Политика конфиденциальности
мобильного приложения «Умный Сотрудник»

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах, использующих мобильное приложение «Умный Сотрудник» (далее — «Приложение»).

Приложение предназначено для постановки заданий, их получения и выполнения Исполнителями, загрузки фотоотчётов о выполнении заданий, а также проверки и приёмки результатов Заказчиками. Приложение является цифровым инструментом взаимодействия и не используется для осуществления расчётов между пользователями.

Оператором персональных данных является:

Общество с ограниченной ответственностью «Рост» (ООО «Рост»)

ОГРН: 1197031067507

ИНН: 7017468456

Адрес: 634003, Томская Область, г. Томск, пр-кт Комсомольский, д. 7, стр. 2, офис 13

E-mail по вопросам персональных данных: mail@prodstor.com

Лицом, ответственным за организацию обработки персональных данных у Оператора, является лицо, назначенное приказом Оператора в соответствии с частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Контактные данные ответственного лица совпадают с контактными данными Оператора, указанными выше, если иное не указано дополнительно.

Если в рамках использования Приложения обработка персональных данных осуществляется также Заказчиком или иной организацией, предоставившей пользователю доступ к Приложению, такая организация может выступать самостоятельным оператором либо совместно с Оператором в части соответствующих процессов обработки.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).

1.2. Политика применяется к информации, которую Оператор получает о пользователе в связи с использованием Приложения, связанных сервисов, технической поддержки и иных каналов взаимодействия.

1.3. Используя Приложение, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда это требуется по закону, Оператор запрашивает отдельное согласие пользователя на обработку персональных данных или на отдельные действия, например, получение push-уведомлений либо использование отдельных разрешений устройства.

1.4. Если отдельные функции Приложения используются в корпоративном контуре Заказчика или владельца корпоративного аккаунта, часть условий обработки персональных данных может дополнительно определяться внутренними актами такой организации, пользовательскими соглашениями, договорами поручения обработки либо иными применимыми документами.

2. Какие данные могут обрабатываться

В зависимости от функциональности Приложения, роли пользователя (Заказчик, Исполнитель) и сценария использования Оператор может обрабатывать следующие категории данных.

2.1. Данные учётной записи и идентификации

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
логин, внутренний идентификатор пользователя;
роль в системе (Заказчик, Исполнитель);
данные для аутентификации и восстановления доступа.

2.2. Данные, связанные с выполнением заданий, и пользовательский контент

сведения о заданиях, их описании, статусе выполнения, направлении на доработку и принятии;
фотоотчёты (фотографии и сопровождающие их сведения), загружаемые Исполнителем в подтверждение выполнения задания;
сведения о результатах проверки задания Заказчиком;
текстовые комментарии, сообщения и служебные обращения, связанные с заданиями, при наличии такого функционала;
иные документы и файлы, загружаемые пользователем в Приложение в связи с выполнением задания.

2.3. Технические данные и данные устройства

IP-адрес;
тип устройства, модель, операционная система, версия Приложения;
язык интерфейса, часовой пояс;
идентификаторы сессии, push-токены, технические журналы;
сведения об ошибках, сбоях, использовании экранов и функций, необходимые для обеспечения работы, безопасности и улучшения сервиса.

2.4. Данные из разрешений устройства

При использовании соответствующих функций Приложение может получать доступ:

к камере — для создания фотоотчётов, фотофиксации выполнения заданий и загрузки иных материалов;
к фото/файлам — для прикрепления изображений и документов;
к уведомлениям — для отправки служебных push-уведомлений;
к биометрической аутентификации устройства — если вход в Приложение поддерживает системные механизмы подтверждения личности на устройстве.

