Сервісу GPS-моніторингу eQuGPS
Дата набрання чинності: 21 травня 2026 року
Ця Політика конфіденційності та безпеки (надалі — «Політика») є офіційним документом, який визначає детальний порядок, умови, мету та правові підстави збору, накопичення, обробки, зберігання, систематизації, захисту та видалення персональних даних та інформації користувачів (надалі — «Користувач»).
Дія цієї Політики поширюється на всю інформацію, що отримується та використовується вебсайтами equgps.ua, equgps.shop (надалі — «Сайт»), мобільними застосунками eQuGPS для операційних систем Android та iOS (надалі — «Застосунок»), а також супутнім програмним забезпеченням, серверною інфраструктурою та обладнанням GPS-моніторингу (надалі разом — «Сервіс»).
Володільцем та розпорядником персональних даних є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ЕКЮ ДЖІ ПІ ЕС» (код ЄДРПОУ: 41209867, юридична адреса: Україна, 04080, м. Київ, вул. Кирилівська, буд. 82, офіс 256) (надалі — «Компанія»).
Забезпечення конфіденційності та належного захисту персональних даних є пріоритетним обов'язком Компанії. У зв'язку з цим впроваджуються провідні галузеві стандарти безпеки з метою гарантування всебічної безпеки конфіденційної інформації Користувачів. Рекомендується детально ознайомитися з цим документом перед початком використання Сервісу.
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА ПРАВОВІ ПІДСТАВИ
1.1. Використання будь-якої частини Сайту, реєстрація облікового запису (акаунту) у Сервісі або завантаження та встановлення Застосунку eQuGPS на мобільний пристрій свідчить про повне та беззастережне ознайомлення Користувача з усіма пунктами цієї Політики, а також про надання добровільної, усвідомленої та явної згоди на обробку його персональних даних у спосіб, у межах та для цілей, що визначені цим документом.
1.2. Ця Політика розроблена у строгій відповідності до чинного законодавства України, зокрема:
Закону України «Про захист персональних даних» № 2297-VI;
Закону України «Про електронну комерцію» № 675-VIII;
Закону України «Про електронні комунікації» № 1089-IX.
У випадках, коли послуги Сервісу надаються Користувачам, які перебувають на території Європейського Союзу (ЄС) або є громадянами ЄС, обробка даних здійснюється також з урахуванням вимог Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (Загальний регламент про захист даних — GDPR).
1.3. Обробка персональних даних здійснюється на основі таких законних підстав:
Згода суб'єкта персональних даних: Явна згода, надана під час реєстрації або активації окремих функцій (зокрема, доступу до даних геолокації).
Виконання зобов'язань за договором: Необхідність обробки даних для надання послуг GPS-моніторингу згідно з умовами Публічного договору-оферти.
Юридичне зобов’язання: Необхідність дотримання вимог чинного законодавства України (зокрема, у сфері податкового та бухгалтерського обліку).
Легітимний інтерес: Забезпечення належного рівня безпеки Сервісу, запобігання кібератакам, технічне вдосконалення функціонала та усунення системних помилок.
1.4. У разі незгоди з будь-якою з умов цієї Політики, використання Сервісу має бути припинено, а Сайт, Застосунок та підключене до Сервісу обладнання не підлягають подальшій експлуатації з боку Користувача.
1.5. Сервіс не призначений для використання особами, які не досягли 18-річного віку. Збір та обробка персональних даних неповнолітніх осіб без згоди їхніх батьків або законних опікунів навмисно не здійснюються. У разі виявлення факту ненавмисного отримання даних неповнолітньої особи, такі дані підлягають негайному видаленню.
2. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ПІДЛЯГАЮТЬ ОБРОБЦІ
Обробка персональних даних здійснюється виключно в обсязі, який є мінімально необхідним для забезпечення стабільного, точного та якісного функціонування системи GPS-моніторингу eQuGPS. Усі зібрані дані класифікуються за такими категоріями.
2.1. Информация, предоставляемая непосредственно Пользователем:
Идентификационные и контактные данные: Фамилия, имя, отчество (при наличии), контактный номер телефона, адрес электронной почты (email), физический адрес доставки оборудования (при приобретении физических устройств через сайт
equgps.shop), наименование юридического лица, код ЕГРПОУ, корпоративный адрес и юридический адрес.Данные авторизации: Уникальный логин и пароль. Пароли хранятся в базах данных исключительно в зашифрованном виде с применением устойчивых криптографических алгоритмов (одностороннее хеширование). Доступ сотрудников Компании к паролям в незашифрованном виде исключен.
