Редакция 1.5 , действует с 04.11.2026
Оператор: Общество с ограниченной ответственностью «Аудент», УНП 690673070, 223056, Минская обл., Минский р-н, РАД 23, 14-й км, 2, пом. 35.
Обращения по вопросам обработки персональных данных: sino-energy@yandex.by.
Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: Пронин Д.В.
Политика издана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Система мультиарендная: в одной базе обслуживаются несколько организаций, каждой из которых принадлежат свои зарядные станции, работники и RFID-карты. Поэтому роль оператора различается по контурам.
| Контур | Роль ООО «Аудент» |
|---|---|
| Водители - пользователи мобильного приложения | оператор |
| Работники организаций-клиентов, их карты и зарядные сессии | уполномоченное лицо: обработка по поручению организации на основании договора |
| Работники ООО «Аудент» | оператор |
Категории субъектов: работники организаций, эксплуатирующих зарядные станции; водители электромобилей; держатели RFID-карт; контактные лица организаций; работники ООО «Аудент».
Специальные персональные данные, а также биометрические и генетические персональные данные не обрабатываются. Вход по ключам доступа с биометрией не связан: распознавание выполняется на устройстве, к нам поступает только открытый криптографический ключ.
| Цель | Данные | Правовое основание |
|---|---|---|
| Ведение учётной записи и доступ к системе | логин, отображаемое имя, адрес электронной почты, номер телефона, аккаунт Telegram, хеш пароля | согласие субъекта; поручение оператора для работников организаций |
| Разграничение доступа | организация, роль, перечень прав, перечень доступных станций | исполнение договора |
| Безопасность доступа | секрет приложения-аутентификатора, каналы второго фактора, идентификаторы сессий, адреса входа, сведения об устройстве и браузере | абзац третий пункта 3 статьи 17 Закона |
| Предоставление услуги зарядки | идентификатор карты или метки, учётная запись, начавшая сессию персональной меткой, станция и разъём, время начала и окончания, показания счётчика, причина остановки, комментарии работников к сессии | договор с субъектом |
| Расчёт стоимости и оплата | сессия, применённый тариф, сумма и валюта, платёжная система, последние четыре цифры номера карты, суммы и сроки предварительной блокировки средств на карте | договор с субъектом |
| Ведение кошелька водителя | остаток счёта, история движений: пополнения, оплаты зарядок, возвраты, бонусы и корректировки оператора с их основанием | договор с субъектом |
| Оплата зарядки сотрудника его организацией | учётная запись, организация-плательщик, сумма и энергия сессии, расход за период относительно предела, установленного организацией | договор с организацией; поручение оператора |
| Предотвращение мошеннических операций с платёжными картами | учётная запись, признак устройства, адрес, число привязок карт за сутки, устойчивый обезличенный отпечаток карты и страна банка-эмитента, полученные от платёжного сервиса, суммы операций, сработавшее правило и его исход | абзац третий пункта 3 статьи 17 Закона |
| Проведение акций и предоставление скидок | учётная запись, применённый промокод, размер скидки, платёж, к которому она применена; начисленные бонусы и их основание | договор с субъектом |
| Рекламные кампании в чеках | учётная запись, сессия, по которой выдан персональный промокод, сам код и срок его действия | договор с субъектом |
| Бронирование разъёма | учётная запись, метка, станция, время, исход брони, отметка о неявке | договор с субъектом |
| Уведомления о событиях | адрес электронной почты, аккаунт Telegram, токен push-уведомлений | согласие субъекта |
| Рассмотрение обращений | учётная запись, текст обращения и переписки, вложения | договор с субъектом |
| Журнал аудита действий | дата и время, учётная запись, адрес, сведения о браузере, действие и результат | абзац третий пункта 3 статьи 17 Закона |
Полный постатейный перечень полей по каждой сущности базы данных приведён в полной редакции документа и предоставляется по запросу.
Используются только строго необходимые файлы cookie: билет входа .OcppFlow.Auth, сессионный .OcppFlow.Session и антифальсификационный токен. Все с признаками HttpOnly и SameSite=Strict. Счётчиков посещаемости, аналитики поведения и рекламных сценариев нет.
