Политика конфиденциальности

сервиса HACCP-TRACKER

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет обязанности Администрации HACCP-TRACKER по защите и неразглашению персональных данных Пользователей и сотрудников клиентов, обрабатываемых при использовании Платформы HACCP-TRACKER.

Политика распространяется на всю информацию, которую Платформа может получить о Пользователе и его Аккаунте при регистрации, работе в веб‑версии, мобильных приложениях и использовании интегрированных сервисов.

Регистрируясь на Платформе, создавая Точку подключения и используя Платформу, Пользователь подтверждает, что ознакомился и согласен с условиями настоящей Политики и Пользовательского соглашения.

Политика может быть изменена Администрацией без предварительного уведомления Пользователя. Актуальная редакция Политики размещается на сайте HACCP-TRACKER.

2. Персональные данные Пользователя

При регистрации и работе в Личном кабинете Администрация может получать следующие данные:

• имя, фамилия, должность;
• адрес электронной почты и номер телефона;
• данные организации: наименование, ИНН/ОГРН, адрес местонахождения, адреса Точек подключения;
• технические данные: IP‑адрес, тип и версия браузера, язык интерфейса, страна и город, utm‑метки, идентификаторы устройств и другие технические сведения, которые могут использоваться для идентификации Пользователя без применения дополнительных мер.

Оплата доступа к Платформе и услуг абонентского сопровождения осуществляется через платёжные сервисы, выбранные Администрацией. Указанные платёжные сервисы собирают и хранят финансовую информацию в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.

Администрация не хранит полные реквизиты банковских карт и не обрабатывает платежи самостоятельно, получая от платёжной системы только уведомление о факте успешной оплаты и часть информации о транзакции (номер, время, тип карты, срок действия, последние цифры, имя владельца, страну и город списания).

Для работы отдельных функций Платформы Пользователь может подключать сторонние сервисы (сервисы хранения файлов, мессенджеры, системы авторизации, сервисы рассылок). В этом случае Администрация может получать от таких сервисов дополнительные данные, например имя, аватар, идентификатор пользователя, сведения о профиле.

Все данные, полученные от сторонних сервисов, обрабатываются и хранятся в соответствии с настоящей Политикой и пользовательскими соглашениями соответствующих сервисов.

При доступе к Платформе через мобильное устройство Администрация может автоматически собирать:

• тип мобильного устройства;
• уникальный идентификатор устройства;
• IP‑адрес;
• тип и версию мобильной операционной системы;
• тип и версию мобильного браузера;
• диагностические данные и данные журналов ошибок.

При использовании функционала добавления фото или других материалов Администрация может с предварительного разрешения получать доступ к камере и фотогалерее устройства. Данные могут сохраняться на сервере Платформы или оставаться на устройстве в зависимости от настроек.

В целях безопасности, аудита и предупреждения мошеннических действий Платформа логирует активность Пользователей, включая дату и время авторизации, создания и изменения журналов, чек‑листов, задач, объектов и пользователей.

3. Способы сбора данных

Администрация получает персональные данные Пользователя несколькими способами:

• Пользователь предоставляет данные напрямую (регистрация, настройка Аккаунта, добавление сотрудников, ввод данных объектов и точек подключения);
• данные собираются автоматически при использовании Платформы (cookie‑файлы, технические логи, данные устройств);
• данные поступают от сторонних сервисов, интегрированных с Платформой, при подключении их аккаунтов.

4. Использование персональных данных

Администрация может использовать персональные данные Пользователя для:

• создания и ведения Аккаунта, Личного кабинета и Точек подключения;
• предоставления доступа к Платформе и её Электронным сервисам;
• оказания клиентского сервиса и технической поддержки;
• отправки обязательных уведомлений (подтверждение регистрации, смена пароля, напоминания об оплате, сообщения о важных изменениях в работе сервиса);
• отправки обучающих материалов и новостей о функциональности Платформы (с возможностью отказа от рассылки);
• настройки интерфейса и локализации (язык, регион);
• анализа использования функций Платформы и улучшения сервиса (неперсонализированная статистика, приоритизация доработок);
• обеспечения безопасности, предотвращения мошенничества и защиты законных прав и интересов Администрации и Пользователей.

5. Передача данных третьим лицам

Администрация может передавать персональные данные третьим лицам в следующих случаях:

• платёжным провайдерам — для обработки платежей и учёта оплат;
• поставщикам инфраструктуры (хостинг, сервисы рассылок, системы мониторинга и аналитики) — в объёме, необходимом для выполнения ими своих функций;
• государственным органам — при наличии законных оснований и официальных запросов;
• партнёрам по рекламе и аналитике — в обезличенном или зашифрованном виде, для исключения показа рекламы действующим пользователям и анализа эффективности кампаний.

