Эта политика объясняет, какие данные собирает и как обрабатывает приложение EvaTrack (прежнее название — «Эвакуатор Трекер»; далее — «Сервис»). Согласие на обработку персональных данных даётся отдельно — галочкой в приложении, его текст опубликован на странице «Согласие на обработку персональных данных».
1. Кто обрабатывает данные
Сервис администрируется самозанятым — плательщиком налога на профессиональный доход Базеян Софией Овиковной, ИНН 745507846002. Связаться по вопросам обработки данных можно по адресу s.bazeyan@yandex.ru.
2. Какие данные собираются
Сервис устроен так, чтобы собирать как можно меньше: большинство данных вы вводите сами и они предназначены для вашего же учёта.
Данные учёта — перевозки, расходы, машины автопарка, зарплата водителей. Вводятся владельцем вручную, хранятся на его устройстве.
Данные контрагентов — имя, телефон, заметки о клиентах, которые владелец добавляет в приложение.
Данные водителей — имя, которое водитель указывает при присоединении к автопарку по коду.
Фото чеков — если водитель прикладывает к расходу фото чека (тариф «Бизнес» или отдельно подключённая функция). Фото сжимается на телефоне водителя, передаётся через сервер владельцу автопарка вместе с расходом и удаляется с сервера, как только владелец забрал записи. Дальше фото хранится только на телефоне владельца и в облачную копию не попадает. Не фотографируйте документы с лишними личными данными — достаточно самого чека.
Push-подписка — технический идентификатор браузера (endpoint), нужен только чтобы доставлять уведомления о новых записях. Не содержит личных данных.
Обратная связь и заявки на подписку — текст сообщения и контакт для ответа (если вы его указали).
Данные об оплате подписки — факт и сумма платежа, выбранный тариф, срок действия подписки, идентификатор платежа в ЮKassa, промокод, если вы его применили (по нему видно, от какого партнёра вы пришли; партнёру мы передаём только число оплат и сумму, без ваших данных). Реквизиты банковской карты мы не получаем и не храним — они вводятся на защищённой странице ЮKassa и обрабатываются только ею.
Учётная запись — случайный идентификатор, который создаётся при первом запуске приложения. Через него проверяется подписка и работают облачные функции. Этот идентификатор виден в самом низу Настроек. По умолчанию запись анонимная: ни имени, ни телефона, ни адреса почты в ней нет.
Адрес электронной почты — только если вы сами привяжете его, чтобы входить в приложение с любого устройства. Нужен для одного: отправить вам код из шести цифр и по нему узнать вашу учётную запись. Рассылок мы на него не шлём. Без привязки почты приложение работает как раньше — учётная запись остаётся анонимной и живёт только в этом браузере.
Прошлые версии облачной копии — если облачная копия включена, сервер держит до пяти её прошлых версий. Это защита от потери данных: если приложение случайно затрёт копию, поддержка вернёт предыдущую. Более старые версии стираются сами.
Журнал действий поддержки — какие действия с вашей учётной записью выполняла поддержка (продление подписки, перенос данных, откат копии) и когда. Нужен, чтобы можно было разобраться, что произошло.
Данные реферальной программы — ваш код приглашения и связь «кто кого пригласил»; нужны, чтобы начислить бонусные дни. Если вы получили подарок по приглашению — дата подарка и необратимый отпечаток (хеш) адреса почты: сам адрес в этой записи не хранится, отпечаток нужен только чтобы подарок на один адрес нельзя было получить дважды.
Данные о входах — при входе в приложение сервер сохраняет IP-адрес и строку с названием браузера и устройства. Это нужно, чтобы отличать ваши сеансы друг от друга и разбирать обращения вида «пропала подписка»: по этим следам мы находим прежнюю учётную запись человека. Хранятся 90 дней, после чего стираются автоматически — сам вход при этом не прерывается.
Технические данные хостинга — стандартные логи запросов на уровне инфраструктуры (Yandex Cloud и Beget), как у любого сайта в интернете. Хранятся ограниченное время и регулярно удаляются.
Аналитика посещений — Яндекс.Метрика считает количество просмотров и визитов страниц сайта и приложения (использует cookie для этого счёта). Подключается только с вашего согласия: если вы нажали «Отклонить» в баннере или ещё не сделали выбор, код счётчика не загружается и его cookie не появляются на устройстве. Запись действий отдельных посетителей (Вебвизор) отключена — мы видим только общую статистику по всем визитам, без сессий конкретного человека.
