Политика конфиденциальности

1. Общие положения

1.1. Используя наши сервисы, вы выражаете свое согласие с условиями настоящей Политики.

1.2. Если вы не согласны с условиями Политики, вы должны прекратить использование наших сервисов.

1.3. Настоящая Политика распространяется на сайт StaffUp.ru, мобильное приложение StaffUp, а также на все поддомены и связанные сервисы.

2. Какие данные мы собираем

2.1. Данные, предоставляемые вами добровольно

• Регистрационные данные: имя, фамилия, адрес электронной почты, номер телефона;
• Информация о компании: название, ИНН, адрес (для владельцев и менеджеров);
• Данные, которые вы указываете в чек-листах, тестах, отчётах;
• Фотографии и видео, загружаемые при прохождении чек-листов;
• Сообщения в техническую поддержку (email, чат).

2.2. Данные, собираемые автоматически

• Техническая информация: IP-адрес, тип браузера, версия ОС, часовой пояс;
• Данные об устройстве: модель, уникальный идентификатор устройства (для push-уведомлений);
• Логи доступа: дата и время визита, просмотренные страницы, действия в сервисе;
• Cookie-файлы и аналогичные технологии (подробнее в Политике cookie).

2.3. Данные от третьих лиц

Мы не передаем и не получаем персональные данные от третьих лиц, за исключением случаев, предусмотренных законодательством (по запросу суда, правоохранительных органов).

3. Цели сбора персональных данных

Ваши данные используются исключительно для следующих целей:

• Предоставление доступа к функциям сервиса (создание чек-листов, тестов, графика);
• Идентификация пользователя при входе в систему;
• Отправка уведомлений о назначенных чек-листах, дедлайнах, результатах выполнения;
• Техническая поддержка и решение проблем;
• Улучшение работы сервиса (аналитика, исправление ошибок);
• Направление информационных и маркетинговых рассылок (только с вашего согласия);
• Соблюдение требований законодательства (налоговый учёт, ответы на запросы госорганов).

4. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих основаниях:

• Заключение и исполнение Договора-оферты;
• Ваше согласие, выраженное при регистрации;
• Исполнение требований законодательства РФ (ФЗ-152 «О персональных данных»);
• Защита наших законных интересов (безопасность сервиса, предотвращение мошенничества).

5. Условия обработки и передачи третьим лицам

5.1. Мы не продаем и не передаем ваши персональные данные третьим лицам, за исключением:

• Провайдеров хостинга и облачных услуг (Yandex Cloud):данные хранятся на наших серверах в зашифрованном виде;
• Служб поддержки и аналитики (при необходимости): доступ возможен только после подписания соглашения о конфиденциальности;
• Правоохранительных органов: только по официальному запросу в соответствии с законодательством РФ;
• Ваших сотрудников (в рамках компании): владелец компании имеет доступ к данным своих сотрудников для управления доступом.

5.2. Все наши партнеры обязаны соблюдать конфиденциальность и не использовать ваши данные в собственных целях.

6. Как мы защищаем ваши данные

Мы принимаем следующие меры для защиты вашей информации:

• Шифрование данных при передаче (SSL/TLS);
• Хранение паролей в зашифрованном виде (bcrypt);
• Регулярное резервное копирование;
• Ограничение доступа к данным сотрудниками (только по необходимости);
• Регулярное обновление программного обеспечения.

Важно: Вы несете ответственность за сохранность своего пароля. Не передавайте учетные данные третьим лицам.

7. Сроки хранения данных

7.1. Персональные данные хранятся до тех пор, пока ваша учетная запись активна (до момента удаления аккаунта или расторжения договора).

7.2. После удаления аккаунта ваши данные хранятся в течение 30 (тридцати) дней для возможности восстановления, затем удаляются безвозвратно.

7.3. Логи доступа и техническая информация хранятся в течение 12 месяцев для анализа инцидентов безопасности.

7.4. Данные, необходимые для налогового учёта (договоры, счета), хранятся 5 лет в соответствии с законодательством.

8. Ваши права

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Получить информацию о том, какие ваши данные хранятся у нас;
• Требовать исправления неточных данных;
• Требовать удаления данных (если они больше не нужны для целей обработки);
• Отозвать согласие на обработку (при этом доступ к сервису будет прекращен);
• Подать жалобу в Роскомнадзор.

Для реализации этих прав направьте запрос на электронную почту: StaffUp@inbox.ru. Мы обязаны ответить в течение 30 дней.

9. Передача данных за пределы РФ

9.1. Ваши данные хранятся на серверах TimeWeb и Yandex Cloud, расположенных на территории Российской Федерации.

9.2. Мы не передаем ваши данные в страны, не обеспечивающие адекватный уровень защиты персональных данных, без вашего отдельного согласия.

10. Особенности обработки данных в мобильном приложении

10.1. Мобильное приложение StaffUp запрашивает доступ к камере и галерее для загрузки фотографий при прохождении чек-листов. Фотографии хранятся в зашифрованном виде на наших серверах.

10.2. Для отправки push-уведомлений мы используем уникальный идентификатор вашего устройства. Вы можете отключить уведомления в настройках вашего устройства.

10.3. Мобильное приложение не собирает данные о вашем местоположении (GPS) без вашего явного согласия (если эта функция будет добавлена в будущем).

11. Изменение Политики конфиденциальности

11.1. Мы оставляем за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу: StaffUp.ru/legal/privacy-policy.

11.2. Если изменения существенны (например, новые цели обработки данных), мы уведомим вас по электронной почте или через интерфейс сервиса.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам: