Политика конфиденциальности мобильного приложения «Торнадо Менеджер»
Дата вступления в силу: 20.01.2021
1. Общие положения
Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании мобильного приложения «Торнадо Менеджер» (далее — Приложение), для каких целей они используются, кому предоставляются и как пользователь может реализовать свои права.
Приложение предназначено для сотрудников и привлечённых исполнителей интернет-магазина «Торнадо», включая курьеров, водителей, сборщиков и администраторов. Оно используется для получения и выполнения рабочих заданий, сборки и доставки заказов, обмена рабочей информацией и контроля выполнения заданий.
Оператор персональных данных — Общество с ограниченной ответственностью «Торнадо»:
- ОГРН: 1115837002819.
- ИНН: 5837047684.
- Юридический и почтовый адрес: 440058, Пензенская область, г. Пенза, ул. Бийская, д. 1Г, оф. 17.
- Электронная почта по вопросам персональных данных: help@tornado.shop.
Реквизиты опубликованы на официальном сайте Компании.
Политика распространяется на обработку данных в Приложении и обеспечивающих его работу информационных системах ООО «Торнадо» (далее — Компания).
2. Учётные записи и источники данных
Учётные записи пользователей создаёт уполномоченный администратор Компании. Самостоятельная регистрация пользователей в Приложении не предусмотрена.
Компания получает данные:
- От пользователя при предоставлении доступа, выполнении заданий и обращении в поддержку.
- Из информационных систем Компании при назначении заданий и определении прав доступа.
- С устройства пользователя при использовании Приложения, включая работу разрешённых функций в фоновом режиме.
- От встроенных сервисов аналитики и диагностики в объёме, указанном в настоящей Политике.
3. Какие данные обрабатываются и для чего
Объём обработки зависит от роли пользователя и используемых функций.
| Категория данных | Состав и назначение |
|---|---|
| Данные пользователя и учётной записи | Фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, идентификатор пользователя и рабочая роль. Используются для предоставления доступа, идентификации пользователя, назначения заданий и служебной связи. |
| Сведения о выполнении работы | Назначенные заказы и задания, статусы, время выполнения действий, результаты сборки и доставки, рабочие комментарии. Используются для организации работы, контроля исполнения и разбора ошибок или спорных ситуаций. |
| Геолокация | Точное и приблизительное местоположение устройства, время определения координат и история перемещения во время активной смены или доставки. Используются для сопровождения доставки, координации работы курьеров и контроля выполнения назначенных заданий. |
| Сообщения и фотографии | Рабочая переписка, обращения в поддержку и фотографии, направляемые через Приложение. Используются для обмена информацией, подтверждения выполнения заданий и решения рабочих вопросов. |
| Технические и диагностические данные | Сведения об устройстве, операционной системе и версии Приложения, IP-адрес, технические идентификаторы, события использования, журналы ошибок и сбоев. Используются для обеспечения работоспособности, защиты доступа, анализа использования и исправления ошибок. |
Приблизительное местоположение также может обрабатываться сервисами аналитики в порядке, описанном в разделе 6.
Компания ограничивает обработку сведениями, необходимыми для заявленных целей. Использование данных для иных целей требует самостоятельного законного основания и предварительного информирования пользователя.
4. Основания обработки и согласие пользователя
Компания обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая исполнение трудового или иного договора с пользователем, выполнение установленных законом обязанностей и согласие пользователя в случаях, когда оно необходимо.
Настоящая Политика носит информационный характер. Ознакомление с ней или использование Приложения само по себе не означает согласия на любую обработку данных.
Когда обработка требует согласия, Компания получает его отдельно. Системное разрешение Android на доступ к местоположению, камере или другим функциям устройства не заменяет согласия, для которого законодательством установлены специальные требования к содержанию или форме. Основания и порядок получения согласия определяются, в частности, Федеральным законом № 152-ФЗ «О персональных данных».
5. Геолокация и работа в фоновом режиме
Приложение собирает местоположение устройства при выполнении рабочих функций, для которых оно необходимо, прежде всего при работе курьеров и водителей.
Во время активной смены или доставки сбор геолокации может продолжаться в фоновом режиме, в том числе когда Приложение свёрнуто, не отображается на экране или экран устройства заблокирован.
Сбор начинается при взятии первого заказа в доставку и прекращается при завершении последнего заказ. Вне указанных рабочих периодов отслеживание маршрута сотрудника не осуществляется.
Координаты связываются с учётной записью пользователя и рабочими заданиями. Они передаются в информационные системы Компании и доступны уполномоченным сотрудникам, которым необходимы для организации доставки и контроля выполнения заданий.
До начала сбора Приложение показывает отдельное уведомление о целях, режиме использования и получателях геоданных, получает необходимое согласие и запрашивает разрешения Android.
