Политика конфиденциальности и обработки персональных данных GateList

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса GateList.

GateList — это сервис для организаций, предназначенный для ведения списков автомобилей, гостей, пропусков, журнала въезда/выезда или прибытия/убытия, а также для управления пользователями организации и сервисными уведомлениями.

Оператором персональных данных является физическое лицо: Менякин Дмитрий Николаевич.

Email для обращений по вопросам персональных данных: privacy@gatelist.ru.

Оператор не публикует паспортные данные и иные избыточные сведения на сайте. Связь по вопросам обработки персональных данных осуществляется через указанный email.

2. На какие продукты распространяется Политика

Настоящая Политика распространяется на:

• сайт https://gatelist.ru;
• веб-кабинет GateList;
• API GateList;
• мобильное приложение GateList для iOS;
• публичные страницы регистрации, входа и поддержки GateList.

3. Роли GateList и организаций

В отношении данных, которые пользователь указывает при регистрации организации, создании учетной записи, авторизации и использовании сервиса, оператором персональных данных является Менякин Дмитрий Николаевич.

В отношении данных гостей, автомобилей, пропусков, комментариев и записей журнала, которые организация самостоятельно вносит в GateList, организация самостоятельно определяет цели и правовые основания обработки таких данных.

GateList предоставляет технический сервис для хранения и обработки таких данных в рамках функциональности продукта, но не является самостоятельным источником правового основания для обработки данных третьих лиц, внесенных организацией.

Организация обязана самостоятельно обеспечить законность внесения и обработки данных, включая получение согласий, уведомление субъектов персональных данных или наличие иного правового основания, предусмотренного применимым законодательством.

4. Какие данные может обрабатывать GateList

4.1. Данные администратора организации

• имя;
• номер телефона;
• адрес электронной почты;
• название организации;
• идентификатор организации;
• пароль в виде защищенного хэша;
• роль и статус пользователя;
• дата регистрации и дата последнего входа;
• IP-адрес, User-Agent, сведения о сессии и cookies;
• технические журналы действий;
• факт принятия согласий и подтверждений при регистрации.

4.2. Данные пользователей организации

• имя;
• номер телефона;
• адрес электронной почты, если используется;
• роль и статус пользователя;
• дата создания учетной записи и дата последнего входа;
• технические журналы действий.

4.3. Данные гостей, автомобилей, пропусков и журнала

• имя или ФИО гостя;
• номер автомобиля;
• модель автомобиля;
• комментарий или заметка;
• тип пропуска: постоянный или временный;
• срок действия временного пропуска;
• записи журнала: заезд, выезд, прибытие, убытие;
• сведения о том, кто добавил, изменил или удалил запись;
• сведения о получателях уведомлений внутри организации.

4.4. Технические данные

• IP-адрес;
• дата и время запроса;
• сведения о браузере, устройстве и операционной системе;
• cookies и идентификаторы сессии;
• выбранный язык интерфейса;
• журналы ошибок и безопасности;
• технические данные, необходимые для защиты сервиса от несанкционированного доступа.

5. Данные, которые может собирать мобильное приложение

Мобильное приложение GateList может обрабатывать данные, необходимые для авторизации и работы с сервисом:

• номер телефона;
• пароль или одноразовый код авторизации;
• токены доступа и обновления;
• сведения об организации;
• профиль и роль пользователя;
• локальный кэш данных автомобилей, гостей, пропусков и журнала;
• технические данные запросов к API;
• данные диагностики и ошибок, если такая диагностика используется.

Мобильное приложение GateList не предназначено для сбора:

• точной геолокации;
• контактов устройства;
• фотографий и видео из галереи;
• данных камеры;
• микрофона;
• данных здоровья;
• платежных данных;
• банковских карт;
• рекламного идентификатора для трекинга;
• данных для рекламного профилирования.

Если в будущем функциональность приложения изменится, настоящая Политика должна быть обновлена до публикации новой версии приложения.

6. Цели обработки персональных данных

• регистрация организации в GateList;
• создание учетной записи администратора;
• авторизация пользователя;
• предоставление доступа к веб-кабинету, API, мобильному приложению ;
• восстановление доступа;
• отправка сервисных уведомлений;
• управление пользователями организации;
• ведение списков автомобилей, гостей и пропусков;
• ведение журнала событий;
• работа временных и постоянных пропусков;
• отправка уведомлений внутри организации;
• обеспечение безопасности сервиса;
• предотвращение несанкционированного доступа;
• техническая поддержка;
• ведение технических журналов;
• выполнение требований законодательства;
• улучшение стабильности и качества работы сервиса.

7. Отдельные согласия при регистрации

При регистрации организации GateList использует отдельные чекбоксы под разные цели. Обязательными для регистрации являются:

1. Согласие на обработку персональных данных для регистрации и использования GateList.
2. Согласие на передачу персональных данных техническим поставщикам, если это необходимо для работы сервиса.
3. Подтверждение полномочий на регистрацию организации и ответственности организации за данные, которые она вносит в GateList.

Отдельно может быть предложено необязательное согласие на получение информационных писем от GateList. Оно не является обязательным для регистрации и использования сервиса, и отказ от него не блокирует регистрацию организации.

8. Информационные и сервисные письма

GateList может отправлять сервисные сообщения, необходимые для работы аккаунта и безопасности, включая письма регистрации, восстановление доступа, уведомления безопасности, технические уведомления и сообщения, связанные с работой учетной записи или организации.

Информационные письма, включая новости сервиса, уведомления о новых возможностях, полезные материалы и важные изменения продукта, отправляются только при наличии отдельного согласия пользователя.

