Политика обработки персональных данных

Редакция от 19.10.2026

1. Общие положения

1.1. Оператор персональных данных — Воробович Вячеслав Дмитриевич, ИНН 244703033880, плательщик налога на профессиональный доход (далее — «Оператор»). Связь: support@mytbox.ru, email: support@mytbox.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://mytbox.ru и сервиса T-Box Cloud (далее — «Сервис»).

1.3. Согласие на обработку персональных данных пользователь даёт отдельно, на условиях согласия на обработку персональных данных.

2. Какие данные обрабатываются

учётные данные: адрес электронной почты, никнейм (если указан);
сведения об источнике перехода на сайт: метки рекламной ссылки (UTM-метки — источник, тип и название рекламной кампании, вариант объявления), по которой пользователь перешёл на сайт, дата перехода и страница, на которую он перешёл. Сохраняются в учётной записи при регистрации, если пользователь пришёл по такой ссылке;
для партнёров (установщиков) — сведения, которые они указали в заявке на партнёрство (например, город и опыт работы);
данные автомобиля: VIN, модель телематического блока, данные отчёта об установке (версия программного обеспечения блока, технические параметры подключения);
телематические данные, которыми блок автомобиля обменивается с серверами производителя автомобиля через Сервис (в том числе состояние автомобиля и, если блок их передаёт, сведения о местоположении). Сервис обеспечивает техническую связь блока с серверами производителя; Оператор не анализирует эти данные, не хранит их и не использует в своих целях;
сведения о платежах: сумма, дата, статус, маска банковской карты (последние 4 цифры). Полные реквизиты карт Оператор не получает — их обрабатывает платёжный сервис;
технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), cookie сессии, журналы работы сайта и серверов, в том числе журнал входов в личный кабинет (дата, IP-адрес, браузер) — для защиты аккаунтов и Сервиса от несанкционированного доступа.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3. Цели обработки

регистрация на сайте и предоставление доступа к личному кабинету;
заключение и исполнение договора (публичной оферты): подключение автомобиля, обеспечение связи телематического блока с серверами производителя, проверка действия подписки;
приём оплаты, автоматическое продление подписки, формирование чеков;
связь с пользователем по вопросам оказания услуг и технической поддержки;
рассмотрение заявок на партнёрство и взаимодействие с партнёрами-установщиками;
оценка эффективности рекламных размещений — чтобы понимать, откуда пользователи узнают о Сервисе;
обеспечение безопасности и работоспособности Сервиса.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, установленных налоговым законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Действия с данными

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Учётные данные и сведения о платежах хранятся только в РФ.

5.3. VIN автомобиля и технические данные блока передаются на промежуточный сервер Оператора в Гонконге (Специальный административный район Сянган, КНР; хостинг-провайдер — Baxet Group Inc.), через который телематический блок связывается с серверами производителя автомобиля. На этот сервер VIN передаётся без привязки к адресу электронной почты, никнейму и иным сведениям о пользователе; сам по себе VIN не позволяет определить владельца автомобиля и не является персональными данными. Обмен данными между блоком и серверами производителя также проходит через этот сервер; Оператор его не анализирует и не хранит. Учётные данные, сведения о платежах и иные персональные данные пользователей за пределы Российской Федерации не передаются.

6. Передача третьим лицам

Данные передаются только в объёме, необходимом для оказания услуг:

ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей;
ФНС России — в составе чека (приложение «Мой налог»);
хостинг-провайдерам, на серверах которых размещён Сервис, — в объёме, необходимом для хранения данных.

Иным лицам данные передаются только в случаях, предусмотренных законом.

7. Сроки обработки

7.1. Учётные данные (включая сведения об источнике перехода и заявке на партнёрство) и данные автомобиля обрабатываются до удаления аккаунта или отзыва согласия. После этого Оператор уничтожает их в течение 30 дней, если иное не требуется по закону.

7.2. Сведения о платежах хранятся в течение сроков, установленных налоговым законодательством. Журналы работы серверов и журнал входов в личный кабинет хранятся не дольше 6 месяцев.

7.3. Телематические данные Оператор не хранит. Они передаются между блоком и серверами производителя в момент обмена.

7.4. При удалённом обслуживании блока Оператор не собирает, не копирует и не хранит данные с блока, в том числе сведения о поездках и местоположении автомобиля. Для диагностики Оператор только просматривает технические сведения непосредственно на блоке (версии программного обеспечения, состояние связи, сообщения об ошибках).

8. Права пользователя

8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Обращения направляются в support@mytbox.ru или на support@mytbox.ru. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

8.3. После отзыва согласия Оператор прекращает обработку данных, но вправе продолжить её без согласия в случаях, предусмотренных законом, в частности для исполнения договора и налоговых обязанностей. Без обработки данных оказание услуги невозможно.

9. Защита данных

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS, зашифрованный туннель между блоком и серверами), хранение паролей только в виде стойких хэшей, ограничение и журналирование доступа к серверам и базе данных, межсетевое экранирование, резервное копирование.

10. Cookie

Сайт использует только собственную технически необходимую cookie сессии — для входа в личный кабинет. Если пользователь перешёл на сайт по ссылке с UTM-метками, в этой же cookie до 30 дней хранится метка перехода, чтобы при регистрации сохранить источник в учётной записи. Сторонние счётчики, аналитические и рекламные cookie не используются, сведения о переходах третьим лицам не передаются.

11. Изменение политики

Оператор вправе изменять политику, публикуя новую редакцию на этой странице. Действующая редакция всегда доступна по адресу https://mytbox.ru/privacy.