Политика конфиденциальности

1. Оператор

Оператор персональных данных — ООО «Разведчик» (далее — «Оператор»). Владелец и разработчик приложения «ВахтаХоз» — Павлович Александр Кириллович. Обращения по обработке данных: support@razvedchick.ru.

Политика распространяется на приложение «ВахтаХоз» (vahta.razvedchick.ru), этот сайт (razvedchick.ru) и почтовый сервис (email.razvedchick.ru).

2. Какие данные обрабатываются

• Учётные данные работника: логин, отображаемое имя, роль, принадлежность к базам, признак активности. Пароль хранится только в виде необратимого хэша — восстановить его нельзя, ни Оператор, ни поддержка его не видят.
• Резервный адрес почты, если работник указал его сам — используется исключительно для отправки кода восстановления доступа.
• Данные складского учёта, внесённые пользователями: наименования, количества, единицы измерения, базы и места хранения, сроки, задачи и журнал движений (кто, что, когда и в каком количестве переместил).
• Содержимое почтового ящика, если работнику выдан ящик на домене razvedchick.ru: письма хранятся на сервере Оператора.
• Заявка с сайта: организация, имя, телефон или адрес почты и текст обращения — то, что вы сами ввели в форму на странице «Подключить».
• Технические записи о входах и ошибках синхронизации, необходимые для разбора обращений в поддержку.

Сайт не использует аналитику, рекламные системы, счётчики посещений и сторонние скрипты. Страницы не ставят файлы cookie; приложение хранит на устройстве только то, что нужно для его работы офлайн.

3. Зачем данные обрабатываются

• работа складского учёта и синхронизация между устройствами и работниками;
• разграничение прав: каждый видит только те базы, к которым допущен;
• восстановление доступа по резервной почте;
• работа рабочего почтового ящика;
• ответ на обращение в поддержку и на заявку, отправленную с сайта;
• устранение неисправностей и защита от несанкционированного доступа.

Правовое основание — согласие пользователя и законный интерес Оператора в обеспечении работы служебного учёта. Заявка с сайта отправляется письмом на адрес поддержки и в отдельной базе данных не сохраняется.

4. Где данные хранятся

Данные хранятся в двух местах одновременно, и это устройство работы приложения, а не побочный эффект:

• На сервере — в защищённой базе с разграничением доступа: работник получает только те записи, к которым допущен его ролью и списком баз.
• На устройстве пользователя — в памяти браузера, чтобы приложение работало без связи. Эти данные доступны всякому, у кого есть доступ к разблокированному устройству, поэтому телефон следует защищать кодом или отпечатком.

Резервная копия, выгрузка в Excel и сохранённые файлы находятся под контролем самого пользователя, и за их сохранность отвечает он.

5. Передача третьим лицам

Данные не продаются, не передаются в рекламных целях и не используются для профилирования. Передача ограничена поставщиком серверной инфраструктуры, привлечённым для размещения базы, и случаями, прямо предусмотренными законом. Почтовый сервис размещён на оборудовании Оператора.

6. Сроки хранения

Учётные и складские данные хранятся, пока действует доступ организации к сервису, и удаляются по её обращению. Технические записи о входах и ошибках хранятся ограниченное время — столько, сколько нужно для разбора обращений. Заявки с сайта хранятся как переписка в почтовом ящике поддержки.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Обращаться следует к начальнику участка, который завёл учётную запись, либо напрямую к Оператору по адресу support@razvedchick.ru. Отзыв согласия влечёт прекращение доступа к приложению.

8. Безопасность

Доступ к данным разграничен на стороне сервера, а не только в интерфейсе. Пароли хранятся в виде хэшей. Соединение с сервером защищено. Сотрудник поддержки никогда не запрашивает пароль — сообщения с такой просьбой следует считать попыткой обмана и пересылать нам.

9. Изменения политики

Актуальная редакция всегда опубликована на этой странице и продублирована в приложении. Существенные изменения сопровождаются уведомлением при входе.