Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КОМСОФТЛАБ» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях мобильного приложения и посетителях веб-сайта https://comsoftlab.com.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://comsoftlab.com.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://comsoftlab.com или мобильного приложения.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель веб-сайта https://comsoftlab.com или пользователь мобильного приложения.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

3.2. Оператор обязан предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, и принимать меры для защиты персональных данных от неправомерного доступа.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право на получение информации об обработке их данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными или неточными.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе.

5. Сбор и использование данных о местоположении (Location Data)

Настоящий раздел подробно описывает сбор и использование данных о местоположении:

5.1. Какие данные собираются: Приложение запрашивает доступ к данным о точном (GPS и данные сети) и/или приблизительному местоположению вашего устройства.

5.2. Сбор данных в фоновом режиме: Приложение использует данные вашей геопозиции, включая данные, получаемые в фоновом режиме (когда приложение не активно на экране или закрыто), только после получения явного согласия Пользователя. Сбор в фоновом режиме необходим для непрерывного отслеживания маршрута и аналитики выполнения задач, даже когда Пользователь использует другие приложения или экран устройства заблокирован.

5.3. Цель сбора и использования: Геоданные применяются для следующих целей, связанных с основной функциональностью приложения:

5.4. Использование и передача: Информация о геопозиции передается на сервер Оператора и используется только для внутренних аналитических процессов системы InstallPlan. Оператор не передает данные о местоположении третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5.5. Ограничения: Геолокационные данные не используются для целей маркетинга, рекламы или отслеживания активности пользователя вне рамок выполнения рабочих задач в приложении.

5.6. Управление данными: Пользователь в любой момент может отозвать разрешение на доступ к данным о местоположении через настройки своего устройства. Обратите внимание, что отключение доступа к геолокации может привести к невозможности использования ключевых функций приложения, связанных с отчетностью и выполнением заявок.

6. Сбор и использование фото и видео (Photo and Video Data)

Настоящий раздел подробно описывает сбор и использование изображений и видеофайлов, к которым приложение может запрашивать доступ на устройстве Пользователя.

7.1. Какие данные используются: Приложение может запрашивать доступ к изображениям и видеофайлам, находящимся на устройстве Пользователя, включая доступ к фотографиям, видео, превью и альбомам, необходимым для выбора вложений.

7.2. Цель доступа: Доступ к фото и видео используется для выполнения основной функциональности приложения InstallPlan: создания фото- и видеоотчётов по монтажным работам, заполнения рабочих документов, чек-листов, актов, передачи инструментов, согласований, задач, комментариев и рабочих сообщений.

7.3. Производственная необходимость: В рамках работы с объектами Пользователи регулярно прикрепляют фото- и видеоматериалы как подтверждение выполнения работ, состояния объекта, результата проверки, передачи оборудования или инструмента, выполнения пунктов чек-листа и согласования рабочих этапов. Без возможности выбора и прикрепления таких материалов часть ключевых рабочих процессов приложения может быть недоступна или выполнена неполно.

7.4. Как используется доступ: Доступ применяется для работы встроенной медиагалереи приложения, просмотра превью, выбора одного или нескольких изображений или видео, подготовки вложений и отправки выбранных Пользователем файлов в составе отчётов, документов, задач, комментариев и корпоративных сообщений.

7.5. Ограничения использования: Приложение не использует фото и видео в фоновом режиме без действия Пользователя, не сканирует медиатеку для рекламных целей, не использует изображения и видео для маркетинга и не передает их третьим лицам для аналитики или рекламы.

7.6. Передача и хранение: Выбранные Пользователем фото и видео могут загружаться на сервер Оператора для хранения в составе рабочих документов, отчётов, задач, чек-листов, актов, согласований и корпоративных сообщений. Доступ к таким материалам получают только Пользователи организации, которым предоставлены соответствующие права доступа.

7.7. Защита данных: Передача фото- и видеоматериалов осуществляется с использованием защищённого соединения. Оператор принимает организационные и технические меры для защиты таких данных от неправомерного доступа, изменения, раскрытия или уничтожения.

7.8. Управление доступом: Пользователь может в любой момент отозвать разрешение на доступ к фото и видео через настройки устройства. Отключение такого доступа может ограничить возможность прикрепления фото- и видеоотчётов, заполнения документов, чек-листов, актов и отправки медиафайлов в рабочих сообщениях.

7.9. Удаление данных: Срок хранения фото- и видеоматериалов определяется целями их обработки, настройками организации и правилами хранения рабочих данных. Пользователь или администратор организации может запросить удаление данных в рамках доступных функций приложения и применимых правил обработки данных.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

7.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

8. Цели обработки персональных данных

9. Условия обработки персональных данных

9.1. Обработка осуществляется с согласия субъекта персональных данных.

9.2. Обработка может быть необходима для исполнения договора, стороной которого является субъект.

10. Порядок сбора, хранения, передачи и других видов обработки

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

10.2. Персональные данные Пользователя никогда не будут переданы третьим лицам без согласия, кроме случаев исполнения законодательства.

10.3. Пользователь может актуализировать данные, направив уведомление на INFO@COMSOFTLAB.RU.

10.4. Срок обработки определяется достижением целей сбора данных. Согласие может быть отозвано в любой момент.

11. Перечень действий с персональными данными

11.1. Оператор осуществляет полный цикл обработки: от сбора до уничтожения данных, включая автоматизированную обработку.

12. Трансграничная передача

12.1. Оператор уведомляет уполномоченные органы перед началом трансграничной передачи данных в соответствии с законом.

13. Конфиденциальность

13.1. Оператор и лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность и не раскрывать информацию без согласия субъекта.

14. Заключительные положения

14.1. По всем вопросам обработки данных можно обращаться на INFO@COMSOFTLAB.RU.

14.2. Политика действует бессрочно до замены новой версией.

14.3. Актуальная версия доступна по адресу: https://comsoftlab.com/privacy.