Политика конфиденциальности

Последнее обновление: 15 октября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных физических лиц оператором сервиса «ГеоТабель», доступного по адресу geotabel.ru, через веб-панель управления, Telegram-бота @geotabel_bot и бота в мессенджере MAX (max.ru/se13547930_bot). Политика разработана в соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 г. «О персональных данных». Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных, изложенными в ней.

1. Оператор персональных данных

Оператором персональных данных является физическое лицо Тюрдьо Богдан Олегович, ИНН 510515557346, плательщик налога на профессиональный доход (далее — «Оператор», «Сервис»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, — регистрационный номер 51-26-012493. Адрес для направления обращений по всем вопросам, связанным с обработкой персональных данных: support@geotabel.ru.

Согласие на обработку персональных данных оформляется в виде отдельного документа: Согласие на обработку персональных данных.

Роли при обработке данных сотрудников. В отношении персональных данных, которые Владелец компании собирает о своих сотрудниках в связи с учётом рабочего времени (геолокация, фотоотчёты, данные о рабочих сменах), оператором персональных данных выступает Владелец компании (работодатель), а Оператор Сервиса обрабатывает такие данные в качестве обработчика по поручению Владельца в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ и разделом 7 Публичной оферты. В отношении данных учётной записи любого пользователя (адрес электронной почты, логин, пароль, идентификаторы входа через Telegram, MAX, VK ID и Яндекс ID) оператором выступает Оператор Сервиса.

2. Состав обрабатываемых персональных данных

2.1. Данные, предоставляемые при регистрации

В целях создания учётной записи и идентификации пользователя Оператор собирает следующие сведения: адрес электронной почты; логин и пароль (пароль хранится исключительно в виде криптографического хеша bcrypt — в открытом виде не сохраняется и не передаётся); имя и фамилия; идентификатор Telegram (Telegram ID) и имя пользователя (username) — при привязке или входе через Telegram-бота @geotabel_bot; идентификатор в мессенджере MAX (MAX ID), имя пользователя (username) и отображаемое имя — при привязке или входе через бота в мессенджере MAX (max.ru/se13547930_bot). При авторизации через VK ID или Яндекс ID Оператор получает от соответствующего сервиса идентификатор пользователя, имя и фамилию, а также адрес электронной почты (при его наличии и согласии пользователя на передачу).

2.2. Данные, формируемые в процессе использования Сервиса

В ходе использования Сервиса Оператор обрабатывает следующие категории данных:

Геолокация — географические координаты устройства пользователя и точность их определения, фиксируемые в момент открытия и закрытия рабочей смены при явном действии пользователя (нажатии соответствующей кнопки). Передача координат осуществляется через браузерный API геолокации, Telegram или бота в мессенджере MAX с явного разрешения пользователя. При работе через бота в мессенджере MAX координаты определяются браузерным API геолокации на защищённой странице Сервиса. Если Владелец компании включил для сотрудника отметки местоположения во время смены и сотрудник дал на это согласие, мобильное приложение Сервиса для Android дополнительно фиксирует координаты устройства периодически — с интервалом от 5 до 15 минут — и только пока рабочая смена открыта (подробнее — раздел 5). Вне рабочей смены фоновое отслеживание местоположения не производится.
Текстовый адрес места смены — определяется по полученным координатам средствами стороннего сервиса геокодирования, сохраняется вместе с записью о смене и отображается владельцу компании в панели управления и в файлах выгрузки. Адрес носит справочный характер: соблюдение границ рабочего объекта Сервис проверяет по координатам, а не по адресу.
Фотографии — медиафайлы, прикреплённые сотрудником к рабочей смене в целях документирования состояния рабочего объекта. Оператор не применяет автоматическое распознавание лиц и не использует медиафайлы для биометрической идентификации.
Данные о рабочих сменах — дата, время и продолжительность открытия и закрытия смены; текстовые комментарии сотрудника.
Данные компании — наименование, часовой пояс, настройки, тарифный план, сведения о сотрудниках, рабочих объектах и геозонах.
Подписка на push-уведомления — адрес подписки и ключи шифрования при оформлении подписки на браузерные push-уведомления (Web Push).
Записи о согласиях — дата и время принятия, версия документа, IP-адрес, user-agent браузера.

