Политика конфиденциальности
1. Общие положения
Эта политика объясняет, какие персональные данные обрабатывает сервис MyWorkshopOS, зачем, как они защищены и что вы можете с ними сделать. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика действует для:
- сайта myworkshopos.ru;
- веб-системы учёта erp.myworkshopos.ru;
- мобильного приложения MyWorkshopOS для iPhone и Android.
Все вместе дальше называются «Сервис». Лицо, которое предоставляет Сервис и обрабатывает персональные данные, — оператор: Khabibullin Rishat (контакты — в разделе 15).
Пользуясь Сервисом, вы подтверждаете, что прочитали эту политику.
2. Чьи данные и кто за них отвечает
MyWorkshopOS — система учёта для компаний. Учётные записи в ней выдаёт не оператор, а администратор компании, которая пользуется Сервисом (дальше — «Компания»). Пользователи Сервиса:
- сотрудники Компании — работают в системе и приложении;
- покупатели Компании — смотрят свои заказы и счета в портале покупателя;
- посетители сайта myworkshopos.ru.
Данные, которые Компания вносит в систему о своих сотрудниках, покупателях и поставщиках, принадлежат Компании. В отношении этих данных Компания — оператор, а мы обрабатываем их по её поручению (часть 3 статьи 6 152-ФЗ): храним, показываем тем, кому Компания дала доступ, и не используем в своих целях. Данные учётной записи, технические журналы и данные устройства для уведомлений мы обрабатываем как оператор сами.
3. Какие данные обрабатываются
| Данные | Что именно | Откуда берутся |
|---|---|---|
| Учётная запись | Логин (номер телефона), пароль (хранится только в виде необратимого хеша — сам пароль мы не знаем), роль, подразделение, права доступа | Заводит администратор Компании |
| ФИО и должность | Фамилия, имя, отчество, должность | Заводит администратор Компании |
| Фото профиля | Снимок, который вы сами ставите в профиль; без него показываются инициалы | Вы сами в настройках профиля |
| Контакты | Номер телефона, адрес электронной почты (на неё приходит новый пароль) | Заводит администратор Компании |
| Данные документов Компании | Заказы, счета, накладные, кассовые и банковские документы, задания цеху, доставки, ведомости зарплаты, переписка и задачи по документам. В них могут быть ФИО, телефоны и адреса покупателей и сотрудников | Вносят сотрудники Компании в ходе работы |
| Фото и файлы | Снимки с камеры телефона и файлы, которые вы прикрепляете к документам (например, фото брака, приёмки, доставки) | Только по вашему действию: вы нажимаете «сфотографировать» или «прикрепить» |
| Токен уведомлений | Технический идентификатор приложения на вашем устройстве, по которому доставляются уведомления. Выдаётся сервисами Apple или Google | Приложение после вашего разрешения на уведомления |
| Технические данные | IP-адрес, дата и время входа, тип устройства и браузера, версия приложения, журнал действий в системе | Создаются автоматически при работе |
Мы не собираем геопозицию, контакты из адресной книги, данные о здоровье, биометрию и платёжные данные карт. Если в будущем приложение начнёт использовать новые данные (например, геопозицию водителя в рейсе), мы сначала обновим эту политику, а приложение спросит отдельное разрешение.
Сайт myworkshopos.ru не использует рекламу, счётчики посещений и сторонние cookie. Он запоминает в вашем браузере только выбранную тему оформления (светлая или тёмная). Веб-система использует служебные cookie, без которых невозможен вход: они хранят признак того, что вы вошли.
4. Зачем обрабатываются данные
- Дать вам доступ к Сервису и проверить, что входите именно вы.
- Вести учёт Компании: заказы, производство, склад, отгрузку, деньги, зарплату.
- Показывать в документах, кто их создал и кто отвечает за них.
- Присылать уведомления о заказах, задачах и событиях вашей работы.
- Прикреплять фото и файлы к документам.
- Защищать Сервис: замечать подозрительные входы, разбирать ошибки и сбои.
- Отвечать на ваши обращения в поддержку.
- Выполнять требования закона, например о хранении учётных документов.
Мы не продаём данные, не показываем рекламу и не используем данные Компании для обучения сторонних систем.
5. Правовые основания
- Договор с Компанией и её поручение на обработку данных (пункт 5 части 1 и часть 3 статьи 6 152-ФЗ).
- Исполнение обязанностей, установленных законом, в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 152-ФЗ).
- Ваше согласие — для доступа к камере и уведомлениям; вы даёте его разрешением в телефоне и можете отозвать в настройках телефона в любой момент.
