Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [наименование оператора], ИНН [ИНН], ОГРН [ОГРН], адрес: [адрес], e-mail: [e-mail для обращений] (далее — сервис). Политика действует для приложений «BlackCoat» (для заказчиков) и «BC ЧОО» (для охранных агентств) и для сайта сервиса. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные

Заказчики: номер телефона, имя; адреса, координаты, время и описание заказов; переписка с выбранным агентством; оценки и отзывы; отметка о подтверждении личности (паспортные данные сервис не получает и не хранит); для аккаунта компании — название, ИНН и адреса объектов, а при оплате по счёту — КПП, юридический адрес и e-mail для счетов и актов; для оплаты картой — маска и срок привязанной карты и токен платёжного сервиса (номер карты вводится на странице платёжного сервиса — сервис его не получает и не хранит).

Сотрудники агентств: номер телефона, имя; при заявке на подключение — название, ИНН и номер лицензии организации, имя и должность контактного лица; реквизиты организации для выплат. Данные охранников (ФИО, номер и срок действия удостоверения, фото удостоверения для проверки) передаёт агентство — оно же отвечает за законность их передачи.

Геолокация телефона — только если вы разрешили, чтобы поставить булавку заказа там, где вы находитесь; отдельно от заказа она не передаётся и не хранится.

Обращения в поддержку сервиса — переписка в приложении.

Если заказ для вас оформило ваше агентство, номер телефона и имя сервис получил от него, чтобы вы могли подтвердить заказ; до вашего первого входа другие данные не собираются.

Технические данные: модель устройства, версии системы и приложения, идентификатор для push-уведомлений (на сайте — адрес подписки браузера на уведомления, если вы их включили), журналы ошибок без содержимого заказов и переписки; для нового заказчика на сайте — откуда он пришёл: метка рекламной ссылки или адрес сайта, с которого перешёл (без страницы и поиска).

3. Зачем

Вход в приложение; размещение заказа и подбор агентства; передача выбранному агентству данных, без которых нельзя исполнить договор охраны; уведомления о заказе и смене; разбор обращений в отдел качества; модерация заказов, запрещённых законом (давление на людей, выселение, взыскание долгов); подготовка документов по заказу; статистика сервиса (в том числе какая реклама приводит заказчиков) — только в обезличенном виде.

4. На каком основании

Согласие на обработку персональных данных; исполнение договора, стороной которого является пользователь; исполнение обязанностей, возложенных на сервис законом.

5. Кому передаём

Агентству, которое выбрал заказчик: точный адрес, имя, описание задачи, переписка. До выбора агентства в ленте агентств виден только примерный адрес — без номера дома, квартиры и точных координат, а также имя, рейтинг заказчика и число его поздних отмен и неявок за 90 дней (без подробностей заказов). Заказчику — имя и номер удостоверения охранника только того агентства, которое он выбрал.

Если заказчик сам делится ходом смены, по его ссылке видно услугу, время, этап смены, название агентства и имя охранника с первой буквой фамилии — без адреса, телефонов и кода встречи; ссылка перестаёт действовать через сутки после смены.

Охраннику выбранного агентства по личной ссылке из задания видны услуга, время, точный адрес, задача и имя заказчика (без телефона и кода встречи); ссылка перестаёт действовать через 3 часа после смены. Когда охранник отмечается на объекте по геолокации, сервис получает координаты его телефона один раз и хранит только расстояние до точки заказа и время отметки — их видят заказчик и агентство. Пока страница охранника открыта во время смены (выехал или на объекте), она передаёт его местоположение раз в полминуты: заказчик и агентство видят последнюю точку и расстояние до объекта, агентство — ещё и что охранник отошёл от объекта; история перемещений не хранится, точка удаляется после смены. Фото охранника, если агентство его загрузило, видит только заказчик его смены.

Если компания или агентство ведёт «Контроль постов» своей охраны, охраннику на посту по ссылке видны название, адрес и график поста, а его имя указывает тот, кто завёл пост. Отметка на посту и обходы ставятся по геолокации: сервис хранит только время и расстояние до поста. Пока страница охранника открыта во время смены, она передаёт местоположение раз в полминуты: владелец поста видит, на посту ли охранник, и расстояние до поста; координаты и история перемещений не хранятся.

По поручению сервиса данные обрабатывают: платёжный сервис (оплата картой, сумма и назначение платежа), оператор связи (звонок или SMS с кодом входа), хостинг-провайдер в России, сервис push-уведомлений (на сайте — служба уведомлений вашего браузера: Google, Apple или Mozilla; текст уведомления шифруется для вашего браузера, служба его не видит; подписка удаляется при выходе и отписке). Карта в приложениях загружается из открытого картографического сервиса OpenFreeMap (данные OpenStreetMap), как обычный сайт: ему видны сетевой адрес телефона и нужный участок карты, без имени, телефона и заказов. На телефонах без собственного поиска адреса адрес по точке (и точку по адресу) сервис ищет через свой сервер в OpenStreetMap Nominatim — туда уходит только адрес или точка, без данных о человеке. Персональные данные за границу не передаются. Данные не продаются и не передаются для рекламы.

6. Где и сколько храним

Базы данных находятся в России. Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта профиль и переписка удаляются в течение 30 дней. Договоры, счета и акты по выполненным заказам хранятся столько, сколько требует законодательство о бухгалтерском учёте (счета компаний за месяц — 5 лет после оплаты), без номера телефона и других лишних персональных данных.

Остальное удаляется автоматически: переписка по заказу — через 180 дней после смены, уведомления — через 90 дней, обращения в поддержку — через год, фото удостоверения охранника — через 30 дней после проверки, смены поста («Контроль постов») — последние два месяца. Номер и имя, полученные от агентства, если вы так и не вошли в приложение, — через 30 дней после заказа.

7. Ваши права

Узнать, какие данные о вас есть, уточнить их, потребовать удаления, отозвать согласие. Удалить аккаунт можно в приложении: «Профиль» → «Удалить аккаунт»; остальное — письмом на [e-mail для обращений]. Ответим в сроки, установленные законом. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.

8. Как защищаем

Шифрование соединения, разграничение доступа сотрудников по ролям, журналирование доступа, резервные копии. Об инцидентах с персональными данными сервис уведомляет Роскомнадзор в сроки, установленные законом.

9. Изменения

Новая редакция публикуется в приложении. Если меняются цели или состав данных — попросим согласие заново.