1. Общие положения
1.1. Настоящий документ (далее — Политика) является официальным документом Общества с ограниченной ответственностью «Альта Текнолоджи», расположенного по адресу: 124527, г. Москва, г. Зеленоград, корпус 847, помещение XI (далее — Оператор), и определяет порядок обработки и защиты информации при использовании мобильного приложения «Умный шкаф» (Smart Locker) и сайта https://altatec.ru/waka/smartlocker (далее — Приложение).
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки информации. В случае несогласия с условиями Политики пользователь должен немедленно прекратить использование Приложения.
1.4. Действующая редакция Политики, являющейся публичным документом, доступна по ссылке: https://altatec.ru/waka/smartlocker/privacy. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
2. Статус Политики
2.1. Настоящая Политика устанавливает позицию Оператора в области обработки и защиты информации, а также определяет состав информации, которая может быть получена при использовании Приложения.
2.2. Важное положение: Приложение «Умный шкаф» предназначено для использования в корпоративной среде и не требует от пользователя указания персональных данных. Приложение не осуществляет сбор, обработку, хранение или передачу персональных данных пользователей.
2.3. Для авторизации в Приложении используется логин, который представляет собой произвольное слово (не являющееся адресом электронной почты, номером телефона или иным идентификатором, позволяющим идентифицировать личность пользователя). Администрирование учётных записей осуществляется на стороне организации-работодателя (владельца установленного оборудования), а не Оператором Приложения.
3. Информация, не обрабатываемая Приложением
3.1. Приложение НЕ осуществляет сбор, обработку, хранение или передачу следующих данных:
- фамилия, имя, отчество пользователя;
- адрес электронной почты;
- номер мобильного телефона;
- паспортные данные или иные сведения, позволяющие идентифицировать личность;
- данные геолокации;
- данные о технических средствах (тип устройства, операционная система), если иное не требуется для обеспечения работоспособности Приложения и такие данные не передаются третьим лицам;
- файлы cookie и иные метаданные, позволяющие отслеживать действия пользователя за пределами Приложения.
3.2. Приложение не запрашивает доступ к камере, микрофону, контактам, файловой системе устройства или иным функциям устройства, требующим специальных разрешений, если это не предусмотрено отдельными функциями, о чём пользователь уведомляется дополнительно.
4. Информация, обрабатываемая Приложением
4.1. Приложение обрабатывает исключительно следующие виды информации, не относящиеся к персональным данным в понимании Федерального закона № 152-ФЗ:
4.1.1. Учётные данные для авторизации: логин (произвольное слово, назначаемое администратором организации-работодателя). Пароль хранится в зашифрованном виде локально на устройстве пользователя и/или на серверах организации-работодателя. Оператор Приложения не имеет доступа к паролям пользователей.
4.1.2. Информация о киосках (умных шкафах): статус (онлайн/офлайн), местоположение, наименование киоска.
4.1.3. Информация о содержимом киосков: наименование предметов, количество, номер ячейки, в которой хранится предмет.
4.1.4. Информация об операциях: дата и время операции, тип операции (приход, расход, перемещение, списание), наименование предмета, количество, номер киоска и ячейки.
4.2. Вся информация, указанная в пункте 4.1, хранится на серверах организации-работодателя (владельца установленного оборудования) или на серверах Оператора по договору с такой организацией. Оператор не использует указанную информацию для идентификации конкретного физического лица.
5. Цели обработки информации
5.1. Обработка информации, указанной в разделе 4 настоящей Политики, осуществляется исключительно в следующих целях:
- обеспечение функционирования Приложения (авторизация, отображение списка киосков, просмотр содержимого ячеек);
- предоставление возможности поиска предметов с указанием их местоположения;
- ведение истории операций (приход, расход, перемещение, списание);
- техническая поддержка и обеспечение работоспособности Приложения.
5.2. Информация, обрабатываемая Приложением, не используется для принятия решений, порождающих юридические последствия в отношении пользователя, если иное не предусмотрено договором между организацией-работодателем и Оператором.
6. Правовые основания обработки информации
6.1. Обработка информации осуществляется на основании договоров, заключаемых Оператором с юридическими лицами (организациями-работодателями), использующими Приложение в своей деятельности.
6.2. Поскольку Приложение не обрабатывает персональные данные физических лиц в значении, установленном Федеральным законом № 152-ФЗ, положения указанного закона о получении согласия субъекта персональных данных на обработку, об уведомлении уполномоченного органа и иные требования, применимые исключительно к обработке персональных данных, не распространяются на отношения, связанные с использованием Приложения.
7. Передача информации третьим лицам
7.1. Оператор не передаёт информацию, обрабатываемую в Приложении, третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.2. Вся информация о киосках, их содержимом и операциях является собственностью организации-работодателя, использующей Приложение. Доступ к указанной информации имеют только уполномоченные сотрудники такой организации.
7.3. Предоставление информации по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
8. Хранение и уничтожение информации
8.1. Информация, обрабатываемая Приложением, хранится на серверах организации-работодателя или на серверах Оператора в течение срока, установленного договором с такой организацией.
8.2. По истечении установленного срока хранения или при расторжении договора с организацией-работодателем информация уничтожается или обезличивается, если иное не предусмотрено законодательством.
8.3. Пользователь не осуществляет самостоятельное удаление своей учётной записи, поскольку учётные записи администрируются организацией-работодателем.
9. Меры по защите информации
9.1. Оператор принимает технические и организационно-правовые меры для обеспечения защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Передача данных между Приложением и сервером осуществляется с использованием шифрования (SSL/TLS).
9.3. Доступ к информации, обрабатываемой в Приложении, имеют только уполномоченные сотрудники Оператора, непосредственно связанные с техническим обслуживанием Приложения, а также уполномоченные сотрудники организации-работодателя.
9.4. Ответственность за сохранность учётных данных (логина и пароля) несёт пользователь. Оператор не имеет доступа к паролям пользователей.
10. Права пользователей
10.1. Поскольку Приложение не обрабатывает персональные данные пользователей, положения Федерального закона № 152-ФЗ о правах субъектов персональных данных (на доступ к своим данным, на их уточнение, блокирование и уничтожение) не применяются к отношениям, связанным с использованием Приложения.
10.2. Все вопросы, связанные с доступом к информации о киосках, их содержимом и истории операций, а также вопросы создания, блокирования и удаления учётных записей, пользователь решает непосредственно с организацией-работодателем, предоставившей доступ к Приложению.
11. Ограничение действия Политики
11.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, размещённым в Приложении.
11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к информации о киосках и их содержимом в результате несанкционированного доступа к учётной записи пользователя по вине самого пользователя или организации-работодателя.
12. Обращения пользователей
12.1. Пользователи вправе направлять Оператору вопросы, связанные с настоящей Политикой и функционированием Приложения, по адресу электронной почты: support@altatec.ru.
12.2. Вопросы, связанные с доступом к информации, содержащейся в Приложении, созданием, блокированием или удалением учётных записей, а также вопросами, относящимися к компетенции организации-работодателя, Оператор перенаправляет для рассмотрения в соответствующую организацию.
13. Реквизиты Оператора
Общество с ограниченной ответственностью «Альта Текнолоджи»
Юридический адрес: 124527, г. Москва, г. Зеленоград, корпус 847, помещение XI
Адрес для обращений: smartlocker@altatec.ru
Сайт: https://altatec.ru