Политика конфиденциальности DiagBimmer
Последнее обновление: 2026-10-05
Дата вступления в силу: 2026-05-20 (изменения версии 1.1 применяются с 2026-10-05; см. «История изменений» в конце)
Версия: 1.1
Настоящая Политика конфиденциальности описывает, как DiagBimmer: BMW & Mini Tools («DiagBimmer», «мы», «наш», «нас») собирает, использует и защищает информацию при установке или использовании мобильного приложения («Приложение»). Она направлена на удовлетворение требований, среди прочего, Общего регламента ЕС о защите данных (Регламент (ЕС) 2016/679, «GDPR»), UK GDPR и Data Protection Act 2018, турецкого Закона о защите персональных данных № 6698 («KVKK»), California Consumer Privacy Act с поправками California Privacy Rights Act («CCPA/CPRA»), US COPPA, Apple App Store Review Guidelines (в частности 5.1) и Apple Privacy Manifest, а также Google Play User Data Policy и раздела Data Safety.
Контролёр данных
Для целей GDPR, KVKK и эквивалентных законов контролёром данных персональных данных, обрабатываемых через Приложение, является:
Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Контакт по конфиденциальности: yenerunsal@yahoo.com
При необходимости назначения представителя ЕС/UK по ст. 27 GDPR или представителя KVKK по ст. 5(2) KVKK он будет указан ниже до распространения в ЕС/UK/Türkiye.
1. Резюме
- Через Приложение мы не собираем ваше имя, e-mail, почтовый адрес, список контактов, рекламный идентификатор, точное местоположение, биометрические данные, номер финансового счёта, государственный идентификатор или историю просмотров. Если вы пишете нам по электронной почте (например, чтобы отправить диагностический журнал), мы получаем ваш адрес электронной почты, имя, указанное в вашем письме, и то, что вы пишете или прикладываете, и используем их для ответа вам, для поиска и устранения в Приложении проблемы, о которой вы сообщили, а при необходимости — для предъявления, осуществления или защиты правового требования в связи с ней (см. §2d и §4).
- Мы не продаём и не передаём персональные данные для кросс-контекстной поведенческой рекламы по определению CCPA/CPRA.
- Мы не используем рекламные SDK, межприложенческую аналитику или атрибуционные SDK.
- Мы не запрашиваем разрешение App Tracking Transparency на iOS, поскольку не отслеживаем вас в чужих приложениях/сайтах.
- Мы не принимаем автоматизированные решения с правовыми или иными значимыми последствиями (ст. 22 GDPR).
- В текущей версии мы не запускаем никакой SDK отчётов о сбоях или аналитики. Если в Приложении происходит сбой или оно сталкивается с ошибкой, оно по возможности отмечает это в собственном диагностическом журнале на вашем устройстве и в журнале операционной системы (см. §2a); сбой в нативном коде или закрытие Приложения системой не оставляют отметки. Само Приложение никуда не отправляет эти записи. Отдельно от этого, если вы разрешили это в настройках своего устройства, Apple или Google могут передавать нам отчёты о сбоях Приложения; в них может содержаться текст ошибки, завершившей его работу (см. §5).
- Приложение ведёт диагностический журнал на вашем устройстве, чтобы помогать решать проблемы с подключением и связью с автомобилем (см. §2a). Он спроектирован так, чтобы не включать ваш VIN, Bluetooth-адреса и необработанные данные автомобиля (запросы к блокам управления вашего автомобиля и их ответы в необработанном виде). Их записывает только подробный журнал. Подробный журнал включается для устранения неполадок с помощью пароля, который мы вам даём; этот пароль не даёт никому возможности прочитать журнал. Записанное в нём хранится на устройстве в зашифрованном виде, и прочитать это можем только мы. Журнал покидает ваше устройство, только если вы сами им поделитесь.
- Ваш VIN и любые коды ошибок, считанные вами с автомобиля, остаются на вашем устройстве, если только вы не экспортируете их через системную панель «Поделиться» или не нажмёте значок поиска рядом с кодом ошибки — он открывает в вашем браузере поиск Google по этому коду.
