Политика в отношении обработки персональных данных

Приложение «ТОдруг»

Редакция от 29 сентября 2026 года. Действует с момента размещения.

Что изменилось в редакции от 29 сентября: Приложением можно начать пользоваться без входа (п. 4.5), до привязки учётной записи статистика собирается без идентификатора установки (п. 3.6), согласие на обработку персональных данных оформлено отдельным документом (п. 5.1).

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор: Донской Дмитрий Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 031796912812, адрес для направления корреспонденции: Ленинградская область, г. Тихвин, 2-й микрорайон, д. 2, кв. 5, электронная почта: no-reply@todrug.ru.

Уведомление о намерении осуществлять обработку персональных данных направлено в Роскомнадзор, регистрационный номер 100400443.

1.3. Пользователь — физическое лицо, использующее мобильное приложение «ТОдруг» (далее — Приложение) и (или) сайт Оператора по адресу https://todrug.ru.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователе при использовании Приложения и сайта.

1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Учётная запись — совокупность сведений о Пользователе, позволяющая ему входить в Приложение и получать доступ к сохранённым сведениям с разных устройств.

3. Какие данные обрабатываются

3.1. Данные учётной записи

Имя, фамилию, отчество, номер телефона и дату рождения Оператор не запрашивает и не хранит.

Пароля Оператор не использует и не хранит: вход подтверждается одноразовым кодом, который приходит на указанную почту и действует 10 минут.

Вход через VK ID. Пользователь вправе войти при помощи учётной записи «ВКонтакте» вместо кода на почту. В этом случае Оператор получает от VK ID идентификатор учётной записи Пользователя и адрес электронной почты, если Пользователь разрешил его передать. Обмен происходит по инициативе Пользователя и только в момент входа. Пароль от учётной записи VK Оператору не передаётся и ему неизвестен. Обработка данных на стороне VK ID регулируется документами ООО «ВК». Способ входа Пользователь выбирает сам: вход по коду на электронную почту доступен всегда и не требует учётной записи VK.

3.2. Сведения об автомобиле и его обслуживании

Марка, модель, год выпуска, тип двигателя, пробег, идентификационный номер (VIN), государственный регистрационный знак, история обслуживания, записи о заправках и расходах, сведения о сроках действия документов (ОСАГО, КАСКО, диагностическая карта, водительское удостоверение), список неисправностей, напоминания.

По каждому документу Пользователь может по своему желанию сохранить его номер и срок действия — в том числе данные водительского удостоверения. Эти сведения Пользователь вносит сам и только если хочет получать напоминания об окончании срока; ни одно из них не является обязательным для работы Приложения.

VIN и государственный регистрационный знак относятся к персональным данным, поскольку позволяют косвенно определить владельца транспортного средства. Оператор обрабатывает их с той же степенью защиты, что и прочие персональные данные.

3.3. Обращения в поддержку. Текст обращения и адрес электронной почты, если Пользователь пожелал получить ответ.

3.4. Сведения о платежах. Факт и дата оплаты, наименование и стоимость приобретённой функции, срок её действия, идентификатор платежа в платёжном сервисе.

Оператор не получает и не хранит номера банковских карт, сроки их действия и защитные коды. Ввод этих данных происходит на стороне платёжного сервиса.

3.5. Технические сведения. Тип и модель устройства, версия операционной системы, версия Приложения, язык интерфейса, обезличенный идентификатор установки, дата и время обращений к серверу, IP-адрес — обрабатываются для обеспечения работоспособности и безопасности сервиса.

3.6. Сведения об использовании Приложения в обезличенном виде: какие разделы открывались, частота запусков, марка автомобиля без иных идентифицирующих сведений. Идентификационный номер (VIN), государственный регистрационный знак, адрес электронной почты и номер телефона в такие сведения не включаются.

Такие сведения собираются собственной системой Оператора на его сервере на территории Российской Федерации. Сторонние системы аналитики не используются. После привязки учётной записи в такие сведения включается случайный номер установки Приложения, который не связан с личностью Пользователя и не позволяет его определить. До привязки учётной записи номер установки не передаётся: на сервер уходят только названия событий, источник установки и версия Приложения.

3.7. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Оператор не определяет местоположение устройства Пользователя.

3.8. Приложение не предназначено для лиц младше 14 лет. Оператор не осуществляет целенаправленный сбор их персональных данных.

4. Где данные хранятся

4.1. Сведения, перечисленные в разделе 3, хранятся на устройстве Пользователя и на серверах Оператора.

