Made on
Tilda
мобильного приложения «Стокай» (StokAI)
Политика применяется к указанной версии Приложения и к последующим версиям, если состав обрабатываемых сведений, цели или способы обработки не изменились.
1.1. Настоящая Политика конфиденциальности мобильного приложения «Стокай» (StokAI) для Android (далее — Политика) определяет порядок обработки технических и служебных данных, формируемых при использовании мобильного приложения «Стокай» (далее — Приложение).
1.2. Оператором Приложения является:
Общество с ограниченной ответственностью «Ритейл Сервис 24»
ИНН 2310188490, ОГРН 1152310007300
Адрес: 350015, Краснодарский край, г. Краснодар, ул. Уральская, д. 75а, оф. 205
Адрес электронной почты: info@rts24.ru
Далее — Оператор.
1.3. Приложение предназначено для выполнения складских операций на терминале сбора данных и смартфоне, включая сканирование и оформление документов учета, с передачей результатов в информационную систему заказчика. Для правомерного использования Приложения Оператор обеспечивает проверку лицензии терминала, идентификацию терминала и учет лицензий.
1.4. Приложение не предназначено для сбора сведений о личности пользователя. Оператор не получает через Приложение фамилию, имя, отчество, номер телефона, адрес электронной почты, учетные данные, геолокацию, изображения и видео с камеры и иные сведения, прямо идентифицирующие пользователя.
1.5. При этом отдельные технические идентификаторы могут в конкретных обстоятельствах относиться к персональным данным, если они позволяют прямо или косвенно определить физическое лицо. В таком случае Оператор обеспечивает обработку таких сведений в соответствии с применимыми требованиями законодательства Российской Федерации о персональных данных.
2.1. Для обеспечения работы лицензионного механизма Приложение может передавать на сервер Оператора следующие технические и служебные сведения:
| Сведения | Содержание |
|---|---|
| UID терминала | Стабильный уникальный идентификатор терминала в формате UUID |
| Описание терминала | Служебная метка терминала; по умолчанию может содержать производителя и модель устройства; может быть изменена пользователем или представителем заказчика |
| Версия Приложения | Номер версии установленного клиентского Приложения |
| Дата и время терминала | Локальные дата и время на терминале в формате ISO-8601 |
| Идентификатор торгового объекта | UUID торгового объекта; не содержит ФИО пользователя |
| Технические данные проверки | Данные, необходимые для выполнения запроса проверки лицензии; в журнале проверки может сохраняться тело запроса объемом до 500 символов |
2.2. Первичное формирование UID терминала может осуществляться с использованием системного значения ANDROID_ID. Само значение ANDROID_ID на сервер Оператора не передается.
2.3. UID терминала может храниться на устройстве в DataStore Приложения, а также в каталоге Documents.
2.4. На устройстве также может сохраняться локальный кэш ответа лицензионного сервиса. Срок хранения такого кэша составляет не более 7 суток.
2.5. Приложение не использует рекламные SDK, рекламные сети, средства продуктовой аналитики, средства поведенческого профилирования, сервисы рассылок и внешние аналитические системы.
2.6. Сведения складского учета, включая номенклатуру, количества, штрихкоды, коды маркировки и документы, обрабатываются на устройстве и передаются в информационную систему заказчика. Указанные сведения Оператору не передаются и на сервере Оператора не хранятся.
2.7. Приложение может использовать камеру устройства исключительно для сканирования штрихкодов и кодов маркировки. Изображения и видео Оператору не передаются. Приложение может использовать Bluetooth для печати этикеток на оборудовании заказчика; содержимое этикеток и идентификаторы принтера Оператору не передаются.
3.1. Технические и служебные сведения обрабатываются исключительно для следующих целей:
3.2. Оператор не использует сведения, полученные через Приложение, для рекламы, маркетинговых рассылок, продажи данных, формирования пользовательских профилей, показа персонализированной рекламы или продуктовой аналитики.
4.1. Оператор обрабатывает технические и служебные сведения в связи с заключением, исполнением и прекращением договора с заказчиком программного обеспечения, в том числе договора, заключаемого путем акцепта публичной оферты Оператора, предоставлением, учетом и сопровождением лицензий, а также для обеспечения работы Приложения и защиты законных интересов Оператора, заказчика и пользователей Приложения.