2. Категории обрабатываемых данных
a) Хранятся локально на вашем устройстве
| Категория | Пример | Источник | Хранение |
|---|---|---|---|
| Идентификатор адаптера | Bluetooth-адрес (Android) или назначенный системой Bluetooth-идентификатор (iOS); сетевой адрес Wi-Fi-адаптера или, при подключении по ENET, шлюза автомобиля; производитель, продукт и серийный номер USB-адаптера | Сопряжение и подключение адаптера | Песочница приложения |
| Идентификационный номер автомобиля (VIN) | VIN автомобилей, к которым вы подключаетесь, вместе с настройками, выбранными вами для каждого автомобиля | Считывается с вашего автомобиля при подключении | Песочница приложения |
| Выбор профиля автомобиля | «F30 320i» | Ваш выбор | Песочница |
| Права по покупке | Флаг разблокировки Premium, подписанный токен | Валидация чека Apple/Google | Песочница приложения (в iOS — связка ключей iOS; см. ниже) |
| Коды ошибок (DTC) | «P0301 — пропуск зажигания цил. 1» | ECU автомобиля (читаемые вами) | RAM во время сканирования; стираются, когда вы покидаете экран кодов ошибок. Созданный вами отчёт о кодах ошибок (он содержит VIN) остаётся в каталоге кеша Приложения, пока система его не очистит или пока вы не удалите Приложение. Пока подробный диагностический журнал включён, ответы автомобиля также сохраняются в нём в зашифрованном виде (см. ниже) |
| Запись данных в реальном времени | Значения, которые график в реальном времени записывает, пока он запущен (обороты двигателя, скорость автомобиля, температура охлаждающей жидкости и всасываемого воздуха, нагрузка на двигатель, положение дроссельной заслонки), и время их записи | Ваш автомобиль, когда вы запускаете график | Каталог кеша Приложения вместе с любой экспортированной вами CSV-копией, пока система его не очистит или пока вы не удалите Приложение |
| Пользовательские настройки | Язык, тема, единицы, opt-in | Ваши настройки | Песочница |
| Диагностический журнал | Время каждой записи (в копии, которой вы делитесь, также указаны дата, время и смещение часового пояса вашего устройства на момент её подготовки); версия Приложения; марка и модель телефона и версия ОС; открытые экраны и нажатые кнопки; сообщения о состоянии и об ошибках, показанные на экране; моменты перехода Приложения в фоновый режим и возврата из него; попытки подключения и их результаты с именем или локальным сетевым адресом адаптера (при подключении по ENET — шлюза автомобиля) и идентификационными данными, которые адаптер сообщает о себе (чип, версия прошивки, производитель, идентификатор устройства); серия модели автомобиля (напр., «G20»); заголовки окон подтверждения, которые показывает Приложение, и ваш ответ; при подтверждении вами функции автомобиля — последние считанные Приложением состояние зажигания, обороты двигателя и напряжение аккумулятора; обнаруженное Приложением оборудование автомобиля; результаты сервисных функций, покупок и восстановления покупок (включая код ошибки и сообщение магазина и то, активен ли Premium); результаты очистки кодов ошибок с краткими названиями задействованных блоков управления (например, «DME»); пока открыт экран данных в реальном времени — статистика о том, сколько считываний было выполнено и сколько времени они заняли; типы ошибок и, если в Приложении происходит сбой, отметка об этом; код ошибки, если Приложению не удалось открыть веб-поиск по нему; технические предупреждения программных компонентов Приложения | Создаётся Приложением, пока вы им пользуетесь | Каталог кеша Приложения: записи текущего запуска Приложения и последнего предыдущего запуска, при котором Приложение появилось на вашем экране, а также записи всех последующих стартов, при которых оно на экране не появилось (см. §4). VIN, Bluetooth-адреса и необработанные данные автомобиля маскируются или опускаются |
| Подробный диагностический журнал (только когда он включён для устранения неполадок с помощью пароля, который мы вам даём; этот пароль не даёт никому возможности прочитать журнал) | Всё, что Приложение записывает в журнал, пока режим включён: его обмен данными с вашим автомобилем и адаптером (кроме собственного подключения «Hex Terminal»), включая VIN и необработанные данные автомобиля; полные тексты ошибок; Bluetooth-, Wi-Fi- и Ethernet-адреса адаптеров; а также имена и идентификаторы Bluetooth-устройств, обнаруженных поблизости или сопряжённых с вашим телефоном. Они могут принадлежать вам или другим людям, и их имена часто содержат имя владельца | Создаётся Приложением | Каталог кеша Приложения; перед сохранением шифруется (см. §12), прочитать его на устройстве невозможно. Удаляется, когда вы нажимаете «Turn off» («Выключить») рядом с «Detailed diagnostic log is on» («Подробный диагностический журнал включён») в «Settings» («Настройки») Приложения (это завершает только подробный режим, а не работу Приложения); если Приложение закроется, пока режим включён, см. §4 |
Эти данные, кроме описанного ниже журнала операционной системы, находятся в песочнице ОС (Apple iOS Data Container / приватное хранилище Android) и удаляются при удалении Приложения, за двумя исключениями. В iOS запись о покупке Premium хранится в связке ключей iOS (Keychain), и iOS может сохранить её после удаления Приложения. А если включено резервное копирование устройства, ваша резервная копия iCloud или Google может содержать настройки Приложения (например, VIN и идентификаторы адаптеров), которые возвращаются, когда Приложение восстанавливается из этой резервной копии, например на новом телефоне. Мы не передаём эти данные на наши серверы. Диагностический журнал, отчёты о кодах ошибок и записи данных в реальном времени хранятся в каталоге кеша Приложения, который не входит в резервные копии iCloud и Android и который iOS и Android могут сами очищать при нехватке места.
