Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «МОИ ПВЗ» (сайт moi-pvz.ru, личные кабинеты владельцев и менеджеров ПВЗ, мобильное приложение для сотрудников).
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
2. Какие данные мы обрабатываем
— идентификационные данные: ФИО, номер телефона, адрес электронной почты (если указан);
— данные профиля владельца/менеджера: название компании, юридическое наименование, часовой пояс, настройки ПВЗ;
— данные профиля сотрудника: город, район, дата рождения (если указана), банковские реквизиты для выплат, история смен, отметок посещаемости и штрафов;
— данные о кандидатах на трудоустройство, вводимые владельцем для платной проверки (в объёме, необходимом для формирования отчёта);
— содержание переписки в чатах сервиса, обращения в техническую поддержку, прикреплённые файлы;
— платёжные сведения: идентификаторы заказов, сумма, статус оплаты, дата транзакции (данные банковских карт обрабатываются платёжным провайдером и не хранятся Оператором);
— технические данные: IP-адрес, сведения об устройстве и браузере, push-токен, журналы событий безопасности.
3. Цели обработки
— регистрация, авторизация и сопровождение учётной записи;
— предоставление функций Сервиса: график смен, учёт посещаемости, расчёты, чаты, интеграции с маркетплейсами, камеры, импорт ПВЗ и иные функции тарифа;
— приём и учёт оплаты тарифов и дополнительных услуг (в том числе внешней проверки кандидата);
— формирование отчётов и уведомлений для пользователя;
— техническая поддержка, в том числе доступ уполномоченных сотрудников поддержки в кабинет владельца по его обращению или с его согласия (с фиксацией факта входа);
— исполнение требований законодательства РФ и защита законных интересов Оператора.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных; заключения и исполнения договора (публичной оферты / пользовательского соглашения); исполнения обязанностей, возложенных на Оператора законом; законных интересов Оператора при соблюдении прав пользователя.
5. Передача третьим лицам
Данные могут передаваться:
— хостинг-провайдерам и подрядчикам, обеспечивающим работу Сервиса (SMS, push, хранение файлов);
— платёжному агрегатору ООО «ЮKassa» (и банкам-эквайерам) — для приёма оплаты;
— внешним источникам и сервисам — в обезличенном или агрегированном виде при формировании отчёта по проверке кандидата, в объёме, необходимом для оказания услуги;
— государственным органам — при наличии законного основания.
Передача осуществляется при соблюдении конфиденциальности и только в необходимом объёме.
6. Срок хранения
Данные хранятся в течение срока использования Сервиса, а также после прекращения использования — в пределах сроков, установленных законодательством РФ, для разрешения споров, бухгалтерского и налогового учёта.
7. Права пользователя
Вы вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие (если обработка основана на согласии); обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляются через раздел «Техническая поддержка» в личном кабинете, мобильном приложении или на адрес электронной почты поддержки, указанный на сайте.
8. Безопасность
Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9. Изменения Политики
Актуальная редакция публикуется на сайте moi-pvz.ru/privacy-policy и доступна в мобильном приложении. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней, если иное не предусмотрено законом.
10. Мобильное приложение «Мой ПВЗ» для сотрудников (iOS и Android)
10.1. Приложение предназначено для сотрудников пунктов выдачи заказов, приглашённых владельцем ПВЗ. Регистрация и вход выполняются по номеру телефона и паролю.
10.2. Данные, которые приложение может собирать и передавать на сервер Сервиса:
— номер телефона и ФИО (имя) для идентификации учётной записи;
— данные профиля сотрудника: город, дата рождения (если указана), банковские реквизиты для выплат, история смен и отметок посещаемости;
— содержание чатов с работодателем и технической поддержкой, прикреплённые изображения;
— фотографии и изображения, сделанные камерой устройства или выбранные из галереи (для QR-отметок посещаемости и отправки в чат);
— push-токен устройства для доставки уведомлений о сменах, сообщениях и событиях аккаунта;
— технические данные: IP-адрес, тип и версия операционной системы, версия приложения, журналы ошибок и событий безопасности.
10.3. Разрешения устройства: доступ к камере (сканирование QR-кода при отметке посещаемости, съёмка для чата), доступ к фотогалерее (прикрепление изображений в чат), push-уведомления. Приложение не запрашивает доступ к геолокации устройства.
10.4. Цели обработки данных в приложении: авторизация, отображение графика смен, отметки посещаемости, чаты, уведомления, техническая поддержка и обеспечение безопасности аккаунта.
10.5. Передача третьим лицам: для доставки push-уведомлений используется сервис Google Firebase Cloud Messaging (Google LLC); хостинг и резервное копирование данных осуществляются подрядчиками Оператора. Передача осуществляется только в объёме, необходимом для работы функций приложения.
10.6. Удаление данных и отзыв согласия: сотрудник может обратиться к своему работодателю (владельцу ПВЗ) для удаления или блокировки учётной записи. Запросы по обработке персональных данных и удалению данных также направляются на адрес электронной почты поддержки, указанный на странице moi-pvz.ru/support, или через раздел «Техническая поддержка» в приложении (для авторизованных пользователей).
10.7. Приложение не предназначено для лиц младше 14 лет. Регистрация допускается только по приглашению работодателя.