Политика обработки персональных данных
Око — сервис учёта смен и загрузки торговых точек. Здесь описано, какие персональные данные в нём обрабатываются, зачем, сколько хранятся и как защищены. Документ составлен по требованиям Федерального закона № 152-ФЗ «О персональных данных».
1. Какие данные обрабатываются
| Чьи | Что | Откуда |
|---|---|---|
| Владелец и администраторы сети | имя, логин, пароль (хранится только в виде необратимого хеша scrypt), IP-адрес и время входов, настройки | регистрация, вход |
| Сотрудники точек | имя, должность, телефон, имя в Telegram, график, время начала и конца смены и перерывов, выручка и деньги в кассе по их отметкам, расходы, сообщения владельцу, начисленная зарплата | вносит клиент; отмечает сам сотрудник в приложении или Telegram-боте; касса Эвотор |
| Посетители точек и сотрудники в кадре | кадры камер видеонаблюдения точки, обезличенные данные о визите: время, сколько стоял у витрины, был ли разговор с продавцом | камеры клиента через приложение «Контроль точки» |
| Покупатели | содержимое чеков без данных о покупателе: время, товары, сумма, способ оплаты | касса Эвотор |
Сервис не определяет личность по изображению (не использует биометрию, ст. 11 152-ФЗ): анализ кадров считает людей и время у витрины, но не узнаёт и не сравнивает лица. Специальные категории данных не обрабатываются.
2. Зачем
- учёт рабочего времени и смен сотрудников, сверка закрытия смены с кассой;
- расчёт зарплаты по правилам, заданным клиентом;
- аналитика загрузки точки и продаж: посещаемость, конверсия, популярные товары;
- уведомления владельцу и сотрудникам о сменах, расходах и срочных сообщениях;
- безопасность сервиса: вход, защита от подбора пароля, журнал действий.
Основания: договор с клиентом и поручение клиента на обработку; трудовые отношения клиента с сотрудниками; согласие сотрудника, если его получает клиент. Видеонаблюдение на точке клиент ведёт сам и обязан предупредить о нём посетителей и сотрудников (табличка, локальный акт).
3. Сколько хранятся
Сроки задаёт клиент в «Настройки → Персональные данные». По умолчанию:
- кадры с людьми (визиты, фото в уведомлениях) — 30 дней; последний кадр каждой камеры перезаписывается новым;
- лента уведомлений — 180 дней;
- отметки сотрудников, визиты и счётчик прохожих — 2 года;
- смены, чеки и расходы — пока у клиента есть сеть в сервисе (это учётные данные точки);
- журнал безопасности — пока существует сеть.
Удаление по сроку выполняется автоматически раз в сутки. Сотрудника вместе с его данными клиент удаляет кнопкой «Удалить с данными»; всю сеть — кнопкой «Удалить сеть»: аккаунты, точки, данные и кадры стираются с сервера.
4. Как защищены
- данные каждой сети хранятся в отдельной базе и папке, другие сети к ним доступа не имеют;
- соединение только по HTTPS; пароли — необратимый хеш; токены доступа к Эвотору зашифрованы ключом сервера;
- вход ограничен по числу попыток; при смене пароля остальные устройства выходят; есть «Выйти на всех устройствах»;
- роли: владелец, администратор, наблюдатель (видит телефоны сотрудников частично), продавец (видит только свою смену);
- журнал безопасности: входы, смена паролей, выдача и отзыв доступов, выгрузка и удаление данных;
- пароль от регистратора камер хранится только на телефоне точки, зашифрованным ключом Android Keystore;
- в общую базу регистраторов (помогает подключать камеры) попадают только марка, модель, порт и адрес снимка — без паролей, адресов и названий сетей.
5. Кому передаются
Третьим лицам данные не продаются и не передаются, кроме случаев, которые включает сам клиент: облако Эвотора (чеки его касс), Telegram (если клиент или сотрудник пользуется ботом), службы push-уведомлений браузера (текст уведомления доставляется зашифрованным). Хранение — на сервере сервиса; клиент вправе запросить сведения о месте хранения.
6. Права субъекта
Сотрудник или посетитель вправе узнать, какие данные о нём обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие (ст. 14, 21 152-ФЗ). Обращение направляется клиенту — владельцу точки. В «Око» у клиента для этого есть «Выгрузить данные» (файл со всеми данными сотрудника) и «Удалить с данными». Срок ответа — 10 рабочих дней.
Владелец сети может удалить свою сеть сам в «Настройках» или написать в поддержку сервиса.
7. Изменения
При изменении политики пользователи увидят её при следующем входе и подтвердят ознакомление.