Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения Pano и связанных с ним страниц сайта panoapp.ru.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Она является информационным документом и не заменяет отдельное согласие пользователя на обработку персональных данных.

Для данных, цели и состав которых определяет организация пользователя, такая организация может быть самостоятельным оператором персональных данных, а владелец Pano — лицом, обрабатывающим данные по её поручению. Распределение обязанностей определяется документами организации и договором об использовании Pano.

2. Оператор и контакты

Оператор: Лесняк Никита Андреевич.

Электронная почта по вопросам персональных данных и поддержки: support@panoapp.ru.

По этому адресу можно запросить доступ к данным, их уточнение, блокирование или удаление, отозвать согласие, сообщить о нарушении либо задать вопрос о настоящей Политике.

3. Категории субъектов и обрабатываемых данных

Pano обрабатывает данные следующих лиц:

пользователей, которым организация разрешила доступ к Pano;
администраторов и представителей организаций-клиентов;
лиц, обращающихся в поддержку, направляющих жалобы или запросы.

Данные вводит сам пользователь, предоставляет уполномоченный администратор его организации либо они формируются автоматически приложением и сервером при авторизации и использовании Pano.

3.1. Данные аккаунта и организации

фамилия, имя и отчество;
номер мобильного телефона и имя пользователя;
внутренний идентификатор пользователя;
код и название организации;
подразделения, роли и предоставленные права доступа;
дата и версия принятого согласия и правил использования.

3.2. Рабочие данные

задачи и поручения: названия, описания, статусы, приоритеты, сложность, сроки, создатели и исполнители;
комментарии и иные сведения, которые пользователь вводит сам;
показатели рабочей активности и аналитические сводки, сформированные из задач, поручений, сроков, статусов и комментариев.

3.3. Данные авторизации и безопасности

одноразовые коды и технические сведения об их отправке и проверке;
случайный идентификатор установки приложения (device ID);
идентификаторы сессий, access- и refresh-токены;
IP-адрес, дата и время запроса, адрес API и результат обработки запроса;
технические журналы ошибок и событий безопасности на сервере.

3.4. Данные обращений

адрес электронной почты отправителя, содержание и вложения обращения в поддержку или жалобы;
название организации, ФИО и подразделения при направлении запроса на удаление аккаунта;
дата отправки и содержание дальнейшей переписки по обращению.

3.5. Данные и настройки, хранящиеся на устройстве

Хеш локального PIN-кода, refresh-токен, сведения о сохранённых организациях, идентификатор установки и настройка входа по биометрии хранятся в защищённом хранилище устройства. PIN-код и биометрические данные на сервер не передаются. Идентификатор установки отправляется серверу при авторизации, а refresh-токен — при продлении или завершении сессии. Pano не получает и не хранит изображение лица, отпечаток пальца или иной биометрический шаблон: проверку выполняет операционная система, а приложение получает только результат проверки.

Текущая версия Pano не содержит рекламных SDK и не запрашивает доступ к геолокации, контактам, камере, микрофону или медиатеке устройства.

4. Цели и правовые основания обработки

Цель	Основные данные	Правовое основание
Проверка права доступа, регистрация и авторизация	Код организации, телефон, ФИО, user ID, device ID, OTP и сессии	Отдельное согласие пользователя; исполнение договора, стороной или выгодоприобретателем которого является пользователь, когда применимо
Предоставление функций Pano и совместная работа	Профиль, организация, роли, подразделения, задачи, поручения, комментарии	Согласие; исполнение договора; обработка по документированному поручению организации-клиента
Формирование рабочих сводок и аналитики	Статусы, сроки и изменения задач, поручений и комментариев	Согласие; исполнение договора и предоставление запрошенных функций сервиса
Безопасность, предотвращение злоупотреблений и диагностика	IP-адрес, device ID, время, API-запросы, события авторизации и ошибки	Согласие; осуществление прав и законных интересов оператора и пользователей при условии, что их права не нарушаются
Поддержка, жалобы и удаление аккаунта	Контакты и содержание обращения, организация, ФИО, подразделения	Инициатива и согласие заявителя; исполнение договора; выполнение обязанностей оператора по закону

5. Порядок и условия обработки

Обработка выполняется преимущественно автоматически: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным пользователям, блокирование, обезличивание, удаление и уничтожение. При рассмотрении обращений и выполнении запроса на удаление возможна неавтоматизированная обработка.

Доступ к данным внутри организации предоставляется в соответствии с ролью и подразделением пользователя. Оператор не продаёт персональные данные, не использует их для сторонней рекламы и не раскрывает неопределённому кругу лиц.

Пользователям не следует помещать в задачи, поручения и комментарии паспортные, банковские, медицинские данные, сведения о частной жизни, биометрические данные или чужую конфиденциальную информацию, если у организации отсутствуют законные основания для такой обработки.

