Политика конфиденциальности
1. О чём этот документ
Политика объясняет, какие данные сервис «Негабарит. Контроль» собирает, зачем и как долго их хранит. Оператор данных — ИП Заворохин Константин Александрович. Пользуясь сервисом, вы принимаете эту политику.
2. Какие данные мы обрабатываем
Данные диспетчера: имя, логин (адрес электронной почты), отпечаток пароля, время входов, действия в сервисе (журнал).
Данные компании: название, ИНН, телефон, ответственный за разрешения.
Данные водителей: имя, телефон, ссылка на аккаунт в мессенджере, идентификатор чата бота, закреплённая машина.
Данные разрешений: сведения из специальных разрешений Росдормониторинга — номера, сроки, транспортные средства, маршрут, особые условия, приложенные файлы.
Технические данные: IP-адрес обращения, время запроса, тип браузера — в журнале сервиса и в записях веб-сервера.
Данные о посещении страниц: обезличенная статистика Яндекс.Метрики — адрес открытой страницы, откуда посетитель пришёл, устройство и браузер, а также действия на странице: нажатия, прокрутка и запись сеанса (вебвизор). Подробности — в разделе 9.
Местоположение водителя запрашивается у браузера только в карточке разрешения и только с разрешения самого водителя. Координаты нужны, чтобы построить маршрут от места, где он находится; сервис их не сохраняет и не показывает третьим лицам, включая работодателя. Отказ в доступе ничего не ломает: маршрут строится целиком. Слежения за передвижением водителей в сервисе нет.
3. Зачем
Чтобы вести реестр разрешений, напоминать о сроках, выдавать водителю карточку рейса, проверять рейс перед выездом, отвечать на обращения и обеспечивать безопасность доступа. Для рекламы данные не используются и третьим лицам не продаются.
4. Кому передаются данные
Передача ограничена тем, без чего сервис не работает:
— мессенджеры Telegram и MAX — текст напоминания и ссылка, когда вы включили уведомления;
— Яндекс.Карты — координаты точек маршрута при открытии карты и построении пути;
— Яндекс.Метрика (ООО «Яндекс») — обезличенные сведения о посещении страниц, включая запись
сеанса; передаются автоматически при открытии любой страницы сервиса;
— государственный сервис проверки разрешений — идентификатор разрешения, когда сервис
забирает официальные сведения о маршруте.
Государственным органам данные передаются только по законному требованию.
5. Где хранятся данные
Данные хранятся на сервере, на котором развёрнут сервис, на территории Российской Федерации. Резервные копии базы делаются ежедневно и хранятся ограниченное время.
6. Сколько хранятся
Пока у вас есть кабинет и пока этого требует закон. Разрешения и журнал действий хранятся весь срок работы с сервисом. По запросу учётная запись и связанные с ней данные удаляются.
7. Как защищаются
Пароль хранится не сам, а в виде отпечатка (PBKDF2-HMAC-SHA256). Соединение защищено HTTPS. Ссылки на карточки водителей — случайные токены, подобрать которые перебором невозможно. Доступ к кабинету — по паролю, вход блокируется после нескольких неудачных попыток.
8. Ваши права
Вы можете получить сведения об обрабатываемых данных, потребовать их уточнения, блокировки или уничтожения, отозвать согласие. Для этого напишите оператору по контактам из раздела 10. Ответ — в течение 30 дней.
9. Файлы cookie и статистика посещений
Собственные cookie сервиса — только технические: они хранят подписанную сессию входа и выбор в баннере. Рекламных сетей на сайте нет, данные для показа рекламы не собираются и никому не передаются.
Статистику посещений ведёт Яндекс.Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Она ставит свои cookie и собирает обезличенные сведения: адрес страницы, источник перехода, устройство, браузер, город по IP-адресу, а также действия на странице — нажатия, прокрутку и запись сеанса (вебвизор). Эти сведения нужны, чтобы понимать, какими страницами пользуются и где люди застревают; для рекламы и для решений о конкретном человеке они не применяются. Условия обработки — в политике конфиденциальности Яндекса.
Отказаться можно двумя способами: запретить cookie в настройках браузера или поставить блокировщик Яндекс.Метрики. Сервис при этом работает как обычно.
10. Контакты
ИП Заворохин Константин Александрович, ИНН 632105160280, ОГРНИП 312632429600010. Обращения по обработке персональных данных направляйте через форму обращения — ответим на тот контакт, который вы в ней оставите.
Документ подготовлен по типовой форме. Перед публикацией на рабочем домене проверьте его у юриста и подставьте полные реквизиты оператора в настройках сервиса.