2.2а. Данные партнёров программы

Лица, направившие заявку на участие в партнёрской программе (страница geotabel.ru/partners) или заключившие с Оператором договор оказания услуг, сообщают: имя (наименование), адрес электронной почты, имя пользователя в Telegram (по желанию), сведения о роде деятельности, юридический статус (самозанятый, ИП, ООО), ИНН и дату договора. Данные обрабатываются для рассмотрения заявки, заключения и исполнения условий партнёрской программы, расчёта и выплаты вознаграждения (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ). Банковские реквизиты партнёра в Сервисе не хранятся. Партнёр видит в своём кабинете только обезличенные сведения о приведённых клиентах (порядковый номер, дата регистрации, тариф, суммы) — наименования компаний и данные их пользователей партнёру не передаются.

2.3. Технические данные, собираемые автоматически

При обращении к Сервису автоматически фиксируются IP-адрес устройства, тип и версия браузера, операционная система, данные о посещённых страницах и времени сеанса. При отправке формы регистрации сервис защиты от автоматических обращений Яндекс SmartCaptcha дополнительно собирает поведенческие сигналы взаимодействия с формой (движения указателя, тайминги ввода) для отличия человека от робота. Данные аналитики Яндекс.Метрики, включая записи сессий вебвизора (движения мыши, клики, прокрутка страниц), собираются исключительно после явного согласия пользователя на аналитические файлы cookie. Данные Bitrix24-чата (имя, email, содержание переписки) фиксируются при непосредственном обращении пользователя в онлайн-чат поддержки; виджет загружается на всех страницах Сервиса как функциональный элемент.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях: регистрация, авторизация и идентификация пользователей в Сервисе; предоставление основного функционала — учёт рабочего времени, фиксация геолокации, хранение фотоотчётов и сопутствующих данных; направление уведомлений о рабочих сменах владельцу компании и менеджерам, а также односторонних служебных сообщений работодателя сотрудникам для организации их работы; формирование статистики и экспорт данных в форматах Excel; обработка и исполнение платёжных операций через YooKassa; рассмотрение заявок партнёров, заключение и исполнение договоров оказания услуг по привлечению клиентов (условия партнёрской программы) и выплата вознаграждения партнёрам; оказание технической поддержки; направление транзакционных и информационных электронных писем; совершенствование функциональности Сервиса на основе аналитических данных; обеспечение безопасности Сервиса; исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях в соответствии с Федеральным законом № 152-ФЗ:

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — при регистрации пользователь даёт явное согласие путём подтверждения соответствующего документа. Без предоставления согласия регистрация и использование Сервиса невозможны.
Исполнение договора (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — обработка данных, необходимых для оказания оплаченных услуг.
Законный интерес Оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — обеспечение безопасности Сервиса, предотвращение мошенничества, совершенствование функциональности на основе агрегированной аналитики.

5. Геолокация и медиафайлы

По умолчанию геолокационные данные собираются только в момент открытия или закрытия рабочей смены и только при явном действии пользователя. Данные о координатах доступны владельцу компании и менеджерам с соответствующими правами в целях контроля рабочего времени.

Отметки местоположения во время смены. Владелец компании может включить для отдельного сотрудника периодические отметки местоположения. Они работают только при одновременном выполнении трёх условий: функцию включил Владелец компании; сотрудник дал согласие в своём личном кабинете; рабочая смена открыта в мобильном приложении Сервиса для Android. В этом случае приложение с интервалом, выбранным компанией (5, 10 или 15 минут), фиксирует координаты устройства, точность их определения, уровень заряда батареи и признак подмены координат, сообщаемый операционной системой. Пока отметки идут, на экране устройства постоянно отображается уведомление. После закрытия смены отметки прекращаются автоматически, вне рабочей смены местоположение не фиксируется. По отметкам Сервис показывает руководителям компании, находился ли сотрудник в границах рабочего объекта; маршрут движения по дорогам не восстанавливается. Сотрудник может отозвать согласие в любой момент в личном кабинете — отметки прекращаются со следующей передачей данных. Оператором этих данных выступает Владелец компании (работодатель), Оператор Сервиса обрабатывает их по его поручению (раздел 1).

Фотографии, прикреплённые сотрудником к смене, предназначены для документирования состояния рабочего объекта на момент начала и окончания работы (например, фиксация состояния помещения до и после уборки). Оператор не применяет технологии автоматического распознавания лиц и не использует загружаемые медиафайлы в целях биометрической идентификации пользователей.

6. Хранение и защита данных

Все персональные данные пользователей хранятся на защищённых серверах, расположенных исключительно на территории Российской Федерации (хостинг Timeweb Cloud), в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ. Для обеспечения безопасности персональных данных Оператор применяет следующие технические меры: передача данных осуществляется по защищённому протоколу HTTPS (TLS); пароли пользователей хранятся в виде необратимых криптографических хешей (bcrypt) и не могут быть восстановлены в открытом виде; доступ к веб-панели управления защищён JWT-токенами с ограниченным сроком действия; фотографии, загруженные через Telegram-бот или бота в мессенджере MAX, кешируются на сервере Оператора и передаются в веб-панели через защищённый прокси-маршрут.