Те же строки диагностического журнала (но не строки подробного журнала) записываются также в собственный журнал операционной системы (Android logcat, журнал устройства iOS). Другие приложения на вашем телефоне не могут его читать, но его можно просмотреть с помощью инструментов разработчика на компьютере, подключённом к вашему разблокированному телефону (например, в приложении «Консоль» на Mac), и он включается в системный отчёт об ошибке, если вы такой отчёт создадите. Сколько хранить эти строки, решает операционная система; при удалении Приложения они не удаляются. Если в Приложении когда-либо произойдёт сбой из-за ошибки, которую оно не обработало, отчёт о сбое в этом журнале может содержать полный текст этой ошибки, а он может включать данные обмена с вашим автомобилем; этот отчёт записывает встроенная в Приложение среда выполнения .NET, а не его диагностический журнал. Тот же текст может также попасть в отчёты о сбоях, которые нам передают Apple или Google (см. §5).
b) Отправляются с устройства — только при вашем действии или согласии
| Категория | Когда | Получатель | Зачем |
|---|---|---|---|
| Чек IAP Apple/Google | При нажатии «Unlock Premium» («Разблокировать Premium») | Apple App Store / Google Play | Подтвердить покупку и разблокировать Premium |
| Файлы, экспортируемые через системную панель «Поделиться» | При нажатии «Поделиться» / «Сохранить» | Выбранное вами приложение/сервис | По вашему указанию |
| Диагностический журнал, которым вы решили поделиться | При нажатии «Share diagnostic log» («Поделиться диагностическим журналом») в разделе Connect → Adapter settings (Подключение → Настройки адаптера) | Выбранные вами приложение, сервис или человек, например наш адрес электронной почты поддержки | Чтобы мы могли проанализировать проблему, о которой вы сообщаете. За исключением подробной части (если она есть), файл представляет собой обычный текст, который может прочитать любой, кто его получит. Подробная часть включается, если подробный журнал использовался на этом устройстве в последние несколько дней и не был выключен кнопкой «Turn off» (например, потому что Приложение закрылось, пока он был включён), даже если сейчас режим выключен; она зашифрована, и прочитать её можем только мы (разработчик и контролёр данных) |
| Код ошибки, который вы ищете | При нажатии значка поиска рядом с кодом ошибки | Google через ваш браузер по умолчанию | Чтобы найти информацию о коде, по вашему указанию |
c) Данные, которые мы НЕ обрабатываем
- Приложение не собирает ваше имя, e-mail, почтовый адрес, номер телефона или список контактов. Если вы пишете нам по электронной почте, см. §2d.
- Мы не собираем сведения о вашем местоположении. В Android 8–11 система требует разрешения на доступ к местоположению для сканирования Bluetooth (см. §9); там Приложение запрашивает его только для того, чтобы искать Bluetooth-адаптеры, и не считывает координаты GPS или какие-либо иные данные о местоположении.
- Не получаем доступа к камере, микрофону, фото, календарю или данным здоровья.
- Приложение не подключается ни к одному нашему серверу, поэтому не отправляет нам ваш IP-адрес. Если вы пишете нам по электронной почте, технические заголовки письма могут содержать IP-адрес, добавленный вашим или нашим почтовым провайдером; он хранится вместе с письмом (см. §4), но мы не используем его ни для каких других целей. Диагностический журнал может содержать локальный сетевой адрес Wi-Fi-адаптера или, при подключении по ENET, шлюза вашего автомобиля (например, 192.168.0.10); это локальный адрес, а не ваш интернет-адрес.
