Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») составлено в соответствии со ст. 9 Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 г. «О персональных данных».

Настоящим пользователь (субъект персональных данных) свободно, своей волей и в своём интересе даёт оператору сервиса «Геотабель» Согласие на обработку своих персональных данных на условиях, изложенных ниже.

Оператором персональных данных является физическое лицо Тюрдьо Богдан Олегович, ИНН 510515557346, плательщик налога на профессиональный доход (далее — «Оператор»). Адрес для обращений по вопросам обработки персональных данных: support@geotabel.ru.

Разграничение ролей. Настоящее Согласие предоставляется Оператору Сервиса в отношении обработки данных учётной записи субъекта и использования им Сервиса. Персональные данные сотрудников, собираемые в связи с учётом их рабочего времени (геолокация, фотоотчёты, данные о сменах), Оператор Сервиса обрабатывает по поручению соответствующего Владельца компании, который в отношении таких данных выступает оператором (раздел 7 Оферты); согласие на обработку этих данных сотрудник предоставляет своему работодателю (Владельцу компании).

1. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях: регистрация и авторизация пользователя в Сервисе; предоставление доступа к веб-панели управления, Telegram-боту и боту в мессенджере MAX; учёт рабочего времени сотрудников; фиксация геолокации, фотоотчётов и комментариев к рабочим сменам; управление расписаниями и рабочими объектами; направление уведомлений и информационных сообщений; обработка платёжных операций; оказание технической поддержки пользователям; обеспечение безопасности Сервиса; исполнение требований законодательства Российской Федерации.

2. Перечень обрабатываемых персональных данных

В рамках настоящего Согласия Оператор обрабатывает следующие категории персональных данных субъекта:

• адрес электронной почты, имя, фамилия, логин, пароль (хранится исключительно в защищённом виде — в открытом виде не сохраняется и не передаётся);
• идентификатор Telegram (Telegram ID), имя пользователя (username) и отображаемое имя из Telegram;
• идентификатор в мессенджере MAX (MAX ID), имя пользователя (username) и отображаемое имя из MAX;
• идентификатор, адрес электронной почты, имя, фамилия и логин, получаемые от сервисов авторизации VK ID и Яндекс ID при входе через них;
• сведения о компании, сотрудниках, рабочих объектах, геозонах, расписаниях и рабочих сменах;
• географические координаты (геолокация), текстовые адреса, фотографии и комментарии, переданные в процессе открытия, ведения или закрытия рабочих смен;
• IP-адрес, тип и версия браузера (user-agent), файлы cookie, дата и время совершения действий в Сервисе;
• записи о полученных согласиях: версия документа, URL документа, дата и время принятия;
• содержание обращений в службу поддержки при использовании онлайн-чата или электронной почты;
• адрес push-подписки и ключи шифрования, формируемые при оформлении подписки на браузерные push-уведомления (Web Push).

3. Перечень действий с персональными данными

Оператор вправе совершать следующие действия с персональными данными субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой конфиденциальности, обезличивание, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без таковых.

4. Передача персональных данных третьим лицам

Персональные данные могут быть переданы следующим получателям исключительно в объёме, необходимом для функционирования Сервиса: Telegram (транспортный канал для работы бота; все персональные данные хранятся на собственных серверах Оператора на территории Российской Федерации), MAX (транспортный канал для работы бота в мессенджере MAX; все персональные данные хранятся на собственных серверах Оператора на территории Российской Федерации), YooKassa (обработка платежей), Unisender (отправка транзакционных и ознакомительных электронных писем), Яндекс.Метрика (веб-аналитика — только при наличии согласия на аналитические cookie), Яндекс SmartCaptcha (защита форм регистрации от автоматических обращений), Bitrix24 (онлайн-чат технической поддержки), хостинг-провайдер Timeweb Cloud (хранение данных), DaData / ООО «Хфлабс» (геокодирование — преобразование координат в текстовый адрес и подсказки адреса; серверы на территории Российской Федерации), OpenStreetMap/Nominatim (резервное геокодирование при недоступности основного сервиса), VK ID (авторизация ВКонтакте), Яндекс ID (авторизация Яндекса).

5. Место хранения персональных данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг Timeweb Cloud, г. Москва), в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.

6. Срок действия Согласия

Настоящее Согласие действует бессрочно — с момента его предоставления путём регистрации в Сервисе — до достижения целей обработки персональных данных, прекращения использования Сервиса или отзыва Согласия субъектом персональных данных, если более длительное хранение не требуется законодательством Российской Федерации или не обусловлено защитой законных прав и интересов Оператора.

7. Последствия отказа от предоставления Согласия

Предоставление персональных данных в объёме, указанном в настоящем Согласии, является необходимым условием регистрации и использования Сервиса. В случае если субъект персональных данных не предоставляет Согласие, регистрация и использование функционала Сервиса «Геотабель» невозможны.

8. Порядок отзыва Согласия

Субъект персональных данных вправе в любой момент отозвать настоящее Согласие путём направления письменного обращения по адресу электронной почты support@geotabel.ru. Отзыв Согласия не влечёт незаконности обработки персональных данных, осуществлённой Оператором в период действия Согласия. Субъект понимает и принимает, что отзыв Согласия может повлечь прекращение доступа к функциям Сервиса, для которых обработка персональных данных является необходимым условием.

См. также: Политика обработки персональных данных и Условия использования.