Политика конфиденциальности

Последнее обновление: 22 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных физических лиц оператором сервиса «Геотабель», доступного по адресу geotabel.ru, через веб-панель управления, Telegram-бота @geotabel_bot и бота в мессенджере MAX (max.ru/se13547930_bot). Политика разработана в соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 г. «О персональных данных». Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных, изложенными в ней.

1. Оператор персональных данных

Оператором персональных данных является физическое лицо Тюрдьо Богдан Олегович, ИНН 510515557346, плательщик налога на профессиональный доход (далее — «Оператор», «Сервис»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, — регистрационный номер 51-26-012493. Адрес для направления обращений по всем вопросам, связанным с обработкой персональных данных: support@geotabel.ru.

Согласие на обработку персональных данных оформляется в виде отдельного документа: Согласие на обработку персональных данных.

Роли при обработке данных сотрудников. В отношении персональных данных, которые Владелец компании собирает о своих сотрудниках в связи с учётом рабочего времени (геолокация, фотоотчёты, данные о рабочих сменах), оператором персональных данных выступает Владелец компании (работодатель), а Оператор Сервиса обрабатывает такие данные в качестве обработчика по поручению Владельца в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ и разделом 7 Публичной оферты. В отношении данных учётной записи любого пользователя (адрес электронной почты, логин, пароль, идентификаторы входа через Telegram, MAX, VK ID и Яндекс ID) оператором выступает Оператор Сервиса.

2. Состав обрабатываемых персональных данных

2.1. Данные, предоставляемые при регистрации

В целях создания учётной записи и идентификации пользователя Оператор собирает следующие сведения: адрес электронной почты; логин и пароль (пароль хранится исключительно в виде криптографического хеша bcrypt — в открытом виде не сохраняется и не передаётся); имя и фамилия; идентификатор Telegram (Telegram ID) и имя пользователя (username) — при привязке или входе через Telegram-бота @geotabel_bot; идентификатор в мессенджере MAX (MAX ID), имя пользователя (username) и отображаемое имя — при привязке или входе через бота в мессенджере MAX (max.ru/se13547930_bot). При авторизации через VK ID или Яндекс ID Оператор получает от соответствующего сервиса идентификатор пользователя, имя и фамилию, а также адрес электронной почты (при его наличии и согласии пользователя на передачу).

2.2. Данные, формируемые в процессе использования Сервиса

В ходе использования Сервиса Оператор обрабатывает следующие категории данных:

Геолокация — географические координаты устройства пользователя и точность их определения, фиксируемые исключительно в момент открытия и закрытия рабочей смены при явном действии пользователя (нажатии соответствующей кнопки). Передача координат осуществляется через браузерный API геолокации, Telegram или бота в мессенджере MAX с явного разрешения пользователя. При работе через бота в мессенджере MAX координаты определяются браузерным API геолокации на защищённой странице Сервиса. Фоновое отслеживание местоположения Сервисом не производится.
Текстовый адрес места смены — определяется по полученным координатам средствами стороннего сервиса геокодирования, сохраняется вместе с записью о смене и отображается владельцу компании в панели управления и в файлах выгрузки. Адрес носит справочный характер: соблюдение границ рабочего объекта Сервис проверяет по координатам, а не по адресу.
Фотографии — медиафайлы, прикреплённые сотрудником к рабочей смене в целях документирования состояния рабочего объекта. Оператор не применяет автоматическое распознавание лиц и не использует медиафайлы для биометрической идентификации.
Данные о рабочих сменах — дата, время и продолжительность открытия и закрытия смены; текстовые комментарии сотрудника.
Данные компании — наименование, часовой пояс, настройки, тарифный план, сведения о сотрудниках, рабочих объектах и геозонах.
Подписка на push-уведомления — адрес подписки и ключи шифрования при оформлении подписки на браузерные push-уведомления (Web Push).
Записи о согласиях — дата и время принятия, версия документа, IP-адрес, user-agent браузера.