6. Разрешения мобильного приложения
| Разрешение | Для чего | Если не дать |
|---|---|---|
| Уведомления | Сообщать о новых заданиях, заказах, оплатах и задачах | Приложение работает, но о событиях вы узнаете, только открыв его |
| Камера | Сфотографировать товар, брак, документ или отгрузку и сразу прикрепить к документу; считать штрихкод или QR-код | Фото можно прикрепить из галереи или с компьютера |
| Фото и файлы | Выбрать готовый снимок или файл для прикрепления | Прикрепить можно будет только снимок с камеры |
Разрешения запрашиваются в момент, когда нужны впервые. Камера включается только тогда, когда вы сами нажимаете кнопку съёмки; приложение не снимает и не отправляет фото в фоне.
7. Где хранятся данные
Базы данных Сервиса, файлы и резервные копии находятся на серверах на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, расположенных в России (часть 5 статьи 18 152-ФЗ).
На телефоне приложение не хранит документы Компании: оно показывает их с сервера. На устройстве остаются только признак входа и настройки приложения.
8. Кому данные передаются
Мы не передаём персональные данные третьим лицам для рекламы, рассылок или продажи. Данные получают только:
- Компания, которая выдала вам учётную запись, — в пределах прав, которые она настроила своим сотрудникам.
- Сервисы доставки уведомлений — Apple Push Notification service (для iPhone) и Firebase Cloud Messaging компании Google (для Android). Им передаются только токен уведомлений и короткий текст самого уведомления. Эти сервисы расположены за пределами России, поэтому в уведомления мы не включаем содержимое документов и лишние персональные данные; подробности вы открываете уже в системе. Уведомления можно отключить в настройках телефона.
- Государственные органы — только в случаях и в порядке, которые прямо предусмотрены законом.
Если для работы Сервиса понадобится подключить другого исполнителя, которому будут передаваться персональные данные, мы заранее обновим этот раздел.
9. Как данные защищены
- Связь с сайтом, системой и приложением шифруется (HTTPS).
- Пароли хранятся только в виде хеша; сотрудники оператора их не видят.
- Для входа можно включить второй шаг — код из приложения-аутентификатора.
- Доступ разграничен ролями и подразделениями: сотрудник видит только то, что ему разрешено.
- Входы и действия в системе записываются в журнал, повторные неудачные попытки входа ограничиваются.
- Каждый день делается резервная копия с проверкой, что из неё можно восстановиться.
10. Сколько данные хранятся
- Учётная запись и профиль — пока учётная запись действует. После удаления учётной записи данные профиля уничтожаются в срок не более 30 дней.
- Учётные документы Компании (заказы, счета, накладные, кассовые и банковские документы, ведомости) — в течение сроков, установленных законом, не менее 5 лет (статья 29 402-ФЗ). Ваши ФИО в таких документах как автора или ответственного сохраняются вместе с документом.
- Токен уведомлений — до выхода из учётной записи в приложении, удаления приложения или удаления учётной записи.
- Технические журналы (входы, действия, ошибки) — не более 1 года.
- Резервные копии — до 13 месяцев, затем уничтожаются. Из резервных копий данные возвращаются в работу только для восстановления после аварии.
- Обращения в поддержку — до 3 лет после ответа.
Когда цель обработки достигнута или срок истёк, данные уничтожаются или обезличиваются.
11. Ваши права
По статье 14 152-ФЗ вы можете:
- узнать, обрабатываются ли ваши данные, какие именно, зачем и как долго;
- получить копию своих данных;
- потребовать исправить неточные данные;
- потребовать удалить или заблокировать данные, которые обрабатываются незаконно или больше не нужны для заявленной цели;
- отозвать согласие на обработку (например, на уведомления и камеру — в настройках телефона);
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Чтобы воспользоваться правом, напишите на rishathabibullin2@gmail.com. Мы ответим в течение 10 рабочих дней; если потребуется больше времени, срок может быть продлён ещё на 5 рабочих дней — мы сообщим причину. Если данные внесла Компания, мы можем попросить подтверждение у её администратора.
12. Удаление учётной записи
Как запросить удаление учётной записи и что при этом удаляется, а что остаётся по закону, — на отдельной странице: Удаление учётной записи.
13. Возрастное ограничение
Сервис предназначен для работы компаний и не рассчитан на лиц младше 18 лет. Мы сознательно не обрабатываем данные детей.
14. Изменение политики
Мы можем обновлять эту политику, например, когда в Сервисе появляются новые функции. Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях мы дополнительно сообщим в системе или в приложении.
15. Контакты оператора
- Оператор: Khabibullin Rishat
- Электронная почта: rishathabibullin2@gmail.com