4.2. Отдельное согласие пользователя в Приложении не запрашивается, поскольку обработка указанных сведений необходима для работы лицензионного механизма, заключения и исполнения договора с заказчиком программного обеспечения, в том числе заключенного путем акцепта оферты Оператора, а также для учета и сопровождения лицензий.
4.3. Если конкретные сведения в конкретной ситуации будут отнесены к персональным данным, Оператор осуществляет их обработку на применимом правовом основании, предусмотренном законодательством Российской Федерации.
5.1. Передача данных с Приложения на сервер Оператора осуществляется по защищенному протоколу HTTPS.
5.2. Лицензионный сервер Оператора расположен на территории Российской Федерации по адресу: https://api-mobile.stokai.ru/.
5.3. На сервере Оператора могут храниться справочник терминалов, сведения для проверки и учета лицензий, а также технический журнал проверок.
5.4. Оператор не передает данные лицензии внешним SaaS-сервисам, рекламным сетям, аналитическим системам и иным третьим лицам для самостоятельного использования в рекламных, маркетинговых или аналитических целях.
5.5. Оператор вправе привлекать лиц, обеспечивающих функционирование собственной серверной и ИТ-инфраструктуры, при условии соблюдения ими требований конфиденциальности и законодательства Российской Федерации.
5.6. Сведения хранятся не дольше, чем этого требуют цели проверки, учета и сопровождения лицензий, договорные обязательства, защита прав и законных интересов Оператора либо требования законодательства Российской Федерации.
5.7. Технический журнал проверок хранится в течение срока, установленного внутренними документами Оператора, после чего удаляется или обезличивается, если дальнейшее хранение не требуется для исполнения требований законодательства, рассмотрения претензии, разрешения спора, расследования инцидента или защиты прав Оператора.
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых сведений от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. В целях защиты данных Оператор, в частности:
6.3. Пользователю следует учитывать, что UID терминала может храниться в общем каталоге Documents устройства в файле Documents/ultsdrs/node6.id. Безопасность устройства, доступа к его файловой системе и учетной записи пользователя обеспечивается в том числе владельцем устройства и администратором используемой корпоративной инфраструктуры.
7.1. Лицензионный сервер Оператора расположен в Российской Федерации. Оператор не передает лицензионный JSON и данные проверки лицензии на серверы за пределами Российской Федерации.
7.2. В Приложении может быть включена системная функция Android Auto Backup (allowBackup=true). При включенном резервном копировании в настройках Android UID терминала и кэш лицензионного ответа могут быть включены в резервную копию устройства, создаваемую средствами операционной системы Android, и переданы в учетную запись Google, используемую на соответствующем устройстве.
7.3. Такая передача осуществляется средствами операционной системы и зависит от настроек устройства, учетной записи пользователя и правил соответствующего поставщика облачной инфраструктуры. Пользователь или владелец терминала вправе ограничить резервное копирование в настройках устройства, если это предусмотрено применяемой версией Android и политиками управления устройством.
8.1. Пользователь, владелец терминала, заказчик программного обеспечения или иное лицо, полагающее, что Оператор обрабатывает относящиеся к нему сведения, вправе направить Оператору запрос:
8.2. Запрос направляется по адресу электронной почты: info@rts24.ru.
8.3. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, его полномочий либо связи заявителя с соответствующим терминалом, торговым объектом или договором на использование программного обеспечения.
8.4. В Приложении отсутствует самостоятельная функция удаления UID терминала, описания терминала и данных технического журнала. Вопросы удаления, изменения или прекращения обработки рассматриваются Оператором по обращению с учетом технической возможности, договорных обязательств, необходимости учета лицензий и требований законодательства Российской Федерации.
9.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Приложения, состава обрабатываемых сведений, способов обработки или мер защиты.
9.2. Актуальная редакция Политики размещается в месте, обеспечивающем свободный доступ к ее содержанию, в том числе на странице Приложения, сайте Оператора или ином информационном ресурсе, определенном Оператором.
9.3. Новая редакция Политики вступает в силу с даты ее размещения, если иной срок не указан в соответствующей редакции Политики.
Контакты Оператора по вопросам обработки данных:
ООО «Ритейл Сервис 24»
info@rts24.ru
350015, Краснодарский край, г. Краснодар, ул. Уральская, д. 75а, оф. 205