Пользователь может отказаться от информационных писем, направив запрос на privacy@gatelist.ru. Если в интерфейсе или письмах будет реализована ссылка отписки, пользователь также сможет использовать ее.

9. Мобильные уведомления

GateList отправляет персональные уведомления через мобильные push-провайдеры APNs и FCM. Текст push не содержит персональных данных; подробности доступны только после авторизации в приложении.

10. Cookies

Сайт GateList может использовать cookies и аналогичные технологии для сохранения сессии пользователя, обеспечения авторизации, защиты от несанкционированного доступа, сохранения выбранного языка интерфейса, корректной работы личного кабинета и технической диагностики.

Пользователь может ограничить использование cookies в настройках браузера, однако это может привести к невозможности входа в личный кабинет или некорректной работе отдельных функций.

11. Передача данных техническим поставщикам

GateList может передавать персональные данные техническим поставщикам только в объеме, необходимом для работы сервиса.

• поставщики хостинга и серверной инфраструктуры;
• почтовые сервисы;
• сервисы доставки уведомлений;
• сервисы технической поддержки;
• иные инфраструктурные поставщики, необходимые для стабильной и безопасной работы GateList;
• Apple, если пользователь использует мобильное приложение через App Store.

Передача осуществляется для регистрации и авторизации, доставки сервисных сообщений, восстановления доступа, технической поддержки, безопасности, стабильной работы сайта, API, мобильного приложения , а также распространения и обновления мобильного приложения.

GateList не продает персональные данные, не передает их брокерам данных и не использует их для рекламного трекинга.

12. Tracking, реклама и продажа данных

GateList не использует персональные данные для рекламного трекинга.

GateList не продает персональные данные.

GateList не передает персональные данные брокерам данных.

GateList не объединяет данные пользователя с данными сторонних приложений или сайтов для рекламного профилирования.

GateList не использует рекламные SDK для отслеживания пользователя между приложениями и сайтами.

13. Данные, которые не следует вносить в GateList

GateList не предназначен для обработки специальных категорий персональных данных. Пользователям и организациям не следует вносить в комментарии, заметки и другие свободные поля сведения о здоровье, политических взглядах, религиозных убеждениях, биометрических данных, интимной жизни, национальной или расовой принадлежности и иных чувствительных сведениях.

Если организация все же вносит такие сведения, она самостоятельно отвечает за наличие законного основания для такой обработки.

14. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки.

• данные учетной записи — пока учетная запись активна;
• данные организации — пока организация использует GateList;
• данные автомобилей, гостей, пропусков и журнала — пока они хранятся организацией в сервисе или до удаления организацией;
• технические журналы безопасности — в течение срока, необходимого для защиты сервиса и расследования инцидентов;
• данные обращений в поддержку — в течение срока, необходимого для обработки обращения и защиты прав оператора;
• резервные копии — в течение технически необходимого срока резервного хранения.

После удаления данных из активной базы они могут временно сохраняться в резервных копиях до их плановой перезаписи.

15. Защита данных

GateList принимает организационные и технические меры для защиты персональных данных, включая разграничение доступа по ролям, изоляцию данных организаций, защищенное соединение, хранение паролей в виде защищенных хэшей, технические журналы безопасности, резервное копирование, ограничение доступа к данным, обслуживание и обновление сервиса.

Пользователь и организация также обязаны использовать надежные пароли, не передавать доступ третьим лицам, своевременно удалять пользователей, которым доступ больше не требуется, и не размещать в сервисе избыточные или незаконно полученные данные.

16. Фиксация согласий

При регистрации организации GateList может фиксировать факт принятия согласий и подтверждений, включая дату и время, IP-адрес, User-Agent, язык интерфейса, версию согласия, версию политики, URL политики и текст согласия или подтверждения, отображенный пользователю в момент принятия.

Это необходимо для подтверждения того, что согласие было дано осознанно и в отношении конкретного текста.

17. Права пользователя

Пользователь вправе получить информацию об обработке своих персональных данных, запросить уточнение, блокирование или удаление персональных данных, отозвать согласие, отказаться от информационных писем, запросить удаление учетной записи, обратиться к оператору или в уполномоченный орган по защите прав субъектов персональных данных.

Запросы направляются на email: privacy@gatelist.ru.

Если запрос касается данных, внесенных конкретной организацией, GateList может запросить подтверждение у такой организации или предложить субъекту обратиться к администратору соответствующей организации.

18. Удаление аккаунта и данных

Пользователь может обратиться к администратору своей организации или к оператору с запросом на удаление учетной записи.

Администратор организации может удалять пользователей, автомобили, гостей, пропуска и иные записи в пределах предоставленных ему прав.

Удаление организации и всех связанных с ней данных может быть выполнено по запросу уполномоченного представителя организации, если иное не требуется по закону или для защиты прав оператора.

Для запроса удаления данных можно написать на: privacy@gatelist.ru.

19. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив запрос на privacy@gatelist.ru.

Отзыв согласия может привести к невозможности дальнейшего использования сервиса, если обработка соответствующих данных необходима для работы учетной записи, авторизации, безопасности или предоставления доступа к GateList.

Отказ от информационных писем не влияет на возможность использования GateList.

20. Данные несовершеннолетних

GateList предназначен для использования организациями и их уполномоченными пользователями. Сервис не предназначен для самостоятельного использования детьми.

Если организация вносит данные несовершеннолетних гостей, организация самостоятельно отвечает за наличие законного основания для такой обработки.

21. Автоматизированные решения

GateList не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно влияющих на него, исключительно на основании автоматизированной обработки персональных данных.

22. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная версия Политики публикуется на сайте: https://gatelist.ru/privacy.

Новая редакция вступает в силу с момента публикации, если иной срок не указан в новой редакции.