Политика обработки персональных данных Bros Fix

Настоящая Политика описывает обработку персональных данных при использовании Bros Fix, включая публичные страницы, авторизацию, учётные записи, заявки о неисправностях, приложенные фотографии и административные функции.

Политика применяется к действиям владельца сервиса и не заменяет политику, локальные акты и уведомления организации-работодателя. Организация обязана самостоятельно информировать своих сотрудников об используемых средствах учёта.

Владелец и правообладатель программного обеспечения: Курбанов Рустам Адилжанович, физическое лицо.

Электронная почта для обращений по вопросам персональных данных: mgmt.levit@gmail.com.

Домашний адрес и телефон владельца в публичной редакции Политики не размещаются. Сведения, обязательные для конкретного договора, официального уведомления или запроса уполномоченного органа, предоставляются отдельно.

В части создания и защиты учётных записей, управления авторизационными сессиями, обеспечения безопасности сервиса и фиксации ознакомления с публичными документами владелец сервиса действует самостоятельно.

В части учёта технических неисправностей цели обработки, перечень пользователей, точки, правила использования сведений о заявках и сроки хранения определяет организация. Владелец обрабатывает эти данные по её поручению.

Администратор является уполномоченным пользователем интерфейса. Техническая роль ADMIN сама по себе не изменяет распределение юридической ответственности между организацией и владельцем сервиса.

• сотрудники, техники и иные пользователи, которым организация предоставила учётную запись;
• администраторы и уполномоченные представители организации;
• лица, обращающиеся к владельцу по вопросам работы сервиса или реализации прав в области персональных данных.

Учётная запись и доступ

• фамилия, имя и отчество либо иное имя, указанное организацией;
• адрес электронной почты, который служит логином для входа, и внутренний идентификатор пользователя. Приложение не отправляет писем: адрес используется только для входа и для связи с сотрудником внутри организации;
• роль пользователя и статус учётной записи, включая блокировку и признак временного пароля;
• необратимый хэш пароля;
• сведения об авторизационной сессии: технический идентификатор, срок действия, сетевой адрес и строка браузера устройства, с которого выполнен вход;
• время создания, изменения, блокирования и завершения доступа.

Заявки и события

• заголовок и описание неисправности, указанные пользователем;
• точка, к которой относится заявка, и её название;
• идентификатор создателя заявки и назначенного техника;
• приоритет, срок выполнения, статус, дата визита и число переносов визита;
• время создания, завершения или отмены и причина отмены;
• история действий по заявке и комментарии пользователей с указанием автора и времени.

Фотографии

• изображения, приложенные пользователем к заявке, в пересохранённом виде;
• размеры изображения и время загрузки;
• файлы хранятся на сервере вне базы данных и отдаются только авторизованным пользователям.

Административный аудит и подтверждение документов

• действия администратора над учётными записями и точками: время, объект, результат и сведения до и после изменения;
• тип и версия юридического документа, криптографический хэш точного текста и серверное время подтверждения;
• технический идентификатор записи подтверждения.

Точки

• название точки, её технический адрес в сервисе и признак активности.

• геопозиция устройства не запрашивается ни при создании заявки, ни при работе с ней;
• координаты съёмки и иные служебные метаданные снимка удаляются при загрузке фотографии и в базу не попадают;
• биометрические данные, сведения о здоровье и иные специальные категории персональных данных сервисом не запрашиваются;
• рекламные, аналитические и профилирующие средства отслеживания не используются;
• сетевой адрес используется также для ограничения частоты попыток входа; эти счётчики хранятся во временной памяти приложения и не записываются в базу данных.

Если пользователь по своей инициативе внесёт в описание заявки или на фотографию сведения, не относящиеся к неисправности, они будут сохранены как часть заявки. Такие сведения следует удалять через администратора организации.

