Политика конфиденциальности

1.1Оператором Сервиса является ООО "PT TECHNOLOGIES" (далее — «мы»). Связаться с нами можно по адресу contact@techatpt.com.

1.2Настоящая политика описывает обработку персональных данных при использовании сервиса Navbat7 — сайта, веб-приложения и мини-приложения в Telegram.

1.3Политика составлена с учётом Закона Республики Узбекистан «О персональных данных».

2.1Заведение, которое пользуется Navbat7, решает, кого из своих сотрудников добавить, какие данные о них внести и как долго с ними работать. В отношении данных сотрудников заведение — работодатель, и именно оно определяет цели обработки.

2.2Мы обрабатываем эти данные по поручению заведения и только в объёме, необходимом для работы Сервиса. Мы не продаём данные, не передаём их рекламодателям и не используем их для профилирования.

2.3Если вы сотрудник заведения и хотите узнать, что о вас хранится, или потребовать изменения, обратитесь к своему работодателю. Написать можно и нам — мы поможем, но действовать будем совместно с заведением.

3.1О владельце или менеджере, который заводит учётную запись:

• имя;
• адрес электронной почты и пароль в зашифрованном виде;
• номер телефона, если он указан;
• название заведения, его адрес и координаты, часовой пояс.

3.2О сотруднике заведения:

• имя и имя, под которым он отображается в графике;
• номер телефона;
• аккаунт Telegram: идентификатор, имя пользователя и фотография профиля — если сотрудник подключил Telegram;
• должность, дата приёма на работу и ставка оплаты;
• смены: запланированные, отработанные, обмены, отгулы и заявки;
• отметки о начале и окончании смены и расстояние в метрах между сотрудником и заведением в момент отметки;
• если заведение включило это для точки — небольшой снимок, который планшет-терминал делает в момент отметки прихода или ухода; хранится 30 дней и удаляется.

3.3Кроме того, сохраняются заметки, которые менеджеры и сотрудники пишут сами (комментарий к смене, причина отгула), журнал действий в Сервисе и текст отправленных уведомлений.

3.4Мы не собираем данные о состоянии здоровья, национальности, вероисповедании, политических взглядах и иные особые категории данных, и просим не вносить их в свободные поля.

4.1Когда сотрудник отмечает начало смены в мини-приложении, браузер запрашивает разрешение на определение местоположения. Координаты передаются на сервер, где по ним вычисляется одно число — расстояние в метрах до заведения, — после чего координаты отбрасываются.

4.2Мы не храним координаты сотрудника. Ни один экран, отчёт или выгрузка их не содержит, потому что их нет в базе. Сохраняется только расстояние, которое показывает, что человек был на месте, и ничего не говорит о том, где он был в остальное время.

4.3Если сотрудник не даёт разрешение на определение местоположения, отметка о смене всё равно сохраняется — без расстояния.

5.1Заведение может включить для точки снимок на настенном терминале учёта времени: планшет делает один небольшой снимок в момент отметки прихода или ухода и показывает его рядом с этой записью в табеле — чтобы один сотрудник не мог отметиться за другого. Пока делается снимок, камера видна на экране.

5.2Снимок хранится 30 дней в закрытом хранилище, которое ничто за пределами Сервиса не читает, и затем удаляется автоматически. Он ни для чего больше не используется — не для распознавания, не для сопоставления с другими снимками — и никому не передаётся. Если камера недоступна, отметка всё равно сохраняется — без снимка.

5.3Включать это или нет — решение заведения, и оно обязано предупредить сотрудников до включения. По умолчанию выключено.

• составление графика смен и информирование сотрудников о нём;
• учёт отработанного времени и подготовка данных для расчёта заработной платы заведением;
• обработка заявок сотрудников: обмены сменами, отгулы, доступность;
• доставка уведомлений в Telegram;
• выставление счетов и приём оплаты за Сервис;
• поддержка пользователей и расследование инцидентов безопасности.

7.1Для данных владельца учётной записи — заключение и исполнение договора (публичной оферты).

7.2Для данных сотрудников — поручение заведения-работодателя, действующего в рамках трудовых отношений и своих обязанностей по ведению учёта рабочего времени.

7.3Для определения местоположения при отметке смены — согласие сотрудника, которое он даёт разрешением в браузере и может не давать.

8.1База данных Сервиса размещена в управляемой инфраструктуре Supabase, регион — Варшава, Европейский союз. Приложение работает на инфраструктуре Vercel.

8.2Это означает трансграничную передачу данных за пределы Республики Узбекистан. Мы указываем это прямо, а не мелким шрифтом: вопрос о размещении базы данных на территории Узбекистана находится в проработке, и об изменении места хранения мы уведомим.

8.3Мы принимаем меры защиты: шифрование соединения, разграничение доступа на уровне строк базы данных, шифрование хранимых токенов сторонних сервисов.

• Telegram — идентификатор чата и текст уведомления, чтобы доставить сообщение сотруднику;
• Supabase и Vercel — как поставщики инфраструктуры хранения и обработки;
• Paddle (Великобритания/США) — оплата Сервиса как платёжный агент: Paddle получает имя, e-mail и страну владельца аккаунта; реквизиты банковских карт мы не получаем и не храним;
• Poster — если заведение само подключило свою POS-систему, из неё читаются имена, телефоны и должности сотрудников;
• xAI (США) — только если менеджер обращается к ассистенту в Telegram-боте: текст его сообщения передаётся для распознавания команды, причём имена сотрудников заменяются на обезличенные метки до передачи; имена, телефоны, ставки и графики xAI не передаются и у xAI не хранятся;
• государственным органам — только по законному и оформленному требованию.

9.1Мы не передаём данные рекламным сетям и не используем сторонние системы аналитики, отслеживающие пользователей.

10.1Доступ к данным заведения ограничен на уровне базы данных, а не только интерфейса. Участник одного заведения не видит данные другого; сотрудник видит свои смены и заявки; ставки, журнал действий и табель доступны только управляющим ролям.

10.2Со стороны Исполнителя доступ имеют только те, кому он необходим для поддержки и эксплуатации Сервиса.

• Отправленные уведомления — 90 дней, затем удаляются.
• Сообщения в чате команды — 180 дней, затем удаляются.
• Журнал действий — 2 года, затем удаляется.
• Просроченные ссылки для подключения Telegram — 7 дней, затем удаляются.
• Смены, отработанные часы, ставки, счета и состав команды — бессрочно, пока заведение пользуется Сервисом. Это кадровые и расчётные записи работодателя, и их удаление лишило бы и заведение, и сотрудника доказательств в трудовом споре.
• После расторжения договора данные Организации хранятся 90 дней, затем удаляются.

12.1Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их исправления, ограничения обработки или удаления, а также отозвать согласие там, где обработка основана на согласии.

12.2Обращение направляйте на contact@techatpt.com с адреса, указанного в учётной записи. Мы отвечаем в течение 15 календарных дней.

12.3Если обращение касается данных сотрудника заведения, мы уведомим об этом заведение как работодателя: часть записей мы не вправе удалить в одностороннем порядке, поскольку они являются кадровыми записями заведения.

13.1Мы используем только те cookie, без которых Сервис не работает: сохранение сессии после входа и выбранный язык и заведение. Рекламных и отслеживающих cookie нет.

14.1Сервис предназначен для использования работодателями и их сотрудниками и не рассчитан на лиц младше возраста, с которого допускается заключение трудового договора.

15.1Мы можем обновлять эту политику. Дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщим владельцам учётных записей.