- Не собираем биометрические идентификаторы, государственные идентификаторы или точные данные о здоровье, финансах или половой жизни (особые категории по ст. 9 GDPR / SPI CCPA; не обрабатываем их).
d) Когда вы связываетесь с нами
| Категория | Когда | Получатель | Зачем |
|---|---|---|---|
| Ваш адрес электронной почты, имя, указанное в вашем письме, ваше сообщение и вложения к нему (например, диагностический журнал) | Когда вы пишете нам по электронной почте | Мы, через нашего почтового провайдера (см. §5) | Чтобы ответить на ваш запрос, в том числе проанализировать диагностический журнал и устранить в Приложении ошибку, которую он выявляет; при необходимости — для предъявления, осуществления или защиты правового требования в связи с проблемой, о которой вы сообщили (см. §4) |
3. Цели и правовые основания
| Цель | Категории | GDPR / UK GDPR Ст. 6 | KVKK Ст. 5/6 | Бизнес-цель CCPA |
|---|---|---|---|---|
| Предоставление основной функциональности | ID адаптера, VIN и настройки, выбранные вами для каждого автомобиля, профиль автомобиля, DTC, созданные вами отчёты о кодах ошибок и записи данных в реальном времени, пользовательские настройки | Ст. 6(1)(b) — исполнение договора | Ст. 5(2)(c) — необходимо для исполнения договора | Предоставление услуг |
| Подтверждение покупки | Чек IAP | Ст. 6(1)(b) — договор | Ст. 5(2)(c) | Предоставление услуг |
| Ведение диагностического журнала на вашем устройстве для устранения проблем с подключением и связью с автомобилем | Диагностический журнал | Ст. 6(1)(f) — наш законный интерес в поиске и устранении ошибок в Приложении (вы можете возразить против этого, см. §7) | Ст. 5(2)(f) — законный интерес | Отладка |
| Запись подробного диагностического журнала, который вы включаете в рамках обращения в поддержку | Подробный диагностический журнал | Ст. 6(1)(b) — исполнение договора (обработка вашего обращения в поддержку); для имён и идентификаторов Bluetooth-устройств, которые могут принадлежать другим людям: ст. 6(1)(f) — наш законный интерес в поиске и устранении проблемы | Ст. 5(2)(c) — необходимо для исполнения договора; для Bluetooth-устройств, которые могут принадлежать другим людям: ст. 5(2)(f) — законный интерес | Отладка |
| Анализ диагностического журнала, который вы отправляете нам вместе с обращением в поддержку | Диагностический журнал, подробный диагностический журнал; ваш адрес электронной почты и сообщение | Ст. 6(1)(b) — исполнение договора (обработка вашего обращения в соответствии с Условиями использования); для имён и идентификаторов Bluetooth-устройств, которые могут принадлежать другим людям: ст. 6(1)(f) — наш законный интерес в поиске и устранении проблемы | Ст. 5(2)(c) — необходимо для исполнения договора; для Bluetooth-устройств, которые могут принадлежать другим людям: ст. 5(2)(f) — законный интерес | Отладка |
| Соблюдение правовых обязанностей | По мере необходимости | Ст. 6(1)(c) | Ст. 5(2)(a) | Юридическое соответствие |
| Защита правовых требований | Логи существенных событий | Ст. 6(1)(f) — законный интерес | Ст. 5(2)(e) — установление, осуществление или защита права | Юридическое соответствие |
4. Сроки хранения
| Данные | Хранение |
|---|---|
| Данные, хранящиеся локально на вашем устройстве (если в одной из строк ниже не указано иное) | До удаления Приложения или, в Android, до очистки его хранилища через Настройки → Приложения → DiagBimmer → Хранилище; в iOS эти данные удаляются только при удалении Приложения. Об исключениях см. §2a |
| Диагностический журнал на вашем устройстве | Записи текущего запуска Приложения и последнего предыдущего запуска, при котором Приложение появилось на вашем экране. Здесь под запуском понимается время с момента старта Приложения до его закрытия вами или системой; запуск может длиться днями. При каждом старте Приложения записи более ранних запусков удаляются; старт, при котором Приложение не появляется на вашем экране (например, старт в фоновом режиме для восстановления Bluetooth-подключения в iOS или перезапуск системой Android службы переднего плана Приложения), этот предыдущий запуск не удаляет, а его собственные записи добавляются после него в пределах ограничения по размеру. В Приложении нет функции удаления журнала. Удалить его можно двумя способами: удалив Приложение (в iOS функция «Сгрузить приложение» не удаляет его данные, а сохраняет их) или, в Android, сначала нажав Настройки → Приложения → DiagBimmer → «Остановить», а затем Хранилище → «Очистить кеш» (названия пунктов меню на разных телефонах немного различаются) и не открывая Приложение между этими действиями. Сначала остановить Приложение необходимо, потому что работающее Приложение всё ещё держит строки текущего запуска в памяти и продолжает записывать новые; одного перевода Приложения в фоновый режим недостаточно |
