Политика конфиденциальности

Документ описывает, какие данные обрабатывает сервис noneERP (далее — Сервис), зачем, сколько они хранятся и как их удалить. Оператор — [РЕКВИЗИТЫ ОПЕРАТОРА].

1. Два вида данных

Сервис разделяет данные пользователей Сервиса и данные, которые компания-клиент вносит в свой контур. Это разные вещи, и правила у них разные.

• Данные учётной записи — имя, электронная почта, телефон, название компании. Оператор обрабатывает их как оператор персональных данных.
• Данные компании — объекты, договоры, сметы, сотрудники, контрагенты и всё остальное, что компания внесла. Здесь оператором выступает сама компания, а Сервис обрабатывает эти данные по её поручению и только для того, чтобы Сервис работал.

2. Что собирается

• Регистрационные сведения: имя, почта, телефон, название компании.
• Технические сведения: адрес подключения, тип устройства и браузера, время обращений.
• Записи о действиях в Сервисе — кто и когда изменил документ. Это нужно самой компании: без журнала спор «я не менял» не разрешить.
• Геометки — только там, где компания их включила: отметка о приходе на объект, подпись акта на месте. Слежения за перемещениями нет.

3. Зачем

• Предоставить доступ к Сервису и разграничить права.
• Выставить счёт и подтвердить оплату.
• Ответить на обращение в поддержку.
• Обеспечить безопасность: выявить подбор пароля, необычные обращения, утечку.

Данные компаний не используются для обучения моделей, для рекламы и не передаются третьим лицам для их собственных целей.

4. Кому передаются

Только тем, без кого Сервис не работает: хостинг-провайдеру, платёжному провайдеру, службам доставки писем и сообщений. Каждый получает минимум необходимого. Список поставщиков предоставляется по запросу.

Государственным органам — только по законному требованию, оформленному в установленном порядке.

5. Биржа подрядов

Часть сведений становится публичной, но только по решению компании и только по опубликованным лотам: вид работ, объём, регион, срок. Название компании и документация раскрываются, если компания это выбрала. Ничего не публикуется автоматически.

6. Сколько хранится

• Данные компании — пока действует договор и 30 дней после его окончания, чтобы можно было выгрузить.
• Резервные копии — до 30 дней, после чего затираются.
• Бухгалтерские документы по оплате Сервиса — в сроки, установленные законодательством.

7. Права пользователя

Узнать, какие данные о вас есть, исправить их, отозвать согласие и потребовать удаления. Обращение — на [ПОЧТА]. Срок ответа — не более 15 рабочих дней.

Если вы сотрудник компании-клиента, обращаться нужно в свою компанию: это её данные, и решение об удалении принимает она.

8. Защита

• Соединение шифруется.
• Пароли хранятся в виде необратимых хешей — восстановить исходный пароль невозможно.
• Данные компаний разделены на уровне запросов: обращение за пределы своего контура технически невозможно.
• Доступ сотрудников Оператора к данным клиентов — только по обращению в поддержку и с записью в журнал.

9. Изменения

О существенных изменениях Оператор сообщает по электронной почте не менее чем за 14 дней. Текущая редакция всегда доступна на этой странице.

10. Контакты

[РЕКВИЗИТЫ ОПЕРАТОРА]
Почта: [ПОЧТА]
Адрес: [АДРЕС]