У більшості країн світу законодавчо регламентуються правила збирання, зберігання та обробки персональних даних користувачів. Для надання послуг громадянам цих країн сервіс повинен відповідати регламентам цих країн.

Для країн ЄС правила збору регламентуються законодавством ЄС про захист персональних даних (General Data Protection Regulation, GDPR; Regulation (EU) 2016/679). У більшості країн світу діють м'якіші правила, а низка країн має більш жорстке законодавче регулювання щодо персональних даних, ніж це наказує GDPR.

Dots Platform надає можливість настроювання відображення попереджень відповідно до GDPR та суворіших регламентів.

Зміст

Налаштування відображення попереджень
Керування користувачами
Оновлення політики конфіденційності

Налаштування відображення попереджень

Налаштування попереджень щодо обробки персональних даних для користувачів відбувається на панелі керування, у розділі Налаштування > Інтерфейси - Політика конфіденційності . У полях "Повідомлення про Cookies" та "Персональні дані" налаштовується форма надання права використання файлів cookie, а також дозвіл на використання особистих даних клієнта.

Перемикання режимів

При перемиканні настройки "Персональні дані" з більш простих режимів на складні, відбувається скидання власних сесій в мобільному додатку. Відповідно, користувачі повинні будуть авторизуватися в програмі повторно. При перемиканні у зворотному порядку скидання не відбувається.

Примітка: При перемиканні режимів стан дозволів на використання персональних даних не змінюється. Надати або відкликати дозвіл на використання персональних даних користувач може лише особисто. Для цього необхідно звернутися до представника сервісу, чиї контактні дані мають бути представлені у Політиці конфіденційності вашого сервісу.

Керування користувачами

Створення користувача через Панель керування

При створенні користувача в системі він повинен надати дозвіл на зберігання та обробку його персональних даних, а також їх передачу третім сторонам. Опціонально запитується дозвіл використання його даних у маркетингових цілях.

Для цього на сторінці створення користувача присутні два чекбокси:

Дозвіл на обробку та передачу персональних даних. Активний лише під час створення нового користувача, редагування цього поля заборонено. Якщо користувач заборонив обробку персональних даних, він не може бути збережений в системі.
Статус підписки. Відповідає за відправку рекламних Push-розсилок та є активним за замовчуванням.

Видалення користувачів

Для кожного облікового запису користувача існує функція його видалення. Ця функція анонімізує раніше зібрані персональні дані, якщо користувач побажав видалити їх. Особисті дані буде змінено на універсальні значення, які не можна пов'язати з реальною людиною. Після видалення користувача його дані не можна буде відновити.





При натисканні на кнопку "Видалити користувача", з'являється попередження з проханням підтвердити дію. Після підтвердження, у всіх замовленнях та в Панелі керування, ім'я користувача автоматично змінюється на "Unknown", а номер телефону видаляється. Також видаляється історія замовлень клієнта у Панелі Моніторингу.

Примітка: Після видалення персональних даних користувача всі токени авторизації також будуть видалені. Якщо користувач перебував у системі, його сесія буде припинена.

Примітка: При спробі видалити користувача, коли замовлення для нього працює, демонструється повідомлення з інформацією про те, що видалення неможливе до завершення поточного замовлення.

Управління дозволами

Можливість видалення персональних даних користувачів (кнопка "Видалити користувача") надається конкретним ролям користувачів. Цей дозвіл можна надати на панелі керування в розділі "Ролі Користувачів" .

Оновлення політики конфіденційності

Політика конфіденційності повинна містити:

Інформація про файли cookie
Що це таке
Типи файлів cookie
Які типи файлів використовуються сайтом та з якою метою (таблиця)
Як вимкнути cookie у конкретному браузері (посилання на інструкції щодо кожного браузера)
Інформацію про цілі збору, зберігання та передачі персональної інформації.
Інформація про типи персональної інформації, які використовуються сервісом
Інформація про зміну/видалення персональної інформації.
Контактну інформацію вашого сервісу та особи, яка відповідає за інформаційну безпеку.

Посилання на цю статтю: тут.

Оновлено: 09/04/2024