Правовые документы DOT · DOT ID
Политика конфиденциальности DOT ID
ПРОЕКТ. Текст ещё не утверждён владельцем и не имеет юридической силы; согласие по нему не собирается. Места в квадратных скобках подлежат заполнению.
Версия 1.0 (проект)
Оператор персональных данных: Общество с ограниченной ответственностью «DOT» («DOT» MMC), VÖEN 1700516571, Азербайджанская Республика, AZ1073, г. Баку, Ясамальский район, ул. Исмаилбека Гуткашынлы, д. 79, кв. 24 (далее — «DOT», «мы»).
Ответственное лицо за обработку персональных данных: Эльчин Гусейнов.
Контакт по вопросам персональных данных: privacy@dot.az; письменные обращения — по юридическому адресу.
Настоящая Политика описывает, какие персональные данные DOT обрабатывает в сервисе DOT ID (сайты id.dot.az, auth.dot.az, admin.dot.az и программные интерфейсы DOT ID), для чего, на каком основании, кому передаёт, сколько хранит и какие права есть у вас. Политика составлена в соответствии с Законом Азербайджанской Республики «О персональных данных» от 11 мая 2010 года № 998-IIIQ, Законом «Об информации, информатизации и защите информации», Гражданским кодексом Азербайджанской Республики и иным применимым законодательством.
1. Что такое DOT ID
DOT ID — единая учётная запись для продуктов экосистемы DOT (далее — «продукты»): один вход, одно подтверждение личности, одни контактные данные, которые вы передаёте продуктам сами. DOT ID не продаёт данные, не показывает рекламу и не использует аналитические трекеры третьих лиц.
2. Какие данные мы обрабатываем
2.1. Данные учётной записи. Имя и фамилия, адрес электронной почты (он же имя пользователя), номер телефона, номер DOT ID (шестизначный номер, присваиваемый системой), язык интерфейса, язык писем и SMS, часовой пояс, дата создания учётной записи.
2.2. Данные для входа и безопасности. Пароль (хранится только в виде необратимого хеша), ключи доступа (passkey) и ключи безопасности WebAuthn (только открытые части), секрет приложения-аутентификатора, коды восстановления (в хешированном виде), сведения о сеансах (время входа и выхода, используемый способ входа и второй фактор), сетевой адрес в усечённом виде (для IPv4 — первые три группы, для IPv6 — префикс /48), тип браузера и устройства. Эти данные нужны, чтобы вы могли входить, а посторонние — нет, и чтобы вы видели историю входов в разделе «Активность».
2.3. Данные подтверждения личности. Обрабатываются только с вашего отдельного согласия и описаны в документе «Согласие на обработку данных проверки личности». Кратко: данные документа, удостоверяющего личность (ФИО, ФИО латиницей по машиночитаемой зоне, FIN, серия и номер, тип, страна, дата рождения, срок действия), фотографии документа, портрета и лица, результат проверки и признак «старше 18 лет». Данные документа и фотографии хранятся в зашифрованном виде; продуктам фотографии не передаются. FIN — не идентификатор учётной записи и не используется для автоматического объединения учётных записей.
2.4. Компании и представительство. VÖEN, название и юридический адрес компании (подставляются из государственного реестра по VÖEN — это подсказка, а не подтверждение полномочий), контактная почта и телефон компании, документы, подтверждающие ваши полномочия представителя (если вы их загрузили), статус проверки.
2.5. Адреса. Почтовые адреса, которые вы сохраняете для себя или компании, в том числе координаты точки на карте, если вы указали её.
2.6. Способы оплаты. Маскированный номер карты (первые шесть и последние четыре цифры), срок действия, платёжная система, банк-эмитент, техническая ссылка на карту у поставщика платёжных услуг. Полный номер карты и код CVV никогда не проходят через DOT ID: карта вводится на защищённой странице поставщика платёжных услуг (Yığım или Epoint).
2.7. Обращения и уведомления. Тексты обращений в поддержку и ответы на них, уведомления в кабинете, факт отправки писем и SMS (адрес или номер, время, шаблон; текст одноразовых кодов не сохраняется).
2.8. Журналы. Служебные журналы серверов (время запроса, путь, код ответа, усечённый сетевой адрес), журнал действий администраторов DOT ID (кто и когда просматривал или изменял вашу карточку, по какой причине).
