Политика защиты и обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — ИП Годованюк Кирилл Геннадьевич, ИНН 504810455960, ОГРНИП 310504808400031, адрес: 142207, Московская обл., г. Серпухов, ул. Осенняя, д. 5. Политика относится к сайту voyahorbit.ru, системе учёта подписок Voyah Orbit и обращениям к Оператору, а также описывает обработку данных приложением на часах и добровольно подключаемым помощником на Android-телефоне.

Приложение на часах обращается к российскому сервису Voyah Assist для получения данных автомобиля и выполнения команд. Voyah Assist, Zvonok, SMS.ru, Telegram, MAX и АО «АЛЬФА-БАНК» обрабатывают данные также по собственным правилам. Переход на их сайты или общение в мессенджере происходит по вашему выбору.

2. Данные и цели обработки

• Подключение аккаунта и учёт доступа. Номер телефона, подтверждённый звонком через Zvonok либо ранее через SMS.ru, внутренний идентификатор аккаунта, время его создания, начало пробного периода и дата окончания оплаченного доступа. Эти сведения связывают подписку с пользователем и не позволяют повторно предоставлять пробный период тому же аккаунту. Смена сервиса подтверждения не сбрасывает подписку или пробный период.
• Подтверждение номера звонком. По запросу пользователя сервер Orbit передаёт номер телефона сервису Zvonok и получает идентификатор проверки и номер, на который пользователь должен позвонить со своего телефона. Zvonok проверяет поступление звонка с указанного номера. Orbit хранит название сервиса, номер пользователя, идентификатор проверки, выданный номер для звонка, защищённое контрольное значение секрета проверки, сроки, состояние и время подтверждения и использования. Вход разрешается после проверки подтверждённого сервисом результата; содержание разговора и аудиозаписи Orbit не получает. Проверка действует до пяти минут. Ранее номер подтверждался через SMS.ru. После перехода на Zvonok незавершённые проверки SMS.ru прекращаются; для входа создаётся новая проверка через Zvonok. Данные ранее выполненных проверок SMS.ru сохраняются на общих основаниях хранения истории доступа.
• Вход в Voyah Orbit и защита от злоупотреблений. Защищённые контрольные значения отдельных токенов Orbit, секретов проверки и подключения часов, идентификаторы и состояния запросов подключения, время их создания и окончания действия, число попыток, отметки использования или отзыва. Для ограничения частоты запросов используются защищённые обозначения телефона, IP-адреса или идентификатора аккаунта, счётчики и время запросов.
• Онлайн-оплата и связь по ней. Номер заказа и платёжной операции, связь с аккаунтом, выбранный тариф, сумма и валюта, число дней, email для связи по оплате, статус платежа и возврата, время создания, подтверждения и проверок, версия принятой оферты и время её принятия. Эти сведения нужны для проведения и проверки оплаты, однократного начисления доступа, связи по платежу и разбора обращений. Email для связи по оплате не используется для рекламных рассылок. Полный номер карты, CVV/CVC и банковские коды подтверждения вводятся на стороне банка; сайт Voyah Orbit их не получает и не хранит.
• Добровольное автопродление и отмена. Подтверждённый email, защищённое проверочное значение кода и его срок, время подтверждения и использования, содержание и редакция отдельного согласия, дата и сумма следующего списания, служебный идентификатор банковской привязки, состояние продления и время отказа. Для отмены без входа сохраняется защищённое контрольное значение случайного кода с ограниченным сроком. Коды не дают доступа к аккаунту и не разрешают платежи. На email отправляются только служебные сообщения об оплате, напоминания и отмена; эти действия не создают рекламного согласия.
• Ручное начисление по отдельному согласованию. Согласованный тариф, число дней, сумма, если она указана при начислении, основание, лицо, выполнившее начисление, время и история предоставления доступа. При обращении об оплате Оператор получает сведения, которые вы сообщаете для проверки перевода.
• Обращения и поддержка. Ваше имя или имя профиля мессенджера, контакт для ответа, номер телефона аккаунта, содержание переписки и добровольно приложенные материалы — в объёме, необходимом для решения обращения.
• Работа и безопасность сайта. Сессионные данные и необходимые cookie, технические сведения об ошибочных запросах. Журналы ошибок могут содержать IP-адрес, время, адрес запрошенной страницы и характеристики запроса; они нужны для поиска неисправностей и защиты сервиса.

