Политика конфиденциальности

мобильного приложения и веб-сервиса SyncFlow

1. Общие положения

1.1.Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей мобильного приложения и веб-сервиса SyncFlow (далее — «Сервис»).

1.2.Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3.Оператором Сервиса является Товарищество с ограниченной ответственностью «ИнфинитиДев», БИН 260540023891 (далее — «Оператор»).

1.4.Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Роли сторон

2.1.Сервис является рабочим инструментом сотрудников организаций (клиник), подключивших Сервис (далее — «Работодатель»).

2.2.Кадровые данные сотрудника вносит и использует Работодатель. Работодатель определяет цели их обработки и является собственником этих данных. Оператор обрабатывает такие данные по поручению Работодателя и исключительно для обеспечения работы Сервиса.

2.3.Данные учётной записи (адрес электронной почты и пароль для входа) обрабатывает Оператор.

3. Состав обрабатываемых данных

3.1.В Сервисе обрабатываются следующие категории данных:

• данные учётной записи: рабочий адрес электронной почты, пароль (хранится исключительно в виде хэша), сведения об организации;
• данные карточки сотрудника, вносимые Работодателем: фамилия, имя, отчество, должность, подразделение, рабочие телефон и адрес электронной почты, дата рождения, дата приёма на работу, табельный номер, вид занятости, рабочая локация;
• сведения о рабочем времени: отметки прихода и ухода, перерывы, графики смен;
• геолокация — определяется только в момент отметки прихода или ухода для проверки нахождения на рабочей локации; в фоновом режиме геолокация не собирается;
• фотография профиля — если пользователь загрузил её самостоятельно; камера и галерея устройства используются только для этой цели;
• собственноручная подпись — если пользователь сохранил её для оформления заявлений;
• запросы, заявления, задачи, комментарии и прикреплённые файлы, создаваемые пользователем в Сервисе;
• расчётные листы — если Работодатель ведёт расчёт заработной платы в Сервисе;
• технические данные: идентификатор установки приложения (не является рекламным идентификатором), модель телефона, версии операционной системы и приложения — для привязки учётной записи к телефону и защиты от входа с чужих устройств; IP-адрес, журналы безопасности входа. Номер телефона, IMEI и серийный номер устройства не собираются.

3.2.Оператор не использует персональные данные в рекламных целях, не продаёт их и не передаёт рекламным сетям. В Сервисе отсутствуют сторонние средства отслеживания и рекламные идентификаторы.

4. Цели обработки

4.1.Персональные данные обрабатываются в целях:

• предоставления доступа к Сервису и защиты учётной записи;
• учёта рабочего времени и проверки отметки на рабочей локации;
• обеспечения кадровых процессов Работодателя: графиков, отпусков, запросов и заявлений, задач, документов, расчётных листов;
• ведения справочника сотрудников организации: фамилия, имя, должность, подразделение и рабочие контакты доступны сотрудникам той же организации;
• обеспечения информационной безопасности и расследования инцидентов.

5. Хранение и защита данных

5.1.Серверы приложения размещены у провайдера Serverspace (serverspace.kz) в Республике Казахстан (г. Алматы).

5.2.Персональные данные хранятся в базе данных, расположенной на этих серверах на территории Республики Казахстан, в соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите». Резервные копии базы данных также хранятся на территории Республики Казахстан.

5.3.Передача данных между устройством пользователя и Сервисом защищена шифрованием (протокол HTTPS). Доступ к данным организации имеют только её сотрудники в пределах предоставленных им прав, а также ограниченный круг специалистов Оператора для поддержки работы Сервиса.

5.4.Кадровые данные хранятся в течение срока использования Сервиса Работодателем и в сроки, установленные трудовым законодательством Республики Казахстан. Данные учётной записи удаляются по требованию пользователя в порядке, предусмотренном разделом 7 Политики.

6. Передача данных третьим лицам

6.1.Персональные данные передаются только поставщикам услуг, без которых работа Сервиса невозможна:

• Serverspace — хостинг приложения и базы данных, Республика Казахстан.

6.2.Персональные данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Республики Казахстан.

7. Права пользователя и удаление учётной записи

7.1.Пользователь вправе:

• получать сведения об обрабатываемых персональных данных и их копию;
• требовать исправления неточных данных — в приложении через раздел «Профиль → Сообщить об ошибке в данных» либо через Работодателя;
• отозвать согласие на обработку и удалить учётную запись — в приложении через раздел «Профиль → Удалить аккаунт»;
• ограничить доступ приложения к геолокации, камере и фотографиям в настройках устройства.

7.2.При удалении учётной записи вход в Сервис удаляется немедленно и безвозвратно. Кадровые записи сохраняются у Работодателя в пределах сроков, обязательных по законодательству.

7.3.При отключении доступа к геолокации отметка прихода и ухода может быть недоступна, если Работодатель требует проверку рабочей локации.

7.4.Обращения по вопросам персональных данных принимаются по адресу электронной почты info@infinitydev.kz. Оператор отвечает в сроки, установленные законодательством Республики Казахстан.

8. Ограничение по возрасту

8.1.Сервис предназначен для сотрудников организаций и не предназначен для лиц, не достигших 16 лет.

9. Заключительные положения

9.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией.

9.2.Действующая редакция Политики постоянно доступна по адресу её публикации; дата редакции указана в начале документа.

10. Реквизиты Оператора