Политика конфиденциальности

1. Оператор и контакты

Сервис «СборGo» (мобильное приложение и сервер api.farmplatform.by) помогает хозяйствам учитывать приёмку урожая, начисления и выплаты людям, заказы и доставки. Сервис предоставляет:

• Владелец: Заболоцкий Алексей Сергеевич, физическое лицо
• Email для обращений: alexeyzabalotckibusiness@gmail.com

Далее «мы» — это лицо, указанное выше. Условия пользования сервисом и оплаты счетов — в пользовательском соглашении.

2. Кто за что отвечает

Хозяйство — оператор данных своих людей и заказов. Администратор хозяйства решает, кого добавить в учёт, какие сведения внести и для чего. Поэтому хозяйство является оператором персональных данных бригадиров, курьеров, сборщиков и получателей заказов, а мы — уполномоченным лицом: обрабатываем эти данные от имени хозяйства и по его поручению (статья 7 Закона № 99-З). Поручение входит в пользовательское соглашение.

Мы — оператор данных администраторов хозяйств как пользователей сервиса, данных для счетов и сверки оплат, технических журналов и диагностики, а также переписки с нами.

Если вы сотрудник хозяйства или получатель заказа, по вопросам своих данных сначала обратитесь к хозяйству. Если связаться с ним не получается, напишите нам — мы передадим обращение хозяйству и поможем его исполнить.

3. Цели, данные и правовые основания

Для каждой цели указано, какие данные нужны и на каком основании они обрабатываются. Согласие как основание мы не используем; если хозяйству для какой-то обработки нужно согласие, его получает хозяйство.

3.1. Мы — оператор

Аккаунт администратора и работа сервиса. Данные: email и имя администратора, логин, пароль в виде стойкого хеша, название и код хозяйства, сведения о сессиях входа. Основание: договор — пользовательское соглашение, которое принимает администратор при регистрации (обработка на основании договора с субъектом персональных данных, статья 6 Закона № 99-З).

Тариф, счета и сверка оплат. Данные: реквизиты хозяйства, имя и email контактного лица, счета, отметки об оплате, журнал отправки писем со счетами. Счета отправляются по email администратору хозяйства и оплачиваются банковским переводом; приложение не показывает счета, цены и не принимает платежи, номера банковских карт мы не получаем. Основание: договор (статья 6 Закона № 99-З) и обязанности по бухгалтерскому учёту, установленные законодательными актами.

Пробный период один раз. Данные: хеш (SHA-256) email администратора и отметка о хозяйстве. Основание: договор — условие соглашения о том, что пробный период предоставляется один раз.

Безопасность, поддержка и диагностика сбоев. Данные: IP-адреса, время и результат запросов, журналы ошибок сервера, журнал действий операторов платформы. Автоматическая отправка отчётов о сбоях из приложения не включена. Основание: обязанность оператора принимать меры по защите персональных данных (статья 17 Закона № 99-З) и договор — без этого сервис нельзя поддерживать в рабочем состоянии.

Обращения к нам. Данные: адрес отправителя и содержание обращения. Основание: обязанность рассмотреть обращение и заявление субъекта персональных данных (статья 14 Закона № 99-З, законодательство об обращениях граждан и юридических лиц).

3.2. Хозяйство — оператор, мы — уполномоченное лицо

Учёт работы людей. Данные: имена, логины и роли бригадиров, курьеров и сборщиков (email у них не запрашивается), пароли в виде хешей, внутренние номера и QR-идентификаторы сборщиков, телефон сборщика, если его внесло хозяйство, смены, вес приёмок, ставки, начисления, выплаты и отмены с автором и причиной. Основание определяет хозяйство; как правило, это трудовые или гражданско-правовые отношения хозяйства с работником (статья 6 Закона № 99-З).

Заказы и доставка. Данные: имя, телефон и адрес получателя, координаты места доставки, введённые вручную, товары, суммы, отметка об оплате клиентом, назначенный курьер и статусы. Основание определяет хозяйство; как правило, это договор хозяйства с покупателем.

Работа без интернета. Данные: идентификаторы установки и операций, версия приложения, время операций. Часть рабочих данных хранится на устройстве в локальной базе, пока не будет передана на сервер.

4. Камера, расположение и устройство

Камера используется с разрешения пользователя для чтения QR-кода сборщика. Кадры камеры не отправляются на сервер и не сохраняются сервисом как фотографии. Распознавания лиц и сбора биометрии нет.

Сервис не запрашивает GPS-геолокацию устройства, адресную книгу, микрофон и рекламный идентификатор. Координаты адреса доставки, введённые вручную, — это данные заказа, а не отслеживание курьера.

5. Кому передаются данные

• Пользователи хозяйства — в пределах роли: администратор и бригадир видят данные по своим полномочиям, сборщик — только свои, курьер — назначенные ему заказы.
• Поставщик хостинга — предоставляет инфраструктуру для работы сервиса и хранения данных.
• Почтовый сервис для писем со счетами и уведомлениями — Resend: получает адрес получателя и содержание письма.
• Cloudflare R2 — закрытое временное хранение ZIP-архивов с данными, которые пользователь запросил для экспорта.
• Google (Gmail) — почтовый ящик, на который приходят обращения к нам.
• Картографическое приложение, если курьер нажимает «Открыть в картах»: ему передаются адрес и координаты заказа, дальше действует политика его поставщика.
• Получатель выгрузки, которого выбрал сам пользователь при отправке файла.
• Государственные органы — только по обязательному законному требованию и в необходимом объёме.

Поставщиков, которые обрабатывают данные для нас, мы привлекаем на условиях, обязывающих их сохранять конфиденциальность и защищать данные не хуже, чем описано в этой политике. Данные, обрабатываемые по поручению хозяйства, передаются этим поставщикам с согласия хозяйства, выраженного в соглашении. Иных передач, продажи данных и передачи для рекламы нет.

