Политика обработки персональных данных

Какие данные используются

Водитель: при оформлении талона — госномер, выбранная станция, время, топливо, колонка, сторона бака и изменения статуса талона. Имя, телефон и email водителя сервис не запрашивает. Талоны бесплатные, данные банковских карт сервис не принимает.

АЗС: при регистрации — ФИО представителя, его роль в компании, телефон, email, название организации и её ИНН; далее — адрес станции, точка въезда на карте, колонки, расписание, права сотрудников и защищённый хеш пароля. ИНН, адрес и точка въезда используются также для автоматической проверки заявки, поиска возможных дубликатов и защиты от мошеннических регистраций. Если регистрация началась с размеченной ссылки, сохраняется название источника, например «Email outreach»; индивидуальный идентификатор получателя в анкету не переносится.

Обращение в поддержку: указанный вами email и текст обращения.

Служебные cookies сохраняют доступ к талонам водителя и к кабинету АЗС. Без cookie браузер не сможет подтвердить владение талоном; для переноса используется отдельный код.

Статистика посещений: сервис считает, сколько раз открывали каждую страницу за день. Это общий счётчик без cookies, без IP-адреса и без сведений о посетителе — по нему нельзя узнать, кто открывал страницу. Источник размеченной ссылки временно хранится в текущей вкладке браузера и попадает в анкету только при её отправке.

Для чего нужны данные

Для оформления, переноса и отмены талона, работы кабинета АЗС, заключения и исполнения договора с АЗС, защиты доступа, ответа на обращения, подтверждения истории их рассмотрения, разбора повторных обращений и претензий, защиты прав сторон при возможном споре и восстановления пароля, а также оценки результата каналов подключения АЗС. Сотрудники АЗС видят талоны своей станции; доступ к ним ограничен ролью сотрудника.

Бесплатная пробная неделя предоставляется один раз на станцию. Чтобы это проверить, сервис хранит отдельный журнал: адрес и координаты станции и даты пробного периода. Сведений о людях в нём нет.

Геолокация запрашивается только с разрешения браузера и используется для подбора ближайших станций. Координаты поиска не сохраняются в записи талона. При загрузке карты поставщик карт (Яндекс) получает сетевые данные запроса. Можно пользоваться списком без геолокации.

Письма

Служебные письма — подтверждение email и восстановление пароля — отправляются с адреса info@vremyazapravki.ru через почтовый хостинг ООО «РЕГ.РУ». Почтовый сервис получает адрес получателя и текст письма. Рекламных рассылок нет.

Уведомления в браузере

Напоминания о приезде и об изменении статуса талона (push-уведомления) включаются только по вашему запросу на странице «Мой талон». Браузер передаёт сервису адрес подписки и её ключи; они привязаны к талону, не содержат имени или телефона и используются только для этих уведомлений. Доставляет их сервис уведомлений вашего браузера (Google, Apple, Mozilla или Microsoft). Отключить можно на той же странице или в настройках браузера.

Хранение и защита

Данные хранятся и обрабатываются на серверах в России. Приложение и база данных размещены в дата-центрах в Московской и Владимирской областях; их предоставляет хостинг-провайдер ООО «Амвера» (ИНН 9724135016), который обрабатывает данные по поручению оператора и обязан соблюдать конфиденциальность. Трансграничная передача персональных данных не осуществляется. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Основной центр обработки данных — г. Мытищи, ул. Силикатная, 19; резервные копии — г. Владимир, ул. Поисковая, 1.

Сколько хранятся данные

• Аккаунт АЗС и данные представителя — пока аккаунт действует и 3 года после его закрытия.
• Сведения о принятии условий (дата, редакция, ИНН, представитель) — 3 года после прекращения договора.
• Госномер в талоне — 1 год после даты окна. Затем номер стирается, а обезличенная запись остаётся в статистике станции.
• Счета, сведения об оплате тарифов и чеки — 5 лет, как требует налоговое законодательство.
• Обращения в поддержку — 3 года после окончательного ответа (закрытия обращения), чтобы подтвердить историю рассмотрения, разобраться с повторным обращением или претензией и защитить права сторон при возможном споре. Если переписка возобновляется, срок начинается заново после следующего закрытия.
• Журнал пробных периодов — бессрочно: в нём только адрес и координаты станции.
• Счётчики просмотров страниц — 400 дней.
• Подписки на уведомления в браузере — 90 дней или до отключения.

По истечении срока данные удаляются или обезличиваются в течение 30 дней. Раньше срока — если вы отозвали согласие или цель обработки достигнута, кроме случаев, когда закон требует хранить данные дольше.

Пароли и коды восстановления хранятся в виде хешей. Сессия аккаунта действует до 7 дней; письмо с подтверждением email-адреса действует 24 часа; ссылка на сброс пароля — 30 минут; приглашение сотруднику — 24 часа; код восстановления талона — 7 дней. Истёкшие технические записи удаляются при обслуживании базы.

Ваши запросы

Можно запросить сведения о своих данных, исправление, прекращение обработки или удаление через форму поддержки или email. Для обращения достаточно контакта и описания. Не отправляйте пароль, код восстановления или копии документов без отдельного обоснованного запроса. Перед удалением мы проверяем, что запрос относится к вам, и нет ли действующих талонов и обязательств.

Согласие в форме обращения относится к его рассмотрению, ответу и хранению истории в указанный выше срок. Его можно отозвать тем же способом; данные будут удалены раньше, если обращение больше не нужно и нет предусмотренного законом основания продолжать обработку.