Политика обработки персональных данных

1. Настоящая Политика определяет порядок обработки персональных данных пользователей приложения (далее — Сервис) и меры по обеспечению безопасности персональных данных.
2. Оператор персональных данных: ИП Зайцев АВ, ОГРН/ОГРНИП: 323508100491152, ИНН: 503809102774, адрес: 141206, г. Пушкино, ул. Лесная, д. 10, e-mail для обращений: support@lazydog.dev.
3. Используя Сервис, Пользователь подтверждает, что ознакомился(лась) с настоящей Политикой и принимает ее условия. Согласие на обработку персональных данных предоставляется отдельно — перед регистрацией/созданием аккаунта.
4. Сервис предназначен для учета выполненных работ, расчетов и связанных записей и может использоваться для личных и семейных нужд либо в профессиональной или предпринимательской деятельности.

1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Пользователь — физическое лицо, непосредственно использующее Сервис от собственного имени либо в интересах другого лица.
4. Клиент — Пользователь либо физическое лицо, индивидуальный предприниматель или юридическое лицо, в интересах которого Пользователь использует Сервис.
5. Данные третьих лиц — сведения о работниках, исполнителях и иных физических лицах, которые Пользователь может вносить для учета работ, расчетов и связанных операций.
6. Пользовательский контент — любые записи, тексты, фото и иные материалы, размещаемые Пользователем в Сервисе.

3.1. Пользователи аккаунтов

Оператор может обрабатывать следующие персональные данные Пользователя:

• адрес электронной почты (email);
• внутренний идентификатор Пользователя;
• данные аутентификации и управления сессиями, включая одноразовые коды входа, идентификаторы и токены сессий;
• имя, роль, принадлежность к Клиенту и доступные подразделения, если такие сведения внесены в Сервис;
• даты и время регистрации, входа и действий в Сервисе;
• тип клиента, User-Agent и иные технические сведения, предусмотренные пунктом 3.4.

Оператор не запрашивает у Пользователя и не обрабатывает целенаправленно паспортные данные, сведения о здоровье, биометрические данные и иные специальные категории ПДн.

3.2. Работники, исполнители и иные третьи лица

Сервис позволяет Пользователю создавать карточки работников/исполнителей и связанные с ними записи. В зависимости от используемой функциональности Данные третьих лиц могут включать:

• внутренние идентификаторы записей;
• имя;
• email и номер телефона;
• табельный номер и должность;
• фотографии, подразделение и примечания;
• проекты, объекты и назначение ответственным за оборудование;
• даты работ, рабочие смены, время начала и окончания работы, перерывы и графики;
• виды, объемы, ставки и коэффициенты выполненных работ;
• периоды отпуска, даты и причины отсутствия;
• ставки оплаты, начисления, выплаты заработной платы, авансы, премии, штрафы и связанные суммы;
• текстовые примечания, фотографии и иные материалы, приложенные к записям.

Конкретный состав сведений определяет Пользователь. Поля, которые не требуются для выбранной функции, могут не заполняться.

3.3. Пользовательский контент

Пользователь самостоятельно определяет содержание свободных текстовых полей, изображений и иных материалов. Правообладатель не осуществляет предварительную проверку такого контента и не обязан предполагать все возможные категории сведений, которые Пользователь может в нем разместить.

Сервис не предназначен для размещения сведений, составляющих государственную тайну, полных реквизитов банковских карт, средств доступа к сторонним сервисам, медицинских документов, биометрических данных и иных сведений ограниченного доступа, если их обработка прямо не предусмотрена функциональностью Сервиса. Пользователь отвечает за содержание Пользовательского контента и наличие оснований для его размещения.

3.4. Технические и аналитические данные

При работе Сервиса могут обрабатываться:

• идентификаторы устройства, экземпляра приложения, события и сессии;
• тип, производитель, модель и технические характеристики устройства;
• название и версия операционной системы, версия и номер сборки приложения;
• язык, региональные настройки, оператор связи и источник установки;
• тип и версия браузера, User-Agent, сетевой адрес, дата и время запроса;
• сведения об использовании функций, ошибках и диагностических событиях;
• адрес посещенной страницы, источник перехода, заголовок страницы и действия в интерфейсе web-версии.

В web-версии может использоваться Яндекс Метрика, которая обрабатывает технические идентификаторы, cookie-файлы и сведения о посещении страниц в соответствии с условиями соответствующего сервиса.

3.5. Подписки и платежи

При оформлении и использовании Подписки могут обрабатываться:

• идентификаторы Пользователя, Клиента, тарифа, подписки и платежа;
• сумма, валюта и статус платежа;
• описание оплачиваемой услуги;
• сроки действия и периодичность продления Подписки;
• способ оформления и состояние автопродления;
• email Пользователя для формирования и направления кассового чека;
• идентификатор сохраненного способа оплаты;
• тип и маскированные сведения о способе оплаты, полученные от платежного сервиса;
• иные технические сведения о платеже, полученные от платежного сервиса или магазина приложений.

При оплате через ЮKassa полные реквизиты банковской карты вводятся на стороне платежного сервиса и Правообладателю не передаются. Правообладатель может хранить предоставленный ЮKassa идентификатор сохраненного способа оплаты для выполнения последующих платежей по Подписке.

