Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — ТОО «КазОборонСервис», Республика Казахстан, город Алматы. Контакт для обращений: zhandos397@gmail.com, телефон +7 777 590 4444.

Приложение предназначено для сотрудников организаций, работающих по сменам (охрана, общепит, торговля, склады и другие), и их руководства. Оно не рассчитано на посторонних пользователей: учётную запись заводит работодатель, самостоятельная регистрация без кода приглашения невозможна.

Какие данные собираются

Приложение собирает только то, что нужно для учёта рабочего времени:

• Имя и номер телефона. Заносит работодатель либо сам работник при записи по коду приглашения. Нужны, чтобы отличать смены разных людей и чтобы офис мог позвонить, когда сотрудник не выходит на связь.
• Фотография работника. Снимок при заведении учётной записи — чтобы руководитель мог опознать человека в списке.
• Снимок в начале смены (селфи). Подтверждает, что смену начал именно этот работник, а не коллега с его телефона.
• Местоположение в момент действия. Координаты и точность фиксируются при начале и завершении смены, при нажатии тревожной кнопки, при ответе на проверку присутствия и при записи замечания. Приложение запрашивает местоположение только во время использования и не отслеживает перемещения в фоне: между этими действиями координаты не читаются и не передаются.
• Фотографии по работе. Снимки страниц журнала при сдаче смены, снимки замечаний об объекте, фотографии самих объектов. Фотографию объекта можно выбрать из галереи телефона — приложение получает только тот снимок, который выбрал человек; снимки смены, замечаний и журнала делаются только камерой. Эти снимки могут содержать сведения о посетителях объекта — за их содержание отвечает организация, установившая порядок ведения журнала.
• Сообщения в приложении. Переписка сотрудника с офисом и объявления руководства — чтобы офис мог предупредить о смене, а сотрудник — сообщить о проблеме. Их видят сотрудник и офис его организации.
• Идентификатор устройства и токен уведомлений. Нужны, чтобы доставлять уведомления о смене и тревоге и чтобы заметить, что смену открыли с чужого телефона.
• Язык интерфейса и служебные записи о действиях (когда смена начата, когда пришёл ответ на проверку, кто принял тревогу).
• Отчёты об ошибках приложения — текст ошибки, экран и версия приложения, чтобы находить и исправлять сбои. Рекламным и аналитическим сервисам не передаются.

Приложение не собирает: контакты телефонной книги, содержимое галереи (кроме снимка, выбранного самим человеком), историю браузера, рекламные идентификаторы. Данные не используются для рекламы и не передаются рекламным сетям.

Зачем это нужно и на каком основании

Основание обработки — трудовые отношения между работником и работодателем. Если закон требует согласия работника, его получает работодатель. Цели: учёт рабочего времени, контроль выхода на смены, реагирование на тревожные сигналы, расчёт табеля.

Работник видит свои смены и свои сообщения. Офис и директор компании видят данные своей компании.

Сколько хранится

• Селфи в начале смены удаляются автоматически по сроку, который задаёт организация в настройках (от 1 до 120 месяцев). Пока срок не задан, снимки не удаляются.
• Записи о сменах и событиях хранятся, пока действуют трудовые отношения с работником и далее — в течение сроков, установленных законодательством Республики Казахстан о труде и о бухгалтерском учёте для документов по учёту рабочего времени и оплате труда.
• Учётная запись удаляется или блокируется при увольнении по решению работодателя.

Кому передаются данные

Данные хранятся у поставщика облачной инфраструктуры Supabase (серверы расположены во Франкфурте, Германия) и панель размещена у поставщика Vercel. Уведомления доставляются через службу Expo и далее через Apple Push Notification service либо Google Firebase Cloud Messaging.

Третьим лицам для иных целей данные не передаются и не продаются. Передача возможна по требованию государственных органов в случаях, предусмотренных законом.

Права работника

Работник вправе узнать, какие его данные обрабатываются, потребовать исправить неточные сведения, отозвать согласие и потребовать удаления данных, если для их хранения нет иного законного основания.

Обращения принимаются по адресу zhandos397@gmail.com и по телефону +7 777 590 4444. Ответ даётся в срок, установленный законодательством Республики Казахстан о персональных данных.

Защита

Доступ к данным разграничен: каждый работник видит только то, что положено его роли, а разграничение проверяется на стороне сервера базы данных, а не в приложении. Соединения защищены TLS. Фотографии лежат в закрытых хранилищах и открываются по ссылке с ограниченным сроком действия.