Для учёта подписки Voyah Orbit не получает от часов телеметрию автомобиля, VIN или координаты. Приложение обрабатывает эти данные при взаимодействии с Voyah Assist. Вы можете сами приложить нужные сведения к обращению; для обычного вопроса о подписке достаточно номера телефона аккаунта и описания проблемы.

Токены и диагностические данные. Access token и refresh token Voyah Assist хранятся в защищённом хранилище часов и используются только для прямых запросов к Voyah Assist. Новая версия приложения не отправляет их на сервер Orbit, сайт, телефон или диагностические сервисы. Функция отправки отладочных параметров и показаний датчиков на сервер удалена; публичный приём диагностики прекращён.

Обновление приложения на часах. Для проверки новых версий и загрузки установочного файла APK часы обращаются по HTTPS к voyahorbit.ru. Сервер получает IP-адрес и технические сведения запроса и соединения, включая адрес запрошенного ресурса и сведения HTTP-клиента. При этих запросах приложение не передаёт номер телефона, данные аккаунта, токены входа или телеметрию автомобиля; загрузки не привязываются к аккаунту и не записываются в базу подписок. Сведения о версии, состоянии обновления и настройка автоматических обновлений сохраняются локально на часах. APK временно хранится в закрытом кеше приложения и может быть удалён приложением или системой. Проверка обновлений не требует подписки и не включает рекламную рассылку.

Изображение автомобиля на часах. Приложение может скачать иллюстрацию по ссылке из данных выбранного автомобиля Voyah Assist. Запрос идёт непосредственно с часов к Voyah Assist или его публичному хранилищу изображений в Yandex Cloud; сервер изображения получает IP-адрес и адрес запрошенного ресурса. Токены входа Voyah Assist не добавляются к запросу изображения. Уменьшенная копия и её привязка к выбранному автомобилю сохраняются зашифрованно на часах для показа без интернета и не передаются серверу Voyah Orbit. При смене аккаунта, автомобиля или ссылки прежняя картинка перестаёт использоваться, а её сохранённая копия очищается при следующей обработке кеша. Выход из аккаунта и сброс забытого PIN очищают этот кеш.

«Сравнение показателей» и «Уведомление о заряде» на часах. По вашему выбору приложение сохраняет набор показателей: время, заряд, температуру в салоне и снаружи, напряжение аккумулятора 12 В и давление в шинах. Для разового уведомления сохраняются выбранный порог заряда и состояние наблюдения за зарядкой. Локальные записи связаны с выбранным автомобилем, хранятся зашифрованно на часах с использованием Android Keystore и не передаются на сервер Voyah Orbit. Геолокация места парковки для этого сценария не сохраняется.

Уведомление о заряде создаётся самим приложением по полученным показаниям автомобиля, в том числе при разрешённом фоновом обновлении. Это выбранное вами служебное уведомление о состоянии автомобиля; оно не включает рекламу и не подписывает вас на рассылку.

«История батарей» и «Климат по температуре». При включении истории на часах зашифрованно сохраняются время показаний, заряд тяговой батареи и напряжение аккумулятора 12 В. Сохраняется не более 672 точек за семь дней; более старые точки скрываются при просмотре и удаляются при следующей успешной записи или явном удалении истории. Запись можно остановить отдельно от удаления. Для сценария «Климат по температуре» сохраняются выбранный режим, локальная целевая температура, время, число и состояние попыток запуска; по вашему подтверждению приложение отправляет Voyah Assist повторные команды обогрева или охлаждения в пределах часа. Прекращение повторов не выключает уже работающий климат.

