Политика конфиденциальности

1. О приложении и контакты

Приложение предназначено для сотрудников и уполномоченных представителей торговой сети: выполнения чек-листов, фотографирования результатов и передачи отчётов для проверки. Приложение не предназначено для детей. Доступ к рабочим данным предоставляется организацией и зависит от роли сотрудника и назначенных магазинов.

Владелец приложения и ответственная за обработку данных организация: ООО «Техномашкомплект».

Юридический адрес: 603002, г. Н.Новгород, ул. Марата, д. 25.

ИНН 5257008032 · КПП 525701001
ОГРН 1025202411585

По вопросам конфиденциальности, доступа, исправления и удаления данных: hello@tmktools.ru. В теме обращения укажите «Конфиденциальность — ТМК Контроль розницы».

2. Какие данные обрабатываются

• Данные сотрудника и доступа: идентификатор, имя, фамилия, рабочий email при его наличии, сведения о подразделении, роли, разрешённых магазинах и состоянии доступа. Они поступают из корпоративной системы Bitrix24 и справочников организации. Для работы от имени сотрудника также учитывается исходный супервизор.
• Данные проверок: назначенный магазин и дата, вопросы, ответы «Да / Нет», комментарии, фотографии, время начала, съёмки, завершения и получения отчёта, результаты проверки и комментарии проверяющих. На фото или в свободном тексте могут оказаться персональные данные; не включайте сведения, не нужные для проверки.
• Данные авторизации: служебные параметры входа и токены сессии. Вход выполняется через Bitrix24 в браузере. Приложение не запрашивает пароль Bitrix24 в собственной форме и не хранит его.
• Технические сведения: версия приложения, платформа, модель устройства, версия операционной системы, сведения о сети и соединении, IP-адрес при сетевых запросах, идентификатор установки, события работы приложения, сведения о сбоях и зависаниях. Состав зависит от платформы и включённых средств диагностики.

Приложение не запрашивает доступ к контактам, SMS, журналу звонков, микрофону и точной геолокации. Сбор GPS-координат и рекламных идентификаторов в подключённой аналитике отключён. По IP-адресу сервис аналитики может определять примерный регион.

3. Для чего нужны данные

Данные используются для входа и проверки полномочий, отображения назначенных магазинов и заданий, выполнения проверок, подтверждения результатов фотографиями, сохранения офлайн-черновиков, надёжной отправки отчётов, просмотра и исправления результатов уполномоченными сотрудниками, передачи обратной связи и ведения истории работы.

Технические сведения и аналитика используются для выявления ошибок, оценки стабильности и улучшения приложения, защиты доступа и расследования технических сбоев. Реклама в приложении не размещается; данные проверок не используются приложением для персонализации рекламы.

4. Кому передаются данные

• Организация и уполномоченные сотрудники: отчёты, фотографии и комментарии доступны назначенным управляющим, супервизорам и администраторам сервиса в пределах предоставленных полномочий. Результаты проверок не публикуются в открытом доступе.
• Bitrix24: корпоративная система используется для авторизации и получения данных сотрудника и его доступа. Её обработка данных определяется корпоративными настройками и условиями соответствующего сервиса.
• Провайдеры серверной инфраструктуры: обеспечивают размещение, передачу и хранение рабочих данных сервиса в рамках технического обслуживания.
• AppMetrica (Яндекс): в сборках с включённой аналитикой получает технические сведения об устройстве и установке, сессиях, открытии экранов, использовании камеры и отправке отчётов, а также диагностические данные о сбоях и зависаниях. В собственные события аналитики приложение не передаёт имена сотрудников и магазинов, ответы, текст комментариев, фотографии, пароли и токены. Автоматические отчёты о сбоях могут содержать техническое состояние приложения. Подробнее: политика конфиденциальности Яндекса и обработка данных в AppMetrica.

Передача уполномоченным органам возможна в случаях, предусмотренных применимым законодательством. Мы не предлагаем данные проверок к продаже и не публикуем их для сторонних рекламодателей.

5. Хранение и защита

Приложение передаёт рабочие данные серверу по HTTPS. Токены хранятся в защищённом хранилище устройства; черновики, очередь отправки и кэш — в локальном хранилище приложения, раздельно по сотруднику и окружению. На сервере доступ к отчётам и фото проверяется по учётной записи и полномочиям. Администраторы инфраструктуры обеспечивают работу серверного хранилища.

Локальные фотографии отчёта удаляются после сохранения подтверждения его полного приёма сервером. Если удаление временно не удалось, приложение повторяет очистку. Неотправленные и конфликтные отчёты, черновики и их фотографии сохраняются на устройстве, чтобы не потерять результаты работы. Выход из учётной записи закрывает доступ к ним, но не удаляет очередь. Метаданные и кэш могут оставаться до очистки данных приложения или его удаления средствами операционной системы.

Серверные отчёты, фотографии, история проверок и данные сотрудников сохраняются для рабочих задач и истории контроля. Единого автоматического срока удаления всех этих данных в сервисе не установлено. Срок хранения определяется организацией с учётом целей обработки, обязательств и применимого законодательства; вопрос о необходимости дальнейшего хранения рассматривается по обращению. Для аналитических данных AppMetrica действуют сроки и настройки этого сервиса. Обслуживание и очистка технической диагностики выполняются администратором сервиса.

6. Доступ, исправление и удаление данных

Вы можете обратиться по контактам раздела 1, чтобы уточнить состав обрабатываемых данных, запросить доступ к ним, исправление, ограничение обработки или удаление. Укажите имя, рабочую учётную запись, организацию и суть запроса; не отправляйте пароль или токены. Для защиты данных может потребоваться подтвердить, что запрос относится к вашей учётной записи.

Самостоятельная регистрация в приложении отсутствует: учётную запись и доступ предоставляет организация через Bitrix24 и рабочие назначения. Отключение доступа к приложению не удаляет учётную запись Bitrix24 и ранее принятые отчёты автоматически. Для прекращения доступа или удаления связанных данных обратитесь к ответственному администратору и по контактам раздела 1.

Очистка данных приложения средствами ОС удаляет локальную базу и файлы, включая неотправленные результаты. При удалении приложения действуют правила соответствующей ОС; защищённые записи авторизации на iOS могут сохраняться отдельно. Эти действия не являются запросом на удаление серверных данных: принятые сервером отчёты при этом не удаляются. Если часть данных должна сохраняться для выполнения установленных законом обязанностей или защиты законных интересов, при рассмотрении обращения вам сообщат причины и условия такого хранения.

7. Разрешения и выбор пользователя

Доступ к камере запрашивается для фотографий, подтверждающих ответы. Фотографии для проверок снимаются внутри приложения; доступ ко всей галерее не требуется. Разрешение камеры можно отозвать в настройках устройства, но завершение проверки, требующей фото, тогда будет недоступно. Сеть используется для входа, синхронизации, диагностики и передачи отчётов; фоновые задачи могут продолжать отправку сохранённых данных при наличии доступа и связи.

Установленная аналитика может работать с момента запуска сборки, в которой она включена. Приложение не содержит отдельного переключателя аналитики. Для вопросов о такой обработке используйте контакты раздела 1.

8. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. При изменении функций и обработки данных текст политики обновляется. Ссылка на эту страницу доступна в приложении и предназначена также для страницы приложения в Google Play.