DraftПолитика конфиденциальности
Коротко:
- Мы собираем только то, что нужно для работы сервиса учёта инструмента: данные аккаунта и то, что ваша компания сама вносит в сервис.
- Данные хранятся на серверах в России. Мы их не продаём, не используем для рекламы и не передаём посторонним.
- Данные, которые компания вносит о своих сотрудниках и объектах, принадлежат компании: она решает, что с ними делать, а мы обрабатываем их по её поручению.
- Вы можете получить свои данные, исправить их или удалить. Администратор может удалить компанию со всеми данными сам, в настройках.
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Липатников Максим Эдуардович, ИНН 434587543075, Россия (далее — «мы», «Оператор»). Контакт по любым вопросам о персональных данных: support@draftroute.app.
Политика действует для сервиса DraftRoute: сайта draftroute.app, веб-приложения app.draftroute.app и мобильных приложений DraftRoute (далее — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а для пользователей из Европейского союза и Великобритании учитывает также Общий регламент по защите данных (GDPR и UK GDPR).
2. Роли: когда мы оператор, а когда действуем по поручению компании
Сервисом пользуются организации и предприниматели (далее — «Клиент»), которые регистрируют в нём свою компанию и добавляют сотрудников.
- Мы — оператор данных аккаунта администратора, который регистрирует компанию, и технических данных о работе Сервиса (раздел 3.1 и 3.3).
- Клиент — оператор данных, которые он вносит в Сервис о своих сотрудниках, прорабах, заказчиках и объектах (раздел 3.2). Мы обрабатываем такие данные по поручению Клиента (ч. 3 ст. 6 152-ФЗ; «processor» по ст. 28 GDPR) только для того, чтобы Сервис работал, и на условиях Пользовательского соглашения. Клиент сам отвечает за то, чтобы у него были законные основания вносить эти данные, в том числе согласия людей, когда они нужны.
3. Какие данные мы обрабатываем
3.1. Данные аккаунта
- имя, адрес электронной почты, телефон (если указан), фото профиля (если загружено);
- роль в компании (администратор, прораб), название и логотип компании;
- пароль — только в виде необратимого хеша, сам пароль мы не храним и не видим;
- дата принятия Пользовательского соглашения и дачи согласия на обработку персональных данных, версия документов.
3.2. Данные, которые компания вносит в Сервис
- склады и объекты: названия, адреса и координаты, заказчики, ответственные лица и прорабы, ссылки на проектную документацию и камеры;
- инструмент и оборудование: наименования, инвентарные номера, количество, цены, фото, описания, файлы;
- история действий: кто, когда и что переместил или изменил (имя сотрудника и время).
3.3. Технические данные
- IP-адрес, тип браузера и устройства, время запросов — в технических журналах сервера;
- служебный файл cookie для входа (раздел 9) и настройки интерфейса в памяти браузера.
Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрию. Пожалуйста, не вносите их в Сервис.
4. Зачем мы обрабатываем данные и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа Сервиса | 3.1, 3.2 | Согласие (ст. 9 152-ФЗ); исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Служебные письма: сброс пароля, приглашения сотрудников, уведомления об изменении условий | имя, email | Исполнение договора (ст. 6(1)(b) GDPR) |
| Поддержка пользователей | 3.1, содержание обращения | Исполнение договора; законный интерес (ст. 6(1)(f) GDPR) |
| Безопасность: защита от взлома и злоупотреблений, резервные копии | 3.3 | Законный интерес в защите Сервиса и данных клиентов (ст. 6(1)(f) GDPR); обязанность оператора принимать меры защиты (ст. 19 152-ФЗ) |
| Исполнение требований закона | в необходимом объёме | Обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(c) GDPR) |
Мы не принимаем решений о людях исключительно автоматически и не составляем профили. Рекламной рассылки нет; если она появится, только с вашего отдельного согласия.
5. Где хранятся данные и кому они передаются
Данные хранятся и обрабатываются на серверах в Российской Федерации (Москва). Требование о локализации данных граждан России (ч. 5 ст. 18 152-ФЗ) соблюдается.
Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Данные получают только те, кто помогает Сервису работать, и только в нужном для этого объёме:
- АО «Таймвэб» (Россия) — хостинг серверов и почтовый сервис, через который отправляются служебные письма;
- OpenStreetMap Foundation (Великобритания) — картографическая подложка на странице «Карта»: при её открытии ваш браузер загружает фрагменты карты с серверов OpenStreetMap, и они видят ваш IP-адрес. Координаты объектов им не передаются;
- государственные органы — только по законному требованию.
Для пользователей за пределами России
Если вы пользуетесь Сервисом из другой страны, ваши данные передаются в Россию и хранятся там. Европейская комиссия не принимала решения о достаточном уровне защиты данных в России. Передача необходима для исполнения договора, который вы заключаете, регистрируясь в Сервисе (ст. 49(1)(b) GDPR): без неё Сервис не может работать. Мы защищаем данные мерами из раздела 7 независимо от страны пользователя.
6. Сколько хранятся данные
- Данные аккаунта и данные компании — пока существует аккаунт или компания.
- Когда администратор удаляет компанию в настройках, все её данные и файлы удаляются сразу. В резервных копиях они остаются до их перезаписи: копии базы данных хранятся 14 дней, копии файлов — 3 дня.
- Технические журналы сервера хранятся в ограниченном объёме и автоматически перезаписываются новыми записями.
- Ссылки для сброса пароля действуют 1 час, приглашения — 7 дней.
- Дольше — только если этого требует закон.
7. Как мы защищаем данные
- шифрование соединения (HTTPS/TLS) для сайта, приложения и почты;
- пароли хранятся только в виде хеша bcrypt; ссылки из писем — только в виде хеша;
- данные разных компаний изолированы: сотрудник видит только свою компанию, права зависят от роли;
- сеансы входа короткие и отзываются при выходе и смене пароля;
- ограничение числа попыток входа и других запросов;
- ежедневное резервное копирование.
Если произойдёт утечка, которая может затронуть ваши права, мы уведомим Роскомнадзор в сроки, установленные законом (ст. 21 152-ФЗ), а Клиента — без неоправданной задержки, чтобы он мог выполнить свои обязанности оператора.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию — в том числе в машиночитаемом виде (выгрузка в Excel доступна в Сервисе);
- потребовать исправить неточные данные — большую часть можно изменить в Сервисе самостоятельно;
- потребовать удалить данные или ограничить их обработку;
- возразить против обработки на основании законного интереса;
- отозвать согласие на обработку персональных данных — это не влияет на законность обработки до отзыва. После отзыва мы прекратим обработку и удалим данные, если нет другого законного основания; пользоваться Сервисом без обработки данных аккаунта будет невозможно;
- пожаловаться в надзорный орган: в России — Роскомнадзор (rkn.gov.ru); в ЕС и Великобритании — орган по защите данных вашей страны.
Чтобы воспользоваться правами, напишите на support@draftroute.app с адреса, привязанного к аккаунту. Мы ответим в течение 10 рабочих дней (ст. 20 152-ФЗ), для пользователей из ЕС — не позднее одного месяца. Если данные внесены вашим работодателем-Клиентом, мы можем перенаправить запрос ему как оператору и поможем его исполнить.
9. Cookie и память браузера
Мы используем только то, без чего Сервис не работает:
- cookie
rt— поддерживает вход в аккаунт до 30 дней. Недоступна для скриптов страницы (HttpOnly), передаётся только по защищённому соединению и только в адрес сервиса входа; - память браузера (localStorage) и кеш приложения — язык, тема, настройки печати этикеток, файлы приложения для быстрой загрузки.
Аналитических, рекламных и сторонних cookie нет, поэтому отдельный баннер согласия не нужен. Если что-то из этого появится, мы обновим Политику и спросим согласие заранее.
10. Дети
Сервис предназначен для организаций и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем их данные.
11. Изменения Политики
Мы можем обновлять Политику, например при появлении новых функций или изменении закона. Актуальная редакция всегда на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщим администраторам компаний по email или в Сервисе не позднее чем за 14 дней до их вступления в силу.
12. Контакты
ИП Липатников Максим Эдуардович
ИНН 434587543075
Россия, Москва
Email: support@draftroute.app