История батарей и сценарий «Климат по температуре» требуют проверки подписки, в том числе в фоне. При включении этих функций фоновый опрос назначается примерно раз в 15 минут независимо от общих настроек обновления. Сами записи истории и сценария не передаются на сервер Voyah Orbit и удаляются при выходе, смене аккаунта или автомобиля и сбросе забытого PIN. Функции не создают маркетингового согласия и не включают рекламную рассылку.

Оператор не запрашивает для подписки сведения о здоровье, биометрические данные, паспорт, PIN часов, пароль Voyah Assist или коды подтверждения банковских операций. Если для осуществления законного запроса требуется подтверждение личности или полномочий, состав необходимых сведений уточняется отдельно.

2.1. Помощник на телефоне и напоминание о замке

Помощник Voyah Orbit на Android-телефоне включается по вашему выбору и наблюдает подключение к выбранному Bluetooth-устройству автомобиля. На телефоне сохраняются выбор устройства, его Bluetooth-адрес и название, настройка включения и текущее состояние наблюдения. Bluetooth-адрес автомобиля хранится только на телефоне и не передаётся часам или серверу Voyah Orbit; сообщения между устройствами его не содержат. Название может передаваться и отображаться на часах.

Помощник не получает токены или пароли Voyah Assist, номер телефона аккаунта, идентификатор аккаунта, VIN, координаты и показания автомобиля. Сообщения между телефоном и часами содержат состояние наблюдаемой связи, название выбранного устройства, случайные служебные идентификаторы сеанса и поездки, порядковый номер состояния и время, прошедшее после события. Они нужны для подтверждения актуального состояния и отмены устаревшей проверки. Сообщение о наличии нового состояния содержит только служебные идентификатор и номер; оно само по себе не запускает напоминание.

Связь между сопряжёнными Android-телефоном и часами Wear OS обеспечивается Wear OS Data Layer через Google Play services. При доступном Bluetooth используется соединение устройств. При отсутствии Bluetooth обмен может идти через серверы Google; данные, передаваемые через них, защищены сквозным шифрованием. Поэтому этот обмен не всегда является прямым или только локальным. Условия работы платформы определяются также правилами Google. Описание передачи и защиты Data Layer.

Сервер Voyah Orbit не принимает сообщения помощника и не связывает их с базой подписок. Доступ к данным автомобиля остаётся на часах: для напоминания они обращаются непосредственно к Voyah Assist и создают локальное уведомление. На часах сохраняются выбранный источник, связь с выбранным телефоном, состояние наблюдения и ожидающая проверка. В автоматическом режиме учитывается также наблюдаемое Bluetooth-соединение самих часов с автомобилем. Сценарий не отправляет команд запирания и не включает рекламную рассылку.

Вы можете отключить помощник на телефоне и напоминание на часах. Изменение настройки отменяет прежнее наблюдение; для возобновления требуется новое соединение с автомобилем. Выбор Bluetooth-устройства на телефоне можно заменить; удаление данных помощника или его удаление стирает локальные сведения. Системная запись сопряжения Bluetooth управляется отдельно в настройках Android. На часах выход, смена аккаунта или автомобиля и сброс защиты отменяют привязанный сценарий. Служебная синхронизация Data Layer сохраняет последнее сообщение о состоянии вместо истории поездок; последующее состояние заменяет прежнее.

Страница помощника и его APK доступны без входа и оплаты. При загрузке браузером сайт получает обычные технические сведения HTTP-запроса и соединения, включая IP-адрес и адрес файла. Bluetooth-сведения, данные аккаунта и токены Voyah Assist при загрузке помощника не запрашиваются; загрузка не записывается в базу подписок.

3. Основания и способы обработки

Данные, необходимые для заключения и исполнения договора по вашему обращению, обрабатываются на договорном основании, предусмотренном пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Учёт расчётов и исполнение обязанностей перед государственными органами осуществляются на основании применимых требований закона.