4.2. Серверы Оператора и базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 Закона). Оператор использует инфраструктуру российских поставщиков услуг.

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Приложение сохраняет работоспособность без подключения к сети: сведения об автомобиле и обслуживании доступны на устройстве. При появлении подключения данные синхронизируются с сервером.

4.5. Начать пользоваться Приложением можно без входа. До привязки учётной записи сведения об автомобиле и обслуживании хранятся на устройстве и на сервере Оператора под учётной записью, не связанной с адресом электронной почты, телефоном или учётной записью VK: доступ к ней есть только у этого устройства. Такие сведения не позволяют определить Пользователя.

4.5.1. Для продолжения пользования и для оплаты необходима учётная запись: Приложение предлагает привязать её при повторном открытии (не ранее чем через два часа после начала пользования) и перед оплатой. Это обусловлено тем, что только так сведения не теряются при смене или утрате устройства и доступны с нескольких устройств. Если к моменту привязки учётная запись с тем же адресом электронной почты или той же учётной записью VK уже существует, сведения, внесённые до привязки, добавляются к ней; прежние сведения этой учётной записи сохраняются.

4.6. Пользователь вправе в любой момент удалить учётную запись вместе со всеми сохранёнными сведениями в порядке, предусмотренном пунктом 8.2 настоящей Политики.

5. Правовые основания и цели обработки

5.1. Правовые основания:

• согласие Пользователя (пункт 1 части 1 статьи 6 Закона), выражаемое проставлением отметки при привязке учётной записи; текст согласия — отдельный документ «Согласие на обработку персональных данных» (https://todrug.ru/consent.html);
• исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона) — Пользовательского соглашения;
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона), в том числе налоговым законодательством в части сведений о платежах.

5.1.1. Перечень совершаемых действий. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, Оператором не осуществляется.

Обработка ведётся с использованием средств автоматизации, с передачей данных по информационно-телекоммуникационной сети «Интернет».

5.2. Цели обработки:

5.3. Согласие на получение рекламных сообщений даётся отдельно от согласия на обработку персональных данных, не является условием использования Приложения и не может быть проставлено заранее (часть 1 статьи 18 Федерального закона «О рекламе»). Отказаться можно в любой момент в настройках Приложения или по ссылке в письме.

5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Сроки обработки и хранения

6.1. Данные учётной записи и сведения об автомобиле и обслуживании обрабатываются в течение срока действия учётной записи. При удалении учётной записи они уничтожаются немедленно. Отложенного срока хранения и возможности восстановить удалённую учётную запись не предусмотрено: удаление необратимо.

6.1.1. Неиспользуемые учётные записи удаляются автоматически. Если Пользователь не входил в Приложение 2 (два) года, Оператор направляет на указанный адрес электронной почты уведомление о предстоящем удалении. Если в течение 30 (тридцати) календарных дней с даты уведомления вход не будет выполнен, учётная запись и все связанные с ней сведения уничтожаются в порядке пункта 6.1.

Любой вход в Приложение в течение указанных тридцати дней отменяет удаление; никаких дополнительных действий от Пользователя не требуется.

Учётные записи, по которым имеется действующая подписка, автоматическому удалению не подлежат.

6.2. Обращения в поддержку хранятся не более одного года с даты поступления.

6.3. Сведения о платежах. Оператор применяет налог на профессиональный доход и бухгалтерский учёт не ведёт.

Сведения о самом платеже (факт оплаты, сумма, дата) обрабатываются и хранятся платёжным сервисом в установленные законом сроки — Оператор на эти сроки не влияет.

Чек за оплату Оператор формирует в информационной системе Федеральной налоговой службы «Мой налог» и направляет Пользователю. Сведения о доходе хранятся в этой системе в силу закона; удалить их Оператор не может.

Собственные записи Оператора о платежах (идентификатор платежа, тариф, срок действия подписки) удаляются вместе с учётной записью.

6.4. Технические сведения хранятся не более одного года.

6.5. Обезличенные сведения об использовании Приложения хранятся не более трёх лет и не подлежат уничтожению по требованию, поскольку не позволяют определить конкретное лицо.

6.6. Данные, хранящиеся на устройстве Пользователя, хранятся до их удаления Пользователем либо до удаления Приложения с устройства.

6.7. При достижении целей обработки, отзыве согласия или истечении сроков хранения персональные данные уничтожаются в течение тридцати дней, если иное не предусмотрено законодательством.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.