2.3. Технические данные, собираемые автоматически

При обращении к Сервису автоматически фиксируются IP-адрес устройства, тип и версия браузера, операционная система, данные о посещённых страницах и времени сеанса. При отправке формы регистрации сервис защиты от автоматических обращений Яндекс SmartCaptcha дополнительно собирает поведенческие сигналы взаимодействия с формой (движения указателя, тайминги ввода) для отличия человека от робота. Данные аналитики Яндекс.Метрики, включая записи сессий вебвизора (движения мыши, клики, прокрутка страниц), собираются исключительно после явного согласия пользователя на аналитические файлы cookie. Данные Bitrix24-чата (имя, email, содержание переписки) фиксируются при непосредственном обращении пользователя в онлайн-чат поддержки; виджет загружается на всех страницах Сервиса как функциональный элемент.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях: регистрация, авторизация и идентификация пользователей в Сервисе; предоставление основного функционала — учёт рабочего времени, фиксация геолокации, хранение фотоотчётов и сопутствующих данных; направление уведомлений о рабочих сменах владельцу компании и менеджерам; формирование статистики и экспорт данных в форматах Excel; обработка и исполнение платёжных операций через YooKassa; оказание технической поддержки; направление транзакционных и информационных электронных писем; совершенствование функциональности Сервиса на основе аналитических данных; обеспечение безопасности Сервиса; исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях в соответствии с Федеральным законом № 152-ФЗ:

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ) — при регистрации пользователь даёт явное согласие путём подтверждения соответствующего документа. Без предоставления согласия регистрация и использование Сервиса невозможны.
Исполнение договора (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — обработка данных, необходимых для оказания оплаченных услуг.
Законный интерес Оператора (ст. 6 ч. 1 п. 7 Федерального закона № 152-ФЗ) — обеспечение безопасности Сервиса, предотвращение мошенничества, совершенствование функциональности на основе агрегированной аналитики.

5. Геолокация и медиафайлы

Геолокационные данные собираются исключительно в момент открытия или закрытия рабочей смены и только при явном действии пользователя. Сервис не ведёт непрерывного наблюдения за местонахождением пользователя и не формирует историю перемещений. Данные о координатах доступны владельцу компании и менеджерам с соответствующими правами в целях контроля рабочего времени.

Фотографии, прикреплённые сотрудником к смене, предназначены для документирования состояния рабочего объекта на момент начала и окончания работы (например, фиксация состояния помещения до и после уборки). Оператор не применяет технологии автоматического распознавания лиц и не использует загружаемые медиафайлы в целях биометрической идентификации пользователей.

6. Хранение и защита данных

Все персональные данные пользователей хранятся на защищённых серверах, расположенных исключительно на территории Российской Федерации (хостинг Timeweb Cloud), в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ. Для обеспечения безопасности персональных данных Оператор применяет следующие технические меры: передача данных осуществляется по защищённому протоколу HTTPS (TLS); пароли пользователей хранятся в виде необратимых криптографических хешей (bcrypt) и не могут быть восстановлены в открытом виде; доступ к веб-панели управления защищён JWT-токенами с ограниченным сроком действия; фотографии, загруженные через Telegram-бот или бота в мессенджере MAX, кешируются на сервере Оператора и передаются в веб-панели через защищённый прокси-маршрут.