Данные об объектах мониторинга: Информация, самостоятельно вносимая Пользователем в систему для идентификации подключенных объектов (марка, модель, государственный номерной знак транспортного средства, VIN-код, год выпуска автомобиля, имя водителя или название движущегося объекта).
Данные обращений в службу поддержки: Текст сообщений, снимки экрана, отправленные файлы, а также записи телефонных разговоров с операторами поддержки (используются исключительно для контроля качества обслуживания и решения спорных вопросов).
2.2. Информация о перемещениях и телеметрии (далее — «Данные телеметрии»):
Эта категория данных является определяющей для выполнения ключевой функции Сервиса. Она поступает от подключенных физических GPS-трекеров, маяков, бортовых компьютеров или мобильных устройств.
Географические данные: Координаты точного местоположения (широта, долгота, высота над уровнем моря), скорость и направление движения (азимут), точное время и дата фиксации каждого спутникового сигнала GPS/ГЛОНАСС/Galileo.
Диагностические и сенсорные показатели Данные, поступающие из дополнительных датчиков, интегрированных с GPS-оборудованием. В частности: уровень горючего в баке (по данным ДУТ), объем заправок и ливней, температура двигателя или рефрижератора, состояние зажигания, напряжение бортовой сети и аккумулятора, показатели одометра, моточасы работы двигателя, информация из CAN-шины транспортного средства, статус тревожной кнопки (SOS) и т.д.
2.3. Специфика обработки геоданных в мобильном приложении eQuGPS:
Доступ к геоданным в фоновом режиме (Background Location Access): Мобильное приложение eQuGPS может запрашивать и получать доступ к точным координатам мобильного устройства, на котором оно установлено.
Функциональное назначение: Доступ к геоданным (включая фоновый режим, когда Приложение свернуто, не отображается на экране устройства или когда экран смартфона заблокирован) осуществляется исключительно в случае , если Пользователем самостоятельно активирована функция «Мобильный трекер» в настройках Приложения. В указанном режиме мобильное устройство работает как виртуальный GPS-маяк, передавая координаты в систему для обеспечения способности мониторинга перемещения устройства в личном кабинете eQuGPS.
Прозрачность и контроль:
Сбор и обработка геоданных в фоновом режиме ни в коем случае не производятся скрытым способом или без предварительного получения однозначного и осознанного согласия Пользователя.
Перед первым запуском функции мобильного трекера на экране устройства отображается четкое информационное сообщение (Prominent Disclosure), обосновывающее потребность в фоновой геолокации.
- 15 !important;">Доступ к координатам предоставляется исключительно после подтверждения соответствующих системных разрешений на уровне операционной системы (iOS или Android) путем выбора опции «Разрешать всегда» / «Allow all the time» .
Данное разрешение может быть отозвано Пользователем в любой момент путем деактивации функции трекера в Приложении или изменения параметров конфиденциальности в настройках мобильного устройства. Деактивация этой функции не ограничивает возможность мониторинга других физических GPS-трекеров через Приложение.
Данные о местонахождении не используются для таргетинга рекламы и не подлежат передаче рекламным сетям или сторонним маркетинговым компаниям.
2.4. Техническая информация (собирается автоматически во время сессии):
Сетевые идентификаторы: IP-адрес, с которого осуществляется доступ к Сервису, файлы cookies, метаданные сессий.
Данные об устройстве: Модель и изготовитель мобильного устройства, версия и тип операционной системы, уникальные идентификаторы устройства (IMEI, UUID, IDFA), разрешение экрана, язык интерфейса, тип сети (Wi-Fi, 4G, 5G), наименование оператора мобильной связи.
Логи и аналитика сбоев: Сведения о системных ошибках, аварийных завершениях приложения (Crash Reports, собираемых с помощью Firebase Crashlytics или аналогичных сервисов), информация о скорости загрузки и времени взаимодействия с интерфейсом.
3. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сбор, хранение и обработка персональных данных осуществляется исключительно для четко определенных, правомерных целей, обеспечивающих надлежащее предоставление услуг:
3.1. Обеспечение предоставления услуг мониторинга (выполнение договорных обязательств):
Идентификация Пользователя в системе, создание и поддержка безопасного доступа к личному кабинету.
Обработка данных телеметрии для отображения местоположения подключенных объектов на интерактивных картах в режиме реального времени.
Построение подробных треков (маршрутов) движения за прошедшие периоды, фиксация стоянок, остановок и превышений скоростного режима.
Генерация отчетов о работе транспортных средств, анализе топливного баланса, расчете пройденного расстояния и моточасов.
Отправка мгновенных сообщений о событиях (вход/выход из геозон, срабатывание тревожной кнопки, низкий заряд батареи трекера, превышение скорости и т.п.) с помощью Push-уведомлений в Приложении, SMS-сообщений, Viber/Telegram ботов или электронных писем.
3.2. Техническая поддержка и клиентский сервис:
Оказание помощи в решении технических проблем, удаленная настройка и диагностика подключенного GPS-оборудования.
Консультирование по тарифным планам, обработка финансовых транзакций, выставление счетов на оплату подписки, предоставление актов выполненных работ.
3.3. Улучшение и развитие Сервиса:
Анализ технических логов и сбои для оптимизации быстродействия серверов и повышения стабильности мобильного Приложения.
Оценка популярности отдельных функций Сервиса по разработке новых инструментов и обновлений программного обеспечения.
3.4. Безопасность и предотвращение злоупотреблений:
Предотвращение несанкционированного доступа сторонних лиц к учетной записи Пользователя.
Выявление и блокирование попыток кибератак (DDoS-атак, SQL-инъекций и т.п.), мошенничества с платежными картами и других вредных действий.
Мониторинг стабильности работы каналов передачи данных от GPS-трекеров к серверам eQuGPS.
3.5. Маркетинг и коммуникация (при наличии согласия):
Отправка важных сервисных уведомлений (в частности, предупреждений о плановых технических работах, напоминаний о необходимости продления подписки).
Информация о новых продуктах, акциях, специальных предложениях, обновлениях Приложения или расширения функционала. Отказ от получения рекламных материалов может быть осуществлен в любой момент из-за настройки профиля или путем активации соответствующей ссылки в электронном письме.
4. СРОКИ ХРАНЕНИЯ ДАННЫХ
Хранение данных ограничивается периодом, объективно необходимым для достижения целей, указанных в настоящей Политике или для соблюдения императивных законодательных требований.
4.1. Профильные данные Пользователя: Персональные данные, предоставленные при регистрации, хранятся в системе в течение всего срока действия договора и активности аккаунта. В случае отсутствия активности и оплаты подписки в течение 12 месяцев, учетная запись может быть признана неактивной с предварительным уведомлением на email перед его архивацией или удалением.
4.2. Данные телеметрии (GPS): Координаты, отчеты о движении и сенсорные данные хранятся на серверах в течение ограниченного периода, определенного выбранным тарифным планом (от 30 до 365 календарных дней). По истечении этого срока данные автоматически и безвозвратно удаляются из активных баз данных Сервиса.
4.3. Резервные копии: С целью обеспечения бесперебойности работы и защиты от критических сбоев осуществляется создание резервных копий баз данных. Срок хранения архивных копий составляет до 90 дней с момента их создания, после чего они перезаписываются.
4.4. Налоговые и бухгалтерские данные: Первичные финансовые документы, договоры и банковские выписки, содержащие персональные данные, хранятся в течение 3 (трех) лет с момента транзакции в соответствии с требованиями Налогового кодекса Украины.
5. ЗАЩИТА И БЕЗОПАСНОСТЬ ДАННЫХ
Обеспечение конфиденциальности и надлежащей защиты персональных данных является приоритетной обязанностью ООО ЭКЮ ДЖИ ПИ ЕС. В этой связи применяется комплексный подход, объединяющий административные, технические, организационные и физические меры защиты.
5.1. Криптографическая защита:
Данные при передаче (In Transit): Весь трафик между веб-браузером Пользователя, мобильным приложением eQuGPS, физическими GPS-трекерами и серверами шифруется с помощью криптографических протоколов HTTPS, SSL и TLS с высоким уровнем устойчивости.