• создание, защита и обслуживание учётных записей;
• приём заявок о неисправностях и подтверждение их фотографией;
• распределение заявок между техниками, планирование визитов и контроль сроков;
• информирование администратора и сотрудника о ходе выполнения заявки;
• предотвращение несанкционированного доступа и злоупотреблений;
• исправление ошибок и ведение неизменяемого аудита разрешённых действий;
• фиксация принятия Условий и ознакомления с актуальной Политикой;
• выполнение законных требований и защита прав пользователей, организации и владельца сервиса.

Обработка осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Основанием для обработки данных сотрудников является поручение организации, которая определяет цели учёта неисправностей и располагает собственными правовыми основаниями.

Если для отдельной цели потребуется согласие пользователя, оно запрашивается отдельным документом и отдельным действием. Ознакомление с настоящей Политикой согласием не является.

• организация или её уполномоченный администратор при создании и сопровождении учётной записи;
• сам пользователь при входе, смене пароля, создании заявки и её комментировании;
• техник при работе с заявкой;
• уполномоченный администратор при документированном изменении заявки.

Bros Fix не приобретает базы данных сотрудников у третьих лиц и не собирает данные из открытых источников.

Сервис выполняет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченной организации, блокирование, удаление и уничтожение данных с использованием средств автоматизации. Решения, порождающие юридические последствия, исключительно автоматизированными средствами не принимаются.

Доступ к данным предоставляется самому пользователю, администраторам в пределах их полномочий, организации, выдавшей учётную запись, и владельцу сервиса в объёме, необходимом для технической поддержки и обеспечения безопасности.

База данных и файлы фотографий Bros Fix размещаются на сервере на территории Российской Федерации. Передача данных в сторонние аналитические, рекламные или маркетинговые системы не выполняется. Данные не используются для обучения моделей искусственного интеллекта.

Если в будущем организация подключит внешнюю информационную систему для выгрузки заявок, такая передача возможна только после отдельной оценки правовых оснований и обновления настоящей Политики.

• авторизационная сессия действует ограниченный срок и завершается при выходе, смене пароля или блокировке учётной записи;
• учётные записи и точки хранятся, пока действует доступ и договор с организацией;
• заявки, их история и приложенные фотографии хранятся в сроки, определённые организацией и применимым законодательством;
• резервные копии хранятся по ротации ограниченный срок и затем перезаписываются;
• после прекращения договора доступ пользователей отключается без неоправданной задержки, а данные выгружаются организации и удаляются в согласованный срок;
• журнал подтверждения документов хранится в период, когда он необходим для доказательства выполнения обязанностей или защиты прав.

Копии данных, которые организация выгрузила в свои системы, удаляются по правилам этой организации и не контролируются Bros Fix.

• разграничение прав сотрудника, техника и администратора;
• необратимое хранение паролей и защищённые параметры cookie;
• серверная проверка полномочий при каждом действии и неизменяемые аудиторские записи;
• защищённый доступ по HTTPS;
• приложение и база данных не публикуют портов в интернет: единственная точка входа — обратный прокси;
• удаление служебных метаданных фотографий и отсутствие постоянного хранения геоданных;
• выдача фотографий только авторизованным пользователям, без публичных ссылок;
• резервное копирование с ограниченным сроком хранения и контролируемое удаление.

Ни один способ защиты не исключает риск полностью. При обнаружении инцидента владелец и организация действуют в соответствии с применимым законодательством.

• получать сведения о целях, основаниях, составе и способах обработки;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования, прекращения обработки или уничтожения при наличии законных оснований;
• отзывать отдельное согласие, если обработка основывалась именно на нём;
• обжаловать действия оператора в Роскомнадзор или суд;
• обратиться к организации по вопросам учёта неисправностей и к владельцу по вопросам работы Bros Fix.

Обращение по вопросам Bros Fix направляется на mgmt.levit@gmail.com. Для защиты данных заявителя может потребоваться информация, позволяющая подтвердить его личность или полномочия.

Вопросы о правовом основании учёта, сроках хранения и использовании сведений о заявках адресуются также организации, предоставившей учётную запись.

На публичной странице указываются номер версии и дата редакции. При существенном изменении целей, категорий данных, сроков хранения или порядка передачи пользователю предлагается подтвердить ознакомление с новой версией при следующем входе.