Политика обработки персональных данных

1. Общие положения

Политика описывает, как сервис BarFlowUp обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор: [Наименование оператора, ИНН, ОГРН/ОГРНИП, адрес — будут указаны после регистрации ИП/ООО].

2. Какие данные обрабатываются

• адрес электронной почты и пароль (пароль хранится только в зашифрованном виде у провайдера аутентификации);
• имя, телефон и предпочитаемый банк для выплаты чаевых;
• должность (роль), проекты, в которых работает пользователь;
• график смен, отработанные часы, ставка или оклад, начисления, вычеты и чаевые;
• грейд и результаты аттестации;
• фото-отчёты о выполненных задачах, отзывы и пожелания;
• технические данные: cookie сессии входа, подписка устройства на уведомления.

3. Цели обработки

• организация работы заведения: график, задачи, чек-листы;
• учёт отработанного времени и расчёт выплат;
• обучение и аттестация персонала;
• операционный учёт заведения (склад, заготовки, поставки);
• связь с пользователем по вопросам работы сервиса.

4. Основания обработки

Согласие пользователя на обработку персональных данных, а также исполнение договорных и трудовых отношений с заведением.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление доступа руководителям в пределах их роли, блокирование, удаление и уничтожение. Обработка — автоматизированная.

6. Кто видит данные

Данные заведения видят только сотрудники этого заведения в соответствии с должностью. Руководители сети и территории видят показатели заведений своей области. Данные одного заведения недоступны сотрудникам другого.

7. Где хранятся данные

Данные хранятся в облачной платформе Google Firebase (Google LLC) на серверах в Европейском союзе, приложение работает на сервере в Германии. Это трансграничная передача персональных данных, о которой пользователь предупреждается в согласии. Перенос хранения на территорию Российской Федерации запланирован до начала работы с пользователями вне собственной сети.

8. Сроки хранения

Пока учётная запись активна и далее — в сроки, установленные законодательством для учётных и расчётных данных. Фото-отчёты удаляются автоматически через 90 дней.

9. Cookie

Используется одна строго необходимая cookie — для входа в учётную запись. В браузере также сохраняются настройки интерфейса (тема оформления). Сервисов аналитики и рекламных трекеров нет.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие — в Профиле («Отозвать согласие») или по адресу [email для обращений по персональным данным].

11. Защита данных

Передача данных шифруется (HTTPS), доступ разграничен по ролям и заведениям и проверяется на стороне сервера.

12. Изменения

При существенных изменениях документов пользователь при следующем входе получает их на ознакомление и принятие.