Данные в состоянии покоя (At Rest): Базы данных и конфиденциальные системные файлы хранятся на серверах в зашифрованном виде по стандарту AES-256.
5.2. Контроль доступа:
В Компании действует строгое правило малейших привилегий (Least Privilege Principle). Доступ к персональным данным Пользователей и баз данных телеметрии имеют только уполномоченные технические сотрудники, которым это необходимо для выполнения их должностных обязанностей.
Все сотрудники, имеющие доступ к данным, подписали юридически обязывающие соглашения о неразглашении конфиденциальной информации (NDA). При нарушении этих правил предусмотрена дисциплинарная, материальная и уголовная ответственность в соответствии с действующим законодательством.
5.3. Инфраструктурная безопасность:
15 !important;">Серверы размещены в сертифицированных европейских и украинских дата-центрах класса Tier III, отвечающих стандартам безопасности ISO 27001.
Дата-центры оборудованы круглосуточной физической охраной, биометрическим контролем доступа, системами обнаружения пожаров и резервными источниками питания.
Используются современные системы фильтрации трафика и защиты от сетевых кибератак (Web Application Firewall, DDoS-защита от Cloudflare или аналогичных сервисов).
Регулярно производится сканирование системы на наличие уязвимостей и осуществляется внешний аудит безопасности.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Продажа, аренда, обмен или другая форма отчуждения персональных данных пользователей в пользу третьих лиц в коммерческих, рекламных или маркетинговых целях строго запрещены. Передача данных третьим сторонам возможна только в ограниченных, четко определенных случаях:
6.1. Передача техническим партнерам (Sub-processors):
К предоставлению отдельных технических функций Сервиса привлекаются проверенные сторонние компании, которые действуют исключительно на основании договоров и обязаны обеспечивать надлежащий уровень защиты данных. К таким партнерам относятся:
Хостинг-провайдеры: Для безопасного хранения данных на арендованных облачных серверах.
Поставщики картографических сервисов (Google Maps API, OpenStreetMap, Mapbox): Для отображения объекта на карте этим сервисам отправляются только географические координаты. Передача других персональных данных (имен, телефонных номеров, государственных номеров автомобилей) исключена.
Платежные системы и эквайринг (LiqPay, Portmone и др.): Обработка платежей за подписку осуществляется указанными партнерами самостоятельно в соответствии со стандартами PCI DSS. Сбор и хранение данных банковских карт на серверах Компании не производятся.
Телекоммуникационные компании и SMS-шлюзы: Для отправки сервисных SMS-сообщений или автоматических звонков-уведомлений.
6.2. Трансграничная передача данных:
С целью обеспечения высокой доступности и резервирования системы данные могут обрабатываться и храниться на серверах, расположенных в странах Европейского Союза. Любая трансграничная передача осуществляется в соответствии с требованиями законодательства Украины и под защитой стандартных договорных условий (Standard Contractual Clauses), утвержденных Европейской Комиссией.
6.3. Требования законодательства:
Раскрытие персональных данных или истории перемещения государственным органам (правоохранительным органам, судам, органам досудебного расследования) Украины или стран ЕС осуществляется исключительно на основании официального, надлежащим образом оформленного судебного решения , принятого в рамках уголовного или гражданского процесса или в других случаях, прямо предусмотренных действующим законодательством.
7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ)
В качестве субъекта персональных данных Пользователь обладает правами, гарантированными статьей 8 Закона Украины «О защите персональных данных» и положениями GDPR (для резидентов ЕС). Субъект имеет право на:
7.1. Доступ к данным (Right to Access): Получение информации о том, какие данные обрабатываются, запрос подтверждения факта обработки и получения копии этих данных.
7.2. Исправление данных (Right to Rectification): Требование к устранению неточных, устаревших или неполных персональных данных (большинство данных может быть изменено самостоятельно в личном кабинете или настройках профиля).
7.3. Удаление данных (Right to Erasure / "To be forgotten"): Требование о полном удалении персональных данных из системы Сервиса (согласно процедуре, описанной в разделе 8).
7.4. Ограничение обработки: Требование к приостановке обработки персональных данных (например, при проверке их точности по запросу Пользователя).
7.5. Возражение против обработки (Right to Object): Право возражать против обработки персональных данных на основе легитимных интересов Компании или в целях прямого маркетинга.
