Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-сайта и облачного сервиса Полевой 24 (https://polevoy24.ru) оператором персональных данных — ИП [ФИО].

1. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, защищённый пароль (хранится в нечитаемом виде), роль в системе.
• Данные клиентов сервиса (задачи, маршруты, чаты, документы, изображения, товары и т.п.) — обрабатываются по поручению организации-заказчика, выступающей оператором таких данных.
• Геоданные сотрудников заказчика (координаты местоположения, история перемещений, отметки прихода/ухода) — обрабатываются исключительно в интересах организации-заказчика.
• Технические данные: IP-адрес, тип браузера и устройства, cookies и аналогичные технологии (работа сессии, безопасность, улучшение сервиса).

2. Цели и правовые основания

• Предоставление доступа к сервису, исполнение договора-оферты (регистрация и оплата).
• Обеспечение безопасности аккаунтов, предотвращение несанкционированного доступа.
• Информирование о состоянии сервиса, ответы на обращения в поддержку.
• Исполнение требований законодательства Российской Федерации.

Обработка персональных данных заявителей при регистрации осуществляется на основании их согласия, выраженного установкой отметки в соответствующем поле при регистрации, и на основании договора-оферты (публичной оферты, доступной по ссылке).

3. Где хранятся данные

Все персональные данные размещаются на серверных оборудованиях, расположенных на территории Российской Федерации. Передача данных за пределы РФ не осуществляется.

4. Сроки хранения и передача третьим лицам

• Данные аккаунта хранятся до удаления аккаунта или расторжения договора, после чего удаляются или обезличиваются в разумный срок.
• Данные заказчика хранятся в течение срока действия договора; после расторжения — удаляются по требованию заказчика.
• Передача третьим лицам осуществляется только в объёме, необходимом для работы сервиса (инфраструктурный хостинг в РФ), либо по требованию закона.

5. Меры защиты

• Изолированное хранение данных организаций (мультитенантность): данные разных компаний физически разделены ключом организации.
• Защищённый доступ по токенам с коротким сроком жизни и обновляемым refresh-токеном; разграничение прав по ролям.
• Передача данных по защищённому протоколу HTTPS.
• Ограничение доступа к инфраструктуре персоналом, обеспечивающим эксплуатацию сервиса.

6. Права субъекта персональных данных

Субъект вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия оператора. Обращения направляются на электронную почту support@polevoy24.ru.

7. Изменения политики

Политика может обновляться; актуальная редакция всегда размещена на этой странице. Продолжение использования сервиса после внесения изменений означает принятие новой редакции.

Оператор персональных данных: ИП [ФИО], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [юридический/почтовый адрес], e-mail: support@polevoy24.ru.