Политика обработки персональных данных

Эта политика объясняет, какие данные собирает сервис «Рабочее место — Green Park» (мобильное приложение, веб-версия app.gpspace.ru и сайт gpspace.ru), зачем они нужны и кому передаются. Она составлена по Федеральному закону № 152-ФЗ «О персональных данных».

Коротко о главном

• Мы собираем только то, что нужно для работы коворкинга: телефон и имя — чтобы вы могли войти, e-mail — для чеков, историю посещений и оплат — чтобы открывать дверь и считать часы.
• Остальные поля профиля (фамилия, компания, должность, фото, «о себе», ссылки) заполняются по желанию.
• Другие резиденты видят вашу визитку, пока включён переключатель «Показывать в резидентах». Телефон и e-mail они увидят только после взаимного согласия на знакомство.
• Данные банковской карты вы вводите на странице банка. Мы их не получаем и не храним.
• Данные хранятся на сервере в России. За рубеж (в США) уходят только технические данные: для push-уведомлений и для проверки «я не робот».
• Мы не продаём данные. В приложении и веб-версии нет рекламы и аналитики; на сайте gpspace.ru работает Яндекс Метрика (раздел 8).
• Задать вопрос или удалить аккаунт можно в приложении (Профиль → «Удалить аккаунт») или по почте 9006005@gmail.com.

1. Кто обрабатывает данные

Оператор — индивидуальный предприниматель Орехова Любовь Викторовна.

• ОГРНИП 323774600704100, ИНН 524920255317
• Адрес для писем: г. Москва, ул. Сельскохозяйственная, д. 39
• E-mail: 9006005@gmail.com

2. Какие данные мы обрабатываем и зачем

Мы обрабатываем данные пользователей сервиса — посетителей коворкинга.

Регистрация и вход. Номер телефона, код из SMS, имя, e-mail; IP-адрес и сведения об устройстве или браузере при запросе кода. Основание — договор с вами и наш законный интерес в защите от взлома и SMS-атак.

Доступ в коворкинг и учёт времени. Посещения (вход, выход, длительность), открытия двери, брони переговорной, начисления и списания часов. Основание — договор.

Оплата и чеки. Суммы, даты и назначение платежей, возвраты; у привязанной карты — последние четыре цифры, платёжная система, срок действия и идентификатор карты, выданный банком; телефон и e-mail для чека. Основание — договор и требования закона о кассовых чеках и налоговом учёте.

Визитка и общение резидентов. Фамилия, компания, должность, фото, «о себе», «чем могу быть полезен», сайт, Telegram, отметка «сейчас в коворкинге», запросы на знакомство и сообщения в чате. Основание для показа визитки — ваше согласие (отдельный документ); показ можно выключить в профиле в любой момент. Основание для знакомств и чата — договор.

Поддержка. Тексты ваших обращений и наши ответы. Основание — договор.

Уведомления. Идентификатор устройства для доставки push-уведомлений. Основание — ваше согласие: вы даёте его, разрешая уведомления.

Данные о здоровье, биометрию и другие особые категории данных мы не собираем.

Сервисом можно пользоваться с 16 лет. Если вам 16 или 17 лет, регистрируйтесь и оплачивайте услуги с согласия родителей или других законных представителей.

3. Кто получает ваши данные

• Другие резиденты — визитку, пока включён её показ; телефон и e-mail — после взаимного согласия на знакомство; ваш собеседник — сообщения в чате.
• Администраторы коворкинга — в объёме, нужном для работы сервиса и поддержки.
• Компании, которые помогают сервису работать:
  • ООО «СМС.РУ» (сервис sms.ru, ИНН 7713461582), Россия — номер телефона и текст SMS с кодом; при запросе кода с нового номера — IP-адрес;
  • ООО «Банк Точка» (ИНН 9721194461), Россия — приём платежей и чеки: сумма, назначение платежа, телефон, e-mail;
  • ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525), Россия — аренда сервера, на котором хранится база данных;
  • ООО «Яндекс» (ИНН 7736207543), Россия — веб-аналитика сайта gpspace.ru (Яндекс Метрика): cookie, IP-адрес, данные браузера и действия на сайте;
  • Google LLC, США — доставка push-уведомлений: идентификатор устройства и текст уведомления (без содержания сообщений чата);
  • сервис проверки «я не робот», США — IP-адрес и технические данные браузера.
• Государственные органы — только когда этого требует закон.

4. Передача данных за рубеж

Google и сервис проверки «я не робот» находятся в США. Эта страна не входит в перечень государств с адекватной защитой данных, утверждённый Роскомнадзором. Туда передаются только данные, перечисленные в разделе 3. Профиль, история посещений и платежей за рубеж не передаются.

Проверка «я не робот» показывается только при регистрации нового номера во время массовых атак на вход. Чтобы не передавать идентификатор устройства, не разрешайте уведомления или отключите их в настройках телефона.

5. Сколько мы храним данные

• Профиль, визитка, чаты — пока существует аккаунт. После запроса на удаление мы удаляем или обезличиваем их в течение 30 дней.
• Посещения, брони и обращения в поддержку — 3 года.
• Платежи и чеки — 5 лет, как требует налоговое и бухгалтерское законодательство.
• Журнал запросов входа (IP-адрес, устройство) — 30 дней.
• Коды из SMS — 30 дней.
• Аккаунт, в который не входили 3 года, удаляется.

Данные обрабатываются автоматизированно. По окончании срока мы удаляем их из базы данных либо обезличиваем; из резервных копий они исчезают в течение 14 дней.

6. Ваши права

Вы можете:

• узнать, какие ваши данные мы храним, и получить их копию;
• исправить данные — в профиле или через поддержку;
• скрыть визитку и отметку «сейчас в коворкинге» — переключателями в профиле;
• отозвать согласие и удалить аккаунт — в приложении (Профиль → «Удалить аккаунт») или по почте;
• пожаловаться в Роскомнадзор или обратиться в суд, если считаете, что мы нарушили ваши права.

Мы отвечаем в течение 10 рабочих дней. После удаления аккаунта пользоваться сервисом не получится, а неиспользованные часы и подписка сгорают. Данные, которые закон обязывает хранить (например, о платежах), остаются до конца срока хранения.

7. Как мы защищаем данные

• Соединение с сервером зашифровано.
• Вход — по одноразовому коду, число попыток ограничено.
• Доступ к базе данных есть только у администраторов.
• Фото профиля выдаются только авторизованным пользователям по временным ссылкам.
• Данные карт обрабатывает банк, к нам они не попадают.

8. Веб-версия и сайт

На сайте gpspace.ru работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). Он использует cookie и получает IP-адрес, данные о браузере и устройстве, адрес страницы, с которой вы пришли, и ваши действия на сайте — например, нажатия на кнопки. Это нужно, чтобы понимать, откуда приходят посетители и работает ли наша реклама. Отключить cookie можно в настройках браузера. В приложении и в веб-версии app.gpspace.ru аналитики и рекламных cookie нет. Веб-версия хранит в памяти браузера ключ входа и несколько настроек, чтобы не просить код при каждом открытии. Они удаляются при выходе из аккаунта или очистке данных сайта. На сайте gpspace.ru встроена карта Яндекса: она загружается с серверов Яндекса, и он получает ваш IP-адрес.

9. Изменения политики

Действующая редакция всегда доступна в приложении и на странице gpspace.ru/privacy.html. О существенных изменениях мы сообщим в приложении до того, как они начнут действовать.