2.9. Возраст. Учётную запись DOT ID может создать лицо, достигшее 16 лет; подтверждение личности и услуги продуктов, требующие совершеннолетия, доступны только с 18 лет (возраст подтверждается документом). Если нам станет известно, что учётная запись создана лицом младше 16 лет, мы её заблокируем и удалим данные в порядке раздела 7.
3. Для чего и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Создание учётной записи, вход, восстановление доступа | 2.1, 2.2 | исполнение договора (Пользовательское соглашение) |
| Защита от несанкционированного доступа, расследование инцидентов | 2.2, 2.8 | исполнение договора; законный интерес в безопасности сервиса |
| Подтверждение личности и совершеннолетия | 2.3 | ваше отдельное согласие |
| Представительство компаний в продуктах | 2.4 | исполнение договора; согласие при загрузке документов |
| Сохранение адресов и способов оплаты для использования в продуктах | 2.5, 2.6 | исполнение договора |
| Вход в продукты и передача им данных | 2.1 (и 2.3–2.5 — только по вашему действию) | исполнение договора; ваше действие при входе или передаче |
| Служебные письма и SMS (подтверждение адреса, коды, уведомления о безопасности) | 2.1 | исполнение договора; законные интересы безопасности |
| Ответы на обращения | 2.7 | исполнение договора |
| Исполнение требований законодательства, бухгалтерский и налоговый учёт | необходимые данные | закон |
Мы не принимаем решений, имеющих для вас юридические последствия, исключительно на основе автоматизированной обработки: результат автоматической проверки документа может быть пересмотрен человеком по вашему обращению.
4. Кому передаются данные
4.1. Продуктам экосистемы DOT. При входе в продукт через DOT ID продукт получает ваш внутренний идентификатор, имя, адрес электронной почты (с признаком подтверждения), сведения об уровне входа и времени входа. Телефон, адреса, данные компании и результат подтверждения личности передаются продукту только по вашему явному действию в DOT ID или в продукте; фотографии документов не передаются никогда. Продукты, для которых вы уже являетесь пользователем, могут найти вашу учётную запись по точному подтверждённому адресу электронной почты, номеру телефона или номеру DOT ID, чтобы добавить вас в своё рабочее пространство; при этом они получают имя и маскированные контакты, а вы — уведомление. Перечень продуктов виден в разделе «Приложения». Каждый продукт — отдельный оператор своих данных со своей политикой конфиденциальности.
4.2. Обработчики (лица, обрабатывающие данные по нашему поручению).
| Обработчик | Что получает | Назначение |
|---|---|---|
| Didit (поставщик услуг проверки личности) | фотографии документа и лица, данные документа — по вашему согласию (раздел 2.3) | автоматическая проверка подлинности документа и соответствия лица |
| LSIM (оператор SMS-рассылок, Азербайджан) | номер телефона, текст служебного SMS | доставка кодов и уведомлений |
| Hetzner Online GmbH (Германия) | все данные DOT ID в зашифрованных хранилищах и резервных копиях | размещение серверов и хранение резервных копий |
| Microsoft Azure (регион Швеция) | только ключи шифрования и пароли сервисов, без персональных данных | хранилище секретов |
| Cloudflare (служба Turnstile) | технические сведения о браузере и сетевой адрес при регистрации и восстановлении пароля | защита открытых форм от автоматических регистраций |
| Google (служба Maps) | ваш сетевой адрес и, при нажатии кнопки «Определить местоположение», координаты устройства — только на странице формы адреса | карта для выбора адреса |
| Yığım, Epoint (поставщики платёжных услуг, Азербайджан) | данные карты вводятся вами на их странице; DOT ID получает техническую ссылку и маскированные данные | привязка банковской карты |
Собственный почтовый сервер mail.dot.az | адрес электронной почты, текст письма | доставка писем |
С каждым обработчиком действует договор, обязывающий его обрабатывать данные только по нашему поручению и обеспечивать их защиту.
4.3. Трансграничная передача. Серверы DOT ID размещены в Германии, а поставщик проверки личности и некоторые службы находятся за пределами Азербайджанской Республики. Передача осуществляется в страны, обеспечивающие надлежащую защиту персональных данных, или на основании вашего согласия и договорных гарантий защиты, как это предусмотрено статьёй 14 Закона «О персональных данных».
