Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, как Общество с ограниченной ответственностью «Агротэк-ТМ» (далее — Оператор) обрабатывает персональные данные пользователей сервиса «Веха» на сайте oiveha.ru (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрируясь в Сервисе, пользователь подтверждает, что ознакомился с политикой, и даёт согласие на обработку персональных данных и согласие на обработку персональных данных, разрешённых для распространения, — нажатием кнопки «Зарегистрироваться».

2. Какие данные мы обрабатываем

Учётные данные: адрес рабочей электронной почты, фамилия, имя и отчество, должность, организация, в которой работает пользователь, а также телефон и логин, если они заведены для входа. Пароль в открытом виде не хранится — только его необратимый хеш.

Служебные данные: дата регистрации и последнего входа, число обращений к Сервису по часам, число неудачных попыток входа, отметки о том, кто и когда внёс изменения в данные организации.

Технические данные: сообщения об ошибках в работе страницы — адрес страницы, версия браузера, текст ошибки и, если пользователь вошёл, его учётная запись.

Документы, которые пользователь загружает или пересылает в Сервис (таблицы отгрузок, планы, заявки). В них могут встречаться персональные данные третьих лиц — например, фамилии подписантов. Пользователь, передающий такие документы, подтверждает, что вправе это делать.

Сервис не хранит IP-адреса, не подключает сторонние счётчики посещений и не использует cookie для отслеживания отдельного человека. Обезличенная статистика использования собирается только с согласия — см. раздел 9.

3. Зачем

• регистрация и вход, подтверждение адреса почты кодом;
• доступ пользователя к данным его организации и совместных проектов;
• показ коллегам, кто внёс изменение и кто отвечает за работу;
• уведомления в Сервисе и письма: коды подтверждения, заявки, поручения;
• защита учётных записей: ограничение попыток подбора пароля;
• поиск и исправление ошибок в работе Сервиса;
• развитие Сервиса по обезличенной статистике использования.

4. Правовые основания

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), а для данных, разрешённых для распространения, — отдельное согласие по ст. 10.1 152-ФЗ. Обработка, необходимая для предоставления Сервиса, в котором пользователь зарегистрировался, также ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, с передачей по сетям связи.

6. Кто видит данные

• пользователи из той же организации, а также пользователи организаций, связанных с ней совместными проектами, — ФИО, должность и организация пользователя;
• администраторы Сервиса — в объёме, нужном для поддержки и управления доступом;
• организации, которым Оператор поручает обработку для работы Сервиса: хостинг и база данных — ООО «Яндекс.Облако», электронная почта — ООО «ЯНДЕКС» (Яндекс 360).

Базы данных с персональными данными граждан России находятся на территории Российской Федерации. Трансграничная передача не осуществляется. Данные не продаются и не передаются третьим лицам для рекламы.

7. Сколько храним

Пока действует учётная запись и не отозвано согласие. После отзыва согласия или удаления учётной записи данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше. Отметки о том, кто вносил изменения в данные организации, после удаления учётной записи обезличиваются.

8. Как защищаем

Соединение с Сервисом шифруется (HTTPS). Пароли хранятся только в виде хеша. Число попыток входа ограничено, коды подтверждения действуют ограниченное время. Доступ к данным разграничен по организациям и ролям.

9. Cookie и хранилище браузера

При первом заходе Сервис спрашивает согласие на cookie. Выбор можно поменять в любой момент кнопкой ниже.

Необходимые — работают всегда, без них Сервис не работает:

• cookie veha_consent — ваш выбор по cookie, хранится 1 год;
• хранилище браузера (localStorage) — токен входа и настройки интерфейса (фильтры, вид карты), чтобы не входить и не настраивать страницу заново. Удаляются при выходе или очистке данных сайта.

Аналитика — только с согласия: счётчики того, какие слои карты включают, какие карточки открывают и что ищут. Без привязки к учётной записи, без идентификатора посетителя и без IP-адреса. Пока согласие не дано, эти сведения не покидают браузер.

Настройки cookie

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого достаточно написать на privacy@oiveha.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия означает, что учётная запись будет удалена и пользоваться Сервисом станет невозможно.

11. Изменения политики

Новая редакция публикуется на этой странице и действует с даты публикации. Редакция, с которой согласился пользователь, фиксируется при регистрации.