Политика конфиденциальности PointOS

Версия 3.0 от 26 сентября 2026 года

1. Область действия

Политика действует для сайта и PWA pvzpoint.ru, приложений PointOS для iOS и Android, MAX-бота. Сервис предназначен для работников, руководителей, кандидатов и иных лиц, взаимодействующих с оператором.

2. Какие сведения используются

• ФИО, дата рождения, телефон, e-mail;
• роль, направление, ПВЗ, график, смены, отпуска, невыходы и рабочие события;
• тарифы, начисления, удержания, авансы и выплаты;
• факт и период больничного; диагноз и медицинские документы через PointOS не требуются;
• обращения, заявки, аватар, добровольно приложенные фото и видео;
• идентификаторы MAX и исторические идентификаторы учётных записей, хэш пароля, сессии, IP-адрес, сведения устройства и журналы безопасности.

Face ID и отпечаток проверяются операционной системой устройства. PointOS не получает и не хранит биометрический шаблон.

2.1. Погода и необязательное местоположение

При добровольном включении «Моя погода» устройство округляет координаты до 0,1 градуса до отправки в PointOS. Примерное местоположение используется для прогноза и погодных подсказок на рабочей смене; последнее значение действительно 12 часов, история перемещений не ведётся. Просроченное значение не используется и удаляется при следующем обращении к погодной функции. Отключить функцию и удалить текущее местоположение можно кнопкой «Погода моего ПВЗ» в погодном виджете. При отказе от геолокации прогноз определяется по адресу ПВЗ из профиля. Если адрес не указан или не распознан, применяется Ростов-на-Дону с пометкой о резервном городе; работа PointOS не ограничивается.

Погодные данные предоставляет MET Norway (Норвегия). Сервер запрашивает прогноз для округлённой географической ячейки, не передавая поставщику имя, идентификатор аккаунта, точные координаты или IP-адрес устройства. Местоположение не используется для контроля присутствия сотрудника и не доступно руководителям через погодный раздел. Данные прогноза распространяются по лицензии CC BY 4.0.

3. Цели и основания

Данные нужны для регистрации и доступа, организации работы ПВЗ, учёта рабочего времени, кадровых процессов, расчётов, обращений и заявок, информационной безопасности, исполнения договора и закона. Согласие используется только там, где отсутствует иное предусмотренное законом основание.

4. Получатели и сервисы

Доступ получают уполномоченные сотрудники по ролям. Обработчиками могут выступать хостинг, MAX, Apple и Google Firebase в объёме, необходимом для соответствующей функции. Передача государственным органам производится только в предусмотренных законом случаях. Трансграничная передача допускается после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

5. Хранение и защита

При сборе персональных данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории России. Сведения о фактическом размещении и получателях данных предоставляются по запросу субъекта. Применяются разграничение доступа, шифрование соединений, журналирование, резервное копирование, контроль вложений, обновления и реагирование на инциденты.

• операционные данные работника — в период отношений и до 3 лет после, если закон не требует иного;
• бухгалтерские и кадровые документы — в обязательные законом сроки;
• обращения — до 3 лет после закрытия, вложения — обычно до 1 года;
• кандидаты — 30 дней после закрытия вакансии либо до 1 года при отдельном согласии;
• технические журналы — до 12 месяцев.

6. Права

Субъект вправе запросить сведения, уточнение, блокирование, прекращение обработки или уничтожение данных, отозвать согласие и обжаловать действия оператору, в Роскомнадзор или суд. Запрос направляется по e-mail или почтовому адресу оператора. Отказ от обязательных для трудовых отношений данных может сделать соответствующую функцию или исполнение обязанности невозможными; необязательное согласие можно не давать.

7. Изменения

Существенные изменения публикуются в PointOS. Новая цель, требующая согласия, не применяется к ранее собранным данным без надлежащего основания.