Политика конфиденциальности Roundel

Последнее обновление: 2026-08-11
Дата вступления в силу: 2026-05-20
Версия: 1.0

Настоящая Политика конфиденциальности описывает, как Roundel BMW & MINI Diagnostics («Roundel», «мы», «наш») собирает, использует и защищает информацию при установке или использовании мобильного приложения («Приложение»). Она направлена на удовлетворение требований, среди прочего, Общего регламента ЕС о защите данных (Регламент (ЕС) 2016/679, «GDPR»), UK GDPR и Data Protection Act 2018, турецкого Закона о защите персональных данных № 6698 («KVKK»), California Consumer Privacy Act с поправками California Privacy Rights Act («CCPA/CPRA»), US COPPA, Apple App Store Review Guidelines (в частности 5.1) и Apple Privacy Manifest, а также Google Play User Data Policy и раздела Data Safety.

Контролёр данных

Для целей GDPR, KVKK и эквивалентных законов контролёром данных персональных данных, обрабатываемых через Приложение, является:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Контакт по конфиденциальности: yenerunsal@yahoo.com

При необходимости назначения представителя ЕС/UK по ст. 27 GDPR или представителя KVKK по ст. 5(2) KVKK он будет указан ниже до распространения в ЕС/UK/Türkiye.

1. Резюме

• Мы не собираем ваше имя, e-mail, почтовый адрес, список контактов, рекламный идентификатор, точное местоположение, биометрические данные, номер финансового счёта, государственный идентификатор или историю просмотров.
• Мы не продаём и не передаём персональные данные для кросс-контекстной поведенческой рекламы по определению CCPA/CPRA.
• Мы не используем рекламные SDK, межприложенческую аналитику или атрибуционные SDK.
• Мы не запрашиваем разрешение App Tracking Transparency на iOS, поскольку не отслеживаем вас в чужих приложениях/сайтах.
• Мы не принимаем автоматизированные решения с правовыми или иными значимыми последствиями (ст. 22 GDPR).
• В текущей версии мы не запускаем никакой SDK отчётов о сбоях или аналитики.
• VIN и коды ошибок, считанные с вашего автомобиля, остаются на вашем устройстве, если вы явно не экспортируете их через системную панель «Поделиться».

2. Категории обрабатываемых данных

a) Хранятся локально на вашем устройстве

Эти данные находятся в песочнице ОС (Apple iOS Data Container / приватное хранилище Android) и удаляются при удалении Приложения. Мы не передаём эти данные на наши серверы.

b) Отправляются с устройства — только при вашем действии или согласии

c) Данные, которые мы НЕ обрабатываем

• Не собираем имя, e-mail, почтовый адрес, телефон или контакты.
• Не собираем точное местоположение GPS для аналитики или рекламы (Android требует разрешения на местоположение как условие сканирования BLE; Roundel использует только BLE и не считывает координаты GPS).
• Не получаем доступа к камере, микрофону, фото, календарю или данным здоровья.
• Не собираем ваш IP на наших серверах (мы не имеем серверов, к которым вы подключаетесь).
• Не собираем биометрические идентификаторы, государственные идентификаторы или точные данные о здоровье, финансах или половой жизни (особые категории по ст. 9 GDPR / SPI CCPA; не обрабатываем их).

3. Цели и правовые основания

4. Сроки хранения

5. Получатели и обработчики

Мы привлекаем следующих обработчиков. Каждый связан соглашением о обработке данных (DPA), соответствующим ст. 28 GDPR и ст. 8 KVKK.

Мы не продаём и не передаём персональные данные брокерам, рекламодателям или иным третьим лицам в рекламных или профилирующих целях.

6. Международные передачи

В текущей версии мы не передаём персональные данные за пределы вашей юрисдикции; проверка чеков IAP Apple/Google выполняется непосредственно поставщиком магазина по его собственным механизмам передачи.

7. Ваши права

Вы обладаете описанными ниже правами. Мы отвечаем в установленные законом сроки (как правило, 30 дней GDPR/UK GDPR, 30 дней KVKK, 45 дней CCPA/CPRA, с допустимым продлением).

a) Права по GDPR / UK GDPR (ст. 15–22)

• Доступ к вашим персональным данным и их копия
• Исправление неточных данных
• Удаление («право быть забытым»)
• Ограничение обработки
• Перенос данных, предоставленных вами, в структурированном, общеупотребимом, машиночитаемом формате
• Возражение против обработки на основании законного интереса
• Отзыв согласия в любое время; отзыв не влияет на правомерность обработки до отзыва
• Жалоба в национальный надзорный орган. Список: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Для реализации прав свяжитесь с yenerunsal@yahoo.com.

b) Права по KVKK (ст. 11)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) Права по CCPA / CPRA (жители Калифорнии)

Вы имеете право:

• Знать, какие персональные данные мы собираем, источники, цели и получателей
• Удалять собранные персональные данные
• Исправлять неточные персональные данные
• Отказаться от «продажи» или «передачи» — мы не продаём и не передаём, отказ не требуется
• Ограничивать использование чувствительных персональных данных — мы не используем SPI сверх необходимого для Приложения
• Не подвергаться дискриминации: мы не откажем в услуге, не установим иную цену и не предложим иное качество за реализацию ваших прав CCPA.