2.5. Данные, полученные от третьих лиц

Оператор может получать данные пользователя:

от Заказчика или иного владельца корпоративной учётной записи;
от провайдеров аутентификации, технической инфраструктуры, аналитики и сопровождения — в объёме, необходимом для работы Приложения.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

предоставление доступа к Приложению и его функциям;
регистрация, идентификация и аутентификация пользователя;
исполнение пользовательского соглашения;
обеспечение постановки, получения, выполнения заданий и загрузки фотоотчётов;
обеспечение возможности проверки результата Заказчиком, принятия задания или направления его на доработку;
приём, хранение и обработка фотоотчётов и иных материалов, подтверждающих выполнение заданий;
обеспечение коммуникации между пользователями и службой поддержки;
обеспечение информационной безопасности, предотвращение несанкционированного доступа, злоупотреблений и мошенничества;
техническая поддержка, диагностика ошибок, развитие и улучшение стабильности и производительности Приложения;
соблюдение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора, пользователей и третьих лиц;
ведение внутренней отчётности, аудита и контроля качества сервиса;
направление служебных уведомлений, непосредственно связанных с работой Приложения.

Оператор не использует персональные данные пользователей для их продажи третьим лицам.

Оператор не передаёт персональные данные третьим лицам для их самостоятельных маркетинговых целей, если иное прямо не предусмотрено законом или отдельным согласием пользователя.

4. Правовые основания обработки

В зависимости от конкретной ситуации обработка персональных данных осуществляется на одном или нескольких следующих основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:

согласие субъекта персональных данных (пункт 1 части 1 статьи 6);
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6);
необходимость соблюдения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6);
осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6).

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

5.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей, и стремится соблюдать принципы законности, справедливости, минимизации данных, ограничения целей, точности, ограничения сроков хранения и конфиденциальности.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено применимым законодательством и не сопровождается необходимыми гарантиями.

6. Кому и в каких случаях могут передаваться данные

Оператор может передавать персональные данные следующим категориям получателей:

Заказчику — в пределах функциональности Приложения;
аффилированным лицам Оператора — если это необходимо для сопровождения сервиса;
провайдерам хостинга, облачной инфраструктуры, push-уведомлений, аутентификации, технической поддержки, аналитики и сопровождения;
подрядчикам и обработчикам, действующим по поручению Оператора и на основании договора о конфиденциальности и защите данных;
государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях, предусмотренных законом;
лицам, участвующим в реорганизации, слиянии, продаже бизнеса или передаче активов — при условии соблюдения требований применимого законодательства.

Если в Приложении используются сторонние SDK, аналитические или облачные сервисы, информация о соответствующих категориях получателей должна быть отражена также в карточке приложения в App Store Connect и в разделе Data Safety Google Play.

7. Трансграничная передача данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные пользователей хранятся и обрабатываются исключительно на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. В случае если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, Оператор обеспечит её осуществление в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ, с соблюдением всех установленных законом условий и ограничений, и внесёт соответствующие изменения в настоящую Политику.

8. Сроки хранения данных

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законодательством, договором или законными интересами, требующими документирования действий в системе.

Срок хранения может зависеть от категории данных, например:

данные учётной записи — в течение срока действия доступа и разумного периода после его прекращения;
технические журналы и данные безопасности — в течение срока, необходимого для расследования инцидентов, диагностики и защиты инфраструктуры;
сведения о заданиях, фотоотчёты и связанные материалы — в течение срока, определяемого целями соответствующего процесса, требованиями Заказчика, договора и законодательства;
данные, обрабатываемые на основании согласия, — до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

После достижения целей обработки или при утрате правовых оснований данные подлежат удалению, обезличиванию или уничтожению, если их дальнейшее хранение не требуется по закону.

9. Права пользователя

Пользователь имеет право, в пределах и порядке, предусмотренных Федеральным законом № 152-ФЗ:

получать информацию об обработке своих персональных данных, в том числе сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ;
требовать уточнения, обновления, исправления своих данных;
требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
требовать от Оператора прекращения обработки персональных данных в случаях, предусмотренных законом.

10. Как пользователь может реализовать свои права

Пользователь может направить запрос:

по адресу электронной почты: mail@prodstor.com;

В запросе рекомендуется указать:

фамилию, имя, отчество;
контактные данные для обратной связи;
описание используемого аккаунта или номера телефона / электронной почты, привязанных к аккаунту;
суть обращения;
при необходимости — документы, подтверждающие полномочия представителя.

Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и безопасного исполнения запроса.

Оператор рассматривает запрос пользователя и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, если иной срок не предусмотрен Федеральным законом № 152-ФЗ. В случае необходимости указанный срок может быть продлён Оператором, но не более чем на 5 (пять) рабочих дней, с уведомлением пользователя о причинах продления.

11. Удаление аккаунта и данных

Пользователь может обратиться к Оператору с запросом на удаление аккаунта и/или персональных данных по контактам, указанным в настоящей Политике.

Удаление может быть ограничено или отложено, если:

Оператор обязан хранить данные в силу закона;
данные необходимы для исполнения договора, рассмотрения спора, защиты прав Оператора или третьих лиц;
аккаунт привязан к инфраструктуре Заказчика, где решение о сроках хранения части данных принимает Заказчик или владелец корпоративного аккаунта.

12. Cookies, SDK и аналогичные технологии

Если у Приложения есть связанный веб-интерфейс или встроенные веб-компоненты, Оператор может использовать cookies, local storage, пиксели, SDK и иные аналогичные технологии для:

обеспечения работы авторизации и сессий;
сохранения настроек интерфейса;
аналитики производительности и ошибок;
обеспечения безопасности;
улучшения пользовательского опыта.

На мобильных устройствах аналогичные функции могут выполняться не только через cookies, но и через SDK, системные идентификаторы, push-токены, журналы событий и иные технические средства.

13. Уведомления

Приложение может направлять пользователю:

сервисные уведомления о заданиях, изменениях статусов заданий, направлении на доработку, принятии задания, действиях Заказчика;
критические уведомления, связанные с безопасностью аккаунта или функционированием Приложения.

Маркетинговые уведомления и рассылки направляются только в случаях, когда это допустимо по закону и фактически используется в сервисе. Если в Приложении маркетинговые функции не применяются, такие рассылки не осуществляются.

14. Фотоотчёты и пользовательский контент

В соответствии с функциональностью Приложения Исполнитель загружает фотоотчёты, подтверждающие выполнение заданий. Заказчик просматривает указанные фотоотчёты для принятия решения о принятии задания или направлении его на доработку.

Такие материалы могут использоваться для:

подтверждения выполнения заданий;
внутренней отчётности;
рассмотрения спорных ситуаций.

Пользователь несёт ответственность за содержание загружаемых материалов и обязуется не размещать в Приложении информацию, нарушающую законодательство или права третьих лиц.

15. Безопасность персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

Такие меры могут включать:

разграничение доступа к данным;
использование аутентификации и механизмов управления сессиями;
шифрование данных при передаче по защищённым каналам связи;
журналирование событий безопасности;
антивирусную защиту и средства обнаружения инцидентов;
резервное копирование;
мониторинг, аудит и управление уязвимостями;
договорные и организационные меры конфиденциальности в отношении сотрудников и подрядчиков.

16. Конфиденциальность данных несовершеннолетних

Приложение не предназначено для детей и не ориентировано на лиц, не достигших возраста, позволяющего им самостоятельно использовать соответствующий сервис в соответствии с применимым правом.

Оператор не собирает персональные данные несовершеннолетних намеренно. Если Оператору станет известно, что данные были получены без надлежащих правовых оснований, он примет меры по их удалению или иной законной обработке.

17. Сторонние ресурсы и интеграции

Приложение может содержать ссылки на сайты, сервисы и системы третьих лиц. Оператор не несёт ответственности за содержание и практики обработки данных на ресурсах третьих лиц, если иное прямо не предусмотрено договором или законом.

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается в мобильном приложении.

Если изменения являются существенными, Оператор может дополнительно уведомить пользователей через интерфейс Приложения, по электронной почте, через push-уведомление или иным доступным способом.

19. Контакты

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться:

ООО «РОСТ»