Резервное копирование. Для защиты от потери данных Оператор автоматически создаёт резервные копии базы данных и загруженных файлов. Копии размещаются в объектном хранилище того же хостинг-провайдера на территории Российской Федерации, доступ к ним закрыт. Копии базы данных хранятся не более 30 дней, копии файлов поддерживаются в актуальном состоянии; файл, удалённый по требованию субъекта персональных данных, сохраняется в резервных копиях не дольше 30 дней, после чего уничтожается автоматически. Копия файла с секретами Сервиса дополнительно шифруется.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в коммерческих целях. Передача данных осуществляется исключительно в минимально необходимом объёме следующим получателям:

YooKassa — оператор платёжного сервиса; получает данные, необходимые для проведения и подтверждения платёжных транзакций.
Telegram — используется как транспортный канал для работы Telegram-бота @geotabel_bot. Сообщения и медиафайлы, отправляемые через бот, проходят через серверы Telegram в качестве транспортного уровня; все персональные данные пользователей хранятся на собственных серверах Оператора в Российской Федерации. Обработка данных Telegram регулируется политикой конфиденциальности Telegram.
MAX — мессенджер, используется как транспортный канал для работы бота «Геотабель» в MAX. Сообщения, медиафайлы и файлы экспорта в формате Excel, отправляемые через бот, проходят через серверы MAX в качестве транспортного уровня; все персональные данные пользователей хранятся на собственных серверах Оператора в Российской Федерации. Обработка данных на стороне MAX регулируется политикой конфиденциальности MAX.
Unisender — почтовый сервис; получает адрес электронной почты и содержимое письма для отправки транзакционных сообщений (подтверждение адреса, восстановление пароля), а также цепочек ознакомительных писем новым владельцам компаний.
Яндекс.Метрика — сервис веб-аналитики; получает обезличенные данные о посещении страниц Сервиса, включая записи сессий вебвизора. Передача данных осуществляется только после явного согласия пользователя на аналитические cookie.
Яндекс SmartCaptcha (Yandex Cloud) — сервис защиты форм от автоматических (роботизированных) обращений; при отправке формы регистрации получает IP-адрес, user-agent и поведенческие сигналы взаимодействия с формой для отличия человека от бота. Обрабатывается на основании законного интереса Оператора (предотвращение мошенничества и обеспечение безопасности Сервиса).
Bitrix24 — платформа онлайн-чата технической поддержки. Виджет загружается на всех страницах сайта как функциональный элемент; данные (имя, email, содержание сообщений) передаются в Bitrix24 только при непосредственном обращении пользователя в чат.
DaData (ООО «Хфлабс») — сервис геокодирования; получает географические координаты (без идентификаторов пользователя) для преобразования в текстовый адрес, а также вводимую строку адреса при создании объекта — для подсказок и определения координат. Серверная инфраструктура расположена на территории Российской Федерации.
OpenStreetMap (Nominatim) — резервный сервис обратного геокодирования; используется только при недоступности основного сервиса и получает те же географические координаты без идентификаторов пользователя.
Отображение карты в веб-панели выполняется из картографических данных, размещённых на серверах Оператора; при показе карты автоматических обращений к сторонним картографическим сервисам не происходит. В интерфейсе и в сообщениях ботов присутствуют ссылки «Открыть в Яндекс.Картах» для просмотра точки на сторонней карте: переход выполняется по инициативе пользователя, при этом координаты точки передаются в составе адреса ссылки.
VK ID — сервис авторизации ВКонтакте; при выборе входа через VK ID пользователь перенаправляется на серверы VK, откуда Оператор получает идентификатор, имя и адрес электронной почты пользователя. Обработка данных на стороне VK регулируется её политикой конфиденциальности.
Яндекс ID — сервис авторизации Яндекса; при выборе входа через Яндекс ID пользователь перенаправляется на серверы Яндекса, откуда Оператор получает идентификатор, имя, логин и адрес электронной почты пользователя. Обработка данных на стороне Яндекса регулируется её политикой конфиденциальности.
По требованию уполномоченных органов — при получении законного запроса от государственных органов Российской Федерации в установленном законом порядке.

Ряд указанных сервисов — в частности, Telegram и резервный сервис геокодирования OpenStreetMap (Nominatim) — располагает серверной инфраструктурой за пределами Российской Федерации. Передача данных осуществляется исключительно в объёме, необходимом для транспортного взаимодействия, при этом все персональные данные пользователей хранятся на серверах Оператора на территории Российской Федерации. Мессенджер MAX, согласно его политике конфиденциальности, трансграничную передачу персональных данных не осуществляет.