Для безопасности и предотвращения злоупотреблений используется необходимый и соразмерный объём технических данных с учётом прав пользователя. Для добровольных дополнительных сведений, когда другого основания нет, Оператор получает отдельное согласие на обработку персональных данных.

Возможные действия с данными: получение, запись, упорядочивание, хранение, уточнение, извлечение и использование для указанной цели, предоставление доступа в предусмотренных законом случаях, ограничение обработки и уничтожение. Обработка ведётся с применением программных средств и вручную, например при разборе обращения или подтверждении оплаты.

Сведения не продаются и не публикуются в открытом доступе. Общение об оплате, заключение договора и использование аккаунта не дают согласия на рекламные сообщения. Для рекламы необходимо самостоятельное предварительное согласие. Автоматические рекламные рассылки на сайте сейчас не подключены.

4. Cookie и данные браузера

Сайт использует необходимые cookie: для сохранения входа, защиты отправляемых форм, показа служебных сообщений и запоминания вашего решения в настройках cookie. Рекламные пиксели, сторонняя веб-аналитика и отслеживание посещений других сайтов не подключены.

• sessionid — идентификатор сессии для входа в личный кабинет или административную часть сайта; срок cookie до 30 дней.
• csrftoken — защита форм от отправки посторонним сайтом; срок до 364 дней.
• messages — временные служебные сообщения административного интерфейса; удаляются после чтения или завершения сеанса браузера.
• orbit_cookie_preferences — сохранённый вами выбор в настройках cookie; устанавливается только после явного подтверждения и действует до 180 дней.

Cookie входа и сохранённого выбора не доступны скриптам страницы. Cookie передаются по HTTPS. Срок может закончиться раньше при выходе, сбросе выбора или удалении данных браузера; защитный cookie может обновляться при работе с формами.

Платёжная страница Альфа-Банка открывается на отдельном сайте. Её cookie и правила обработки определяет банк; настройки Voyah Orbit не управляют ими. Сторонние платёжные скрипты на страницы Voyah Orbit не встроены.

Открыть или сбросить сохранённое решение можно в настройках cookie. Сброс этого решения не удаляет аккаунт и не завершает вход. Cookie также можно удалить или запретить в браузере; без необходимых cookie вход и отправка защищённых форм могут не работать. Решение в настройках cookie не является согласием на рекламу или на обработку данных для других целей.

5. Сроки хранения и прекращение обработки

Сведения об аккаунте, использованном пробном периоде и предоставленных днях сохраняются, пока нужны для обслуживания аккаунта и исполнения обязательств. Окончание платной подписки не закрывает аккаунт: пользователь может продолжать просмотр данных и позднее продлить доступ.

Проверка входа звонком перестаёт действовать не позднее чем через пять минут, а токены — по окончании своего срока или после отзыва. Это сроки действия средств входа, а не обещание немедленного удаления записей об их использовании. История доступа и защитные записи могут быть нужны для проверки обращений и предотвращения злоупотреблений.

Обращения обрабатываются до их разрешения; дальнейшее хранение допускается только при наличии отдельной цели и законного основания. Расчётные документы и необходимые сведения об исполнении обязательств сохраняются в течение применимых сроков обязательного хранения. Если есть спор или законная обязанность сохранить конкретные сведения, доступ к ним ограничивается соответствующей целью.

При достижении цели либо отзыве согласия данные, для которых нет другого законного основания обработки, подлежат уничтожению в срок не более 30 дней с учётом исключений, установленных статьёй 21 Федерального закона № 152-ФЗ. Требование о прекращении обработки рассматривается в предусмотренный этой статьёй срок: обычно до десяти рабочих дней; допустимое продление не превышает пяти рабочих дней и сопровождается объяснением причин.

Закрытие аккаунта, проверку оснований дальнейшего хранения, ограничение обработки и уничтожение выполняет Оператор по обращению и при завершении соответствующих целей. Удаление приложения, cookie или выход из кабинета сами по себе не удаляют серверный аккаунт и расчётную историю.

