Политика конфиденциальности
Приложение Auris — система управления эксплуатацией зданий. Настоящая Политика описывает, какие персональные данные обрабатываются и как они защищаются, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Оператор
Оператор обработки персональных данных: Доценко Алексей Сергеевич (физическое лицо). Контакт для обращений: support@facility.press.
Какие данные мы обрабатываем
- адрес электронной почты (для входа и уведомлений)
- фамилия, имя (для отображения исполнителя и подотчётности)
- фотография профиля (необязательно)
- роль и принадлежность к организации
- данные о действиях в приложении: кто и когда создал/выполнил заявку или уборку, комментарии
- фотографии объектов (помещений, оборудования), прикреплённые к задачам
- геопозиция устройства — только в момент начала/завершения работы по заявке, для подтверждения присутствия на объекте; не отслеживается постоянно и не собирается в фоне. Сами координаты не сохраняются: приложение вычисляет расстояние до здания и хранит только его
- для модуля допусков (заявки на пропуск людей и автотранспорта): ФИО, серия и номер паспорта, наименование организации, фотография посетителя, данные автомобиля (госномер, марка, модель, ФИО и телефон водителя) — вводятся заявителем добровольно и видны только уполномоченным согласующим и охране в соответствии с настройками организации. Серия и номер паспорта нужны для сверки на контрольно-пропускном пункте и стираются автоматически, как только допуск отработал или был отклонён; фамилия, имя и организация посетителя сохраняются в журнале посещений
- технические данные сессий: IP-адрес и сведения об устройстве — чтобы владелец учётной записи видел список своих входов и мог распознать чужой. IP-адрес стирается, как только сеанс завершён.
Биометрическая аутентификация (Face ID/Touch ID/отпечаток), если пользователь включает её в настройках, обрабатывается локально операционной системой устройства — Auris не получает и не хранит биометрические данные, только флаг «включено/выключено» на устройстве.
Мы не собираем специальные категории данных о здоровье и платёжные данные.
Цели обработки
- предоставление функций управления эксплуатацией зданий
- аутентификация и разграничение доступа
- фиксация выполнения работ (подотчётность)
- отправка уведомлений по заявкам и задачам.
Правовые основания
Обработка осуществляется на основании согласия субъекта, а также в целях исполнения договора (пользовательского соглашения/оферты), стороной которого является пользователь либо его организация.
Хранение и защита
Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории РФ (требование ст. 18 № 152-ФЗ о локализации). Применяются организационные и технические меры защиты: шифрование канала (TLS), хранение паролей в виде необратимого хэша, разграничение доступа по ролям.
Сроки хранения
Данные обрабатываются, пока действует учётная запись. После запроса на удаление аккаунт отключается сразу, а персональные данные обезличиваются в течение 30 дней. Рабочие записи организации сохраняются в обезличенном виде.
Отдельные виды данных стираются раньше, не дожидаясь удаления аккаунта: серия и номер паспорта посетителя — после того как допуск отработал; IP-адрес входа — при завершении сеанса; координаты сотрудника не сохраняются вовсе.
Передача третьим лицам
Мы не продаём персональные данные. Для работы сервиса привлекаются обработчики: провайдер хостинга (в РФ) и сервис доставки электронной почты. Обработка ими ведётся по поручению и с соблюдением конфиденциальности.
Ваши права
Вы вправе: получить сведения об обработке; исправить данные (в разделе «Профиль»); удалить аккаунт (Настройки → «Удалить аккаунт»); отозвать согласие. Для обращений: support@facility.press.