8. Файлы cookie

Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером. Применяемые категории cookie:

Необходимые (технические) — обязательны для функционирования Сервиса: файл авторизации («session» с JWT-токеном), выбор языка интерфейса, фиксация согласия на cookie, а также технический файл Яндекс SmartCaptcha на странице регистрации (защита формы от автоматических обращений). Срок хранения — до 90 дней или до выхода из аккаунта. Применяются без отдельного согласия пользователя.
Аналитические — Яндекс.Метрика для анализа посещаемости и записи сессий вебвизора (движения мыши, клики, прокрутка страниц). Срок хранения — до 24 месяцев. Загружаются исключительно после выбора пользователем опции «Принять все» в баннере cookie.
Функциональные — виджет онлайн-чата поддержки Bitrix24 (загружается на всех страницах сайта), баннер установки мобильного приложения. Срок хранения — до 12 месяцев.
Рекламной атрибуции — файлы вида «pending_utm_*» сохраняют параметры рекламной ссылки, по которой посетитель пришёл на сайт (источник, кампания, ключевая фраза, домен перехода), чтобы связать регистрацию компании с рекламным каналом. Персональных данных посетителя не содержат, третьим лицам не передаются. Срок хранения — до 30 дней или до момента регистрации, после чего файлы удаляются.

Пользователь вправе управлять настройками cookie через баннер на сайте или путём изменения параметров браузера. Отключение необходимых cookie может привести к невозможности авторизации и использования основных функций Сервиса.

9. Права субъектов персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ пользователь как субъект персональных данных имеет право:

получить сведения об обрабатываемых персональных данных, правовых основаниях и целях их обработки;
потребовать уточнения неточных или устаревших персональных данных, а также их блокирования или удаления при наличии предусмотренных законом оснований;
отозвать ранее данное согласие на обработку персональных данных;
получить копию персональных данных в структурированном машиночитаемом формате;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

Для реализации перечисленных прав необходимо направить обращение по адресу support@geotabel.ru. Сведения об обрабатываемых персональных данных предоставляются в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления о причинах продления. Персональные данные уточняются в течение 7 рабочих дней с даты представления сведений, подтверждающих их неточность. При отзыве согласия на обработку персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их хранение не требуется для целей обработки либо не предусмотрено законодательством.

10. Сроки хранения персональных данных

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки. Применяются следующие сроки хранения:

данные учётной записи и рабочих смен — в течение всего срока активного использования Сервиса;
при удалении учётной записи — все персональные данные удаляются в течение 30 дней с момента поступления соответствующего запроса; в резервных копиях они сохраняются не дольше того же срока и уничтожаются автоматически;
записи о полученных согласиях (дата принятия, версия документа, IP-адрес, user-agent) — не менее 3 лет после удаления учётной записи в целях подтверждения факта получения согласия;
данные о платёжных операциях — в соответствии с требованиями налогового законодательства (не менее 4 лет);
журнал действий (аудит-лог), лог доставки уведомлений и журнал технических ошибок интерфейса — 90 дней, по истечении которых удаляются автоматически.

11. Данные несовершеннолетних

Сервис предназначен исключительно для лиц, достигших возраста 18 лет. Оператор не осуществляет сознательного сбора и обработки персональных данных несовершеннолетних. В случае если Оператору станет известно о случайном получении персональных данных несовершеннолетних, такие данные будут незамедлительно удалены.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. При внесении существенных изменений зарегистрированные пользователи уведомляются по адресу электронной почты, указанному при регистрации. Актуальная редакция Политики постоянно доступна по адресу geotabel.ru/privacy.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных:

Электронная почта: support@geotabel.ru
Telegram: @geotabel_bot
MAX: бот «Геотабель»