Политика конфиденциальности

Обновлено: 27 сентября 2026 г.

1. 1. Администратор данных

   Платформу Garag (далее - «Garag», «платформа», «мы») и доступную на ней обработку персональных данных обеспечивает оператор платформы. Инспектор по защите данных (IOD/DPO) не назначен: обязанность назначить его по ст. 37 GDPR у нас не возникает - крупномасштабный систематический мониторинг субъектов данных не является основной деятельностью платформы. По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав и настоящей политикой, - включая те, что обычно адресуют инспектору, - пишите на legal@garag140.com.

2. 2. Какие данные собираем

   Данные аккаунта (адрес электронной почты, имя, имя пользователя, при наличии - телефон; пароль хранится только в зашифрованном (хешированном) виде). Данные об автомобилях, которые вы добавляете в гараж (марка, модель, год, VIN, госномер, фотографии). Данные записей, заказов и истории обслуживания. Сообщения с сервисом и оставленные вами отзывы и оценки. Записи о согласиях (включая факт, дату и версию согласия). Для владельцев и мастеров сервисов - данные сервиса, команды и оказываемых услуг. Для выездной услуги - адрес и точка выезда; при вызове эвакуатора (SOS) - точка вызова и переписка с водителем. Обращения в поддержку (имя, email, текст). Участие в реферальной программе (кто кого пригласил). Технические данные: IP-адрес, тип устройства и браузера, файлы cookies и анонимный идентификатор garag_anon_id.

3. 3. Цели обработки

   Работа платформы: поиск сервисов, онлайн-запись, ведение гаража и истории обслуживания. Коммуникация между клиентом и выбранным сервисом. Поддержка пользователей. Обеспечение безопасности и предотвращение злоупотреблений (спам, мошенничество, нарушение правил). Выполнение требований законодательства. С вашего согласия - аналитика для улучшения платформы и маркетинговые коммуникации.
   К содержанию

4. 4. Основания обработки

   Исполнение договора - предоставление функций платформы и обработка ваших записей (ст. 6(1)(b) GDPR). Согласие - аналитические и маркетинговые cookies, рекламные рассылки (ст. 6(1)(a) GDPR); согласие можно отозвать в любой момент. Законные интересы - безопасность платформы, модерация контента, улучшение платформы и обезличенная статистика показов карточек сервисов в каталоге (ст. 6(1)(f) GDPR). Выполнение требований закона - когда обработка предписана законодательством (ст. 6(1)(c) GDPR).

5. 5. Получатели данных

   При создании записи необходимые данные передаются выбранному вами сервису и назначенным мастерам этого сервиса - чтобы они могли выполнить запись и связаться с вами. Для работы платформы мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и на условиях договоров об обработке (DPA), каждый - только в объёме, нужном для своей функции: хостинг приложения, логи и файловое хранилище фотографий (Vercel); база данных (Neon); обработка платежей по подпискам (Stripe); отправка транзакционной почты (Resend); мониторинг ошибок и диагностика сбоев (Sentry); данные о сервисах, их рейтинг и отзывы из Google (Google); сообщения бота и пересылка переписки с сервисом в мессенджер (Telegram); защита гостевых форм от ботов (Cloudflare); подложка карты, которую загружает ваш браузер (CARTO); перевод адреса в координаты (OpenStreetMap Nominatim); статистика посещаемости и скорости страниц без cookies (Vercel). Чтобы проверить новый пароль по базе утечек, мы отправляем сервису Have I Been Pwned только первые 5 символов хеша пароля - ни пароль, ни хеш целиком не покидают платформу. Для расшифровки VIN мы обращаемся к справочнику NHTSA (США) - он получает только VIN, без ваших данных. Если сервис подключил к Garag свою CRM-систему, данные записи (имя, телефон, описание заявки, заказ) передаются в эту CRM по поручению сервиса. Мы не продаём персональные данные третьим лицам.

6. 6. Передача данных за пределы страны

   Поставщики инфраструктуры могут хранить и обрабатывать данные на серверах, расположенных в том числе за пределами вашей страны или ЕЭЗ. В таких случаях передача осуществляется с применением предусмотренных GDPR механизмов защиты (например, стандартных договорных условий).
   К содержанию

7. 7. Срок хранения

   Мы храним данные не дольше, чем это необходимо для целей обработки.