6. Лица, участвующие в обработке

Лицо или сервис	Назначение	Передаваемые данные
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605	Размещение backend, основной базы данных и серверных журналов Pano	Данные, которые приложение передаёт серверу Pano
ООО «Профит» (сервис P1SMS), ИНН 5902243226, 614000, г. Пермь, ул. Екатерининская, д. 122, оф. 128	Отправка одноразовых кодов по SMS	Номер телефона, текст сообщения с одноразовым кодом, статус доставки
Оператор мобильной связи, обслуживающий номер пользователя	Доставка SMS	Номер телефона, текст SMS и технические сведения о доставке
ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ»), ИНН 7733568767, ОГРН 1067746613494, 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3	Доставка обращения в поддержку, жалобы или уведомления об удалении	Адреса отправителя и получателя, тема, текст, вложения и служебные заголовки письма

Данные также могут быть предоставлены государственным органам только при наличии законного основания и надлежащего запроса. Лица, обрабатывающие данные по поручению оператора, допускаются к обработке только при условии, что договор обязывает их соблюдать конфиденциальность и обеспечивать такой же или эквивалентный уровень защиты персональных данных.

7. Локализация и передача за пределы России

Основная база данных Pano размещается на серверной инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» в г. Москве, Российская Федерация. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются с использованием баз данных на территории России.

Передача данных за пределы России не является самостоятельной целью Pano. Маршрут SMS может зависеть от страны и оператора связи, обслуживающего номер. До включения доставки на иностранный номер оператор должен проверить маршрут и выполнить требования законодательства о трансграничной передаче. Для первого релиза Pano предназначен для номеров, обслуживаемых в Российской Федерации.

8. Сроки хранения, прекращение обработки и уничтожение

Данные аккаунта и рабочие данные обрабатываются, пока аккаунт активен и это необходимо для работы Pano или исполнения применимого договора.
Одноразовый код действует ограниченное время. Технические сведения об отправке, проверке и попытках входа хранятся только в пределах срока, необходимого для безопасности и расследования ошибок.
Обращения в поддержку и жалобы хранятся до завершения рассмотрения и далее в пределах срока, необходимого для подтверждения результата и защиты прав сторон.
Сведения о принятии и отзыве согласия хранятся в течение срока обработки данных, а после её завершения — в пределах срока, необходимого для подтверждения законности обработки.

При достижении цели, прекращении применимого договора или получении обоснованного требования данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законом. По запросу на удаление аккаунта обработка выполняется не более 30 календарных дней, если более длительное хранение отдельных сведений не требуется законом или применимым договором.

9. Защита персональных данных

Оператор ограничивает доступ по ролям, использует HTTPS при передаче данных, аутентификацию по одноразовому коду и серверные сессии, защищённое хранилище устройства для чувствительных локальных значений, технические журналы событий безопасности и процедуры отзыва доступа.

Доступ получают только лица, которым он необходим для работы, поддержки, безопасности или выполнения законного запроса. Абсолютную защищённость любой информационной системы гарантировать невозможно, поэтому о подозрении на инцидент следует немедленно сообщить на support@panoapp.ru.

10. Права пользователя и порядок обращения

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре или суде;
защищать свои права и требовать возмещения убытков в предусмотренных законом случаях.

Обращение можно направить на support@panoapp.ru. Укажите ФИО, организацию, номер телефона аккаунта, суть требования и сведения, позволяющие подтвердить принадлежность аккаунта. Оператор вправе запросить дополнительное подтверждение личности, не требуя избыточных данных.

Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия может сделать дальнейшее использование Pano невозможным. Если сохранение отдельных данных допускается законом или необходимо для исполнения применимого договора, такая обработка может продолжаться без согласия только в разрешённых законом пределах.

11. Удаление аккаунта

Откройте в Pano «Настройки» → «Управление аккаунтом».
Нажмите «Запросить удаление аккаунта» и подтвердите действие.
Запрос будет направлен администрации для ручной обработки.

Если войти в приложение невозможно, направьте письмо на support@panoapp.ru и укажите название организации, ФИО, подразделения и номер телефона аккаунта.

В течение не более 30 календарных дней аккаунт деактивируется, активные сессии отзываются, а относящиеся к пользователю данные удаляются или необратимо обезличиваются. Рабочие записи могут быть сохранены без связи с личностью, если это необходимо организации на законном основании. О завершении оператор сообщает через доступный контакт или администратора организации.

12. Поддержка, жалобы и связанные документы

Технические вопросы, сообщения о безопасности и жалобы принимаются по адресу support@panoapp.ru. Жалоба на недопустимый контент рассматривается в течение 48 часов.

Написать в поддержку

Связанные документы

13. Изменение Политики

Оператор может обновлять Политику при изменении функций Pano, состава данных, поставщиков или требований закона. В начале документа всегда указываются номер редакции и дата. Существенные изменения, требующие нового согласия, применяются к пользователю только после отдельного подтверждения.