Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ООО ПКФ «БАВ» (BAVITEK): ИНН 6165223137, КПП 616401001, ОГРН 1196196053492, адрес: 344082, Ростовская обл., г. Ростов-на-Дону, ул. Серафимовича, д. 21. Почта для обращений: support@bavitek.ru.

Приложение опубликовано в App Store и Google Play разработчиком Мудровым Романом. Данные, которые вы вносите в приложение, обрабатывает оператор.

2. Для кого Сервис

Сервис — рабочий инструмент сети автостоянок BAVITEK и её клиентов (лизинговых компаний, банков). Учётные записи выдаёт администратор; самостоятельной регистрации нет. Сервис не предназначен для лиц младше 18 лет.

3. Какие данные мы обрабатываем

Учётная запись: логин (часто это фамилия и имя), пароль — только в виде хеша, роль, стоянки и компании, к которым у вас есть доступ, настройки.

Рабочие данные, которые вы вносите: сведения о транспортных средствах (VIN, госномер, марка, модель, пробег), фото и видео ТС, документы, в том числе СТС — в нём указаны ФИО и адрес владельца ТС; ведомости осмотра и акты; заявки, услуги, задачи, комментарии и файлы; ФИО, телефоны и адреса электронной почты клиентов и контактных лиц; письма, поступающие в рабочие почтовые ящики.

Общение: сообщения рабочего чата, голосовые сообщения, фото, видео и документы в чате, жалобы на сообщения и список заблокированных собеседников. Звонки идут в реальном времени, шифруются (DTLS-SRTP) и не записываются.

Технические данные: IP-адрес; платформа, версия ОС и приложения; имя и год выпуска устройства; токены push-уведомлений и VoIP-вызовов; идентификатор установки для обновлений приложения; cookie сессии.

Журналы: вход и выход, просмотренные разделы, поисковые запросы, операции с ТС и документами — с логином и IP-адресом; отчёты о сбоях приложения (последние действия на экране и текст ошибки, с логином); технические показатели звонков (качество связи, без звука и видео).

Не собираем: адресную книгу телефона, платёжные данные, рекламные идентификаторы.

4. Зачем и на каком основании

5. Разрешения на устройстве

Камера — фотофиксация ТС, сканер VIN и госномера, фото в чате, видеозвонки. Микрофон — звонки и голосовые сообщения. Уведомления — заявки, сообщения, входящие звонки. Face ID / отпечаток — разблокировка уже открытой сессии (по желанию). Добавление в галерею — только когда вы нажимаете «Скачать». На Android также Bluetooth (гарнитура в звонке), показ входящего звонка на заблокированном экране и точные напоминания. Фото из галереи выбираются системным окном — приложение не получает доступа ко всей медиатеке. Разрешения можно отозвать в настройках телефона; соответствующая функция перестанет работать.

6. Кому передаются данные

Данные получают только те, кто нужен для работы Сервиса:

Трансграничная передача выполняется в объёме, необходимом для указанных целей. Основные данные Сервиса хранятся на сервере в России.

7. Искусственный интеллект

Часть функций для офиса использует внешний сервис ИИ (по умолчанию DeepSeek, Китай): разбор входящих писем рабочих ящиков в заявки (в том числе автоматически, когда письмо поступает), заключение по проверке ТС для лизинга, описания объявлений. Сервису ИИ передаются тексты входящих писем и вложений, включая адреса и подписи отправителей, итоги проверок ТС без имён владельцев и залогодателей и сведения о ТС. Результат ИИ носит рекомендательный характер.

Перед первым использованием функции ИИ в приложении оно показывает, какие данные и кому передаются, и просит согласия. Ответ хранится на телефоне; отозвать согласие можно в «Настройки → ИИ-функции».

8. Где и сколько хранятся данные

Сервер находится в России (Санкт-Петербург). Резервные копии базы и настроек — на сервере и сетевом диске хостинга, копии файлов — в Облаке Mail.ru. Сроки:

• учётная запись — пока у вас есть доступ; при удалении — сразу (раздел 10), из резервных копий — в течение 30 дней;
• рабочие данные (ТС, документы, акты, заявки) — в течение срока договора с вашей организацией и сроков, установленных законом (для бухгалтерских документов — не менее 5 лет);
• сообщения чата — пока их не удалят участники или администратор; личные и голосовые сообщения удаляются вместе с учётной записью;
• журнал действий — 3 года; отчёты о сбоях приложения — 90 дней; заявки с сайта bavitek.ru — 1 год; технические журналы сервера (в том числе показатели звонков) перезаписываются по мере заполнения;
• данные на телефоне: кэш данных сервера стирается при выходе из учётной записи; ещё не отправленные изменения хранятся до отправки на сервер или до входа другого пользователя; при удалении учётной записи в приложении и при удалении приложения стирается всё.

9. Как мы защищаем данные

Соединения — только по HTTPS (TLS 1.2 и выше). Пароли хранятся только в виде хеша bcrypt — посмотреть пароль не может никто, в том числе администратор. Сессия хранится в защищённом хранилище телефона (Keychain / Keystore), cookie — с флагами HttpOnly и Secure. Доступ разграничен по ролям, стоянкам и компаниям. Значимые операции записываются в журнал.

10. Удаление аккаунта

В приложении: «Настройки → Удалить аккаунт» — учётная запись удаляется сразу (нужно подтвердить паролем). Без приложения — по инструкции crm.bavitek.ru/delete-account или письмом на support@bavitek.ru с темой «Удаление аккаунта».

Вместе с учётной записью сразу удаляются токены устройств (уведомления и звонки на телефон больше не приходят), личные и голосовые сообщения, аватар и отчёты о сбоях; из резервных копий эти данные исчезают в течение 30 дней. Рабочие записи организации (карточки ТС, акты, фотоотчёты, заявки, сообщения в рабочих группах) остаются у организации в сроки раздела 8.

11. Ваши права

Вы можете запросить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Пишите на support@bavitek.ru — ответим в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

12. Изменения

О существенных изменениях сообщаем на этой странице, дата редакции указана вверху. Прежние редакции предоставим по запросу.

1. Who processes the data

The personal data operator is PKF BAV LLC (OOO PKF «BAV», BAVITEK): INN 6165223137, KPP 616401001, OGRN 1196196053492, address: 21 Serafimovicha St., Rostov-on-Don, Rostov Region, 344082, Russia. Contact: support@bavitek.ru.

The app is published on the App Store and Google Play by the developer Roman Mudrov. The data you enter into the app is processed by the operator.

2. Who the Service is for

The Service is a work tool of the BAVITEK parking network and its clients (leasing companies, banks). Accounts are issued by an administrator; there is no self-registration. The Service is not intended for persons under 18.

3. What data we process

• Account: username (often a full name), password — stored only as a hash, role, the parkings and companies you can access, settings.
• Work data you enter: vehicle details (VIN, plate number, make, model, mileage), vehicle photos and videos, documents including vehicle registration certificates (they contain the owner's name and address), inspection sheets and acts; requests, services, tasks, comments and files; names, phone numbers and email addresses of clients and contacts; emails arriving in work mailboxes.
• Communication: work chat messages, voice messages, photos, videos and documents in the chat, message reports and your list of blocked users. Calls are real-time, encrypted (DTLS-SRTP) and not recorded.
• Technical data: IP address; platform, OS and app version; device name and model year; push and VoIP notification tokens; installation ID for app updates; session cookie.
• Logs: sign-in and sign-out, viewed sections, search queries, operations with vehicles and documents — with username and IP address; app crash reports (recent on-screen actions and error text, with username); technical call quality metrics (no audio or video).
• We do not collect: your phone's contacts, payment data, advertising identifiers.

4. Purposes and legal grounds

5. Device permissions

Camera — vehicle photos, VIN and plate scanner, chat photos, video calls. Microphone — calls and voice messages. Notifications — requests, messages, incoming calls. Face ID / fingerprint — unlocking an already open session (optional). Saving to the gallery — only when you tap "Download". On Android also Bluetooth (headset during a call), showing an incoming call on the lock screen and exact reminders. Gallery photos are picked through the system picker — the app does not get access to your whole library. You can revoke permissions in the phone settings; the related feature will stop working.

6. Who receives the data

Cross-border transfer is limited to what these purposes require. The main Service data is stored on a server in Russia.

7. Artificial intelligence

Some office features use an external AI service (DeepSeek, China, by default): turning incoming work emails into requests (including automatically when an email arrives), leasing vehicle check summaries, listing descriptions. The AI service receives the texts of incoming emails and attachments, including senders' addresses and signatures, vehicle check results without owners' and pledgers' names, and vehicle details. AI output is advisory. Before you first use an AI feature in the app, it shows what data is sent and to whom and asks for your consent; the answer is stored on the phone, and you can withdraw it in "Settings → AI features".

8. Where and how long data is kept

• The server is located in Russia (Saint Petersburg). Database and settings backups are kept on the server and the hosting network drive, file copies — in Mail.ru Cloud.
• Account — while you have access; on deletion — immediately (section 10), from backups — within 30 days.
• Work data — for the term of the contract with your organization and statutory periods (accounting documents — at least 5 years).
• Chat messages — until participants or an administrator delete them; personal and voice messages are deleted together with the account.
• Activity log — 3 years; app crash reports — 90 days; bavitek.ru website requests — 1 year; technical server logs (including call metrics) are overwritten as they fill up.
• Data on the phone: the server data cache is erased on sign-out; unsent changes are kept until they reach the server or another user signs in; deleting the account in the app or uninstalling the app erases everything.

9. Security

HTTPS only (TLS 1.2+). Passwords are stored only as bcrypt hashes — nobody, including administrators, can see them. The session is kept in the phone's secure storage (Keychain / Keystore); cookies are HttpOnly and Secure. Access is limited by roles, parkings and companies. Significant operations are logged.

10. Account deletion

In the app: "Settings → Delete account" — the account is deleted immediately (password confirmation required). Without the app — follow crm.bavitek.ru/delete-account or email support@bavitek.ru with the subject "Account deletion". Device tokens (no more notifications or calls to the phone), personal and voice messages, the avatar and crash reports are deleted together with the account; they disappear from backups within 30 days. Your organization's work records (vehicle cards, acts, photo reports, requests, messages in work groups) remain with the organization for the periods in section 8.

11. Your rights

You may request information on what data of yours is processed, demand its correction, blocking or deletion, withdraw consent, and appeal to Roskomnadzor or a court. Email support@bavitek.ru — we reply within 10 business days (may be extended by 5 business days with notice).

12. Changes

We announce material changes on this page; the version date is shown at the top. Previous versions are available on request.