Политика конфиденциальности

Настоящая политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных при использовании сервиса «Умная смена» (веб-приложение, мобильное приложение, API).

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Бокша Александр Евгеньевич (ИП Бокша А.Е.).

  • ИНН: 507506001380
  • ОГРНИП: 319508100188442
  • Юридический и фактический адрес: 143006, Московская область, г. Одинцово, ул. Союзная
  • E-mail для обращений по вопросам персональных данных: boksha.alexandr@gmail.com
  • Телефон: +7 (925) 701-48-89
  • Основной код по ОКВЭД: 62.01

2. Какие персональные данные обрабатываются

В зависимости от роли и сценария использования сервиса могут обрабатываться, в том числе:

  • фамилия, имя, отчество (при указании);
  • адрес электронной почты;
  • номер телефона;
  • данные учётной записи (логин, хеш пароля);
  • сведения об организации и точках выдачи (включая адреса объектов);
  • технические данные: IP-адрес, cookie, идентификаторы сессии, сведения об устройстве и браузере, user-agent;
  • токены push-уведомлений (для доставки уведомлений на устройство);
  • содержание действий в сервисе, необходимое для работы функций (смены, задачи, чаты и др.) и журналирования;
  • данные, передаваемые в службы мониторинга ошибок (например Sentry) в объёме, необходимом для диагностики сбоев.

Обработка специальных категорий персональных данных и биометрии в сервисе не предусмотрена.

3. Цели обработки

  • регистрация и аутентификация пользователей;
  • предоставление функционала сервиса (учёт смен, задач, уведомлений, чатов и иных модулей);
  • исполнение договора с пользователем (публичная оферта / пользовательское соглашение — при наличии);
  • связь с пользователем по вопросам использования сервиса и поддержки;
  • обеспечение безопасности, предотвращение злоупотреблений, ведение журналов аудита;
  • соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 9 152-ФЗ), а также, где применимо, на основании исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 152-ФЗ).

5. Действия с персональными данными и сроки хранения

С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение — в объёме и порядке, необходимых для целей обработки.

Сроки хранения определяются необходимостью достижения целей обработки, требованиями закона и настройками организации-заказчика в сервисе. После истечения сроков данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

6. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, допускаемых 152-ФЗ.

При использовании сторонних сервисов (в т.ч. для мониторинга ошибок) возможна обработка технических данных за пределами РФ — в пределах, необходимых для работы сервиса, и с учётом требований законодательства.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача может осуществляться хостинг-провайдерам, подрядчикам и сервисам, обеспечивающим работу инфраструктуры и ПО, в объёме, необходимом для оказания услуг, при условии обеспечения конфиденциальности и безопасности данных.

8. Файлы cookie и аналогичные технологии

Сервис может использовать cookie и локальное хранилище браузера для поддержания сессии, настроек интерфейса и безопасности. При необходимости подключения аналитики или иных инструментов сведения о них будут дополнены в настоящей политике, а где требуется законом — будет запрошено отдельное согласие.

9. Меры по защите персональных данных

Применяются организационные и технические меры, в том числе разграничение доступа, использование шифрования при передаче по сетям, хеширование паролей, журналирование значимых действий и иные меры, соответствующие угрозам.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если обработка нарушает требования закона;
  • отозвать согласие на обработку персональных данных;
  • обратиться к оператору с запросом по контактам, указанным выше.

Отзыв согласия не влияет на законность обработки на основании согласия до момента его отзыва. После отзыва обработка может быть прекращена и невозможность дальнейшего использования сервиса в полном объёме.

11. Изменение политики

Оператор вправе обновлять настоящую политику. Дата актуальной версии указывается внизу страницы. Продолжение использования сервиса после публикации новой версии может означать согласие с внесёнными изменениями — при необходимости отдельно запрашивается повторное согласие.

Версия политики: 2026-04-01. Дата публикации: 01.04.2026.