Редакция 1.3 , действует с 28.09.2026 архивная редакция
Оператор: Общество с ограниченной ответственностью «Аудент», УНП 690673070, 223056, Минская обл., Минский р-н, РАД 23, 14-й км, 2, пом. 35.
Обращения по вопросам обработки персональных данных: sino-energy@yandex.by.
Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: Пронин Д.В.
Политика издана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Система мультиарендная: в одной базе обслуживаются несколько организаций, каждой из которых принадлежат свои зарядные станции, работники и RFID-карты. Поэтому роль оператора различается по контурам.
| Контур | Роль ООО «Аудент» |
|---|---|
| Водители - пользователи мобильного приложения | оператор |
| Работники организаций-клиентов, их карты и зарядные сессии | уполномоченное лицо: обработка по поручению организации на основании договора |
| Работники ООО «Аудент» | оператор |
Категории субъектов: работники организаций, эксплуатирующих зарядные станции; водители электромобилей; держатели RFID-карт; контактные лица организаций; работники ООО «Аудент».
Специальные персональные данные, а также биометрические и генетические персональные данные не обрабатываются. Вход по ключам доступа с биометрией не связан: распознавание выполняется на устройстве, к нам поступает только открытый криптографический ключ.
| Цель | Данные | Правовое основание |
|---|---|---|
| Ведение учётной записи и доступ к системе | логин, отображаемое имя, адрес электронной почты, номер телефона, аккаунт Telegram, хеш пароля | согласие субъекта; поручение оператора для работников организаций |
| Разграничение доступа | организация, роль, перечень прав, перечень доступных станций | исполнение договора |
| Безопасность доступа | секрет приложения-аутентификатора, каналы второго фактора, идентификаторы сессий, адреса входа, сведения об устройстве и браузере | абзац третий пункта 3 статьи 17 Закона |
| Предоставление услуги зарядки | идентификатор карты или метки, учётная запись, начавшая сессию персональной меткой, станция и разъём, время начала и окончания, показания счётчика, причина остановки, комментарии работников к сессии | договор с субъектом |
| Расчёт стоимости и оплата | сессия, применённый тариф, сумма и валюта, платёжная система, последние четыре цифры номера карты, суммы и сроки предварительной блокировки средств на карте | договор с субъектом |
| Ведение кошелька водителя | остаток счёта, история движений: пополнения, оплаты зарядок, возвраты, бонусы и корректировки оператора с их основанием | договор с субъектом |
| Оплата зарядки сотрудника его организацией | учётная запись, организация-плательщик, сумма и энергия сессии, расход за период относительно предела, установленного организацией | договор с организацией; поручение оператора |
| Предотвращение мошеннических операций с платёжными картами | учётная запись, признак устройства, адрес, число привязок карт за сутки, устойчивый обезличенный отпечаток карты и страна банка-эмитента, полученные от платёжного сервиса, суммы операций, сработавшее правило и его исход | абзац третий пункта 3 статьи 17 Закона |
| Проведение акций и предоставление скидок | учётная запись, применённый промокод, размер скидки, платёж, к которому она применена; начисленные бонусы и их основание | договор с субъектом |
| Рекламные кампании в чеках | учётная запись, сессия, по которой выдан персональный промокод, сам код и срок его действия | договор с субъектом |
| Бронирование разъёма | учётная запись, метка, станция, время, исход брони, отметка о неявке | договор с субъектом |
| Уведомления о событиях | адрес электронной почты, аккаунт Telegram, токен push-уведомлений | согласие субъекта |
| Рассмотрение обращений | учётная запись, текст обращения и переписки, вложения | договор с субъектом |
| Журнал аудита действий | дата и время, учётная запись, адрес, сведения о браузере, действие и результат | абзац третий пункта 3 статьи 17 Закона |
Полный постатейный перечень полей по каждой сущности базы данных приведён в полной редакции документа и предоставляется по запросу.
Используются только строго необходимые файлы cookie: билет входа .OcppFlow.Auth, сессионный .OcppFlow.Session и антифальсификационный токен. Все с признаками HttpOnly и SameSite=Strict. Счётчиков посещаемости, аналитики поведения и рекламных сценариев нет.
Окно выбора «принять или отклонить» не выводится: отказ от строго необходимых файлов означал бы невозможность входа, то есть выбора не существует. Окно появится, если будут применены файлы, без которых можно обойтись.
В локальном хранилище браузера сохраняются настройки оформления; на сервер они не передаются. Подробности - в отдельном документе «Политика в отношении файлов cookie».
База данных и приложения размещены на арендуемом виртуальном сервере провайдера ООО «Единые Решения» (Cloudvps.by) на территории Республики Беларусь. Там же хранятся резервные копии, файлы телеметрии, вложения и файлы журналов приложений.
