Мобильное приложение «НСК»
Политика конфиденциальности
в отношении обработки персональных данных пользователей мобильного приложения «НСК».
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «НСК» (далее — Приложение, Сервис), а также сведения о реализуемых требованиях к защите персональных данных.
Оператором персональных данных является издатель (разработчик) Приложения «НСК» (далее — Оператор). Используя Приложение, регистрируясь в нём или предоставляя данные иным способом, Пользователь подтверждает ознакомление с настоящей Политикой. При несогласии с Политикой Пользователь обязан прекратить использование Приложения.
Политика распространяется на водителей, охранников, кассиров, администраторов точек обслуживания и компаний-перевозчиков, суперадминистраторов и представителей компаний-контрагентов.
| Оператор | Наименование оператора уточняется в реквизитах издателя Приложения. |
|---|---|
| Контакт по персональным данным | noreply@nscruss.ru |
| Сервис | nscruss.ru |
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с персональными данными. Пользователь — физическое лицо, использующее Приложение в одной или нескольких ролях.
Точка обслуживания — парковка, стоянка или иной объект, предоставляющий услуги в рамках Сервиса. Обезличивание — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному лицу.
3. Роли пользователей и особенности обработки
- Водитель ищет точки обслуживания, пользуется услугами, лимитами и поддержкой.
- Охранник фиксирует номера транспортных средств и парковочные сессии.
- Кассир обслуживает пользователей, сканирует QR-коды и списывает лимиты.
- Администраторы точки и перевозчика управляют данными, сотрудниками, транспортом, лимитами и отчётностью.
- Суперадминистратор управляет Сервисом в целом в пределах предоставленных прав.
Один Пользователь может иметь несколько ролей. Доступ к данным других пользователей ограничивается ролевой моделью и функциональной необходимостью.
4. Категории и состав обрабатываемых данных
- ФИО, номер телефона, Telegram ID и username, фотография профиля.
- Данные учётной записи и авторизации: логин, хэш пароля, одноразовые коды, сведения авторизации через Mobile ID.
- Роль, должность, работодатель, закреплённая точка обслуживания.
- Геолокация, маршруты и выбранные точки на карте.
- IP-адрес, User-Agent, модель устройства, платформа, версия приложения, push-токен.
- Госномер, марка и модель ТС, СТС, фотографии ТС и сведения о закреплённом водителе.
- Фото номеров, результаты OCR-распознавания, документы водителей и сотрудников.
- Переписка с поддержкой, отзывы, QR-коды, бронирования, парковочные сессии, история услуг и рабочие смены.
- Суммы операций, лимиты, счета, история транзакций и данные организаций-контрагентов.
- Системные журналы: входы, действия, ошибки, дата и время событий.
Оператор не собирает специальные категории персональных данных и просит не указывать их в свободно заполняемых полях. Документы, удостоверяющие личность, обрабатываются по отдельному согласию при их загрузке.
5. Цели обработки
- регистрация, идентификация и аутентификация пользователя;
- предоставление функций в объёме, соответствующем роли;
- обеспечение безопасности учётной записи и направление сервисных сообщений;
- фиксация парковочных сессий, работа услуг и QR-кодов, учёт и расходование лимитов;
- отображение точек на карте, построение маршрутов и обработка обращений в поддержку;
- формирование отчётности, реестров, счетов и ведение взаиморасчётов;
- обеспечение информационной безопасности, предотвращение мошенничества и исполнение требований законодательства.
6. Правовые основания обработки
Оператор обрабатывает данные на основании согласия субъекта персональных данных, необходимости исполнения договора с Пользователем или в его интересах, а также исполнения обязанностей, установленных законодательством Российской Федерации.
7. Способы, сроки обработки и хранения
Обработка может осуществляться с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
- данные учётной записи — в период использования Приложения и не более 12 месяцев после удаления учётной записи или отзыва согласия;
- документы водителей и сотрудников — на срок отношений и допуска к точкам, далее не более 3 лет, если иной срок не установлен законом;
- фотофиксация номеров и результаты OCR — не более 12 месяцев;
- финансовые данные — в течение сроков бухгалтерского и налогового хранения;
- системные журналы — не более 12 месяцев;
- данные по спорам и обращениям — до разрешения спора и истечения применимого срока исковой давности.
По достижении целей, отзыве согласия или окончании срока хранения данные уничтожаются или обезличиваются, кроме случаев обязательного хранения по закону.
9. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения недостоверных либо избыточных данных, отзывать согласие, удалять учётную запись и обжаловать действия Оператора.
Для реализации прав направьте обращение через раздел поддержки Приложения или на noreply@nscruss.ru. Обращения рассматриваются в срок, предусмотренный законодательством, как правило не позднее 30 дней с даты получения.
10. Меры по обеспечению безопасности
- шифрование при передаче по TLS/HTTPS и защита чувствительных данных при хранении;
- разграничение прав доступа на основе ролевой модели;
- валидация входящих данных, защита API и файловых загрузок;
- резервное копирование, мониторинг инцидентов и анализ журналов;
- ограничение доступа сотрудников и подрядчиков по принципу минимально необходимых прав.
11. Особенности обработки документов
Фотографии профиля, ТС, отзывов и обращений не используются для биометрической идентификации. Паспортные данные, водительское удостоверение и иные документы обрабатываются только для проверки личности, квалификации и допуска к точкам обслуживания, с отдельным согласием при загрузке.
12. Технические идентификаторы
Приложение использует push-токены и технические идентификаторы устройства для уведомлений, обеспечения работоспособности и диагностики сбоев. Данные не используются для рекламного трекинга и не передаются рекламным сетям.
13. Данные несовершеннолетних
Приложение предназначено для совершеннолетних лиц, осуществляющих профессиональную деятельность. Оператор не осуществляет намеренный сбор данных лиц младше 18 лет и принимает меры по удалению таких данных при обнаружении отсутствия надлежащих оснований.
14. Трансграничная передача
При использовании отдельных сервисов, включая push-уведомления, картографические и OCR-сервисы, возможна трансграничная передача части технических данных в объёме, необходимом для работы сервисов и с соблюдением применимых требований законодательства.
15. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок. Пользователю рекомендуется периодически знакомиться с действующей редакцией.