Политика конфиденциальности
1. О чём этот документ
Политика объясняет, какие данные сервис «Негабарит. Контроль» собирает, зачем и как долго их хранит. Оператор данных — ИП Заворохин Константин Александрович. Пользуясь сервисом, вы принимаете эту политику.
2. Какие данные мы обрабатываем
Данные диспетчера: имя, логин (адрес электронной почты), отпечаток пароля, время входов, действия в сервисе (журнал).
Данные компании: название, ИНН, телефон, ответственный за разрешения.
Данные водителей: имя, телефон, ссылка на аккаунт в мессенджере, идентификатор чата бота, закреплённая машина.
Данные разрешений: сведения из специальных разрешений Росдормониторинга — номера, сроки, транспортные средства, маршрут, особые условия, приложенные файлы.
Технические данные: IP-адрес обращения, время запроса, тип браузера — в журнале сервиса и в записях веб-сервера.
Сервис не собирает данные о местоположении устройств и не следит за передвижением водителей.
3. Зачем
Чтобы вести реестр разрешений, напоминать о сроках, выдавать водителю карточку рейса, проверять рейс перед выездом, отвечать на обращения и обеспечивать безопасность доступа. Для рекламы данные не используются и третьим лицам не продаются.
4. Кому передаются данные
Передача ограничена тем, без чего сервис не работает:
— мессенджеры Telegram и MAX — текст напоминания и ссылка, когда вы включили уведомления;
— Яндекс.Карты — координаты точек маршрута при открытии карты и построении пути;
— государственный сервис проверки разрешений — идентификатор разрешения, когда сервис
забирает официальные сведения о маршруте.
Государственным органам данные передаются только по законному требованию.
5. Где хранятся данные
Данные хранятся на сервере, на котором развёрнут сервис, на территории Российской Федерации. Резервные копии базы делаются ежедневно и хранятся ограниченное время.
6. Сколько хранятся
Пока у вас есть кабинет и пока этого требует закон. Разрешения и журнал действий хранятся весь срок работы с сервисом. По запросу учётная запись и связанные с ней данные удаляются.
7. Как защищаются
Пароль хранится не сам, а в виде отпечатка (PBKDF2-HMAC-SHA256). Соединение защищено HTTPS. Ссылки на карточки водителей — случайные токены, подобрать которые перебором невозможно. Доступ к кабинету — по паролю, вход блокируется после нескольких неудачных попыток.
8. Ваши права
Вы можете получить сведения об обрабатываемых данных, потребовать их уточнения, блокировки или уничтожения, отозвать согласие. Для этого напишите оператору по контактам из раздела 10. Ответ — в течение 30 дней.
9. Файлы cookie
Сервис использует только технические cookie: они хранят подписанную сессию входа и выбор в баннере. Рекламных и аналитических cookie сторонних сетей нет.
10. Контакты
ИП Заворохин Константин Александрович, ИНН 632105160280, ОГРНИП 312632429600010. Обращения по обработке персональных данных направляйте через форму обращения — ответим на тот контакт, который вы в ней оставите.
Документ подготовлен по типовой форме. Перед публикацией на рабочем домене проверьте его у юриста и подставьте полные реквизиты оператора в настройках сервиса.