Сохранённый на часах набор показателей хранится до его удаления или замены пользователем. Наблюдение за зарядом можно отключить. Локальные записи этих сценариев очищаются при выходе из аккаунта приложения, сбросе забытого PIN и смене автомобиля; удаление данных приложения или самого приложения также удаляет их с часов. Это не удаляет серверный аккаунт подписки.

Ранее полученные записи временной диагностики датчиков состояния доступны для разбора в течение 48 часов после получения, затем удаляются при очередной штатной очистке. Новые диагностические записи не принимаются. Ранее созданные зашифрованные резервные копии могут содержать эти записи до их удаления по действующей ротации — до 30 дней.

6. Доступ к данным и защита

Доступ к сведениям предоставляется Оператору и уполномоченным лицам в объёме, необходимом для работы сервиса. Если обработка поручается другому лицу, для этого оформляется предусмотренное законом основание и определяются цели, данные, обязанности по конфиденциальности и защите. Законные запросы государственных органов исполняются в пределах их полномочий.

Для онлайн-оплаты АО «АЛЬФА-БАНК» получает номер заказа, внутренний идентификатор аккаунта без номера телефона, сумму и валюту, описание выбранной подписки, email для связи по оплате и служебные адреса возврата к заказу на сайте. Банк самостоятельно получает платёжные реквизиты на своей странице и обрабатывает их по собственным правилам. Внутренние идентификаторы позволяют сопоставить оплату и заказ; они не означают полной анонимности. При добровольном автопродлении банк обрабатывает платёжную привязку для следующих согласованных списаний. Voyah Orbit получает от банка сведения, необходимые для проверки оплаты и возврата, и сохраняет только нужные для учёта поля, а не полный ответ с реквизитами карты.

Для доставки служебных писем почтовому провайдеру передаются адрес получателя и содержимое сообщения: код подтверждения или отмены либо сведения о предстоящем списании. Это необходимо для выбранного пользователем автопродления и возможности отказаться от него.

При выбранном вами общении в Telegram или MAX соответствующий сервис получает данные переписки по своим правилам. При отдельно согласованном переводе банки обрабатывают сведения, необходимые для его выполнения. Voyah Orbit не предоставляет этим сервисам общий доступ к базе подписок.

Для защиты применяются HTTPS, ограничение доступа к административным функциям, защита сессий и форм, хранение проверочных значений кодов и токенов вместо их исходного вида, а также ограничение частоты попыток входа. При обращении пользователь может получить предусмотренные законом сведения об обработке, включая информацию о получателях и месте нахождения используемых баз данных.

7. Ваши права и контакты

Вы можете запросить сведения об обработке и своих данных, потребовать исправить неточности, ограничить или прекратить неправомерную обработку, удалить данные при отсутствии оснований хранения и отозвать ранее данное согласие. Отказ от добровольного согласия не отменяет обработку, которую закон разрешает для исполнения договора или обязательных требований.

Обратитесь к ИП Годованюк Кирилл Геннадьевич в Telegram, MAX или письмом по адресу: 142207, Московская обл., г. Серпухов, ул. Осенняя, д. 5. Телефон: +7(495)1780817 (Москва). Укажите номер телефона аккаунта, суть требования и способ ответа. Для защиты ваших данных Оператор при необходимости уточнит сведения, позволяющие подтвердить принадлежность аккаунта; полные пароли и токены для этого не нужны.

Ответ на запрос о наличии и обработке данных предоставляется в течение десяти рабочих дней. В предусмотренном законом случае срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для запросов, требующих специальной формы или подтверждения полномочий представителя, действуют требования Федерального закона № 152-ФЗ.

Если вы считаете обработку неправомерной, можно обратиться в Роскомнадзор или суд. Новая редакция политики публикуется с датой обновления; её размещение не заменяет получение нового согласия там, где оно необходимо.