1. Хто відповідає за дані
За обробку даних для роботи програмного сервісу відповідає ФОП Костюченко Л. М., РНОКПП 2770908608. З питань персональних даних: itrino@tuta.io; адреса офісу та телефон наведені в контактах.
Оператори парковок самостійно відповідають за дані, які збирають і використовують для надання своїх послуг паркування. Ця політика описує також доступ до цих даних у спільному сервісі.
2. Які дані ми отримуємо
- Клієнт: номер телефону, один або кілька номерів автомобілів та ім’я, якщо його надано. Дані вводить клієнт або працівник парковки під час оформлення.
- Працівник чи директор: ім’я, логін, захищене представлення пароля, роль, прив’язки до парковок та телефон, якщо його зазначено.
- Замовлення: парковка, місце, автомобіль, строки, сума, спосіб та статус оплати, номер замовлення й пов’язані платіжні ідентифікатори.
- Технічні дані: службові ідентифікатори сесій, відомості про запити, помилки та спроби входу, потрібні для роботи і захисту сервісу. Для обмеження частоти запитів використовуються похідні від IP-адреси та телефону ідентифікатори.
- Звернення: контактні дані та інформація, яку ви надсилаєте підтримці.
Повний номер банківської картки, строк дії та CVV у формах «Паркінгу» не запитуються. Їх обробляє LiqPay на власній платіжній сторінці.
3. Мета та підстави обробки
Дані потрібні для оформлення й виконання замовлень, зв’язку щодо паркування, входу в кабінет, обліку платежів та надання підтримки. Обробка здійснюється для укладення і виконання договору, виконання застосовних законних обов’язків, захисту сервісу та, коли це необхідно, на підставі вашої згоди.
Геолокація використовується за дозволом браузера, щоб розташувати парковки за відстанню. Координати передаються в запиті пошуку; постійне відстеження пересувань не виконується. Можна відмовити в дозволі й шукати за адресою або назвою.
4. Спільна база клієнтів
Телефон, ім’я та номери автомобілів входять до спільної бази клієнтів усіх парковок сервісу. Авторизовані працівники з доступом до клієнтів можуть знаходити ці записи за телефоном, ім’ям або частиною номера авто для оформлення паркування. Це стосується і записів, які раніше додали на іншій парковці.
Публічні відвідувачі каталогу не отримують доступу до цієї бази. Доступ до історії замовлень визначається правами облікового запису; підтвердження телефону потрібне для входу клієнта у власний кабінет. Гостьова покупка не відкриває історію клієнта лише за введеним номером телефону.
5. Cookies та збереження входу
Застосунок використовує необхідні службові cookies для входу, підтвердження телефону та доступу до гостьового замовлення. Вони не є рекламними.
| Cookie | Призначення та строк |
|---|---|
parking_session |
Сесія користувача. Строк до 400 днів з поновленням під час користування; вихід завершує сесію. |
parking_root_session |
Окрема сесія системного керування, до 400 днів; завершується виходом. |
parking_guest |
Доступ до гостьового замовлення в цьому браузері, до 400 днів з поновленням. |
parking_challenge |
Перевірка запиту входу за телефоном, до 10 хвилин. Код Telegram діє 5 хвилин. |
Браузер може видаляти cookies раніше. Їх блокування або очищення може завершити вхід та доступ до гостьових замовлень. Саме очищення cookies не видаляє запис замовлення в базі. На інформаційних сторінках WEB не встановлено рекламних чи аналітичних трекерів.
6. Кому передаються дані
- Працівникам відповідно до прав доступу — для роботи з клієнтами й замовленнями, як описано вище; підтримці — для вирішення звернень і керування доступом.
- Telegram Gateway — номер телефону та дані для доставки коду, коли ви запитуєте вхід через Telegram. Застосовуються також умови Telegram.
- LiqPay / ПриватБанк — відомості про платіж і замовлення при онлайн-оплаті. Див. інформацію ПриватБанку про персональні дані.
- OpenStreetMap — технічні запити на зображення карти, зокрема IP-адреса й область карти, коли ви відкриваєте карту вибору розташування парковки. Див. політику OpenStreetMap Foundation.
- Технічним постачальникам — у межах, потрібних для розміщення сервісу, зберігання даних та обробки звернень. За звернення електронною поштою або в месенджері діють також правила відповідного постачальника.
Окремі постачальники можуть обробляти дані за межами України відповідно до своїх умов. Відомості про поточне розміщення даних та залучених постачальників можна отримати в підтримки. Дані також можуть надаватися на законну вимогу уповноважених органів.
7. Зберігання та захист
Дані зберігаються протягом строку, необхідного для роботи облікового запису, виконання замовлень, розгляду звернень і застосовних обов’язків щодо обліку та врегулювання спорів. Строк залежить від категорії даних і підстав їх обробки. Зараз закриття замовлення або вихід із кабінету не видаляє автоматично клієнтський запис та історію. Звернення про видалення опрацьовуються підтримкою.
Доступ до дій сервісу перевіряється за ролями, паролі й токени сесій зберігаються у захищеному перетвореному вигляді, спроби входу обмежуються. Не передавайте іншим свій пароль, код Telegram або доступ до браузера з відкритою сесією.
8. Ваші права та звернення
Ви можете звернутися щодо відомостей про обробку, доступу до власних даних, їх виправлення чи видалення, заперечення проти обробки або відкликання згоди, коли вона є підставою. Відкликання не скасовує правомірність попередньої обробки; дані, потрібні для обов’язкового обліку або спору, можуть зберігатися на відповідній підставі.
Напишіть на itrino@tuta.io. Для захисту даних може знадобитися підтвердження належності облікового запису без передавання пароля чи коду входу. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
Зміни цієї політики публікуються на цій сторінці із зазначенням дати редакції.