Политика обработки персональных данных

Это каркас документа. Места, отмеченные [заполнить], должен заполнить оператор; итоговый текст рекомендуется согласовать с юристом.

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных в сервисе «Сменный рапорт» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: [заполнить: полное наименование / ФИО ИП], ИНН [заполнить], ОГРН/ОГРНИП [заполнить], адрес: [заполнить], email для обращений: [заполнить].

2. Какие данные мы обрабатываем

• Владельцы аккаунтов: email, название компании, реквизиты (по желанию), IP-адрес и данные браузера при входе.
• Машинисты: имя, номер телефона (необязательно).
• Представители заказчиков (прорабы): ФИО, должность, IP-адрес и данные браузера при подтверждении смены.
• Фотографии, прикладываемые к сменам (метаданные, включая геопозицию, удаляются при загрузке).

3. Цели обработки

• Регистрация и предоставление доступа к Сервису владельцам аккаунтов.
• Учёт отработанного времени спецтехники и подготовка отчётных документов.
• Фиксация подтверждения смены представителем заказчика. ФИО и должность прораба, дата и время подтверждения или оспаривания, IP-адрес и сведения о браузере сохраняются в журнале действий как доказательство подтверждения оказанных услуг. Эти данные не изменяются и не удаляются в течение срока хранения: [заполнить].
• Обеспечение безопасности Сервиса: IP-адрес и сведения о браузере при входе и других действиях записываются в журнал действий для расследования инцидентов. Срок хранения: [заполнить].
• [заполнить: иные цели, если есть]

4. Правовые основания

Согласие субъекта персональных данных (для владельцев аккаунтов — текст согласия на странице регистрации; дата и версия текста сохраняются); исполнение договора, стороной которого является субъект или его работодатель; законный интерес оператора в фиксации подтверждения оказанных услуг. [заполнить]

5. Сроки хранения

[заполнить: сроки хранения по категориям данных]. Журнал действий хранится в течение срока, необходимого для разрешения споров по оказанным услугам: [заполнить].

6. Место хранения

Персональные данные граждан РФ записываются и хранятся в базах данных, расположенных на территории Российской Федерации. Адрес хостинга: [заполнить].

7. Передача третьим лицам

[заполнить: перечень обработчиков, например хостинг-провайдер и почтовый сервис]. Иная передача возможна только в случаях, предусмотренных законом.

8. Права субъекта

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, направив запрос на [заполнить: email]. Срок ответа — [заполнить].

9. Меры защиты

Шифрование трафика (HTTPS), хранение паролей и ссылок доступа только в виде хэшей, разграничение доступа между компаниями, журнал действий, защищённый от изменения, регулярное резервное копирование.

Редакция от [заполнить: дата].