Создание учётной записи для проверяемого запроса не требуется. Вы можете назначить уполномоченного агента. Запросы: yenerunsal@yahoo.com. Мы проверим вашу личность разумным методом и ответим в течение 45 дней (с возможным продлением).

d) Права по другим законам штатов США

Эквивалентные права применяются по Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA, Montana MCDPA и аналогичным законам. Контакт: yenerunsal@yahoo.com.

e) Права по LGPD (Бразилия), Privacy Act (Австралия), PIPEDA (Канада)

Применяются эквивалентные права доступа, исправления, удаления и жалоб. Контакт: yenerunsal@yahoo.com.

8. Конфиденциальность детей

• Приложение не направлено на детей младше 13 лет (US COPPA) и мы не собираем сознательно их персональные данные.
• В EЭЗ Приложение не направлено на детей младше 16 лет без верифицируемого родительского согласия (ст. 8 GDPR), либо до меньшего возраста (не ниже 13), допустимого правом государства-члена.
• Приложение классифицировано как 4+ в Apple App Store и Для всех / эквивалент в Google Play, но содержит технический контент для взрослых водителей и техников.
• Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с yenerunsal@yahoo.com; они будут оперативно удалены.

9. Разрешения мобильного приложения

Приложение запрашивает следующие платформенные разрешения. Каждое запрашивается в момент необходимости (just-in-time) с понятным обоснованием в приложении в соответствии с рекомендациями Apple по конфиденциальности и Google Play User Data Policy.

Мы не получаем доступ к камере, микрофону, контактам, календарю, здоровью, фитнесу, датчикам помимо Bluetooth, точному GPS или системным идентификаторам, способным повторно идентифицировать вас.

10. Apple App Tracking Transparency (ATT)

Мы не отслеживаем вас в чужих приложениях/сайтах и не выводим диалог ATT. Объявление трекинга в App Store Connect — «Данные не собираются» / «Данные не связаны с вами» / «Данные не используются для отслеживания».

11. Apple Privacy Manifest и Google Play Data Safety

• Приложение поставляется с Privacy Manifest (PrivacyInfo.xcprivacy), декларирующим минимальный набор собираемых типов данных и использования API «required-reason» (UserDefaults, FileTimestamp, SystemBootTime, DiskSpace при применимости).
• Наша форма Google Play Data Safety соответствует настоящей Политике. При расхождении приоритетна Политика, форму обновляем как можно скорее.

12. Безопасность

Применяем меры безопасности, соответствующие ограниченной чувствительности обрабатываемых данных:

• Платформенные криптохранилища для конфиденциальных материалов (Apple Keychain в iOS, Android Keystore в Android)
• TLS 1.2+ для любых данных, передаваемых с устройства (проверка покупок)
• Изоляция песочницы приложения, обеспечиваемая ОС
• Мы не храним пароли, платёжные реквизиты или устройство-специфичные рекламные идентификаторы

Ни один способ передачи или хранения не безопасен на 100%; мы не можем гарантировать абсолютную защищённость.

13. Уведомление о нарушении персональных данных

Если нам станет известно о нарушении, затрагивающем вас, мы уведомим компетентный надзорный орган в течение 72 часов в соответствии со ст. 33 GDPR (и эквивалентными KVKK / нормами штатов США), а вас — без неоправданной задержки, если нарушение может повлечь высокий риск для ваших прав и свобод (ст. 34 GDPR).

14. Cookie и аналогичные технологии

Приложение не использует cookie. Не встраивает аналитические веб-вью или трекеры третьих сторон. Если мы запустим веб-сайт (напр., roundel.app), его cookie-практики будут описаны в отдельном уведомлении.

15. Do Not Track

Приложение не реагирует на сигналы «Do Not Track» браузера, так как не является браузером и не выполняет межсайтовое отслеживание. Сигналы Global Privacy Control, получаемые сопутствующим сайтом, будут учтены.

16. Изменения

Мы можем периодически обновлять настоящую Политику. Существенные изменения активируют in-app-уведомление при следующем запуске и уведомление на этой странице. Дата «Последнее обновление» отражает последнюю редакцию. Продолжение использования после изменений означает согласие с ними. Если закон требует повторного согласия, мы его запросим.

17. Контакты