Резервное копирование. Для защиты от потери данных Оператор автоматически создаёт резервные копии базы данных и загруженных файлов. Копии размещаются в объектном хранилище того же хостинг-провайдера на территории Российской Федерации, доступ к ним закрыт. Копии базы данных хранятся не более 30 дней, копии файлов поддерживаются в актуальном состоянии; файл, удалённый по требованию субъекта персональных данных, сохраняется в резервных копиях не дольше 30 дней, после чего уничтожается автоматически. Копия файла с секретами Сервиса дополнительно шифруется.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в коммерческих целях. Передача данных осуществляется исключительно в минимально необходимом объёме следующим получателям:

YooKassa — оператор платёжного сервиса; получает данные, необходимые для проведения и подтверждения платёжных транзакций.
Telegram — используется как транспортный канал для работы Telegram-бота @geotabel_bot. Сообщения и медиафайлы, отправляемые через бот, проходят через серверы Telegram в качестве транспортного уровня; все персональные данные пользователей хранятся на собственных серверах Оператора в Российской Федерации. Обработка данных Telegram регулируется политикой конфиденциальности Telegram.
MAX — мессенджер, используется как транспортный канал для работы бота «ГеоТабель» в MAX. Сообщения, медиафайлы и файлы экспорта в формате Excel, отправляемые через бот, проходят через серверы MAX в качестве транспортного уровня; все персональные данные пользователей хранятся на собственных серверах Оператора в Российской Федерации. Обработка данных на стороне MAX регулируется политикой конфиденциальности MAX.
Unisender — почтовый сервис; получает адрес электронной почты и содержимое письма для отправки транзакционных сообщений (подтверждение адреса, восстановление пароля), а также цепочек ознакомительных писем новым владельцам компаний.
Яндекс.Метрика — сервис веб-аналитики и оценки рекламы. Данные о посещении страниц и записи сессий вебвизора передаются только после явного согласия на аналитические cookie. Для переходов из Яндекс.Директа после регистрации также может передаваться псевдонимный идентификатор клика вместе с фактом создания компании, завершения первой рабочей смены или оплаты.
Яндекс SmartCaptcha (Yandex Cloud) — сервис защиты форм от автоматических (роботизированных) обращений; при отправке формы регистрации получает IP-адрес, user-agent и поведенческие сигналы взаимодействия с формой для отличия человека от бота. Обрабатывается на основании законного интереса Оператора (предотвращение мошенничества и обеспечение безопасности Сервиса).
Bitrix24 — платформа онлайн-чата технической поддержки. Виджет загружается на всех страницах сайта как функциональный элемент; данные (имя, email, содержание сообщений) передаются в Bitrix24 только при непосредственном обращении пользователя в чат.
DaData (ООО «Хфлабс») — сервис геокодирования; получает географические координаты (без идентификаторов пользователя) для преобразования в текстовый адрес, а также вводимую строку адреса при создании объекта — для подсказок и определения координат. Серверная инфраструктура расположена на территории Российской Федерации.
OpenStreetMap (Nominatim) — резервный сервис обратного геокодирования; используется только при недоступности основного сервиса и получает те же географические координаты без идентификаторов пользователя.
Отображение карты в веб-панели выполняется из картографических данных, размещённых на серверах Оператора; при показе карты автоматических обращений к сторонним картографическим сервисам не происходит. В интерфейсе и в сообщениях ботов присутствуют ссылки «Открыть в Яндекс.Картах» для просмотра точки на сторонней карте: переход выполняется по инициативе пользователя, при этом координаты точки передаются в составе адреса ссылки.
VK ID — сервис авторизации ВКонтакте; при выборе входа через VK ID пользователь перенаправляется на серверы VK, откуда Оператор получает идентификатор, имя и адрес электронной почты пользователя. Обработка данных на стороне VK регулируется её политикой конфиденциальности.
Яндекс ID — сервис авторизации Яндекса; при выборе входа через Яндекс ID пользователь перенаправляется на серверы Яндекса, откуда Оператор получает идентификатор, имя, логин и адрес электронной почты пользователя. Обработка данных на стороне Яндекса регулируется её политикой конфиденциальности.
По требованию уполномоченных органов — при получении законного запроса от государственных органов Российской Федерации в установленном законом порядке.

