Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей мобильного приложения SkywayPulse (далее — «Приложение»), разработанного ООО «СКАЙВЭЙ» (далее — «Компания», «Мы»).

Используя Приложение, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с условиями данной Политики, пожалуйста, не используйте Приложение.

2. Собираемые данные

При использовании Приложения мы можем собирать следующие категории данных:

2.1. Данные для аутентификации

• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном виде)
• Имя пользователя
• Роль пользователя в системе

2.2. Данные о сотрудниках

• Полное имя
• Дата рождения
• Номер телефона
• Должность и отдел
• Информация о квалификациях и сертификатах

2.3. Данные о транспорте

• Модель и марка транспортного средства
• Государственный номер
• Пробег
• Информация о водителе
• Данные о топливных картах и транзакциях
• Информация о страховках

2.4. Технические данные

• Токен устройства для push-уведомлений
• Информация об устройстве (модель, версия iOS)
• IP-адрес (при обращении к серверу)
• Логи доступа к системе

2.5. Данные о контрактах и страховках

• Информация о контрактах с клиентами
• Данные о страховых полисах
• Сроки действия документов

3. Цели обработки данных

Мы используем собранные данные для следующих целей:

• Предоставление функциональности Приложения для управления предприятием
• Аутентификация и авторизация пользователей
• Управление автопарком и отслеживание транспорта
• Контроль квалификаций сотрудников и уведомления о сроках их действия
• Управление топливными картами и мониторинг расходов
• Отправка push-уведомлений о важных событиях
• Генерация аналитических отчетов
• Обеспечение безопасности и предотвращение мошенничества
• Улучшение работы Приложения

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных
• Исполнение договора, стороной которого является субъект персональных данных
• Соблюдение требований законодательства Российской Федерации

5. Способы и сроки обработки данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Персональные данные хранятся в зашифрованном виде на защищенных серверах. Для защиты данных используются:

• Шифрование паролей с использованием алгоритма bcrypt
• HTTPS/TLS для передачи данных
• JWT токены для аутентификации
• Защита от SQL-инъекций

Срок хранения персональных данных определяется целями их обработки и требованиями законодательства. Данные удаляются при прекращении использования Приложения или по запросу пользователя.

6. Передача данных третьим лицам

Мы не передаем персональные данные третьим лицам, за исключением следующих случаев:

• Когда это необходимо для предоставления функциональности Приложения (например, хостинг-провайдеры)
• Когда это требуется по законодательству Российской Федерации
• С вашего явного согласия

Мы гарантируем, что все третьи лица, которым передаются данные, соблюдают требования конфиденциальности и безопасности.

7. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», вы имеете право:

• Получать информацию о ваших персональных данных, обрабатываемых Компанией
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Компании в уполномоченном органе по защите прав субъектов персональных данных

8. Безопасность данных

Мы принимаем необходимые технические и организационные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Использование современных методов шифрования
• Регулярное обновление систем безопасности
• Ограничение доступа к персональным данным
• Мониторинг и логирование доступа к данным
• Резервное копирование данных

9. Cookies и аналогичные технологии

Приложение может использовать технологии, аналогичные cookies, для хранения данных на устройстве пользователя (например, токены аутентификации). Эти данные используются исключительно для обеспечения работы Приложения и не передаются третьим лицам.

10. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим пользователей через Приложение или по электронной почте.

Продолжение использования Приложения после внесения изменений означает ваше согласие с новой версией Политики конфиденциальности.

11. Контактная информация

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или обработки ваших персональных данных, вы можете связаться с нами: