Политика конфиденциальности приложения «График ПВЗ»

Политика в отношении обработки персональных данных. Редакция от 4 ноября 2026 года.

1. Оператор

Оператор персональных данных — Татарчук Олег Евгеньевич, плательщик налога на профессиональный доход, ИНН 616705474701, fipi.r@yandex.ru. Он же отвечает за организацию обработки персональных данных.

«График ПВЗ» — рабочее приложение для сетей пунктов выдачи заказов: графики смен, чат команды, учёт часов и зарплаты. Данные работников, которые вносит владелец сети (работодатель), обрабатываются также по его поручению; за основание вносить эти данные отвечает работодатель.

2. Какие данные мы храним

• Учётная запись: имя, адрес электронной почты, пароль и PIN-код (в виде необратимого хеша), по желанию — телефон и дата рождения; роль и права в организации.
• Рабочие данные: организация, пункты выдачи, смены, пожелания по графику, время прихода и ухода, отработанные часы, ставки, начисления, премии и удержания, сведения об увольнении, история изменений графика.
• Чат и чек-листы: сообщения, фотографии и файлы, отметки о выполнении.
• Личный график: записи, которые сотрудник добавляет сам. Их видит только он; администратор видит только даты, если сотрудник сам отметил «Предупредить администратора».
• ИИ-помощник: вопросы и ответы. На сервере они не сохраняются — переписка остаётся только в открытой вкладке.
• Поддержка: обращения и переписка, название устройства и браузера.
• Оплата подписки: кто и когда оплатил, сумма, срок; адрес почты для чека. Данные банковских карт мы не получаем — их обрабатывает ЮKassa.
• Технические данные: адрес подписки на push-уведомления, если они включены; IP-адрес и время входа; дата, способ и редакция данного согласия.

Приложение не собирает геолокацию, контакты телефона, биометрию и рекламные идентификаторы, не показывает рекламу, не использует сторонние счётчики и аналитику и не отслеживает пользователя в других приложениях и на сайтах. Программа счётчика посетителей на компьютере пункта передаёт только число посетителей за час, без данных о людях.

3. Зачем нужны эти данные

• регистрация и доступ к сервису, вход на компьютере пункта;
• составление и показ графика, учёт прихода и ухода, расчёт часов и зарплаты;
• доставка сообщений в чате, уведомления и напоминания;
• ответы ИИ-помощника;
• техническая поддержка и ответы на обращения о данных;
• приём оплаты подписки;
• защита учётных записей от посторонних.

Мы не продаём данные и не передаём их для рекламы.

4. Основания

Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение Пользовательского соглашения и договора-оферты (п. 5 ч. 1 ст. 6), поручение работодателя — владельца сети (ч. 3 ст. 6).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа внутри организации, передача перечисленным ниже исполнителям, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

6. Кто видит данные

Сотрудники и администраторы той же организации — в пределах своих прав. Например, зарплату сотрудника видит он сам и администратор, но не коллеги. Сотрудники других организаций данные не видят.

Исполнители, которым данные передаются только для работы сервиса:

• ООО «Яндекс.Облако» — хранение данных, отправка служебных писем (подтверждение почты, сброс пароля) и работа ИИ-помощника (YandexGPT). Сохранение вопросов к помощнику на стороне Яндекса отключено;
• ООО НКО «ЮMoney» (ЮKassa) — приём оплаты; ей передаётся адрес почты для чека;
• службы доставки push-уведомлений (Apple, Google и другие) получают только зашифрованное уведомление и не могут его прочитать.

Государственным органам данные передаются только по законному запросу.

7. Где хранятся данные

База данных, файлы, сайт и облачные функции — в Яндекс Облаке, в центре обработки данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Данные передаются по защищённому соединению (HTTPS).

8. Согласие

Согласие на обработку персональных данных даётся отдельной отметкой при регистрации, в окне согласия в приложении или при первом входе на компьютере пункта. Его текст — здесь. Дата, способ и редакция согласия сохраняются. При новой редакции согласие спрашивается заново.

9. Сколько хранятся данные

• Учётная запись и личные данные — пока есть учётная запись. После её удаления или отзыва согласия — уничтожаются в течение 30 дней.
• Прошлые смены, часы и начисления — остаются у организации без имени сотрудника («Удалённый пользователь»), пока существует сеть: работодатель может быть обязан хранить их по закону. Будущие смены удаляются.
• Журнал входов с IP-адресами — не дольше 6 месяцев.
• Сведения об оплате — 5 лет (налоговый учёт).
• Резервные копии — 7 дней.

10. Права пользователя

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать исправить, заблокировать или уничтожить их, отозвать согласие, обжаловать наши действия в Роскомнадзоре или суде. Свои данные (имя, телефон, дату рождения) можно исправить в приложении: «Профиль». На запрос мы отвечаем в течение 10 рабочих дней.

11. Как удалить учётную запись и отозвать согласие

• В приложении: «Профиль → Удалить аккаунт» — запрос сразу приходит оператору;
• или письмом на почту ниже с адреса, на который зарегистрирована учётная запись.

Мы удалим учётную запись и связанные личные данные в течение 30 дней и сообщим об этом. Главный администратор сети может так же попросить удалить сеть целиком вместе со всеми её данными.

12. Как мы защищаем данные

Назначен ответственный за обработку данных, определён уровень защищённости и актуальные угрозы. Доступ к данным разграничен правилами базы данных по организациям и правам. Пароли и PIN-коды хранятся только в виде хешей, после 5 неверных PIN вход блокируется. Сервер базы данных не доступен из Интернета напрямую. Делаются ежедневные резервные копии. При утечке мы сообщим в Роскомнадзор и пострадавшим пользователям в сроки, установленные законом.

13. Дети

Приложение предназначено для работников старше 18 лет и не рассчитано на детей.

14. Контакты

По вопросам о данных пишите: fipi.r@yandex.ru или в приложении: «Ещё → Поддержка».

Если политика изменится, новая версия появится на этой странице с новой датой, а приложение попросит согласие заново.