Указанным третьим лицам запрещено использовать персональные данные Пользователей для собственных рекламных целей и они обязаны обеспечивать надлежащий уровень защиты данных.

Администрация может раскрыть персональные данные Пользователя в случаях, предусмотренных законом, а также для защиты прав и интересов Администрации, Пользователей и третьих лиц.

6. Хранение и защита персональных данных

Обработка и хранение персональных данных осуществляется на законных основаниях в течение срока действия Аккаунта и договора, а также в течение периода, необходимого для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Администрации.

Администрация принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного или случайного доступа, удаления, изменения, блокирования, копирования, распространения и иных незаконных действий.

В случае утраты или несанкционированного раскрытия персональных данных Администрация при необходимости уведомляет Пользователя в объёме и порядке, предусмотренных законодательством.

7. Данные, собираемые клиентами внутри Платформы

HACCP-TRACKER предоставляет Лицензиатам вычислительные мощности и интерфейс для самостоятельного сбора и обработки данных в Личном кабинете (журналы, чек‑листы, данные сотрудников, объектов и т. д.). При этом Лицензиат определяет цели и способы обработки таких данных и является самостоятельным оператором персональных данных по отношению к своим сотрудникам и другим лицам.

Администрация действует как технический оператор (процессор) и не использует данные, собираемые Лицензиатами в их Аккаунтах, для собственных целей, кроме обеспечения работоспособности Платформы и исполнения договора.

Лицензиат самостоятельно несёт ответственность за соблюдение требований законодательства о персональных данных (в том числе закона № 152‑ФЗ), получение согласий субъектов данных, информирование и предоставление необходимых документов.

8. Cookie‑файлы

Платформа может использовать cookie‑файлы для:

• идентификации Аккаунта и Личного кабинета, чтобы не запрашивать логин и пароль при каждом переходе на новую страницу;
• сбора статистики по просмотру страниц и использованию функций Платформы;
• настройки интерфейса и персонализации.

Пользователь может запретить браузеру принимать cookie‑файлы. Однако это может ограничить возможность использования Платформы и отдельных функций.

9. Управление персональными данными

Пользователь может обновлять, изменять и дополнять свои персональные данные в Личном кабинете.

Пользователь может запросить удаление Аккаунта и связанных с ним персональных данных, направив обращение на адрес электронной почты, указанный в контактах Администрации.

По техническим причинам удаление данных может происходить с задержкой. Часть информации может сохраняться в объёме, необходимом для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Администрации.

10. Обязанности Пользователя

Пользователь обязан:

• предоставлять достоверные персональные данные при регистрации и использовать актуальные данные при работе с Платформой;
• своевременно обновлять персональные данные при их изменении;
• соблюдать требования настоящей Политики и Пользовательского соглашения.

11. Обязанности Администрации

Администрация обязуется:

• использовать персональные данные исключительно для целей, указанных в разделе 4 настоящей Политики;
• хранить конфиденциальность персональных данных и не раскрывать их без согласия Пользователя, за исключением случаев, предусмотренных законом и разделом 5 настоящей Политики;
• принимать меры для защиты персональных данных от несанкционированного доступа и иных незаконных действий;
• при необходимости блокировать и/или уточнять персональные данные по запросу Пользователя, его законного представителя или уполномоченного органа.

12. Ответственность

В случае невыполнения своих обязательств по защите персональных данных Администрация несёт ответственность в объёме, предусмотренном законодательством РФ и Пользовательским соглашением, но не более суммы, уплаченной Пользователем в рамках действующего тарифа, за исключением случаев, когда:

• данные были раскрыты по требованию компетентных органов;
• данные были переданы третьим лицам с согласия Пользователя;
• данные стали публичными до их раскрытия Администрацией;
• данные были получены от третьего лица до их предоставления Администрации;
• данные были раскрыты вследствие форс‑мажорных обстоятельств;
• данные были раскрыты в связи с обоснованной претензией о нарушении прав третьих лиц и/или условий Пользовательского соглашения.

13. Контакты

Если у вас имеются вопросы, комментарии или жалобы по поводу настоящей Политики конфиденциальности, вы можете связаться с Администрацией HACCP-TRACKER, направив письмо на адрес электронной почты, указанный на сайте Платформы.