7.6. Перенос данных (Right to Data Portability): Получение персональных данных и истории телеметрии в структурированном, общепринятом машиносчитываемом формате (в частности, .XLSX, .CSV, .GPX) для передачи другому сервису.
7.7. Отзыв согласия (Right to Withdraw Consent): право отзывать предоставленное согласие на обработку данных в любой момент (в частности, путем изменения разрешений на использование геоданных).
7.8. Представление жалобы: В случае выявления нарушений прав в сфере защиты персональных данных, Субъект имеет право обратиться с жалобой в Уполномоченный Верховной Рады Украины по правам человека (адрес: г. Киев, ул. Институтская, 21/8, email: hotline@ombudsman.gov.ua) или в суд. Резиденты ЕС имеют право обратиться в местный надзорный орган по защите данных (DPA).
8. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ И ДАННЫХ (ПРОЦЕДУРА)
Реализация права на полное удаление персональных данных и аккаунта обеспечивается двумя доступными способами:
Способ 1. Самостоятельно через мобильное приложение eQuGPS:
Осуществить авторизацию в приложении eQuGPS на мобильном устройстве.
Перейти на вкладку «Настройки» (значок шестерни).
Выберите пункт «Профиль» или «Мой аккаунт» .
Прокрутите экран вниз и нажмите кнопку «Удалить учетную запись» (или «Delete Account »).
Подтвердить действие путем ввода пароля или одноразового кода подтверждения для предотвращения несанкционированного удаления профиля третьими лицами.
Способ 2. Путем отправки официального запроса:
Отправить электронное письмо-запрос по адресу технической поддержки support@equgps.ua .
Письмо должно быть отправлено исключительно из электронного почтового ящика, на который зарегистрирована учетная запись в Сервисе eQuGPS.
В теме письма обязательно укажете: «Запрос на удаление учетной записи и персональных данных» .
В теле письма указать логин в системе и номер телефона, привязанный к профилю.
Технический регламент процесса удаления данных:
В течение 24 часов аккаунт блокируется для входа, а передача данных от GPS-трекеров к системе прекращается.
В течение 30 календарных дней производится полное физическое стирание персональных данных (имя, телефон, почта, объекты мониторинга) и всей накопленной истории телеметрии с активных баз данных Сервиса без возможности восстановления.
- 15 !important;">В течение 90 дней данные окончательно удаляются из всех резервных копий (бекапов) в процессе их плановой перезаписи.
Минимальная часть информации о финансовых транзакциях (чеки, акты, суммы оплат) хранится исключительно для выполнения налоговых обязательств в соответствии с п. 4.4 настоящей Политики.
9. ИЗМЕНЕНИЯ К ПОЛИТИКЕ
9.1. ООО «ЭКЮ ДЖИ ПИ ЭС» оставляет за собой право в одностороннем порядке вносить изменения, дополнения или обновления в эту Политику в любое время, в частности в связи с изменениями в законодательстве, требованиями магазинов приложений (Google Play/App Store) или внедрением новых технологий.
9.2. В случае внесения существенных изменений, влияющих на права Пользователя или порядок использования данных, уведомление о таких изменениях осуществляется по меньшей мере за 10 календарных дней до даты вступления в силу одного из следующих способов:
Публикацией информационного баннера на главной странице сайта;
Отображение информационного окна (pop-up) при запуске мобильного приложения;
Отправка официального сообщения на зарегистрированный адрес электронной почты Пользователя.
9.3. Продолжение использования Сервиса по истечении 10-дневного срока оповещения означает полное согласие Пользователя с новой редакцией Политики конфиденциальности.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
Для получения разъяснений, предоставления предложений или замечаний, а также для реализации прав по персональным данным, необходимо связаться с ответственным лицом по защите данных (DPO):
Обладатель данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭКЮ ДЖИ ПИ ЭС» (ООО «ЭКЮ ДЖИ ПИ ЭС»)
Код по ЕГРПОУ: 41209867
Почтовый и юридический адрес: ул. Героев полка "Азов", 12, оф. 330/1 Оболонский район, г. Киев 04212, Украина
Адрес для электронных запросов: support@equgps.ua (с пометкой «Для ответственного за защиту данных»)
Телефон горячей линии: +380 99 745 75 45 (тарификация звонков осуществляется согласно тарифам оператора связи)
Официальный сайт: equgps.ua