Ряд указанных сервисов — в частности, Telegram и резервный сервис геокодирования OpenStreetMap (Nominatim) — располагает серверной инфраструктурой за пределами Российской Федерации. Передача данных осуществляется исключительно в объёме, необходимом для транспортного взаимодействия, при этом все персональные данные пользователей хранятся на серверах Оператора на территории Российской Федерации. Мессенджер MAX, согласно его политике конфиденциальности, трансграничную передачу персональных данных не осуществляет.

8. Файлы cookie

Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером. Применяемые категории cookie:

Необходимые (технические) — обязательны для функционирования Сервиса: файл авторизации («session» с JWT-токеном), выбор языка интерфейса, фиксация согласия на cookie, а также технический файл Яндекс SmartCaptcha на странице регистрации (защита формы от автоматических обращений). Срок хранения — до 90 дней или до выхода из аккаунта. Применяются без отдельного согласия пользователя.
Аналитические — Яндекс.Метрика для анализа посещаемости и записи сессий вебвизора (движения мыши, клики, прокрутка страниц). Срок хранения — до 24 месяцев. Загружаются исключительно после выбора пользователем опции «Принять все» в баннере cookie.
Функциональные — виджет онлайн-чата поддержки Bitrix24 (загружается на всех страницах сайта), баннер установки мобильного приложения. Срок хранения — до 12 месяцев.
Рекламной атрибуции — файлы вида «pending_utm_*» и «pending_yclid» сохраняют параметры рекламной ссылки и псевдонимный идентификатор клика, чтобы связать регистрацию компании с рекламным каналом. После регистрации yclid может быть передан в Яндекс.Метрику вместе с серверными событиями воронки для оценки эффективности рекламы. Срок хранения файлов — до 30 дней или до момента регистрации, после чего они удаляются.

Пользователь вправе управлять настройками cookie через баннер на сайте или путём изменения параметров браузера. Отключение необходимых cookie может привести к невозможности авторизации и использования основных функций Сервиса.

9. Права субъектов персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ пользователь как субъект персональных данных имеет право:

получить сведения об обрабатываемых персональных данных, правовых основаниях и целях их обработки;
потребовать уточнения неточных или устаревших персональных данных, а также их блокирования или удаления при наличии предусмотренных законом оснований;
отозвать ранее данное согласие на обработку персональных данных;
получить копию персональных данных в структурированном машиночитаемом формате;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Для реализации перечисленных прав необходимо направить обращение по адресу support@geotabel.ru. Сведения об обрабатываемых персональных данных предоставляются в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления о причинах продления. Персональные данные уточняются в течение 7 рабочих дней с даты представления сведений, подтверждающих их неточность. При отзыве согласия на обработку персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их хранение не требуется для целей обработки либо не предусмотрено законодательством.

10. Сроки хранения персональных данных

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки. Применяются следующие сроки хранения:

данные учётной записи и рабочих смен — в течение всего срока активного использования Сервиса;
фотографии, прикреплённые к рабочим сменам, — 1 год с момента фиксации; после этого фотографии удаляются, а запись смены, время и геоданные сохраняются;
при удалении учётной записи — все персональные данные удаляются в течение 30 дней с момента поступления соответствующего запроса; в резервных копиях они сохраняются не дольше того же срока и уничтожаются автоматически;
записи о полученных согласиях (дата принятия, версия документа, IP-адрес, user-agent) — не менее 3 лет после удаления учётной записи в целях подтверждения факта получения согласия;
данные о платёжных операциях — в соответствии с требованиями налогового законодательства (не менее 4 лет);
отметки местоположения во время смены (раздел 5) — 90 дней с момента фиксации, по истечении которых удаляются автоматически;
журнал правок рабочих смен, табеля и графика и утверждённые версии месячных расчётов — в течение срока активного использования компании, чтобы можно было восстановить расчёт за прошлые месяцы; при удалении компании эти данные удаляются в порядке, указанном выше;
остальной журнал действий (аудит-лог), лог доставки уведомлений и журнал технических ошибок интерфейса — 90 дней, по истечении которых удаляются автоматически.

11. Данные несовершеннолетних

Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Оператор не осуществляет сознательного сбора и обработки персональных данных несовершеннолетних. В случае если Оператору станет известно о случайном получении персональных данных несовершеннолетних, такие данные будут незамедлительно удалены.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. При внесении существенных изменений зарегистрированные пользователи уведомляются по адресу электронной почты, указанному при регистрации. Актуальная редакция Политики постоянно доступна по адресу geotabel.ru/privacy.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных:

Электронная почта: support@geotabel.ru
Telegram: @geotabel_bot
MAX: бот «ГеоТабель»