Политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей закрытой внутренней веб-системы отчётности UTA Report Web.
Сервис является внутренней разработкой участка технологической автоматики и предназначен только для подтверждённых пользователей участка.
2. Оператор персональных данных
Оператором персональных данных является Кучеров Александр Александрович.
Контакт для обращений по вопросам персональных данных: kubrain505@gmail.com.
3. Какие данные обрабатываются
В сервисе могут обрабатываться: ФИО, адрес электронной почты, номер телефона, должность, номер бригады, пароль в зашифрованном виде, статус учётной записи, дата регистрации, дата подтверждения почты, дата одобрения администратором, сведения об отчётах, дата и время создания отчётов, комментарии, прикреплённые фотографии рабочих объектов, а также технические события авторизации.
Сервис не собирает паспортные данные, СНИЛС, ИНН, адрес проживания, платёжные данные и иные сведения, не требующиеся для работы внутренней системы отчётности.
4. Цели обработки
Данные обрабатываются для регистрации, подтверждения почты, одобрения доступа администратором, авторизации, ведения внутренней отчётности, отображения списка сотрудников, поиска сотрудников, оперативной и экстренной связи по рабочим вопросам, создания и просмотра отчётов, администрирования пользователей и обеспечения безопасности сервиса.
5. Доступ пользователей к данным
ФИО, номер телефона, адрес электронной почты, должность и номер бригады отображаются подтверждённым активным пользователям участка внутри закрытой системы.
Номер телефона и адрес электронной почты отображаются полностью, поскольку используются для оперативной и экстренной связи по рабочим вопросам.
В общем списке сотрудников отображаются только активные подтверждённые пользователи. Заблокированные, отклонённые и удалённые пользователи не отображаются обычным пользователям.
6. Отчёты и фотографии
Отправленные отчёты, комментарии и прикреплённые фотографии доступны всем подтверждённым пользователям участка внутри закрытой системы для целей внутренней отчётности.
В отчётах отображаются сведения об авторе: ФИО, номер бригады и дата создания отчёта.
Фотографии предназначены для фиксации оборудования, рабочих объектов, замечаний и результатов работ. Размещение фотографий людей и изображений, не связанных с рабочей отчётностью, не допускается.
7. Регистрация и одобрение доступа
После регистрации пользователь подтверждает адрес электронной почты. Доступ к закрытым разделам сервиса предоставляется только после одобрения администратором.
До одобрения администратором пользователь не может войти в закрытые разделы и не отображается другим пользователям.
При отклонении регистрации администратором персональные данные, указанные при регистрации, удаляются из системы. В журнале может сохраняться только обезличенный факт отклонения заявки без ФИО, телефона, адреса электронной почты и иных персональных данных.
8. Администрирование
Администратором сервиса является Кучеров Александр Александрович. Доступ к административному разделу предоставляется только учётной записи kubrain505@gmail.com.
Администратор может просматривать, уточнять, изменять, блокировать и удалять данные пользователей, управлять заявками на регистрацию, отчётами и настройками доступа.
Должность пользователя относится к служебным данным и может изменяться только администратором.
9. Профиль пользователя
Пользователь может самостоятельно изменять ФИО, номер телефона, пароль и номер бригады, если такая возможность предусмотрена сервисом.
Адрес электронной почты используется для подтверждения учётной записи, восстановления доступа и служебных уведомлений. Самостоятельное изменение адреса электронной почты пользователем не предусмотрено.
Пароль хранится в зашифрованном виде и не отображается администратору.
10. Блокировка и удаление
При блокировке учётной записи данные пользователя могут сохраняться в системе для возможности последующего восстановления доступа. На период блокировки пользователь не может войти в сервис, а его отчёты могут отображаться обезличенно как «Заблокированный пользователь».
После разблокировки доступ пользователя может быть восстановлен, а ранее созданные отчёты снова могут отображаться с указанием ФИО автора и номера бригады.
При удалении учётной записи ранее созданные отчёты могут сохраняться для целей внутренней отчётности. В таких отчётах автор отображается как «Удалённый пользователь», при этом может сохраняться номер бригады, указанный на момент создания отчёта.
После удаления учётной записи ранее прикреплённые к отчётам фотографии могут сохраняться, если они необходимы для истории внутренней отчётности.
11. Журнал действий и технические данные
В сервисе может вестись журнал действий администратора, включая одобрение и отклонение регистраций, блокировку пользователей, изменение данных пользователей, редактирование и удаление отчётов.
Журнал может содержать историю изменения персональных данных и используется для безопасности, контроля доступа и разбирательства спорных ситуаций. Журнал не отображается обычным пользователям.
Сервис может фиксировать дату и время последнего входа пользователя, а также технические события авторизации. Эти сведения используются для безопасности, контроля доступа и администрирования.
12. Служебные письма
Сервис отправляет только служебные уведомления: подтверждение почты, восстановление доступа, уведомление об изменении пароля, одобрение или отклонение доступа. Рекламные рассылки не выполняются.
13. Cookie
Сервис использует только технические cookie и сессионные данные, необходимые для авторизации, сохранения входа и защиты закрытых разделов. Cookie не используются для рекламы, аналитики или отслеживания пользователей.
14. Хранение данных
Персональные данные, учётные записи, отчёты, фотографии, журнал действий администратора и технические логи могут храниться в течение срока использования сервиса. После прекращения использования сервиса такие данные могут быть удалены, если их дальнейшее хранение не требуется для безопасности, администрирования, внутренней отчётности или исполнения требований законодательства.
База данных и файлы сервиса размещаются на сервере, расположенном на территории Российской Федерации.
15. Передача третьим лицам
Персональные данные не продаются, не передаются в рекламных целях и не предоставляются неограниченному кругу лиц.
Данные могут быть раскрыты внешним третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо если это необходимо для технического обеспечения работы сервиса.
16. Ограничения по содержанию
Сервис не предназначен для обработки специальных категорий персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные и иные сведения, не связанные с внутренней рабочей отчётностью.
Отчёты и комментарии предназначены для фиксации состояния оборудования, выполненных работ, замечаний и технических вопросов. Сервис не предназначен для оценки действий конкретных сотрудников, дисциплинарных замечаний или фиксации сведений, не связанных с технической отчётностью.
17. Права пользователя
Пользователь может обратиться к администратору для уточнения, исправления, блокирования или удаления своих персональных данных, если это не противоречит требованиям законодательства, безопасности, внутренней отчётности и рабочим целям сервиса.
Самостоятельное удаление учётной записи пользователем не предусмотрено. Удаление выполняется администратором.
18. Изменение политики
Политика может быть изменена при изменении функционала сервиса, состава обрабатываемых данных или требований законодательства.
19. Подтверждение
Устанавливая отметку «Я принимаю Политику конфиденциальности», пользователь подтверждает, что прочитал настоящую Политику и понимает порядок обработки своих персональных данных.