Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЗСО» (далее — «Оператор») в связи с эксплуатацией сервиса BELSI.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с эксплуатацией мобильного приложения и веб-сервиса BELSI.

1.2. Политика подлежит опубликованию в свободном доступе и размещается по постоянному адресу в сети «Интернет».

1.3. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Федеральный закон № 152-ФЗ «О персональных данных».

2.2. Согласие субъекта персональных данных на обработку его персональных данных.

2.3. Трудовые и (или) гражданско-правовые отношения субъекта с организацией-партнёром Оператора.

2.4. Иные федеральные законы и нормативные правовые акты Российской Федерации в области защиты персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Работники и исполнители организаций-партнёров Оператора, использующие сервис BELSI (монтажники, бригадиры, координаторы, кураторы, сотрудники производства и логистики).

3.2. Иные физические лица, добровольно предоставившие свои данные при использовании сервиса.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Фамилия, имя, отчество; дата рождения
• Номер мобильного телефона; адрес электронной почты (если указан)
• Должность (роль) в сервисе, привязка к организации-партнёру и руководителю
• Идентификационный номер налогоплательщика (ИНН) — для исполнителей, применяющих налог на профессиональный доход (расчёты и выплаты)
• Фотографии рабочих объектов и процессов с метаданными времени; голосовые сообщения и текстовые комментарии
• Данные геолокации (только во время активной смены)
• Время начала и окончания смены, перерывов
• IP-адрес, тип устройства, версия приложения, идентификатор устройства, FCM-токен
• Аватар профиля (если загружен)

5. ЦЕЛИ ОБРАБОТКИ

5.1. Учёт рабочего времени и расчёт оплаты труда / вознаграждения исполнителей.

5.2. Контроль качества выполненных работ и фото-фиксация.

5.3. Координация производственных бригад и логистики.

5.4. Связь с субъектом (push-уведомления, мессенджер, поддержка).

5.5. Исполнение обязательств по договорам и требований законодательства РФ.

5.6. Улучшение качества сервиса на основе обезличенной аналитики.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях п. 7), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ).

6.4. Персональные данные хранятся в течение всего срока использования сервиса и 10 лет после его прекращения для соблюдения требований трудового и налогового законодательства РФ; по истечении срока — удаляются или обезличиваются.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

• Организации-работодателя (заказчика) субъекта — в объёме, необходимом для трудовых/договорных отношений
• Российского AI-сервиса XeroCode — для оценки фото, транскрипции голоса и AI-подсказок (серверы в РФ)
• Оператора выплат самозанятым и (или) кредитной организации — для перечисления вознаграждения исполнителям (ИНН, ФИО, платёжные данные)
• Государственных органов — в случаях, предусмотренных законодательством РФ

7.2. Трансграничная передача персональных данных Оператором не осуществляется.

7.3. Все лица, которым передаются персональные данные, обязаны соблюдать требования № 152-ФЗ.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со статьями 18.1 и 19 № 152-ФЗ:

• Шифрование передаваемых данных (HTTPS/TLS) и локального хранилища приложения
• Разграничение и контроль доступа к серверам и базам данных
• Регулярное резервное копирование
• Назначение лица, ответственного за организацию обработки персональных данных
• Ознакомление сотрудников с требованиями законодательства

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку
• Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде

Запросы направляются на адрес info@belsi.ru.

10. АКТУАЛИЗАЦИЯ ПОЛИТИКИ

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу публикации.