← Назад

Политика конфиденциальности

Действует с 2 сентября 2026 года. Относится к сайту csms.gnlt.by и мобильным приложениям GNLT для Android и iPhone.

1. Кто обрабатывает данные

Оператор персональных данных — Частное унитарное предприятие «Гринлайт Бай», УНП 693341302, адрес: Республика Беларусь, Минский район, пос. Солнечный, ул. Сосновая, д. 5, пом. 166 (далее — «мы»). Мы предоставляем сервис GNLT: подключение зарядных станций для электромобилей, управление ими, кабинет владельца станции и приложение для зарядки.

2. Какие данные мы собираем

Данные	Зачем
Адрес электронной почты, пароль (в виде необратимого хеша)	Вход в учётную запись, восстановление доступа, уведомления о зарядках
Имя, телефон, фото профиля, марка и модель автомобиля, ник в Telegram/Viber — если вы их указали	Обращение к вам, связь по вопросам зарядки, подсказки по подходящим коннекторам
История зарядных сессий: станция, коннектор, время, потреблённая энергия, стоимость	Расчёт стоимости, чеки, история в приложении, разбор спорных ситуаций
Движения по кошельку: суммы пополнений, списаний и возвратов, статус платежа	Учёт баланса и выполнение обязательств по оплате
IP-адрес и сведения об устройстве (User-Agent) в момент входа	Защита учётной записи: обнаружение кражи сессии, ограничение перебора паролей
Для владельцев станций: адрес, координаты и фотографии их станции, настройки тарифа и доступа	Показ станции на карте и работа кабинета владельца

3. Данные, которые мы НЕ собираем

• Реквизиты банковских карт. Оплата происходит на стороне платёжного шлюза; номер карты, срок действия и CVV к нам не попадают и у нас не хранятся.
• Постоянное отслеживание местоположения. Приложение не ведёт запись перемещений и не обращается к геопозиции в фоне.
• Контакты, переписку, содержимое файлов и другие данные с устройства.

4. Разрешения мобильного приложения

Приложения для Android и для iPhone собраны из одного и того же кода и запрашивают одни и те же три разрешения.

• Камера — только для сканирования QR-кода на корпусе станции. Изображение обрабатывается на устройстве и никуда не передаётся, кадры не сохраняются.
• Геопозиция — чтобы показать на карте, где вы находитесь, и подставить координаты, когда вы добавляете собственную станцию. В первом случае координаты остаются на устройстве и на сервер не отправляются; во втором вы сами сохраняете координаты как адрес своей станции.
• Уведомления — сообщения о ходе и завершении зарядки. Разрешение спрашивается отдельно, отказ не мешает пользоваться приложением.

Любое разрешение запрашивается в момент использования — не при первом запуске — и может быть отозвано в настройках телефона: на Android в разделе разрешений приложения, на iPhone в «Настройки → GNLT». Отзыв разрешения не удаляет учётную запись и не мешает остальным возможностям приложения.

5. Кому передаются данные

• Платёжный шлюз — сумма и идентификатор платежа при пополнении кошелька.
• OpenFreeMap — подложка карты (данные OpenStreetMap) загружается с серверов openfreemap.org; им становятся известны технические данные запроса (IP, User-Agent). Поиск адреса выполняет наш сервер, поэтому ваш адрес и IP к поисковой службе не уходят.
• Почтовый сервис — адрес электронной почты для писем о подтверждении адреса и смене пароля.
• Владелец частной или домашней станции — если вы заряжаетесь на его станции, он видит факт, время и объём этой зарядки (без вашего пароля и данных кошелька).
• Государственные органы — только по обоснованному требованию в порядке, установленном законом.

Мы не продаём персональные данные и не передаём их для рекламы.

6. Файлы cookie и хранение в браузере

Сайт использует только те файлы cookie, без которых он не работает. Согласия на них не требуется — они не следят за вами и не используются для рекламы.

• Cookie входа в систему — хранит зашифрованный признак сессии, чтобы не приходилось вводить пароль при каждом открытии. Помечена флагами httpOnly и Secure: посторонние скрипты её не прочитают, по незащищённому соединению она не передаётся. Срок — 30 дней, при выходе из системы удаляется сразу.
• Локальное хранилище браузера — в нём остаются ваши настройки отображения (например, избранные станции) и ключ текущего сеанса. Эти данные не покидают устройство и стираются вместе с данными сайта.

Счётчиков посещаемости, рекламных пикселей и систем аналитики на сайте нет. Если мы решим их подключить, мы сначала спросим ваше согласие отдельным уведомлением с кнопкой принятия — и до вашего согласия такие инструменты загружаться не будут.

Отключить cookie можно в настройках браузера, но тогда перестанет работать вход в личный кабинет: система не сможет отличить вас от другого посетителя.

7. Где и сколько хранятся данные

Данные хранятся на арендованном сервере в Нидерландах (Европейский союз). Это означает трансграничную передачу персональных данных за пределы Республики Беларусь. Основание такой передачи — ваше согласие, которое вы даёте при регистрации, принимая настоящую политику. Согласие можно отозвать, удалив учётную запись (см. удаление аккаунта). Учётная запись и её данные хранятся, пока вы пользуетесь сервисом. После удаления учётной записи сведения о зарядках и платежах сохраняются в обезличенном виде столько, сколько требует бухгалтерское и налоговое законодательство, — это данные о совершённых сделках, и удалить их полностью мы не вправе. Технические журналы хранятся ограниченное время и затем удаляются автоматически.

8. Ваши права

По Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем, кому передаём и на каком основании — один раз в календарный год бесплатно;
• получить информацию о предоставлении ваших данных третьим лицам за последний год;
• исправить неточные или неполные данные — часть из них меняется в приложении самостоятельно;
• отозвать согласие в любой момент и потребовать прекращения обработки и удаления данных — см. удаление аккаунта;
• обжаловать наши действия или бездействие.

Заявление направляйте на info@greenlight.by или почтой по адресу оператора (раздел 1). В заявлении укажите фамилию, имя, отчество, адрес для ответа и суть требования — этого требует закон, иначе мы не сможем убедиться, что обращаемся именно к вам.

Сроки. Ответ на заявление — в течение 15 дней со дня его получения. При отзыве согласия обработка прекращается, а данные удаляются также в течение 15 дней; если удалить их в этот срок технически невозможно, мы прекращаем обработку и удаляем данные в течение месяца, уведомив вас об этом.

Куда жаловаться. Уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД): 220004, г. Минск, ул. Мясникова, 37, cpd.by. Обратиться туда можно после того, как вы направили заявление нам и получили отказ либо не получили ответа в срок.

Ответственный за внутренний контроль обработки персональных данных: обращения принимаются по адресу info@greenlight.by с пометкой «персональные данные».

9. Безопасность

Обмен данными идёт по защищённому соединению (HTTPS). Пароли хранятся только в виде необратимого хеша. Вход в приложение защищён коротко живущим токеном доступа и ограничением числа попыток входа. Смена пароля прекращает все ранее открытые сессии.

Если произойдёт утечка персональных данных, мы уведомим Национальный центр защиты персональных данных в течение трёх рабочих дней с момента, когда узнаем о ней, — как того требует закон, — и сообщим затронутым пользователям.

10. Дети

Сервис предназначен для владельцев электромобилей и не адресован детям младше 16 лет; мы сознательно не собираем их данные.

11. Изменения

Новая редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях мы сообщим в приложении или письмом.

12. Контакты

Почта: info@greenlight.by
Телефон: +375 (25) 640-03-98
Telegram: @greenlight_by