Вынос архивов во внешнее объектное хранилище не осуществляется.
| Данные | Срок |
|---|---|
| Коды подтверждения из SMS | 5 минут, запись удаляется через сутки |
| Токены мобильного приложения | 60 суток, удаляются через 30 суток после истечения |
| Журнал событий зарядной станции | 90 суток |
| Журнал аудита | 365 суток |
| Телеметрия: сырые блоки | 365 суток |
| Телеметрия: часовые итоги | 730 суток |
| Журнал обращений к платёжному провайдеру | 550 суток |
| Журнал срабатываний антифрода | 1 год |
| Отозванные сессии входа | 30 суток |
| Зарядные сессии, платежи, обращения | 3 года |
| Применённые промокоды и начисленные бонусы | 3 года, как и платёж, к которому применена скидка |
| Промокоды, выданные с чеком | 3 года, как и чек, с которым код выдан |
| Движения по кошельку | 3 года после последнего движения |
| Согласия | срок действия согласия и 3 года после его прекращения |
Данные не хранятся дольше, чем это необходимо для достижения цели обработки.
идентификатором станции, разъёма, времени и идентификатором предъявленной карты;
счетов - чек за зарядную сессию;
вводятся на стороне провайдера и в систему не попадают.
Изображения карты загружаются браузером напрямую с картографического сервиса, которому становится известен адрес устройства. Персональные данные из системы туда не передаются.
Трансграничная передача персональных данных не осуществляется. О её начале будет сообщено изменением настоящей Политики до начала передачи.
Пароли хранятся только в виде хеша и не восстанавливаются. Доступ разграничен по правам и изолирован между организациями. Действия пользователей фиксируются в журнале аудита. Доступен второй фактор при входе. Соединение защищено протоколом HTTPS. Пароли зарядных станций хранятся в зашифрованном виде. Секреты и номера карт маскируются при записи в журналы.
Правовые документы опубликованы файлами и доступны без входа в систему по адресу /legal: перечень действующих, текст каждого и архив прежних редакций. Ссылка выведена в подвал каждой страницы и на страницу входа.
Каждая редакция неизменяема: правка публикуется новым файлом с новым номером, прежний остаётся в архиве. Поэтому по записи о согласии всегда можно показать, с каким именно текстом человек согласился в тот день.
При входе проверяется, приняты ли действующие редакции обязательных документов. Пока не приняты, работа в системе невозможна: доступны только выход и чтение самих документов. Отметка о принятии становится доступной после прочтения документа до конца. Версия принимаемого документа определяется сервером, а не присылается устройством.
Согласие запрашивается заново, если изменились цели обработки, сроки хранения, порядок реализации прав субъектов, условия трансграничной передачи, перечень обрабатываемых данных или перечень уполномоченных лиц. Исправление опечатки повторного согласия не требует.
Отозвать согласие можно самостоятельно в профиле, отдельно по каждому документу. Отзыв действует немедленно: по обязательному документу доступ к разделам закрывается до повторного принятия, о чём предупреждает подтверждение.
Запись о согласии при отзыве не удаляется, в ней проставляется дата отзыва. Отзыв обратной силы не имеет: обработка до отзыва законной быть не перестаёт, а запись остаётся подтверждением её правомерности. Повторное принятие создаёт новую запись, прежняя сохраняется.
Перечень принятых документов с редакциями, датами и состоянием доступен в профиле.
| Право | Срок ответа |
|---|---|
| Отозвать согласие | 15 дней |
| Получить информацию об обработке своих данных | 5 рабочих дней |
| Внести изменения в неполные, устаревшие или неточные данные | 15 дней |
| Узнать, кому предоставлялись ваши данные | 15 дней, один раз в год бесплатно |
| Потребовать прекращения обработки и удаления данных | 15 дней |
| Обжаловать действия оператора | в Национальный центр защиты персональных данных |
Заявление подаётся в письменной форме либо в виде электронного документа по адресу, указанному в разделе 1, и должно содержать фамилию, собственное имя, отчество, адрес места жительства, дату рождения, идентификационный номер, изложение сути требований и подпись.
Учётную запись можно удалить в мобильном приложении. Работник организации подаёт такое требование своему работодателю: оператором в отношении его данных является организация.
При удалении выполняется обезличивание. Затираются номер телефона, адрес электронной почты, имя, сведения об автомобиле, аккаунт Telegram, заметки администраторов, средства входа, персональная метка и публичный код профиля; логин заменяется на обезличенный, все сессии прекращаются, активные брони снимаются. Удаляются лента событий, избранные станции, настройки уведомлений, сохранённые отчёты, устройства и коды подтверждения. Текст обращений в поддержку, написанный самим человеком, затирается вместе с вложениями.
Строка учётной записи из базы не удаляется: на неё ссылаются зарядные сессии, платежи, обращения и записи о согласиях. Записи о согласиях сохраняются как подтверждение правомерности прошлой обработки; в них затирается только адрес.
Зарядные сессии не удаляются вместе с комментариями работников к ним: они являются основанием произведённых расчётов и составляют историю работы оборудования. После обезличивания сессия не указывает на конкретного человека - учётная запись, на которую она ссылается, обезличена, а персональная метка представляет собой случайное значение и погашена.
Действующая редакция всегда доступна на этой странице. Прежние редакции сохраняются и открываются по прямой ссылке. При существенных изменениях согласие запрашивается заново.
OCPP.Flow