Политика обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатываются в сервисе Armada SD (веб-портал и мобильные приложения, далее — Сервис), с какой целью и как они защищены.

Сервис используется организациями для учёта заявок и внутренней переписки. Обработку персональных данных пользователей организует организация, предоставившая пользователю доступ к Сервису (работодатель или организация-заказчик), в соответствии с применимым законодательством, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Вопросы по обработке персональных данных: не указано.

Данные работников организации и иных пользователей, которым администратор организации выдал доступ к Сервису, в том числе клиентов, подающих заявки.

• фамилия, имя, отчество;
• должность, подразделение, руководитель;
• рабочий адрес электронной почты, номер телефона;
• логин;
• фотография профиля, если пользователь её загрузил;
• идентификаторы пользователя в Telegram и MAX, если пользователь подключил уведомления в этих мессенджерах;
• содержание заявок, комментариев и сообщений чата, оценки заявок, вложенные файлы и изображения;
• журнал действий в заявках;
• сведения о входах: дата и время, IP-адрес, браузер и устройство, город, определённый по IP-адресу;
• токены устройств для push-уведомлений;
• отметки присутствия («в сети»);
• технические cookie: сессия и защита от подделки запросов.

• учёт и обработка заявок;
• внутренняя переписка;
• уведомления о событиях в Сервисе;
• управление учётными записями и доступом;
• обеспечение безопасности Сервиса;
• статистика работы службы поддержки внутри организации.

• исполнение трудового или иного договора с пользователем либо договора с организацией-клиентом;
• законные интересы организации по организации работы;
• согласие пользователя — в случаях, когда его требует закон.

В Сервисе выполняются сбор, запись, систематизация, хранение, уточнение, использование, передача (в пределах раздела 7), обезличивание, блокирование и удаление персональных данных с использованием средств автоматизации.

Персональные данные не продаются и не передаются третьим лицам для рекламы.

Для доставки уведомлений краткое содержание уведомления (тема или фрагмент текста) передаётся сервисам доставки:

• Apple Push Notification service (Apple) — push-уведомления на устройствах Apple;
• службам push-уведомлений браузеров;
• мессенджерам Telegram и MAX — только если пользователь подключил эти каналы;
• почтовому серверу — если включены уведомления по электронной почте.

Часть этих сервисов расположена за пределами Российской Федерации. Пользователь может отключить push-уведомления в настройках устройства или портала.

В остальных случаях персональные данные передаются только по требованию закона.

Данные хранятся, пока действует учётная запись, а после её закрытия — в течение срока, необходимого для целей обработки или установленного законом. Заявки и переписка хранятся как рабочие документы организации.

Мобильное приложение — клиент портала: оно показывает те же данные, что и веб-портал. Дополнительно приложение обрабатывает только токен устройства для push-уведомлений. Доступ к камере и фотографиям используется только тогда, когда пользователь сам прикрепляет файл или сканирует QR-код для входа. Рекламы, сторонней аналитики и отслеживания в приложении нет.

Сервис использует только cookie, необходимые для работы: cookie сессии и cookie защиты от подделки запросов. Аналитических и рекламных cookie нет.

• шифрование соединений (HTTPS);
• разграничение доступа по ролям;
• хранение паролей только в виде стойких хешей;
• журналирование действий.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку;
• обжаловать действия по обработке данных в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Самостоятельной регистрации в Сервисе нет: учётные записи создаёт администратор организации. Удалить учётную запись можно через администратора организации или запросом на адрес не указано. Ответ на запрос — в течение 10 рабочих дней.

Новая редакция политики публикуется на этой странице с указанием даты.

• Электронная почта по вопросам персональных данных: не указано