| Подробный диагностический журнал на вашем устройстве | Пока вы не нажмёте «Turn off» (см. §2a). Подробный режим завершается сам, когда Приложение полностью закрывается, но записанное в этом режиме сохраняется. Эти записи нельзя удалить средствами Приложения, и они включаются, по-прежнему в зашифрованном виде, в любой диагностический журнал, которым вы делитесь. Они удаляются автоматически при первом старте Приложения, произошедшем более чем через 3 дня после последней записи. Удаление Приложения или, в Android, очистка его кеша удаляет их раньше |
| Копия журнала, подготовленная для отправки | До следующего старта Приложения. Следующая отправка заменяет её новой копией; нажатие «Turn off» (см. §2a), пока подробный журнал включён, или, в Android, очистка кеша Приложения удаляет её раньше |
| Диагностические строки в журнале операционной системы | Пока их хранит операционная система; при удалении Приложения они не удаляются |
| Письма, которые вы нам отправляете, приложенные к ним диагностические журналы и любые сделанные нами расшифрованные копии | Столько, сколько необходимо для обработки вашего запроса, и не более 12 месяцев после его закрытия, если только они не нужны нам для предъявления, осуществления или защиты правового требования в связи с проблемой, о которой вы сообщили (см. ниже строку «Записи, необходимые для защиты правовых требований») |
| Чеки IAP Apple/Google | По собственным политикам Apple/Google |
| Записи, необходимые для защиты правовых требований | До истечения срока исковой давности |
| Журналы KVKK | Не менее срока, установленного Регламентом KVKK об удалении, уничтожении и анонимизации |
5. Получатели и обработчики
Мы привлекаем следующих обработчиков. Apple и Google действуют в рамках своих соглашений с разработчиками; наш почтовый провайдер обслуживает наш почтовый ящик в соответствии со своими стандартными условиями обслуживания.
| Обработчик | Цель | Местонахождение | Гарантия для международной передачи |
|---|---|---|---|
| Apple Inc. | Обработка IAP, дистрибуция App Store | США | Стандартные договорные условия ЕС (Модуль 1), Apple App Store EULA, Apple Privacy Policy |
| Google LLC | Обработка IAP, дистрибуция Google Play | США | СДУ ЕС, DPA Google Play Developer |
| Yahoo (компания Yahoo, предоставляющая наш почтовый ящик yahoo.com) | Размещение нашего почтового ящика для поддержки и вопросов конфиденциальности: сообщения и вложения, которые вы нам отправляете, например диагностические журналы | США и другие страны, в которых работает провайдер | Стандартные условия обслуживания провайдера; передача необходима для обработки запроса, который вы нам отправляете (ст. 49(1)(b) GDPR, ст. 9(6)(b) KVKK) |
Apple и Google также могут передавать нам отчёты о сбоях Приложения, если вы разрешили своему устройству делиться ими (iOS: «Делиться с разработчиками приложений»; Android: «Использование и диагностика»); они делают это в соответствии со своими политиками конфиденциальности. Такой отчёт может содержать текст ошибки, завершившей работу Приложения, а этот текст может включать данные обмена с вашим автомобилем (см. §2a).
Мы не продаём и не передаём персональные данные брокерам, рекламодателям или иным третьим лицам в рекламных или профилирующих целях.
6. Международные передачи
Кроме проверки покупок через магазин, само Приложение никуда не отправляет персональные данные. Если вы пишете нам по электронной почте (например, с диагностическим журналом), мы обрабатываем ваше сообщение в Türkiye, а наш почтовый провайдер хранит его на серверах, которые могут находиться за пределами вашей страны, в том числе в США, поскольку передача необходима для обработки запроса, который вы нам отправляете (ст. 49(1)(b) GDPR, ст. 9(6)(b) KVKK). Проверка чеков IAP Apple/Google выполняется непосредственно поставщиком магазина по его собственным механизмам передачи.
