1. Общие положения
Настоящая политика описывает, какие данные обрабатывает программа «Шаттл» (далее — Сервис), с какой целью и на каком основании. Оператором обработки выступает наименование организации или ИП.
Политика распространяется на данные, которые Сервис получает при регистрации, при использовании веб-версии и Telegram-бота. Использование Сервиса означает согласие с настоящей политикой.
Дата последнего изменения: дата.
2. Какие данные обрабатываются
Данные пользователя Сервиса
- имя (и отчество, если указано), необходимое для авторства записей и обращений в интерфейсе;
- номер телефона и адрес электронной почты — для входа, восстановления доступа и связи;
- пароль в виде необратимого хеша: исходный пароль не хранится;
- идентификатор Telegram, если пользователь подключил бота;
- пол, если пользователь указал его в профиле, — используется только для согласования формулировок в интерфейсе.
Данные, которые вносит сам пользователь
- сведения об объектах, сметах, закупках, работах, актах и платежах;
- файлы, которые пользователь загружает: чертежи, фотографии с объекта, документы;
- данные сотрудников и контрагентов, внесённые пользователем в рабочее пространство своей компании.
В отношении данных сотрудников и контрагентов оператором является пользователь, вносящий эти данные; Сервис выступает обработчиком по его поручению.
Технические данные
- IP-адрес, дата и время обращения, тип браузера — в журналах сервера;
- сведения о действиях в Сервисе, необходимые для журналов изменений (кто и когда изменил документ).
3. Цели обработки
- предоставление доступа к Сервису и его функциям;
- идентификация пользователя при входе и восстановлении доступа;
- разграничение прав внутри компании пользователя;
- отправка уведомлений, связанных с работой Сервиса (в том числе через Telegram-бота);
- ведение журналов изменений — чтобы через месяц было видно, кто и когда правил документ;
- техническая поддержка и разбор обращений;
- исполнение обязанностей, предусмотренных законодательством.
Данные не используются для рекламы третьих лиц и не продаются.
4. Правовые основания
- согласие пользователя, выраженное при регистрации;
- исполнение договора, стороной которого является пользователь (публичная оферта);
- требования законодательства Российской Федерации, в том числе Федерального закона «О персональных данных» № 152-ФЗ.
5. Кому передаются данные
Данные не передаются третьим лицам, за исключением случаев, необходимых для работы Сервиса:
- поставщику инфраструктуры, на серверах которого размещён Сервис;
- мессенджеру Telegram — в объёме, необходимом для доставки сообщений бота тем пользователям, кто его подключил;
- платёжному провайдеру — в объёме, необходимом для проведения оплаты: название провайдера;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законом.
6. Файлы cookie и локальное хранилище
Сервис использует cookie и локальное хранилище браузера для того, чтобы:
- сохранять сессию входа — иначе пришлось бы вводить пароль на каждой странице;
- запоминать настройки интерфейса: тему, размер шрифта, ширину и другие переключатели;
- хранить личную библиотеку расценок пользователя, если он ею пользуется.
Рекламные и аналитические cookie третьих лиц Сервисом не устанавливаются. Отключение cookie в браузере сделает вход в Сервис невозможным.
7. Хранение и защита
Данные хранятся на серверах, расположенных на территории Российской Федерации. Доступ к ним имеют только сотрудники оператора, которым он необходим для обслуживания Сервиса.
Применяются организационные и технические меры защиты: передача данных по защищённому каналу (HTTPS), хранение паролей в виде необратимых хешей, шифрование файлов с учётными данными пользователей, разграничение прав внутри Сервиса.
Данные хранятся, пока действует учётная запись, и в течение срока, установленного законодательством, после её удаления. Срок хранения после прекращения подписки: срок.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
- отозвать согласие на обработку — при этом использование Сервиса становится невозможным;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.
Обращение направляется на адрес, указанный в разделе 10. Срок ответа — не более тридцати дней с момента получения обращения.
9. Изменения политики
Оператор вправе изменять настоящую политику. Действующая редакция всегда размещена на этой странице; дата последнего изменения указана в разделе 1. Существенные изменения доводятся до пользователей через интерфейс Сервиса или по электронной почте.
10. Контакты оператора
| Оператор | полное наименование |
|---|---|
| ИНН / ОГРН(ИП) | ИНН / ОГРН |
| Адрес | адрес |
| Почта для обращений | адрес электронной почты |