3. Где хранятся данные
По умолчанию — только на вашем устройстве. Все данные учёта хранятся в локальном хранилище браузера (localStorage) и никуда не отправляются, пока вы сами не включите одну из облачных функций.
Если вы включаете резервную копию, доступ для водителей или push-уведомления — соответствующие данные передаются и хранятся в базе данных на выделенном сервере в России (ООО «Бегет», дата-центр в Санкт-Петербурге). Доступ к ним имеет только ваша учётная запись (без пароля; если вы привязали почту — вход по коду из письма). Там же хранятся данные о подписке, приглашениях и ваши обращения. Все базы данных Сервиса находятся на территории Российской Федерации.
Резервные копии. Раз в сутки облачные данные всех пользователей копируются в закрытое хранилище Yandex Cloud (Россия) — чтобы их можно было восстановить при сбое. Каждая копия хранится 60 дней и затем удаляется автоматически. Дополнительно сервер хранит собственные копии за последние 7 дней. Доступа к копиям извне нет.
4. Кому передаются данные
Данные не продаются и не передаются рекламным сервисам. Для работы Сервиса используются только:
ООО «Бегет» (Россия, Санкт-Петербург) — аренда сервера, на котором работает база данных: облачная копия, доступ водителей, push-подписки, данные о подписке, приглашениях и обращениях;
Yandex Cloud Postbox (Россия) — отправка письма с кодом входа, если вы привязали почту. Передаётся только ваш адрес и сам код;
Telegram — администратору приходит только уведомление о событии («новое обращение», «оплата 190 ₽») без ваших персональных данных: текст обращения, контакты и идентификаторы в Telegram не передаются;
Яндекс.Метрика — аналитика посещений сайта и приложения, без записи сессий отдельных посетителей и без рекламных целей;
ЮKassa (ООО «ЮMoney») — приём оплаты подписки. Туда передаются только данные, необходимые для платежа; реквизиты вашей карты обрабатывает ЮKassa, Исполнителю они не передаются.
Трансграничная передача не осуществляется. Все персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации.
5. На каком основании и сколько храним
Правовые основания обработки: ваше согласие (даётся отдельной галочкой при отправке обращения, включении облачных функций и подключении водителя) и исполнение договора — Пользовательского соглашения, по которому предоставляется подписка.
Данные учёта и облачная копия — пока вы пользуетесь Сервисом. Удаляются по вашему запросу или при отключении облачной копии; в ежедневных резервных копиях остаются ещё до 60 дней, затем удаляются автоматически;
Прошлые версии облачной копии — пять последних; удаляются вместе с облачной копией;
Адрес электронной почты — пока он привязан к учётной записи; отвязать или удалить можно по запросу;
Данные о входах (IP и браузер) — 90 дней;
Журнал действий поддержки — 1 год;
Данные реферальной программы — пока действует ваша учётная запись;
Записи от водителей — временные: удаляются сразу после того, как владелец забрал их синхронизацией;
Данные об оплате — 3 года, как того требует законодательство о бухгалтерском и налоговом учёте;
Обратная связь и заявки на подписку — до 1 года с момента обращения;
Push-подписки — пока уведомления включены; удаляются при отключении.
6. Ваши права
Вы можете в любой момент:
выгрузить все свои данные в файл — Настройки → Экспорт данных;
удалить отдельного контрагента вместе с его контактными данными — карточка контрагента → «Удалить контрагента»;
отключить облачную копию, push-уведомления или доступ водителей — в Настройках;
запросить полное удаление своих данных из облака — напишите на s.bazeyan@yandex.ru, мы удалим их в течение 7 дней (из резервных копий — по истечении их срока, до 60 дней);
узнать, какие ваши данные мы обрабатываем, исправить их или отозвать согласие на обработку — по тому же адресу, укажите идентификатор устройства из Настроек. Отвечаем в течение 10 рабочих дней.
7. Файлы, cookie и локальное хранилище
Сервис использует localStorage и Cache Storage браузера, чтобы приложение работало офлайн и быстро открывалось. Это не рекламные cookie и не инструменты слежения — только техническое хранилище самого приложения на вашем устройстве. Оно работает всегда: без него приложение не откроется без интернета.
Cookie аналитики (Яндекс.Метрика) — отдельная история: они ставятся только после вашего согласия и нужны лишь для подсчёта посещений. Согласие можно отозвать в любой момент, ниже. Отказ ни на что не влияет: все функции Сервиса работают одинаково.
Аналитика посещений
Загрузка…
8. Изменения политики
Если политика существенно изменится, мы сообщим об этом внутри приложения. Дата в начале документа всегда отражает актуальную версию.