7. Ваши права
Вы обладаете описанными ниже правами. Мы отвечаем в установленные законом сроки (как правило, 30 дней GDPR/UK GDPR, 30 дней KVKK, 45 дней CCPA/CPRA, с однократным продлением, где это допускается).
a) Права по GDPR / UK GDPR (ст. 15–22)
- Доступ к вашим персональным данным и их копия
- Исправление неточных данных
- Удаление («право быть забытым»)
- Ограничение обработки
- Перенос данных, предоставленных вами, в структурированном, общеупотребимом, машиночитаемом формате
- Возражение против обработки на основании законного интереса
- Отзыв согласия в любое время; отзыв не влияет на правомерность обработки до отзыва
- Жалоба в национальный надзорный орган. Список: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
Диагностический журнал и другие данные, хранящиеся только на вашем устройстве, нам недоступны, поэтому в отношении них вы осуществляете эти права самостоятельно. Чтобы просмотреть диагностический журнал, отправьте его себе (Connect → Adapter settings → Share diagnostic log, например на свой адрес электронной почты); его подробная часть, если она есть, зашифрована и не может быть прочитана на устройстве. Чтобы удалить журнал, следуйте указаниям §4. Приложение не может удалить копию своих строк в журнале операционной системы (см. §2a); операционная система со временем удаляет её сама. В Приложении нет настройки, которая отключала бы обычный диагностический журнал; если вы возражаете против него, остановить его ведение можно, только перестав пользоваться Приложением и удалив его (см. §4). Журнал не попадает к нам, если вы сами им с нами не поделитесь. В отношении диагностических журналов, которые вы нам отправили, включая зашифрованную подробную часть, напишите нам: мы предоставим вам копию содержащихся в них персональных данных, исключив сведения о других людях, например имена их Bluetooth-устройств, или удалим эти журналы.
Для реализации прав свяжитесь с yenerunsal@yahoo.com.
b) Права по KVKK (ст. 11)
Veri sahibi sıfatıyla şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.
c) Права по CCPA / CPRA (жители Калифорнии)
Вы имеете право:
- Знать, какие персональные данные мы собираем, источники, цели и получателей
- Удалять собранные персональные данные
- Исправлять неточные персональные данные
- Отказаться от «продажи» или «передачи» — мы не продаём и не передаём, отказ не требуется
- Ограничивать использование чувствительных персональных данных — мы не используем SPI сверх необходимого для Приложения
- Не подвергаться дискриминации: мы не откажем в услуге, не установим иную цену и не предложим иное качество за реализацию ваших прав CCPA.
Создание учётной записи для проверяемого запроса не требуется. Вы можете назначить уполномоченного агента. Запросы: yenerunsal@yahoo.com. Мы проверим вашу личность разумным методом и ответим в течение 45 дней (с возможностью продления ещё на 45 дней при необходимости).
d) Права по другим законам штатов США
Эквивалентные права применяются по Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA, Montana MCDPA и аналогичным законам. Контакт: yenerunsal@yahoo.com.
e) Права по LGPD (Бразилия), Privacy Act (Австралия), PIPEDA (Канада)
Применяются эквивалентные права доступа, исправления, удаления и жалоб. Контакт: yenerunsal@yahoo.com.
8. Конфиденциальность детей
- Приложение не направлено на детей младше 13 лет (US COPPA) и мы не собираем сознательно их персональные данные.
- В ЕЭЗ Приложение не направлено на детей младше 16 лет без верифицируемого родительского согласия (ст. 8 GDPR), либо до меньшего возраста (не ниже 13), допустимого правом государства-члена.
- Приложение классифицировано как 4+ в Apple App Store и Для всех / эквивалент в Google Play, но содержит технический контент для взрослых водителей и техников.
- Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с yenerunsal@yahoo.com; они будут оперативно удалены.