Пользователь может отказать в доступе к местоположению или отозвать разрешение в настройках устройства. В таком случае функции, которым необходима геолокация, могут стать недоступны. Доступ к остальным функциям не должен зависеть от разрешений, которые для них не требуются.
Сбор приблизительных сведений о местоположении аналитическими сервисами, в том числе определяемых по IP-адресу, описывается отдельно от отслеживания рабочего маршрута.
6. Доступ к данным и сторонние сервисы
Внутри Компании доступ предоставляется уполномоченным сотрудникам в пределах их служебных обязанностей.
Для обеспечения работы Приложения Компания использует следующие компоненты:
| Компонент | Цель и обрабатываемые данные |
|---|---|
| Firebase |
Разные продукты Firebase обрабатывают разные сведения: например, доставка уведомлений и аналитика требуют разного описания. |
| Sentry |
Диагностика и исправление ошибок: отчёты о сбоях, технические сведения об устройстве и Приложении, диагностический контекст. |
| AppMetrica |
Анализ использования и стабильности Приложения: события использования, технические идентификаторы, сведения об устройстве, диагностические данные и приблизительное местоположение. |
Сведения об обработке данных поставщиками доступны в документации Firebase, Sentry и AppMetrica.
Данные также могут предоставляться поставщикам инфраструктуры и технического сопровождения в объёме, необходимом для оказания соответствующих услуг. Такие поставщики обязаны соблюдать установленные для них требования конфиденциальности и защиты данных.
Персональные данные работников передаются третьим лицам с письменного согласия работника, кроме случаев, предусмотренных законодательством. Государственным органам данные предоставляются при наличии надлежащего правового основания.
[Указать, передаются ли покупателям сведения о курьере или его местоположении. Если передаются — перечислить данные, цель и условия доступа.]
Компания не продаёт персональные данные пользователей.
7. Место обработки и защита данных
Данные Компании хранятся в [указать страну размещения основных баз данных и поставщика инфраструктуры].
При использовании сторонних сервисов данные обрабатываются [указать страны и получателей; отдельно обозначить трансграничную передачу, если она осуществляется].
Компания обеспечивает соблюдение применимых требований к локализации и трансграничной передаче персональных данных.
Для защиты информации применяются разграничение доступа, аутентификация пользователей, защищённые соединения с шифрованием при передаче и организационные меры, ограничивающие доступ посторонних лиц.
8. Сроки хранения
Данные хранятся в течение сроков, необходимых для соответствующих целей:
- Данные учётной записи — в течение периода предоставления доступа и 2 года после.
- История геолокации — 1 год с момента получения координат.
- Сведения о заданиях, рабочая переписка и фотографии — бессрочно.
- Аналитические и диагностические данные — 1 год с момента сбора.
- Резервные копии — 1 год.
По истечении сроков данные уничтожаются или обезличиваются способом, исключающим возможность определить пользователя.
Если отдельные сведения необходимо сохранять в силу закона, Компания хранит только необходимые данные в течение соответствующего обязательного срока.
9. Права пользователя и удаление данных
Пользователь вправе запрашивать сведения об обработке своих данных, требовать исправления неточных сведений, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также отзывать согласие на обработку.
Для обращения, включая запрос на удаление учётной записи и связанных с ней данных, необходимо написать на help@tornado.shop. В обращении следует указать имя, идентификатор учётной записи или связанный с ней номер телефона и содержание запроса.
Компания может запросить дополнительные сведения, необходимые для подтверждения принадлежности учётной записи и предотвращения удаления данных по обращению постороннего лица.
Срок выполнения запроса на удаление учётной записи и связанных данных: 1 рабочий день. Если закон предусматривает более короткий срок для конкретного требования, применяется этот срок.
При удалении учётной записи удаляются связанные с ней персональные данные, за исключением сведений, для сохранения которых имеется самостоятельное законное основание. Пользователю сообщаются категории сохраняемых данных, причина и срок их хранения. Блокировка доступа не заменяет удаление данных.
Удаление распространяется также на данные, обрабатываемые по поручению Компании сторонними сервисами. Порядок очистки резервных копий определяется разделом 8.
Отзыв согласия прекращает обработку, основанную на этом согласии. Он не отменяет обработку, которую Компания обязана или вправе продолжать на другом предусмотренном законом основании.
Пользователь вправе обратиться за защитой своих прав в Роскомнадзор или суд.
10. Изменения Политики
Актуальная редакция Политики размещается по адресу https://tornado.shop/politika-konfidencialnosti-employee и доступна из Приложения.
При существенном изменении состава данных, целей обработки или порядка их передачи Компания уведомляет пользователей до начала соответствующей обработки. Если изменения требуют нового согласия, оно запрашивается отдельно.
По всем вопросам применения Политики можно обратиться по адресу help@tornado.shop.
