Политика обработки персональных данных

1 Оператор и область действия

ПРОЕКТ. Предполагаемый оператор — ООО «Меролад», ИНН [указать после регистрации], ОГРН [указать], адрес [указать], контакт по вопросам ПД [указать действующий email]. Данные о регистрации ООО и полномочиях оператора пока не подтверждены. Этот текст не заявляет, что сервис уже выполнил все обязанности оператора.

Политика охватывает сайт merolad.ru, app.merolad.ru, аккаунт и предусмотренные операции приложения Android. Пользователь может запросить сведения об обработке, уточнение, ограничение или прекращение обработки в пределах закона.

2 Данные и цели

Для создания и защиты аккаунта обрабатываются почта, указанное имя или псевдоним, защищённый хеш пароля, статус подтверждения адреса, данные сессии и технические записи безопасности. Пароль не хранится в открытом виде. Номер телефона обрабатывается только если он фактически добавлен в аккаунт; SMS и подтверждение звонком сейчас не подключены.

При входе через Яндекс или VK сервер получает разрешённые провайдером идентификатор, имя и почту. Совпадение почты само по себе не объединяет аккаунты. Состав передаваемых провайдером сведений зависит от разрешений пользователя и его настроек.

При выбранной синхронизации сервер получает соответствующие фото или PDF, разметку, наименования, ведомости, табели, файлы объекта и версии документов. Участники команды получают доступ по назначенным правам. Личные документы не становятся общими только из-за участия в компании.

Серверу доступны IP-адрес подключения и сведения о запросе; для защиты входа используются ограничители частоты, одноразовые запросы и журнал действий. Утверждённый перечень журналов и сроки их хранения должны быть внесены перед действующей публикацией.

3 Правовые основания

Для каждой цели оператор определяет самостоятельное основание обработки. Данные, необходимые для заключения и исполнения договора с пользователем по его инициативе, могут обрабатываться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Отдельные обязанности и защита законных интересов применяются только в пределах соответствующего основания.

Согласие используется для конкретных добровольных целей, когда нет другого применимого основания. Оно не включается в текст соглашения и не распространяется автоматически на рекламу, распространение данных или иные несовместимые цели. Отказ от добровольной обратной связи не закрывает основные функции.

4 Данные работников и поручение обработки

Компания, которая вносит ФИО, часы и отметки работников в табель, определяет цели, состав и законное основание такой обработки. Пользовательский аккаунт прораба не заменяет информирование работников и основания обработки работодателя.

Роль Меролада по конкретному набору данных должна быть зафиксирована договором и поручением обработки. Проект поручения входит в комплект; оно не считается заключённым лишь потому, что администратор компании открыл рабочую область. До оформления оснований и поручения для испытаний следует использовать обезличенные тестовые сведения.

5 Локальное хранение и получатели

Часть данных хранится в браузере и приложении. Удаление приложения или очистка хранилища может удалить локальные копии. Серверная синхронизация, приглашения в команду и скачивание обновлений являются отдельными операциями.

Для размещения сервера и доставки служебной почты используются настроенные инфраструктурные сервисы. Перед утверждением необходимо указать их точные юридические наименования, роли, расположение баз и условия доступа: [заполнить по договорам с хостингом и почтовым провайдером]. Само наличие домена .ru или российского бренда провайдера не подтверждает расположение базы.

Сведения о локализации первичного сбора и хранения данных граждан РФ и о наличии либо отсутствии трансграничной передачи: [подтвердить и заполнить]. Перед фактической трансграничной передачей отдельно проверяются требования статьи 12 Закона № 152-ФЗ.

Файлы не передаются внешнему сервису ИИ для распознавания в текущем реализованном сценарии. Подключение такой функции потребует нового описания получателей, целей и оснований до начала передачи.

6 Сроки и прекращение обработки

Данные хранятся не дольше, чем требуется для конкретной цели и законного основания. Перед запуском оператор утверждает сроки по категориям: аккаунт [срок или условие], документы [срок или условие], журналы [срок], резервные копии [предельный срок и порядок исключения из восстановления].

Обращения направляются на [контакт по вопросам ПД]. После соразмерной проверки личности или полномочий оператор рассматривает запрос и отвечает в сроки, установленные применимым законодательством. Для согласия указывается отдельный доступный способ отзыва.

Отзыв согласия прекращает обработку, основанную на нём, с учётом законных оснований продолжения обработки. Он не означает безусловного немедленного удаления всех договорных и обязательных учётных данных. Удаление данных из рабочих систем и резервных копий должно соответствовать утверждённой процедуре.

7 Безопасность и открытость

Используются HTTPS, защищённые хеши паролей, разграничение прав и предусмотренные журналирование и резервное копирование. Перед запуском оператор утверждает внутренние документы, назначает ответственного, оценивает угрозы и проверяет необходимые меры защиты; наличие этой политики не заменяет эти действия.

Сведения об уведомлении Роскомнадзора и ответственном: [подтвердить и заполнить]. Пользователь вправе обращаться к оператору, в уполномоченный орган и суд в установленном порядке. Действующая политика должна быть доступна без входа и через формы сбора данных.