Политика обработки персональных данных

Приложение KDS Service

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании KDS Service, для каких целей и как пользователь может реализовать свои права. Обработка осуществляется в соответствии с законодательством Республики Беларусь о защите персональных данных.

Политика распространяется на данные, которые пользователь предоставляет при регистрации и использовании приложения, а также на сведения, необходимые для работы его функций.

2. Оператор персональных данных

3. Какие данные обрабатываются

• имя и адрес электронной почты, данные учетной записи и идентификатор пользователя;
• пароль в защищенном виде (в приложении он не хранится как открытый текст);
• сведения о командах, досках, задачах, назначениях, сроках, метках, комментариях, упоминаниях и действиях в приложении;
• фотографии и другие вложения, которые пользователь сам выбирает и добавляет к задачам;
• push-токен устройства, если пользователь разрешил push-уведомления;
• сведения, которые пользователь добровольно указывает в обращении в поддержку.

Приложение получает доступ только к выбранным пользователем фотографиям для добавления вложений, а не ко всей фотогалерее.

4. Цели обработки

• регистрация, вход, подтверждение адреса электронной почты и восстановление доступа;
• предоставление функций команд, досок и задач, совместной работы и истории активности;
• хранение и отображение выбранных пользователем вложений;
• отправка запрошенных пользователем сервисных и push-уведомлений;
• ответы на обращения, обеспечение безопасности и стабильной работы приложения;
• выполнение обязанностей, установленных законодательством.

Данные не продаются и не используются оператором для показа рекламы в приложении.

5. Обработка и передача данных

Данные обрабатываются с использованием средств автоматизации. Доступ к данным задач и комментариев предоставляется участникам соответствующих команд и досок в пределах их прав в приложении.

Для работы приложения отдельные операции могут выполняться поставщиками серверной инфраструктуры, электронной почты, push-уведомлений и защиты от автоматических запросов. Передача ограничивается данными, необходимыми для соответствующей функции. Если при использовании таких сервисов возникает трансграничная передача, она осуществляется с соблюдением требований применимого законодательства.

Данные могут быть предоставлены государственным органам, если это предусмотрено законодательством.

6. Сроки хранения

Данные хранятся столько, сколько необходимо для работы учетной записи, предоставления функций приложения и выполнения требований закона. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство. При удалении учетной записи оператор удаляет данные, которые больше не нужны для работы приложения и не подлежат обязательному хранению. Записи о совместной работе могут сохраняться в рабочих пространствах, чтобы не нарушать их целостность и историю действий.

7. Права пользователя

В соответствии с законодательством пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать исправить неполные или неточные данные;
• отозвать согласие или потребовать прекратить обработку, если для нее больше нет законных оснований;
• потребовать удалить данные в случаях, предусмотренных законом;
• обжаловать действия оператора в уполномоченном органе.

Управлять данными профиля и удалить учетную запись можно в приложении в разделе «Профиль». По вопросам обработки данных можно направить письменное обращение оператору по адресу, указанному в разделе 2. Обращение должно позволять установить заявителя и содержать описание требования.

8. Защита данных и изменения Политики

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения.

Актуальная редакция Политики публикуется на этой странице и доступна в приложении. При существенных изменениях оператор обновляет документ.