Политика конфиденциальности

Коротко

BazaRS — рабочий инструмент строительной компании: расчёты, сделки, клиенты, документы. Приложение не показывает рекламу, не собирает статистику поведения и не передаёт данные третьим лицам ради заработка.

Данные, которые сотрудник вносит в приложение, принадлежат его компании. Мы храним их на своих серверах, чтобы компания могла ими пользоваться, и не используем ни для чего другого.

1. Кто обрабатывает данные

Оператором сервиса BazaRS является Самозанятый Аитов Руслан Изильевич, ИНН 110381158410, адрес: г.Тюмень ул.Игримская 38-43 — далее «мы».

Компания, купившая подписку, самостоятельно решает, чьи данные вносить в приложение, и является оператором персональных данных своих клиентов и сотрудников. Мы обрабатываем эти данные по её поручению и в её интересах — как обработчик, а не как владелец.

Если вы клиент такой компании и хотите узнать, откуда у неё ваши данные, обращайтесь к ней напрямую: договор у вас с ней, а не с нами. Мы поможем ей ответить, но сами раскрывать сведения о её клиентах не вправе.

2. Какие данные обрабатываются

Учётные данные сотрудника, которому компания заказала доступ:

• логин, имя и фамилия, должность, привязка к компании;
• пароль в зашифрованном виде — восстановить исходный пароль по нему нельзя, в том числе нам;
• сведения о входах: время и результат, чтобы отследить попытки подбора.

Рабочие данные, которые сотрудники вносят сами:

• сведения о клиентах компании: имя, телефон, электронная почта, адрес объекта;
• расчёты, сделки, договоры, акты, платежи;
• переписка из подключённых компанией каналов связи — например, из сообщений ВКонтакте;
• фотографии и файлы, приложенные к объектам и сделкам.

Если вы написали нам через форму на сайте:

• имя, телефон и почта, которые вы указали, и текст обращения;
• сетевой адрес, с которого отправлена форма — он нужен, чтобы отсекать поток заявок от роботов, и ни для чего другого не используется.

Технические сведения:

• журнал ошибок приложения — нужен, чтобы понять причину сбоя;
• версия приложения и версия Android — чтобы отличать проблему конкретной сборки.

Мы не собираем рекламные идентификаторы, не отслеживаем местоположение, не читаем контакты телефона, не подключаем внешние системы аналитики и не передаём данные рекламным сетям.

3. Зачем эти данные

Учётные данные — чтобы пустить сотрудника в приложение и показать ему ровно те разделы, на которые компания дала права.

Рабочие данные — чтобы приложение делало то, ради чего куплено: считало сметы, вело сделки, печатало договоры и акты, показывало отчёты.

Технические сведения — чтобы чинить сбои и выпускать обновления.

4. Разрешения приложения

Приложение просит только то, без чего не работает, и каждое разрешение можно отклонить — пострадает лишь связанная с ним функция.

• Интернет и состояние сети — обмен данными с сервером; без этого приложение бесполезно.
• Камера — съёмка объекта прямо на месте. Снимки уходят только в вашу же компанию.
• Доступ к фото и видео — выбор уже снятого из галереи. Приложение читает только то, что вы выбрали.
• Уведомления — напоминания о задачах и сообщениях. Разрешение спрашивается отдельно.

5. Где хранятся данные

Данные компании хранятся в отдельной базе на серверах в России, у российского хостинг-провайдера. У каждой компании своя база: данные разных компаний не лежат вперемешку.

Обмен приложения с сервером идёт по защищённому соединению. Незашифрованные соединения в выпускаемых сборках запрещены на уровне системы Android.

Контактные данные клиентов и пароли от подключённых сервисов хранятся в базе зашифрованными. Ключ шифрования находится только на сервере и в приложения не попадает, поэтому копия базы сама по себе не даёт доступа к этим сведениям.

6. Данные на самом устройстве

Чтобы приложение работало без связи, часть данных сохраняется на телефоне: справочники, начатые расчёты, сведения по вашим сделкам.

Резервное копирование данных приложения в облако Google отключено — рабочие сведения не покидают устройство таким путём.

Всё, что приложение сохранило на телефоне, удаляется вместе с приложением.

7. Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам ради рекламы или обмена.

Передача возможна только в трёх случаях:

• хостинг-провайдеру — как площадке, на которой стоят серверы; доступа к содержимому баз он не имеет;
• сервисам, которые компания подключила сама — например, ВКонтакте при работе с сообщениями клиентов; такая передача происходит по её решению;
• государственным органам — если этого требует закон.

Отдельно про видеоуроки на сайте: ролики лежат во ВКонтакте, и её плеер, как любой видеоплеер, ставит свои файлы cookie. Поэтому он загружается только после того, как вы нажмёте «Смотреть». Пока вы не нажали, страница к ВКонтакте не обращается и ничего о вас ей не сообщает.

8. Сколько данные хранятся

Пока действует подписка компании — всё время работы с сервисом.

После прекращения подписки данные компании хранятся ещё 90 дней, чтобы она успела их забрать или передумать, а затем удаляются.

Журналы ошибок хранятся не дольше 12 месяцев.

Обращения с сайта — не дольше 12 месяцев с момента обращения.

9. Ваши права

Вы вправе узнать, какие данные о вас обрабатываются, потребовать их исправить, а также отозвать согласие на обработку.

Сотруднику компании: обращайтесь к своему работодателю — он управляет и учётной записью, и рабочими данными. Учётную запись закрывает он же, через нас.

Клиенту компании: обращайтесь в ту компанию, которая вас обслуживает.

Если ответа нет или обращение касается нашей работы, напишите на fae2rruslan@gmail.com — ответим в течение 30 дней, как требует закон.

10. Возраст

Приложение предназначено для работы и не рассчитано на детей. Мы сознательно не собираем данные лиц младше 18 лет.

11. Изменения политики

Мы можем менять эту политику. Новая редакция публикуется на сайте bazarsapp.ru, а при существенных изменениях приложение покажет её при запуске и попросит подтверждение заново.

12. Контакты

По любым вопросам об обработке данных: fae2rruslan@gmail.com.

Самозанятый Аитов Руслан Изильевич, ИНН 110381158410, г.Тюмень ул.Игримская 38-43.