6. Трансграничная передача

Данные могут обрабатываться за пределами Республики Беларусь при использовании услуг поставщиков хостинга, объектного хранилища и электронной почты. Трансграничная передача осуществляется на основаниях, предусмотренных статьёй 9 Закона № 99-З.

Поставщики хостинга и почты — международные компании, и доступ к данным с их стороны, а также хранение писем возможны в государствах, где надлежащий уровень защиты не обеспечивается, например в США. Риски: в таком государстве у вас может не быть равнозначных прав и средств защиты, а данные могут стать доступны его органам по местному законодательству. Такая передача осуществляется, когда она необходима для исполнения договора с вами (статья 9 Закона № 99-З), либо по поручению хозяйства, которое как оператор определяет её основание. Мы передаём только данные, без которых сервис или переписка не работают.

7. Сроки хранения и резервные копии

При экспорте ZIP-архив временно размещается в закрытом хранилище Cloudflare R2. Сервер удаляет архив после завершения скачивания, ошибки или отмены; при аварийном завершении процесса правило очистки предусматривает удаление оставшихся объектов после достижения возраста 1 день. Незавершённые загрузки также подлежат автоматической отмене через 1 день.

Данные учёта хранятся, пока хозяйство пользуется сервисом. После подтверждённого запроса администратора на удаление хозяйства вход закрывается; в течение 30 дней администратор может отменить удаление. Затем ночная задача физически удаляет приёмки, смены, ведомости, выплаты, заказы, сборщиков и их QR-коды, аккаунты всех пользователей хозяйства, приглашения, подписку, счета и журнал писем. Остаётся обезличенная отметка о хозяйстве, чтобы его код не выдавался повторно.

Бухгалтерские документы по оплаченным счетам, которые мы обязаны хранить по законодательству, хранятся вне сервиса в течение установленных сроков.

После удаления хозяйства сохраняются хеш email администратора (чтобы пробный период не выдавался повторно) и журнал действий операторов платформы (безопасность и разбор инцидентов). Эти сведения сохраняются, пока необходимы для предотвращения повторного получения пробного периода и расследования инцидентов безопасности. Эти записи не восстанавливают данные хозяйства.

Технические журналы хранятся, пока необходимы для диагностики ошибок и обеспечения безопасности сервиса. Обращения хранятся, пока нужны для ответа и в течение сроков, установленных законодательством.

Закрытые резервные копии базы нужны для восстановления после сбоя и хранятся не более 30 дней с даты копии; удалённые сведения могут оставаться в копии до истечения этого срока. Копии не используются для обычной работы; после восстановления запросы на удаление применяются повторно. Если создание новой копии временно не удаётся, очистка приостанавливается, чтобы не уничтожить последнюю пригодную копию; мы устраняем сбой и удаляем просроченные копии.

Отключение аккаунта сотрудника само по себе не стирает учёт хозяйства.

8. Ваши права и как ими воспользоваться

По Закону № 99-З вы можете:

• отозвать согласие, если обработка основана на нём (статья 10);
• получить информацию об обработке своих данных и потребовать их изменения, если они неполные, устарели или неточны (статья 11);
• узнать, кому ваши данные предоставлялись за последний год (статья 12);
• потребовать прекратить обработку и удалить данные, если для неё нет оснований (статья 13);
• обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а его решение — в суд.

Как подать заявление. По закону заявление подаётся в письменной форме либо в виде электронного документа. В нём указываются фамилия, имя, отчество, адрес места жительства (места пребывания), дата рождения, идентификационный номер (если он указывался при обработке), суть требования и подпись (статья 14 Закона № 99-З). Для простых вопросов и удаления аккаунта достаточно письма на alexeyzabalotckibusiness@gmail.com или страницы удаления. Для согласования порядка подачи письменного заявления свяжитесь с нами по этому email; обычное письмо не заменяет подписанный электронный документ, если он требуется законом.

Сроки ответа. Информацию об обработке предоставляем в течение 5 рабочих дней, по остальным заявлениям отвечаем и исполняем их в течение 15 дней после получения, если законодательными актами не установлено иное. Если отказываем, то с объяснением причин.

В приложении. Администратор выгружает данные хозяйства и может удалить хозяйство: «Ещё → Данные хозяйства». Сотрудник видит свои данные и может попросить удалить аккаунт: «Ещё → Мои данные». Сборщик может выгрузить свои приёмки и выплаты. Экспорт своих данных доступен на любом тарифе и при любых ограничениях.

Учёт начислений и выплат затрагивает права хозяйства и других людей, поэтому запрос сотрудника не стирает ведомости автоматически: решение принимает хозяйство как оператор. Если удаление ограничено законом или правами других лиц, объясняем, что сохраняется и почему.

Не присылайте пароль, QR-код, банковские данные или копию документа: при необходимости мы предложим безопасный способ подтвердить, что обращаетесь именно вы.

9. Безопасность

Мы применяем разграничение доступа по ролям и хозяйствам, хеширование паролей, шифрование передачи (HTTPS), резервное копирование и аудит важных действий. Ни одна система не исключает все риски. О нарушении защиты персональных данных мы сообщаем в Национальный центр защиты персональных данных в порядке и сроки, установленные Законом № 99-З, а о нарушении, затронувшем данные хозяйства, — хозяйству без промедления.

10. Изменения политики

Политика описывает текущие функции. При новых видах данных или способах обработки она обновляется до начала такой обработки; существенные изменения сообщаются администраторам хозяйств по email. Действующая редакция всегда доступна по адресу farmplatform.by/privacy. Сервис предназначен для работы хозяйств, а не для детей.