Политика конфиденциальности
Как Garag обрабатывает персональные данные.
Содержание
Обновлено: 24 августа 2026 г.
1. Администратор данных
Платформу Garag (далее — «Garag», «платформа», «мы») и доступную на ней обработку персональных данных обеспечивает оператор платформы. Инспектор по защите данных (IOD/DPO) не назначен: обязанность назначить его по ст. 37 GDPR у нас не возникает — крупномасштабный систематический мониторинг субъектов данных не является основной деятельностью платформы. По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав и настоящей политикой, — включая те, что обычно адресуют инспектору, — пишите на legal@garag140.com.2. Какие данные собираем
Данные аккаунта (адрес электронной почты, имя, имя пользователя, при наличии — телефон; пароль хранится только в зашифрованном виде). Данные об автомобилях, которые вы добавляете в гараж (марка, модель, год, VIN, госномер, фотографии). Данные записей, заказов и истории обслуживания. Сообщения с сервисом и оставленные вами отзывы и оценки. Записи о согласиях (включая факт, дату и версию согласия). Для владельцев и мастеров СТО — данные сервиса, команды и оказываемых услуг. Технические данные: IP-адрес, тип устройства и браузера, файлы cookies и анонимный идентификатор garag_anon_id.3. Цели обработки
Предоставление сервиса: поиск СТО, онлайн-запись, ведение гаража и истории обслуживания. Коммуникация между клиентом и выбранным СТО. Поддержка пользователей. Обеспечение безопасности и предотвращение злоупотреблений (спам, мошенничество, нарушение правил). Выполнение требований законодательства. С вашего согласия — аналитика для улучшения сервиса и маркетинговые коммуникации.4. Основания обработки
Исполнение договора — предоставление функций платформы и обработка ваших записей (ст. 6(1)(b) GDPR). Согласие — аналитические и маркетинговые cookies, рекламные рассылки (ст. 6(1)(a) GDPR); согласие можно отозвать в любой момент. Законные интересы — безопасность платформы, модерация контента и улучшение сервиса (ст. 6(1)(f) GDPR). Выполнение требований закона — когда обработка предписана законодательством (ст. 6(1)(c) GDPR).5. Получатели данных
При создании записи необходимые данные передаются выбранному вами СТО и назначенным мастерам этого СТО — чтобы они могли выполнить запись и связаться с вами. Для работы платформы мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и на условиях договоров об обработке (DPA), каждый — только в объёме, нужном для своей функции: хостинг приложения, логи и файловое хранилище фотографий (Vercel); база данных (Neon); обработка платежей по подпискам (Stripe); отправка транзакционной почты (Resend); мониторинг ошибок и диагностика сбоев (Sentry); карты и адреса сервисов (Google); сообщения бота в мессенджере (Telegram). Мы не продаём персональные данные третьим лицам.6. Передача данных за пределы страны
Поставщики инфраструктуры могут хранить и обрабатывать данные на серверах, расположенных в том числе за пределами вашей страны или ЕЭЗ. В таких случаях передача осуществляется с применением предусмотренных GDPR механизмов защиты (например, стандартных договорных условий).7. Срок хранения
Мы храним данные не дольше, чем это необходимо для целей обработки. Данные аккаунта и связанный с ним контент хранятся, пока аккаунт активен; после удаления аккаунта содержимое корзины стирается без возможности восстановления в течение 30 дней. Технический журнал действий (журнал безопасности: входы и ключевые операции) хранится до 12 месяцев, после чего автоматически удаляется. Сессии входа удаляются в течение 30 дней после истечения их срока действия. Уведомления в приложении удаляются через 90 дней после прочтения, а непрочитанные — не позднее чем через 12 месяцев с момента создания. Одноразовые ссылки и коды подтверждения (подтверждение почты, сброс пароля) удаляются в течение суток после истечения их срока действия. Записи о согласиях ведутся в режиме добавления (append-only) и не удаляются — чтобы мы могли подтвердить факт и версию данного вами согласия. Заказы и история обслуживания сохраняются в течение срока, установленного налоговым и бухгалтерским законодательством; закрытие СТО их не стирает. Выданные вам документы по ремонту (наряд-заказ, акт работ, гарантийный талон, счёт) хранятся в том же сроке и по той же причине — это ваш экземпляр и бухгалтерский след сервиса; автоматической очисткой они не удаляются. Документы, которые сервис прикладывает к заявке на публикацию (выписка из реестра, свидетельство NIP, договор на помещение, сертификаты мастеров), хранятся до 12 месяцев с момента загрузки и удаляются в течение 30 дней после закрытия сервиса — что наступит раньше; владелец может удалить их сам в любой момент. Результат сверки реквизитов сервиса с публичным реестром GUS/REGON (что ответил реестр, когда и по какому NIP спрашивали) хранится до 12 месяцев с даты сверки и затем удаляется. Автоматическая очистка выполняется ежедневным регламентным процессом.8. Права пользователя
В отношении своих данных вы вправе: получить доступ и копию, исправить неточные данные, удалить данные, ограничить обработку, возразить против обработки, перенести данные, а также отозвать ранее данное согласие. Скачать копию своих данных можно самостоятельно по адресу /api/me/export (для авторизованных пользователей). Для реализации остальных прав напишите на legal@garag140.com. Вы также вправе подать жалобу в надзорный орган по защите данных — в Польше это Президент Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa.9. Безопасность данных
Пароли хранятся только в зашифрованном (хешированном) виде. Доступ к данным ограничен по ролям: клиент видит только свои данные, мастер — только назначенные ему заказы своего сервиса, владелец СТО — только свой сервис. Личная история автомобилей пользователя недоступна его работодателю, даже если он также является мастером.10. Изменения политики
При существенных изменениях мы публикуем новую версию политики и, когда это требуется, повторно запрашиваем согласие. Дата последнего обновления указана в начале документа.11. Контакты по вопросам данных
Вопросы о данных — legal@garag140.com. См. также политику cookies.