Политика в отношении обработки персональных данных
Настоящая Политика описывает, какие персональные данные обрабатывает Индивидуальный предприниматель Налдеев Олег Денисович (далее — Оператор) при предоставлении сервиса «БРИГАДИР», с какой целью и на каком основании.
1. Оператор
Реквизиты исполнителя
- Индивидуальный предприниматель Налдеев Олег Денисович
- ИНН 507205295908
- ОГРНИП 326508100351746
- Электронная почта: vert-resh@vysota-vr.ru
- Сайт: https://sq-web.ru/brigadir/
2. Какие данные обрабатываются
| Категория | Состав | Зачем |
|---|---|---|
| Учётные данные | имя, адрес электронной почты, номер телефона, фотография профиля, сведения «о себе», указанные пользователем | вход в Сервис, идентификация пользователя внутри бригады |
| Данные учёта работы | время начала и окончания смен, перерывы, задачи и комментарии к ним | ведение табеля рабочего времени и отчётности перед заказчиком работ |
| Геолокация | координаты и точность в момент отметки начала и окончания смены | подтверждение факта присутствия на объекте; фоновое отслеживание не ведётся |
| Фотоматериалы | фотографии работ, дата съёмки, координаты, контрольная сумма файла | фотоотчёт и доказательность выполненных работ |
| Отзывы | оценки и характеристики, которые руководители оставляют работникам | репутационный раздел Сервиса |
| Технические данные | идентификатор устройства для push-уведомлений, служебные журналы обращений | доставка уведомлений, диагностика и безопасность |
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
3. Основания обработки
Обработка осуществляется на основании согласия субъекта персональных данных, выраженного при регистрации в Сервисе, а также в связи с исполнением договора, стороной которого является субъект (публичная оферта).
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение — как автоматизированным, так и неавтоматизированным способом.
5. Передача данных
5.1. Данные внутри Сервиса доступны участникам той бригады, в которую приглашён пользователь, и её руководителям — в объёме, необходимом для совместной работы. Пользователь может скрыть свой номер телефона от посторонних и убрать свой профиль из общего поиска в настройках приватности.
5.2. Оператор привлекает следующих обработчиков: платёжный сервис для приёма оплаты и формирования кассовых чеков, сервис доставки push-уведомлений, поставщика услуг электронной почты, хостинг-провайдера. Данные передаются им только в объёме, необходимом для оказания соответствующей услуги.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
5.4. Трансграничная передача. Доставка push-уведомлений на устройства пользователей технически возможна только через службы производителя мобильной платформы, поэтому идентификатор устройства и текст уведомления передаются службам доставки уведомлений Expo (Expo, США) и Firebase Cloud Messaging (Google LLC, США). Передача осуществляется на основании согласия субъекта персональных данных, выраженного при регистрации, и в связи с исполнением договора, стороной которого является субъект. Пользователь может отключить уведомления в настройках приложения или устройства — в этом случае передача прекращается. Иных случаев передачи персональных данных за пределы Российской Федерации Оператор не осуществляет.
6. Хранение
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.
6.2. Данные хранятся, пока действует учётная запись пользователя, и удаляются по его требованию или при удалении учётной записи. Сведения о выполненной работе (смены, фотографии, задачи), внесённые в объекты бригады, сохраняются как отчётные материалы бригады; при удалении учётной записи из них исключаются личные данные пользователя.
7. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре. Учётная запись удаляется самостоятельно в Сервисе либо по обращению на vert-resh@vysota-vr.ru. Срок ответа на обращение — не более 30 дней.
8. Меры защиты
Доступ к данным ограничен и предоставляется по учётным записям, права разграничены по роли пользователя в объекте. Передача данных между приложением и сервером осуществляется по защищённому соединению. Доступ к фотоматериалам и отчётам предоставляется по отдельному токену ограниченного срока действия. Применяются ограничения частоты запросов и попыток ввода кода подтверждения. Пользователь может прекратить действие всех ранее выданных сессий («выйти со всех устройств»). Резервное копирование выполняется ежедневно, копии размещаются с ограничением доступа и проверяются на читаемость.
9. Изменения
Актуальная редакция Политики всегда доступна по адресу https://sq-web.ru/brigadir/politika.html. Об изменениях Оператор уведомляет публикацией новой редакции.
Редакция от 4 августа 2026.