1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных при использовании сайта gearcheck.ru, личного кабинета и функциональных модулей сервиса GearCheck (далее - «Сервис»).
1.2. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Оператором персональных данных в части данных посетителей сайта, зарегистрированных пользователей, представителей заказчиков, обращений в поддержку и расчетов является индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП] (далее - «Оператор», «GearCheck»).
1.4. В отношении персональных данных работников, исполнителей и контрагентов, которые Клиент самостоятельно вносит в Сервис, Клиент является оператором персональных данных, а GearCheck - лицом, осуществляющим обработку по поручению Клиента.
1.5. Использование Сервиса не освобождает Клиента от обязанностей оператора персональных данных, включая определение законных оснований обработки, информирование субъектов и получение согласий в случаях, когда они требуются законом.
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
| Обработка | Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, доступ, обезличивание, блокирование, удаление и уничтожение. |
| Пользователь / Клиент | Юридическое лицо, индивидуальный предприниматель либо иной пользователь, использующий GearCheck в профессиональной или предпринимательской деятельности. |
| Администратор аккаунта | Представитель Клиента, управляющий учетной записью и правами доступа. |
| Обработка по поручению | Обработка персональных данных GearCheck от имени Клиента в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. |
ФИО (если указано);
адрес электронной почты и номер телефона;
логин, идентификатор аккаунта, роли и права доступа;
хэш пароля и иные данные аутентификации в безопасной форме;
история действий, время входа, сведения о сессиях и событиях безопасности;
обращения в техническую поддержку.
ФИО;
должность, подразделение, площадка;
служебный QR-код или технический идентификатор;
сведения о сменах и фактически отработанном времени - при использовании соответствующего модуля;
история сканирований и операций с оборудованием, дата и время события;
местоположение события - если функция включена Клиентом и устройство передает такие сведения;
Telegram ID/ID чата и настройки уведомлений - при подключении функции;
учетные данные для доступа, если доступ предоставлен.
ФИО контактного лица, телефон, электронная почта;
наименование организации, ИНН, КПП, ОГРН/ОГРНИП, адреса и иные реквизиты, внесенные Клиентом;
данные заказа/сметы: перечень и стоимость оборудования или услуг, период аренды, адрес площадки, скидки, налоги и иные параметры документа.
IP-адрес, дата и время доступа;
тип браузера, ОС, тип устройства;
cookies и технические идентификаторы сессии;
журналы ошибок, технические события и сведения, необходимые для защиты Сервиса.
Сервис не предназначен для целевого хранения биометрических данных, специальных категорий персональных данных, паспортных данных, СНИЛС и сведений о доходах работников. Клиент не должен вносить такие сведения в свободные поля без отдельного согласования и надлежащего правового основания.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и работа аккаунта | Контактные, учетные и технические данные | Заключение/исполнение договора; безопасность |
| Инвентаризация и QR | Данные пользователя, оборудования и действий | Исполнение договора |
| Расписание смен | Данные сотрудников и смен | Обработка по поручению Клиента |
| Сметы и заказчики | Данные контрагентов и параметры заказа | Обработка по поручению Клиента |
| Прямые ссылки на сметы | Сведения сметы и контрагента | Поручение Клиента; решение о создании ссылки принимает Клиент |
| Telegram-уведомления | ID чата, текст уведомления, связанные события | Исполнение подключенной функции; поручение Клиента |
| Оплата и расчеты | Идентификатор платежа, сумма, учетные сведения | Исполнение договора; требования закона |
| Поддержка и безопасность | Контакты, переписка, логи, IP | Исполнение договора; законные интересы |
| Аналитика и развитие | Обезличенные/агрегированные сведения | Законные интересы при соблюдении прав субъектов |
5.1. Оператор обрабатывает только данные, необходимые для заявленных целей, и не допускает несовместимой обработки.
5.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
5.4. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей, и в пределах полномочий.
6.1. Для работы Сервиса Оператор может передавать данные в необходимом объеме следующим категориям получателей:
российским хостинг-, дата-центр- и инфраструктурным провайдерам;
платежному партнеру Selfwork и/или фактическим платежным провайдерам; GearCheck не получает полные реквизиты карты, если платежная форма находится на стороне провайдера;
Telegram - при подключении соответствующего модуля;
поставщикам коммуникационных или технических сервисов - если они фактически подключены;
государственным органам в случаях, предусмотренных законом.
6.2. Если Telegram, Selfwork, платежный провайдер или иной иностранный получатель фактически приводит к трансграничной передаче персональных данных, Оператор осуществляет такую передачу только при выполнении требований статьи 12 Закона № 152-ФЗ, включая направление требуемого уведомления Роскомнадзору до начала передачи.
6.3. Оператор не продает персональные данные и не передает их для самостоятельной рекламы третьих лиц без отдельного законного основания.
данные активного аккаунта - на срок отношений с Клиентом и период, необходимый для завершения расчетов и защиты законных интересов;
порученные данные - на срок использования Сервиса либо до законного указания Клиента об удалении, если закон не требует иного;
после удаления аккаунта рабочие данные могут сохраняться в ограниченном архивном режиме до 90 дней для восстановления по запросу;
резервные копии удаленных данных исчезают по мере плановой ротации; доступ к ним ограничен;
расчетные и бухгалтерские документы хранятся в установленные законом сроки.
7.2. При достижении цели обработки, отзыве согласия или требовании о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки Закона № 152-ФЗ, если отсутствуют иные законные основания.
8.1. Клиент вправе сформировать уникальную ссылку на смету, доступную без авторизации. Содержание страницы определяется данными Клиента и настройками Сервиса.
8.2. Создание ссылки является отдельным действием Клиента. Клиент отвечает за законность предоставления адресату содержащихся в документе персональных данных.
8.3. Ссылка должна использовать непредсказуемый идентификатор; Клиенту должна быть доступна возможность отозвать ссылку либо сформировать новую.
8.4. Оператор вправе фиксировать технические сведения об обращениях по ссылке для безопасности и статистики.
8.5. Рекомендуется не включать в документ лишние персональные данные и использовать срок действия/дополнительный код доступа, если такая функция доступна.
9.1. Оператор принимает необходимые правовые, организационные и технические меры с учетом характера обработки и актуальных угроз.
разграничение доступа и минимально необходимые привилегии;
аутентификация и безопасное хранение паролей в виде стойких хэшей;
HTTPS/TLS;
журналирование значимых действий и событий безопасности;
регулярное обновление ПО и устранение уязвимостей;
резервное копирование и процедуры восстановления;
ограничение доступа к резервным копиям;
внутренние требования конфиденциальности;
реагирование на инциденты.
9.2. Конкретный набор технических средств может изменяться. Политика не должна толковаться как обещание использования конкретного продукта безопасности, если он фактически не используется.
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
отозвать согласие, если обработка основана на согласии;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на yuramatveev03@ya.ru с темой «Персональные данные» либо по адресу Оператора. Запрос должен позволять идентифицировать заявителя и связь с данными.
10.3. Информация по запросу о наличии и обработке персональных данных предоставляется, как правило, в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением в предусмотренных законом случаях.
10.4. Подтвержденные неточные данные уточняются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней. При отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствуют иные законные основания.
10.5. Если обращение касается данных сотрудника или контрагента Клиента, оператором которых является Клиент, GearCheck вправе запросить инструкции Клиента и оказывает разумное техническое содействие.
11.1. Детальные условия поручения включены в Пользовательское соглашение GearCheck: категории субъектов и данных, цели и операции, конфиденциальность, локализация, безопасность, подтверждающие документы, инциденты и удаление.
11.2. GearCheck не определяет самостоятельные цели обработки данных сотрудников и контрагентов Клиента и не использует такие данные в собственных целях, кроме технических и защитных действий, необходимых для исполнения поручения и закона.
12.1. Сайт и Сервис могут использовать необходимые cookies для авторизации, поддержания сессии, безопасности, сохранения технических настроек и корректной работы интерфейса.
12.2. Необязательные аналитические или рекламные cookies, если они используются, подключаются на соответствующем правовом основании и, когда требуется, после отдельного согласия пользователя.
13.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным и нарушение прав субъектов, Оператор действует в соответствии со статьей 21 Закона № 152-ФЗ.
13.2. В предусмотренных законом случаях Роскомнадзор уведомляется в течение 24 часов о факте инцидента и первичных обстоятельствах и в течение 72 часов - о результатах внутреннего расследования.
14.1. Оператор вправе изменять Политику при изменении законодательства, состава Сервиса, способов обработки и используемых подрядчиков. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок.
14.2. Существенные изменения могут дополнительно доводиться до зарегистрированных пользователей через интерфейс или электронную почту.
| Статус | Индивидуальный предприниматель |
|---|---|
| ФИО | [ФИО ИП] |
| ИНН | [ИНН] |
| ОГРНИП | [ОГРНИП] |
| Адрес | [ПОЛНЫЙ АДРЕС] |
| Электронная почта | yuramatveev03@ya.ru |
| Сайт | https://gearcheck.ru |
Дата вступления документа в силу: 28 сентября 2026 г..
Актуальная редакция публикуется на сайте https://gearcheck.ru.