1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Platforma» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Индивидуальный предприниматель Абазин Антон Владимирович, ИНН 720303200917, ОГРНИП 321723200002014, адрес: 625000, г. Тюмень, ул. Толбинская 39а (далее — Оператор).
1.3. Сервис — платформа для обмена заказами и документами между поставщиками и покупателями (в том числе ресторанами) с чатами между их сотрудниками. Сервис доступен через сайт platforma.fly7.ru, веб-кабинет app.platforma.fly7.ru и мобильное приложение «Platforma» (далее вместе — Сервис).
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса и посетителей сайта.
1.5. Политика опубликована в открытом доступе по адресу [platforma.fly7.ru/privacy]. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Пользователь — физическое лицо, зарегистрированное в Сервисе по номеру телефона, в том числе сотрудник компании-партнёра.
- Партнёр — компания (юридическое лицо или индивидуальный предприниматель), подключённая к Сервису, сотрудники которой пользуются Сервисом.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Какие данные обрабатываются
3.1. Данные учётной записи: номер мобильного телефона, имя, фотография профиля (аватар), адрес электронной почты (если пользователь его указал), [идентификатор Telegram — если пользователь привязал Telegram].
3.2. Данные о работе в компании: компания-партнёр, должность (роль) в Сервисе, доступные юридические лица, даты приёма и увольнения в Сервисе, действия по управлению сотрудниками.
3.3. Контакты пользователя: номера телефонов и имена, которые пользователь сам добавляет в свои контакты в Сервисе. Эти данные относятся к третьим лицам; пользователь добавляет их по своей инициативе и подтверждает, что вправе сообщить их Оператору.
3.4. Переписка и материалы: сообщения в чатах, отправленные файлы и фотографии, заказы, договоры, акты сверки и иные документы, а также история их изменений с указанием автора и времени.
3.5. Технические данные: IP-адрес, сведения об устройстве и операционной системе, идентификатор устройства для push-уведомлений, данные сессии входа, файлы cookie, журналы обращений к Сервису.
3.6. Данные посетителей сайта: cookie и обезличенные данные о посещении [если подключена Яндекс Метрика или иная аналитика].
3.7. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пользователю не следует размещать такие данные в переписке и файлах.
4. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и вход в Сервис, подтверждение номера телефона и почты | 3.1, 3.5 | согласие; исполнение договора |
| Работа Сервиса: чаты, заказы, документы, контакты, работа в компании | 3.1–3.4 | исполнение договора (пользовательского соглашения) |
| Уведомления о сообщениях и заказах (push, SMS, e-mail, Telegram) | 3.1, 3.5 | исполнение договора; согласие |
| Поддержка пользователей, ответы на обращения | 3.1, 3.4 | исполнение договора |
| Безопасность: защита от несанкционированного доступа, ограничение частоты запросов, расследование инцидентов | 3.1, 3.5 | законный интерес Оператора |
| Улучшение Сервиса, статистика посещений | 3.5, 3.6 (обезличенно) | согласие |
| Исполнение требований закона | все категории в объёме, требуемом законом | исполнение обязанностей Оператора |
5. Условия обработки и согласие
5.1. Пользователь даёт согласие на обработку персональных данных при регистрации в Сервисе, отдельно от принятия настоящей Политики и пользовательского соглашения [текст согласия — отдельный документ: platforma.fly7.ru/consent].
5.2. Согласие можно отозвать, направив обращение на [e-mail]. После отзыва Оператор прекращает обработку и удаляет данные в сроки, установленные законом, кроме случаев, когда обработка продолжается на других законных основаниях. Отзыв согласия делает невозможным дальнейшее использование Сервиса.
5.3. Обработка ведётся с использованием средств автоматизации.