7.2. Поставщики услуг, привлекаемые Оператором:

Сторонние системы аналитики Оператором не привлекаются. Статистика использования собирается собственной системой Оператора на его сервере; ранее для этого использовалась Яндекс.AppMetrica, с 9 сентября 2026 года она не используется и данные в неё не передаются.

Рекламные сети Оператором не привлекаются. Приложение не содержит рекламы и не передаёт данные Пользователя рекламным системам ни в пробном периоде, ни после оформления подписки. Это относится к рекламе внутри Приложения; порядок направления рекламных сообщений на электронную почту по отдельному согласию описан в разделе 10.

Привлечение поставщиков осуществляется на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований Закона. Данные размещаются на территории Российской Федерации.

7.3. Переходы на сайты третьих лиц. Приложение содержит ссылки на сервисы сравнения цен на страхование, сервисы проверки автомобиля и государственные информационные ресурсы. При переходе Пользователь покидает Приложение. Оператор не передаёт таким сервисам персональные данные Пользователя. Обработка данных на их стороне регулируется их собственными политиками, за содержание которых Оператор ответственности не несёт.

7.4. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Права Пользователя

8.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных, включая сведения о целях, способах и сроках обработки, а также о лицах, которым они передаются;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент;
• удалить учётную запись вместе со всеми связанными данными;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Как удалить учётную запись. В Приложении: «Профиль» → «Удалить учётную запись». На сайте: https://todrug.ru/delete-account.html. Удаление производится без обращения в поддержку. Вместе с учётной записью удаляются все сведения: об автомобилях и обслуживании, о согласиях и о платежах. Удаление необратимо и происходит сразу, без обращения в поддержку и без периода ожидания.

Сведения о самом платеже остаются у платёжного сервиса, а сведения о доходе — в информационной системе «Мой налог» Федеральной налоговой службы. Их хранение установлено законом: Оператор эти сведения не удаляет и удалить не может.

8.3. Как удалить данные с устройства. «Профиль» → «Удалить все данные».

8.4. Как направить обращение. Через раздел «Написать нам» в Приложении либо на адрес no-reply@todrug.ru. Оператор рассматривает обращение и направляет ответ в течение тридцати дней с даты получения.

8.5. Отзыв согласия влечёт прекращение обработки персональных данных и удаление учётной записи со всеми связанными сведениями.

9. Файлы cookie

9.1. Оператор не использует файлы cookie. Ни на сайте, ни в мобильном приложении.

9.2. Сайт Оператора состоит из статических страниц (описание приложения, настоящая Политика, Пользовательское соглашение, страница оплаты и страница удаления учётной записи). Личного кабинета на сайте нет, счётчиков посещений на нём не установлено, браузерное хранилище не используется.

9.3. Технические сведения об обращениях к сайту (IP-адрес, дата и время запроса) фиксируются в журналах веб-сервера — это необходимо для его работоспособности и безопасности. Срок хранения таких журналов указан в пункте 6.4.

10. Рекламные и информационные материалы

10.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения по электронной почте исключительно при наличии его отдельного согласия.

10.2. Согласие на получение рекламных сообщений:

• даётся отдельно от согласия на обработку персональных данных;
• не является условием использования Приложения;
• не может быть проставлено заранее (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

10.3. Пользователь вправе отказаться от получения рекламных сообщений в любой момент: в настройках Приложения либо по ссылке, содержащейся в каждом таком сообщении. Отказ исполняется не позднее трёх рабочих дней.

10.4. Отказ от рекламных сообщений не влияет на получение сервисных сообщений, направление которых необходимо для работы Приложения: подтверждение регистрации, восстановление доступа, уведомления о платежах и ответы на обращения.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

11.2. Применяемые меры:

• передача данных между Приложением и сервером только по защищённому протоколу HTTPS;
• вход без пароля, по одноразовому коду на почту — хранить и защищать от утечки просто нечего: коду 10 минут, он одноразовый и не подходит для входа повторно;
• шифрование резервных копий баз данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и ведение учёта такого доступа;
• защита от перебора кода и автоматизированных обращений;
• назначение лица, ответственного за организацию обработки персональных данных;
• регулярное обновление программного обеспечения серверов.

11.3. Об инцидентах. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения. О существенных изменениях Пользователи уведомляются в Приложении или по электронной почте не менее чем за 10 дней.

12.2. Действующая редакция постоянно доступна по адресу https://todrug.ru/privacy.html и в Приложении: «Профиль» → «Политика конфиденциальности».

12.3. Все вопросы направляются на адрес no-reply@todrug.ru.