Окно выбора «принять или отклонить» не выводится: отказ от строго необходимых файлов означал бы невозможность входа, то есть выбора не существует. Окно появится, если будут применены файлы, без которых можно обойтись.
В локальном хранилище браузера сохраняются настройки оформления; на сервер они не передаются. Подробности - в отдельном документе «Политика в отношении файлов cookie».
База данных и приложения размещены на арендуемом виртуальном сервере провайдера ООО «Единые Решения» (Cloudvps.by) на территории Республики Беларусь. Там же хранятся резервные копии, файлы телеметрии, вложения и файлы журналов приложений.
Вынос архивов во внешнее объектное хранилище не осуществляется.
| Данные | Срок |
|---|---|
| Коды подтверждения из SMS | 5 минут, запись удаляется через сутки |
| Токены мобильного приложения | 60 суток, удаляются через 30 суток после истечения |
| Сессии входа в веб-интерфейс, отозванные и истёкшие | 30 суток |
| Журнал событий зарядной станции | 90 суток; оператор может установить от 30 до 365 суток |
| Журнал обмена сообщениями со станцией | 90 суток; оператор может установить от 14 до 365 суток |
| Журнал аудита | 365 суток; оператор может установить от 365 до 1095 суток |
| Телеметрия: сырые блоки | 365 суток |
| Телеметрия: часовые итоги | 730 суток |
| Файлы диагностики и журналов, полученные со станций | 90 суток с даты файла; оператор может установить от 30 до 365 суток |
| Журнал обращений к платёжному провайдеру | 550 суток |
| Журнал срабатываний антифрода | 1 год |
| Ограничения возможностей учётной записи | 1 год после снятия |
| Бронирования и очередь к разъёму | 365 суток после окончания; оператор может установить от 90 до 1095 суток. Бронь, за которую взята плата, хранится вместе с платежом |
| Лента событий учётной записи | 180 суток; оператор может установить от 30 до 365 суток |
| Журнал отправленных уведомлений | 365 суток |
| Зарядные сессии | 3 года, затем обезличиваются: метка и владелец стираются, показания счётчика удаляются, энергия, время и сумма остаются для расчётов |
| Платежи | 3 года, затем обезличиваются: связь с человеком и цифры карты стираются, суммы и даты остаются для расчётов |
| Удалённые способы оплаты | 550 суток после удаления |
| Обращения в поддержку | 3 года после закрытия, вместе с перепиской и вложениями |
| Применённые промокоды и начисленные бонусы | 3 года, затем обезличиваются вместе с платежом, к которому применена скидка |
| Промокоды, выданные с чеком | 3 года, затем обезличиваются вместе с зарядной сессией, по которой код выдан |
| Движения по кошельку | 3 года после последнего движения; через 3 года после движения из него стирается ссылка на платёж и сессию, сумма остаётся |
| Согласия | срок действия согласия и 3 года после его отзыва или обезличивания учётной записи |
| Заявки на вступление в организацию | 3 года после решения |
| Внутренние сообщения веб-интерфейса и отметки о прочтении | 1 год с даты публикации |
| История смены идентификаторов станций и карт, история изменения настроек станций | 3 года |
| Загруженные изображения и вложения | вместе с записью, к которой относятся; без такой записи - 30 суток |
| Файлы журналов приложений | 90 суток с даты файла; оператор может установить от 30 до 365 суток |
| Резервные копии базы данных | хранятся последние 10 копий, снятых перед обновлением системы; более старые удаляются при снятии новой |
Записи удаляются или обезличиваются автоматически не реже раза в сутки. Срок, который может установить оператор, не выходит за указанные пределы: нижний нужен, чтобы исполнять обязанности - например, предоставить субъекту сведения об обработке его данных за год, - верхний не позволяет хранить данные дольше цели обработки.
Данные не хранятся дольше, чем это необходимо для достижения цели обработки.
идентификатором станции, разъёма, времени и идентификатором предъявленной карты;
счетов - чек за зарядную сессию;
вводятся на стороне провайдера и в систему не попадают.
Изображения карты загружаются браузером напрямую с картографического сервиса, которому становится известен адрес устройства. Персональные данные из системы туда не передаются.
Трансграничная передача персональных данных не осуществляется. О её начале будет сообщено изменением настоящей Политики до начала передачи.
