие и потребовать удаления учётной записи;
- пожаловаться в Роскомнадзор, если считаете, что мы нарушили ваши права.
Ответ мы даём в срок, установленный законом, — не позднее 30 дней.
8. Удаление учётной записи
Как потребовать удаления и что при этом удаляется, а что остаётся по закону, подробно описано на отдельной странице: удаление учётной записи.
9. Дети
Сервис предназначен для водителей и не рассчитан на детей: арендовать автомобиль может только совершеннолетний человек с водительским удостоверением. Мы сознательно не собираем данные детей.
10. Изменения политики
Если текст изменится, мы обновим дату редакции наверху страницы. Адрес страницы остаётся прежним — tyagacar.ru/privacy, поэтому ссылка в магазине приложений и в приложении всегда ведёт на действующую редакцию.
ЗАПОЛНИТЬ: ИП/ООО, полное название · ЗАПОЛНИТЬ: почта поддержки · редакция от 12 августа 2026