9. Разрешения мобильного приложения
Приложение запрашивает следующие платформенные разрешения. Разрешения времени выполнения запрашиваются через собственное окно запроса операционной системы, когда они впервые понадобятся Приложению (в iOS в этом окне показывается наше пояснение). Если вы отклоните разрешение Bluetooth, Приложение объяснит, для чего оно нужно и как предоставить его в «Настройках».
| Разрешение | Зачем | Когда | Опционально? |
|---|---|---|---|
Bluetooth (iOS NSBluetoothAlwaysUsageDescription; Android 12 и новее — BLUETOOTH_SCAN, объявленное с флагом neverForLocation, и BLUETOOTH_CONNECT; Android 8–11 — BLUETOOTH, BLUETOOTH_ADMIN и местоположение, см. ниже) |
Обнаружить ваш OBD-II-адаптер Bluetooth Low Energy или Bluetooth Classic и подключиться к нему | Когда экран «Connect» впервые ищет адаптеры (поиск начинается сразу после открытия экрана) | Требуется для Bluetooth-адаптеров |
Локальная сеть (iOS NSLocalNetworkUsageDescription) |
Найти OBD-II-адаптеры Wi-Fi и ENET в сети, к которой подключён ваш телефон | Тот же первый поиск, при котором ищутся также адаптеры Wi-Fi и ENET | Требуется для адаптеров Wi-Fi/ENET; BLE работает без него |
Сеть (Android INTERNET, ACCESS_NETWORK_STATE, CHANGE_NETWORK_STATE) |
Обмениваться данными с адаптером Wi-Fi/ENET по локальной сети и привязывать сеанс к этой сети; проверять покупку в приложении через магазин. Обращений к нашим серверам не происходит. | Предоставляется при установке (без запроса) | Требуется для адаптеров Wi-Fi/ENET и покупок |
Уведомления (Android 13 и новее, POST_NOTIFICATIONS) |
Показывать постоянное уведомление службы переднего плана, которая поддерживает длительный сеанс (например, сканирование кодов ошибок, данные в реальном времени или запись), пока Приложение работает в фоновом режиме | Первый длительный сеанс | Рекомендуется; если вы откажете, Приложение будет вести сеанс без службы переднего плана, поэтому сеанс может прерваться, когда Приложение перейдёт в фоновый режим |
Служба переднего плана — подключённое устройство (Android FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE) |
Поддерживать сеанс работы с адаптером, пока экран выключен или Приложение работает в фоновом режиме | Автоматически при длительном сеансе (в Android 13 и новее — только если вы разрешили уведомления) | Требуется для фоновых сеансов |
| USB (Android USB host) | Использовать USB-адаптер OBD-II, подключённый к телефону | При подключении адаптера | Требуется для USB-адаптеров |
Приложение также объявляет разрешение Android WAKE_LOCK, которое
предоставляется при установке без запроса; текущая версия Приложения
его не использует.
Отправка или сохранение файла из Приложения (диагностического журнала, отчёта о кодах ошибок или записи данных в реальном времени) выполняется через системную панель «Поделиться» и не требует разрешений; Приложение не видит, куда вы сохраняете или отправляете файл.
В iOS и в Android 12 и новее мы не запрашиваем разрешение на доступ
к местоположению: сканирование Bluetooth в Android объявлено с флагом
neverForLocation. В Android 8–11 система требует разрешения на доступ
к местоположению (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) для
любого сканирования Bluetooth, поэтому там Приложение запрашивает его
вместе с разрешением Bluetooth; оно не считывает и не сохраняет данные
GPS или какие-либо иные данные о местоположении.
Мы не получаем доступ к камере, микрофону, контактам, календарю, здоровью, фитнесу, датчикам помимо Bluetooth, точному GPS или системным идентификаторам, способным повторно идентифицировать вас.
10. Apple App Tracking Transparency (ATT)
Мы не отслеживаем вас в чужих приложениях/сайтах и не выводим диалог ATT. Метка конфиденциальности Приложения в App Store Connect — «Данные не собираются»: само Приложение не отправляет нам никаких данных, а диагностический журнал попадает к нам, только если вы сами отправите его нам через приложение по своему выбору.
11. Apple Privacy Manifest и Google Play Data Safety
- Приложение поставляется с Privacy Manifest
(
PrivacyInfo.xcprivacy), который не декларирует ни одного собираемого типа данных и декларирует используемые Приложением API «required-reason» (UserDefaults,FileTimestamp,SystemBootTime,DiskSpace). - Наша форма Google Play Data Safety соответствует настоящей Политике. При расхождении приоритетна Политика, форму обновляем как можно скорее.