6. Передача данных третьим лицам
6.1. Персональные данные доступны другим пользователям Сервиса в объёме, необходимом для его работы:
- имя и аватар — собеседникам и коллегам по компании;
- сообщения и файлы — участникам соответствующего чата;
- заказы и документы — сотрудникам обеих компаний-сторон, имеющим к ним доступ по своей роли;
- переписка в рабочих чатах доступна сотрудникам обеих компаний, о чём Сервис сообщает в интерфейсе.
Номер телефона другим пользователям не показывается, кроме случаев, когда они сами добавили его в свои контакты.
6.2. Оператор поручает обработку следующим лицам (только в объёме, необходимом для выполнения поручения):
| Лицо | Что делает | Какие данные | Где находится |
|---|---|---|---|
| [ООО «Грин СМС» / GreenSMS — уточнить юрлицо] | отправка кодов входа по SMS и через Telegram | номер телефона, код | Россия |
| [ООО «Бегет»] | хранение файлов, фотографий, вложений | файлы и фотографии | Россия |
| [ООО «Яндекс» / почтовый провайдер] | отправка писем с кодами | адрес e-mail, код | Россия |
| Google LLC (Firebase Cloud Messaging) | доставка push-уведомлений на Android и iPhone | идентификатор устройства для уведомлений, заголовок уведомления (без текста сообщений) | США — трансграничная передача |
| Apple Inc. (Apple Push Notification service) | доставка push-уведомлений на iPhone | идентификатор устройства для уведомлений, заголовок уведомления (без текста сообщений) | США — трансграничная передача |
| [хостинг / дата-центр сервера] | размещение сервера Сервиса | все данные Сервиса в зашифрованном канале | Россия |
6.3. Трансграничная передача в Google LLC и Apple Inc. (США) осуществляется в объёме, необходимом для доставки уведомлений; в уведомления не включается текст сообщений. Пользователь может отключить уведомления в настройках телефона.
6.4. Оператор может передавать данные государственным органам в случаях, предусмотренных законом.
6.5. Оператор не продаёт персональные данные и не передаёт их для рекламы.
7. Хранение и локализация
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Сроки хранения:
- данные учётной записи и контакты — пока учётная запись существует, и [30] дней после её удаления;
- сообщения, файлы, заказы и документы — пока существует учётная запись или компания-партнёр, к которой они относятся; документы компании (заказы, договоры, акты) хранятся у компании и после увольнения сотрудника, [не более N лет];
- коды входа — не более [1 суток];
- журналы обращений и технические данные — [6 месяцев];
- данные, хранение которых требует закон, — в течение установленного законом срока.
7.3. По истечении сроков данные удаляются или обезличиваются.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- передача данных только по зашифрованным каналам (HTTPS/TLS);
- вход по одноразовому коду; хранение кодов и токенов доступа только в виде хэшей;
- разграничение доступа: каждый пользователь видит только данные, доступные ему по роли и компании; доступ сотрудника к данным компании прекращается при увольнении;
- ограничение частоты запросов кодов и поиска номеров;
- журналирование действий с сотрудниками и документами;
- ограниченный круг лиц со служебным доступом к серверу; [резервное копирование].
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- удалить свою учётную запись [в настройках или по обращению];
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Обращения
10.1. Запросы направляются на [e-mail оператора] или через чат «Поддержка» в Сервисе. В запросе указываются номер телефона учётной записи и суть требования.
10.2. Оператор отвечает в течение [10 рабочих дней] со дня получения запроса; срок может быть продлён не более чем на [5 рабочих дней] с уведомлением о причинах.
11. Cookie
Сайт и веб-кабинет используют cookie:
- обязательные — для входа и поддержания сессии (без них веб-кабинет не работает);
- аналитические — [если подключены] для статистики посещений.
Пользователь может отключить cookie в браузере; при этом вход в веб-кабинет станет невозможен.
12. Контакты Оператора
Индивидуальный предприниматель Абазин Антон Владимирович
ИНН 720303200917, ОГРНИП 321723200002014
Адрес: 625000 г. Тюмень, ул. Толбинская 39а
E-mail: anton@fly7.ru