Пароли хранятся только в виде хеша и не восстанавливаются. Доступ разграничен по правам и изолирован между организациями. Действия пользователей фиксируются в журнале аудита. Доступен второй фактор при входе. Соединение защищено протоколом HTTPS. Пароли зарядных станций хранятся в зашифрованном виде. Секреты и номера карт маскируются при записи в журналы.
Правовые документы опубликованы файлами и доступны без входа в систему по адресу /legal: перечень действующих, текст каждого и архив прежних редакций. Ссылка выведена в подвал каждой страницы и на страницу входа.
Каждая редакция неизменяема: правка публикуется новым файлом с новым номером, прежний остаётся в архиве. Поэтому по записи о согласии всегда можно показать, с каким именно текстом человек согласился в тот день.
При входе проверяется, приняты ли действующие редакции обязательных документов. Пока не приняты, работа в системе невозможна: доступны только выход и чтение самих документов. Отметка о принятии становится доступной после прочтения документа до конца. Версия принимаемого документа определяется сервером, а не присылается устройством.
Согласие запрашивается заново, если изменились цели обработки, сроки хранения, порядок реализации прав субъектов, условия трансграничной передачи, перечень обрабатываемых данных или перечень уполномоченных лиц. Исправление опечатки повторного согласия не требует.
Отозвать согласие можно самостоятельно в профиле, отдельно по каждому документу. Отзыв действует немедленно: по обязательному документу доступ к разделам закрывается до повторного принятия, о чём предупреждает подтверждение.
Запись о согласии при отзыве не удаляется, в ней проставляется дата отзыва. Отзыв обратной силы не имеет: обработка до отзыва законной быть не перестаёт, а запись остаётся подтверждением её правомерности. Повторное принятие создаёт новую запись, прежняя сохраняется.
Перечень принятых документов с редакциями, датами и состоянием доступен в профиле.
| Право | Срок ответа |
|---|---|
| Отозвать согласие | 15 дней |
| Получить информацию об обработке своих данных | 5 рабочих дней |
| Внести изменения в неполные, устаревшие или неточные данные | 15 дней |
| Узнать, кому предоставлялись ваши данные | 15 дней, один раз в год бесплатно |
| Потребовать прекращения обработки и удаления данных | 15 дней |
| Обжаловать действия оператора | в Национальный центр защиты персональных данных |
Заявление подаётся в письменной форме либо в виде электронного документа по адресу, указанному в разделе 1, и должно содержать фамилию, собственное имя, отчество, адрес места жительства, дату рождения, идентификационный номер, изложение сути требований и подпись.
Учётную запись можно удалить в мобильном приложении. Работник организации подаёт такое требование своему работодателю: оператором в отношении его данных является организация.
Учётная запись мобильного приложения, которой не пользовались 3 года - не входили, не заряжались и не платили, - обезличивается автоматически тем же способом, если на ней нет денег и неоплаченного долга. Учётные записи работников организаций автоматически не обезличиваются.
При удалении выполняется обезличивание. Затираются номер телефона, адрес электронной почты, имя, сведения об автомобиле, аккаунт Telegram, заметки администраторов, средства входа, персональная метка и публичный код профиля; логин заменяется на обезличенный, все сессии прекращаются, активные брони снимаются. Удаляются лента событий, избранные станции, настройки уведомлений, сохранённые отчёты, устройства и коды подтверждения. Текст обращений в поддержку, написанный самим человеком, затирается вместе с вложениями.
Строка учётной записи из базы не удаляется: на неё ссылаются зарядные сессии, платежи, обращения и записи о согласиях. Записи о согласиях сохраняются как подтверждение правомерности прошлой обработки; в них затирается только адрес.
Зарядные сессии не удаляются вместе с комментариями работников к ним: они являются основанием произведённых расчётов и составляют историю работы оборудования. После обезличивания сессия не указывает на конкретного человека - учётная запись, на которую она ссылается, обезличена, а персональная метка представляет собой случайное значение и погашена.
Действующая редакция всегда доступна на этой странице. Прежние редакции сохраняются и открываются по прямой ссылке. При существенных изменениях согласие запрашивается заново.
Прежние редакции:
OCPP.Flow