12. Безопасность
Применяем меры безопасности, соответствующие чувствительности ограниченного объёма обрабатываемых нами данных:
- Платформенные криптохранилища для конфиденциальных материалов (Apple Keychain в iOS, Android Keystore в Android)
- TLS 1.2+ для данных, которые передаёт само Приложение (проверка покупок). Диагностический журнал, которым вы делитесь, передаётся через выбранные вами приложение или сервис и защищён так, как его защищает этот сервис; его подробная часть, если она есть, зашифрована так, что прочитать её можем только мы
- Подробный диагностический журнал шифруется на устройстве перед сохранением: каждый файл получает случайный ключ AES-256-CBC с HMAC-SHA-256, а этот ключ обёртывается нашим открытым ключом RSA-3072 с использованием OAEP с SHA-256, так что расшифровать его может только имеющийся у нас закрытый ключ. Обычный диагностический журнал спроектирован так, чтобы не включать VIN, Bluetooth-адреса и необработанные данные автомобиля
- Изоляция песочницы приложения, обеспечиваемая ОС
- Мы не храним пароли, платёжные реквизиты или устройство-специфичные рекламные идентификаторы
Ни один способ передачи или хранения не безопасен на 100%; мы не можем гарантировать абсолютную защищённость.
13. Уведомление о нарушении персональных данных
Если нам станет известно о нарушении, затрагивающем вас, мы уведомим компетентный надзорный орган в течение 72 часов в соответствии со ст. 33 GDPR (и эквивалентными KVKK / нормами штатов США), а вас — без неоправданной задержки, если нарушение может повлечь высокий риск для ваших прав и свобод (ст. 34 GDPR).
14. Cookie и аналогичные технологии
Приложение не использует cookie. Не встраивает аналитические веб-вью или трекеры третьих сторон. Наш веб-сайт diagbimmer.com, на котором также опубликована настоящая Политика, не устанавливает cookie; он загружает шрифты из Google Fonts, поэтому при открытии страницы ваш браузер отправляет ваш IP-адрес в Google. Как и большинство веб-серверов, сервер, на котором размещён сайт, может записывать в свои журналы технические данные о доступе (IP-адрес, дату и время, запрошенную страницу и тип браузера) в целях безопасности и обеспечения работы; мы не используем эти записи для идентификации посетителей, а сервер удаляет их по истечении ограниченного срока в ходе плановой ротации журналов.
15. Do Not Track
Приложение не реагирует на сигналы «Do Not Track» браузера, так как не является браузером и не выполняет межсайтовое отслеживание. Сигналы Global Privacy Control, получаемые сопутствующим сайтом, будут учтены.
16. Изменения
Мы можем периодически обновлять настоящую Политику. Дата «Последнее обновление» и версия, указанные в начале, отражают последнюю редакцию, а каждое изменение кратко описывается в разделе «История изменений» в конце этой страницы. О существенном изменении мы сообщим в примечаниях к выпуску Приложения до его вступления в силу. Продолжение использования Приложения после изменения означает принятие новой редакции Политики. Если закон требует повторного согласия, мы его запросим.
17. Контакты
| Тема | Контакт |
|---|---|
| Конфиденциальность / запросы субъектов данных | yenerunsal@yahoo.com |
| Запросы KVKK | yenerunsal@yahoo.com |
| Контролёр данных Türkiye | Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye |
| Общие вопросы | yenerunsal@yahoo.com |
История изменений
- Версия 1.1 (2026-10-05): мы добавили положения о диагностическом журнале, который Приложение ведёт на вашем устройстве, и о его копии в журнале операционной системы, о подробном диагностическом журнале и о диагностических журналах, которые вы нам отправляете (§1, §2a, §2b, §3, §4, §5, §6, §7, §12). Мы добавили сведения о том, что мы обрабатываем, когда вы пишете нам по электронной почте, и какой почтовый провайдер хранит эти данные (§1, §2c, §2d, §4, §5, §6), об отчётах о сбоях, которые нам могут передавать Apple или Google (§1, §5), о веб-поиске по кодам ошибок (§1, §2b) и о нашем веб-сайте (§14). Мы исправили положения об идентификаторе адаптера, о сохраняемом VIN, о том, что остаётся после удаления Приложения или в резервной копии устройства, об отчётах о кодах ошибок и записях данных в реальном времени, о разрешении на доступ к местоположению в Android 8–11, о списке разрешений и о том, когда они запрашиваются, а также об отправке файлов (§2a, §2c, §3, §4, §9). Мы исправили правовое основание по KVKK для защиты правовых требований (§3), уточнили, как мы описываем метку конфиденциальности App Store и Privacy Manifest, которые не изменились (§10, §11), и указали, как мы сообщаем об изменениях настоящей Политики (§16). Эти положения применяются с указанной даты.