   • Данные аккаунта и связанный с ним контент хранятся, пока аккаунт активен; удалённые вами автомобили 30 дней хранятся в корзине, после чего стираются без возможности восстановления.
   • Технический журнал действий (журнал безопасности: входы и ключевые операции) хранится до 12 месяцев, после чего автоматически удаляется.
   • Сессии входа удаляются в течение 30 дней после истечения их срока действия.
   • Уведомления в приложении удаляются через 90 дней после прочтения, а непрочитанные - не позднее чем через 12 месяцев с момента создания.
   • Одноразовые ссылки и коды подтверждения (подтверждение почты, сброс пароля, непринятые приглашения в команду сервиса, ссылки для привязки карточки клиента к аккаунту) удаляются в течение суток после истечения их срока действия.
   • Записи о согласиях (вместе с IP-адресом и данными браузера на момент согласия) ведутся в режиме добавления (append-only) и не удаляются - чтобы мы могли подтвердить факт и версию данного вами согласия. После удаления аккаунта запись отвязывается от вас: IP-адрес и данные браузера стираются, остаются только факт, дата и версия.
   • Заказы и история обслуживания (вместе с эскалациями мастеров по заказу) сохраняются в течение срока, установленного налоговым и бухгалтерским законодательством; закрытие сервиса их не стирает.
   • Выданные вам документы по ремонту (заказ-наряд, акт работ, гарантийный талон, счёт) хранятся в течение того же срока и по той же причине - это ваш экземпляр и бухгалтерский след сервиса; автоматической очисткой они не удаляются.
   • Документы, которые сервис прикладывает к заявке на публикацию (выписка из реестра, свидетельство NIP, договор на помещение, сертификаты мастеров), хранятся до 12 месяцев с момента загрузки и удаляются в течение 30 дней после закрытия сервиса - что наступит раньше; владелец может удалить их сам в любой момент.
   • Результат сверки реквизитов сервиса с публичным реестром GUS/REGON (что ответил реестр, когда и по какому NIP спрашивали) хранится до 12 месяцев с даты сверки и затем удаляется.
   • SOS-вызов: через 90 дней после завершения или отмены точка вызова огрубляется до уровня города, комментарий и переписка удаляются; обезличенная запись остаётся для статистики.
   • Обращения в поддержку хранятся 24 месяца после закрытия, жалобы и материалы модерации - 24 месяца после решения.
   • Данные реферальной программы (кто кого пригласил, начисленные бонусы) хранятся 24 месяца после активации приглашения или окончания бонуса.
   • Заявки на подтверждение карточки сервиса из каталога хранятся 12 месяцев, итоги года в цифрах - 2 года.
   • Технический буфер фотоальбомов, присланных через Telegram, очищается в течение суток.
   • Обезличенная статистика показов и открытий карточек в каталоге сервисов (без IP-адреса и текста поиска) хранится 180 дней, статистика показов рекомендаций услуг - 180 дней, события продуктовой аналитики (только с вашего согласия) - 90 дней, после чего удаляются автоматически.

   Автоматическая очистка выполняется ежедневным регламентным процессом.

8. 8. Права пользователя

   В отношении своих данных вы вправе: получить доступ и копию, исправить неточные данные, удалить данные, ограничить обработку, возразить против обработки, перенести данные, а также отозвать ранее данное согласие. Скачать копию своих данных можно самостоятельно в настройках аккаунта (после входа). Для реализации остальных прав напишите на legal@garag140.com. Вы также вправе подать жалобу в надзорный орган по защите данных - в Польше это Президент Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa.

9. 9. Безопасность данных

   Пароли хранятся только в зашифрованном (хешированном) виде. Доступ к данным ограничен по ролям: клиент видит только свои данные, мастер - только назначенные ему заказы своего сервиса, владелец - только свой сервис. Личная история автомобилей пользователя недоступна его работодателю, даже если он также является мастером.
   К содержанию

10. 10. Изменения политики

    При существенных изменениях мы публикуем новую версию политики и, когда это требуется, повторно запрашиваем согласие. Дата последнего обновления указана в начале документа.

11. 11. Контакты по вопросам данных

    Вопросы о данных - legal@garag140.com. См. также политику cookies.
    К содержанию