4.4. Государственные органы. Мы передаём данные государственным органам только по законному и обоснованному требованию в предусмотренных законом случаях.
4.5. Мы не продаём и не передаём ваши данные для маркетинга третьих лиц.
5. Файлы cookie и локальное хранилище
DOT ID использует только технически необходимые cookie: cookie сеанса кабинета и Центра администрирования, cookie сеанса сервера входа, cookie защиты от подделки запросов. Отдельных согласий они не требуют. В локальном хранилище браузера сохраняются выбранная тема оформления и язык. Аналитических и рекламных cookie нет.
6. Как мы защищаем данные
Шифрование соединений (TLS), шифрование данных документов и фотографий на уровне приложения отдельными ключами, хранение ключей в выделенном хранилище секретов, хеширование паролей, обязательный второй фактор для администраторов, журналирование каждого доступа администратора к вашим данным до выдачи ответа, разграничение доступа между внутренними сервисами (каждый интерфейс принимает только свои ключи доступа), резервные копии в зашифрованном виде с проверкой целостности, регулярные обновления программного обеспечения. Доступ сотрудников к данным ограничен ролями и фиксируется в журнале, который вы можете запросить.
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись и всё её содержимое | пока учётная запись существует |
| После запроса на удаление | 30 дней ожидания (в это время удаление можно отменить), затем необратимое стирание данных, фотографий, секретного кода и резервных ссылок; продукты уведомляются об удалении |
| Данные подтверждения личности | пока существует учётная запись или до отзыва согласия; при отзыве — стираются, статус подтверждения снимается |
| Сеансы и история входов | не более 30 дней с последнего действия сеанса; записи «Активности» — пока существует учётная запись |
| Журнал действий администраторов | 5 лет; при удалении учётной записи обезличивается |
| Служебные журналы серверов | 14 дней |
| Записи об отправленных письмах и возвратах недоставленных писем | 7 дней в виде хешей адресов; признак «адрес недоставляем» — до подтверждения адреса или 180 дней |
| Резервные копии | 30 ежедневных и 12 ежемесячных копий; данные удалённой учётной записи, оказавшиеся в копии, не восстанавливаются в сервис — журнал удалений применяется повторно после любого восстановления |
| Данные, требуемые законодательством о бухгалтерском учёте | в сроки, установленные законом |
8. Ваши права
Вы вправе: получить сведения о том, какие данные о вас обрабатываются (большинство из них видны в кабинете); исправить неточные данные (в разделе «Профиль»); отозвать согласие на обработку данных подтверждения личности (раздел «Верификация» → «Отозвать»); удалить учётную запись (раздел «Настройки» → «Удаление»); получить журнал доступа администраторов к вашим данным; возражать против обработки и требовать её ограничения в случаях, предусмотренных законом; обратиться в уполномоченный государственный орган в сфере персональных данных или в суд.
Обращения направляются на privacy@dot.az или через раздел «Поддержка». Мы отвечаем в срок, установленный законом, но не позднее 7 рабочих дней. Для подтверждения личности заявителя мы можем попросить войти в учётную запись или ответить с подтверждённого адреса.
Отзыв согласия не влияет на законность обработки до отзыва и может сделать недоступными функции, для которых данные были необходимы (например, представительство компании без подтверждённой личности).
9. Безопасность вашей учётной записи — ваша часть
Не передавайте пароль и коды никому, включая сотрудников DOT — мы их никогда не спрашиваем. Подключите второй фактор. Сообщайте о подозрительной активности через раздел «Поддержка»; письмо о входе с нового устройства приходит автоматически.
10. Изменения Политики
О существенных изменениях мы сообщаем не менее чем за 30 дней уведомлением в кабинете и письмом. Текущая редакция, номер версии и дата вступления в силу всегда опубликованы на этой странице; предыдущие редакции предоставляются по запросу. Продолжение использования DOT ID после вступления изменений в силу означает согласие с новой редакцией в части, не требующей отдельного согласия.
11. Язык документа
Политика опубликована на азербайджанском, русском и английском языках. При расхождениях преимущественную силу имеет редакция на азербайджанском языке.