4.1. Данные Пользователей, технические данные и сведения о Подписке

• регистрация и создание аккаунта, предоставление доступа к функционалу Сервиса;
• аутентификация пользователя и восстановление доступа;
• направление обязательных сервисных сообщений (подтверждение регистрации/входа, восстановление доступа, уведомления о безопасности, изменения условий);
• обеспечение безопасности и устойчивой работы Сервиса (логирование событий безопасности).
• диагностика ошибок, анализ использования и улучшение работы Сервиса;
• оформление, оплата, учет и продление Подписки.

4.2. Данные третьих лиц и Пользовательский контент

• ведение карточек работников, исполнителей и иных записей Пользователя;
• учет выполненных работ и распределение объемов работ между исполнителями;
• учет смен, графиков, отпусков, отсутствий, начислений и выплат;
• формирование отчетности, журналов и выгрузок;
• хранение, отображение, синхронизация и резервное копирование данных по командам Пользователя;
• обеспечение управляемого Пользователем доступа к данным.

5.1. Данные Пользователя

При регистрации и аутентификации email Пользователя обрабатывается на основании предоставленного Пользователем согласия. При оформлении и исполнении Подписки email и сведения о платежах обрабатываются также в объеме, необходимом для заключения и исполнения договора, проведения платежей, формирования кассовых чеков и исполнения обязанностей, установленных законодательством Российской Федерации. Иные данные Пользователя обрабатываются также для обеспечения безопасности и реализации законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.

5.2. Данные третьих лиц и Пользовательский контент

Пользователь или Клиент самостоятельно определяет содержание и цели внесения Данных третьих лиц. Если Пользователь или Клиент выступает оператором персональных данных, Правообладатель осуществляет обработку таких данных по его поручению и только в пределах функциональности Сервиса.

Пользователь отвечает за содержание внесенных сведений, наличие оснований для их использования и информирование субъектов, если это требуется законом. При использовании Сервиса исключительно для личных и семейных нужд Пользователь обязан не нарушать права субъектов персональных данных.

Правообладатель не проверяет предварительно основания внесения каждой записи и не использует Данные третьих лиц в собственных рекламных целях. Правообладатель отвечает за соблюдение применимых требований к собственным операциям хранения, синхронизации, разграничения доступа, защиты и удаления.

1. Оператор осуществляет обработку ПДн с использованием средств автоматизации и (при необходимости) без использования таких средств.
2. Оператор осуществляет следующие действия (операции) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
3. Трансграничная передача персональных данных не осуществляется.

1. Оператор может привлекать лиц, обеспечивающих функционирование Сервиса (например, хостинг/ инфраструктура, сервис отправки транзакционных писем, техническая поддержка), и поручать им обработку персональных данных при условии соблюдения требований конфиденциальности и мер защиты персональных данных.
2. Для проведения платежей, выполнения автоматических списаний и формирования кассовых чеков Оператор передает сервису ЮKassa, предоставляемому ООО НКО "ЮМани" (ИНН 7750005725), email Пользователя, сумму и валюту платежа, описание оплачиваемой услуги, а также внутренние идентификаторы Пользователя, Клиента и тарифа. Оператор получает от ЮKassa сведения о результате и статусе платежа, типе и маскированных реквизитах способа оплаты, а также идентификатор сохраненного способа оплаты. Полные реквизиты банковской карты Оператору не передаются.
3. Передача/поручение осуществляется в минимально необходимом объеме для достижения целей, указанных в разделе 4.

1. Email пользователя-аккаунта хранится в течение срока действия аккаунта и/или до момента удаления аккаунта по запросу Пользователя, если иное не требуется законодательством РФ.
2. Данные третьих лиц и Пользовательский контент хранятся до удаления Пользователем или Клиентом либо до прекращения использования Сервиса, если иной срок не требуется для исполнения договора или соблюдения законодательства РФ.
3. Технические копии (резервное копирование) могут храниться в течение ограниченного технического срока, необходимого для восстановления данных при сбоях, после чего подлежат удалению.

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. В частности, Оператор применяет:

• ограничение доступа к данным по принципу «необходимого и достаточного»;
• управление доступом и аутентификацию;
• шифрование при передаче данных по сетям связи (где применимо);
• журналирование событий и мониторинг безопасности;
• резервное копирование и восстановление работоспособности;
• организационные меры для лиц, допущенных к обработке данных.

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие (когда обработка основана на согласии);
• обжаловать действия/бездействие в уполномоченный орган и/или в суд.

1. По вопросам обработки персональных данных, а также для отзыва согласия или удаления аккаунта Пользователь может направить обращение на support@lazydog.dev.
2. Для идентификации рекомендуется направлять обращение с email, используемого в аккаунте, и указывать суть требования.
3. При получении запроса на удаление аккаунта Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности/полномочий заявителя и предотвращения несанкционированного удаления данных.
4. Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством РФ, если сохранение данных не требуется по закону, а также с учетом технических сроков хранения резервных копий.

1. Условия использования (оферта): https://worktracking.app/ru/legal/terms/.
2. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу: https://worktracking.app/ru/legal/privacy-policy/ (или иной опубликованный URL).
3. Новая редакция вступает в силу с момента публикации, если иное не указано в новой редакции.