Политика конфиденциальности

Для кого это написано

AYALITO COFFEE — сеть кофейных аппаратов. Приложение AYALITO Staff — рабочий инструмент наших сотрудников: операторов, сервисных инженеров, кладовщиков и руководителей. Через него выдают маршруты, подтверждают заправку аппаратов, сообщают о неисправностях и ведут складской учёт.

Приложение не предназначено для покупателей кофе и не продаётся в розницу: войти в него можно только по учётной записи, которую создаёт работодатель. Эта политика объясняет, какие данные сотрудника обрабатываются, зачем, кому передаются и сколько хранятся.

1.Кто обрабатывает данные

Оператором данных выступает компания AYALITO COFFEE. Доступ к данным внутри компании разграничен по правам: руководитель видит свою зону и свою команду, оператор — свои задания и свои показатели, кадровые данные доступны только тем, у кого есть соответствующее право.

2.Какие данные мы обрабатываем

Перечень полный и соответствует тому, что приложение действительно запрашивает у устройства и что хранит сервер.

Учётная запись

логин, ФИО, должность и подразделение, роли и права, язык интерфейса, рабочая электронная почта и телефон. Эти данные вносит работодатель при оформлении доступа.

Кадровые данные

дата приёма на работу, грейд, начисления, кадровые события (отпуск, больничный, отсутствие), а также документы, которые загружает кадровая служба. В объёме, который требуется трудовым законодательством, здесь обрабатываются паспортные данные, ПИНФЛ и дата рождения. В мобильном приложении эти поля не показываются сотруднику целиком — они нужны учёту.

Геопозиция

координаты устройства во время рабочей смены: при прибытии к аппарату, при подтверждении работ и по ходу маршрута, в том числе когда экран погашен — иначе навигация прерывалась бы в кармане. Из этих точек складывается след маршрута, по которому сверяют фактический объезд с планом. Вне смены и при закрытом задании геопозиция не запрашивается.

Фотографии

снимки, которые сотрудник делает сам: подтверждение выполненных работ на точке, состояние аппарата, неисправность. Фотографию можно снять камерой или выбрать уже существующую. Доступ к камере и галерее используется только в момент, когда сотрудник прикладывает снимок.

Сканирование кодов

QR-коды аппаратов, картриджей и складских накладных. Камера в этот момент распознаёт код и не ведёт запись.

Технические данные

IP-адрес, сведения о приложении и устройстве (user-agent), время входов и выходов, активные сессии. Нужны, чтобы отличить вход сотрудника от попытки доступа со стороны.

Журнал действий

значимые операции в системе: кто и когда изменил данные, что было до и что стало после. Журнал — основа разбора спорных случаев: без него любое расхождение в остатках превращается в разговор без доказательств.

Данные на самом устройстве

задания и справочники, сохранённые для работы без связи, черновики отчётов и токены доступа в защищённом хранилище системы. Этот кэш привязан к учётной записи и стирается при выходе из неё.

Уведомления в Telegram

идентификатор чата — только если сотрудник сам привязал Telegram в настройках. Привязку можно снять там же.

3.Зачем мы это делаем

Работа по маршруту

выдать задание, довести до точки, подтвердить, что аппарат обслужен.

Подтверждение работ

фотография и геопозиция прибытия отвечают на вопрос, была ли работа выполнена и когда — это защищает и компанию, и самого сотрудника.

Показатели и вознаграждение

расчёт KPI, грейда и премии строится на фактических данных: сложность точек, пробег, качество замен. Поэтому показатели всегда сопровождаются разбором, из чего они сложились.

Учёт и отчётность

складские движения, накладные и бухгалтерские отчёты.

Безопасность доступа

вход, активные сессии, разбор инцидентов.

Связь по работе

уведомления о заданиях и срочных событиях.

4.На каком основании

Данные обрабатываются в связи с трудовыми отношениями и для исполнения обязанностей сторон, а также для соблюдения требований законодательства Республики Узбекистан о персональных данных, трудового и бухгалтерского учёта.

Отдельные вещи делаются только с согласия сотрудника, и его можно отозвать: уведомления в Telegram и привязка номера. Геопозиция и фото-подтверждения связаны с выполнением рабочих обязанностей на смене, поэтому отказ от них означает, что работу нельзя подтвердить — об этом сотруднику сообщают при выдаче доступа.

5.Кому передаются данные

Мы не продаём данные и не используем их для рекламы. Передача ограничена тем, без чего работа невозможна.

Картографический сервис Yandex MapKit

координаты устройства и точек маршрута — чтобы построить маршрут и показать карту.

Платформа вендора аппаратов Happy Workers

данные учётной записи при входе через платформу вендора и обмен сведениями об аппаратах, каталоге и продажах.

Оператор электронного документооборота Didox

сведения, которые по закону входят в накладную: наименование перевозчика, ФИО водителя, данные автомобиля, состав груза.

Сервис отправки SMS

номер телефона — для одноразовых паролей и служебных сообщений.

Telegram

текст уведомления и идентификатор чата — только при включённой привязке.

Государственные органы

в случаях и объёме, прямо предусмотренных законом.

6.Где и сколько хранится

Серверы

данные хранятся в базе и файловом хранилище на арендованных серверах компании. Доступ — только у уполномоченных сотрудников и по правам; соединение с приложением идёт по защищённому протоколу.

Сессия в приложении

токен доступа живёт 15 минут и обновляется автоматически; сессия — до 400 дней и продлевается при обращении. Выход из учётной записи гасит сессию, а блокировка доступа гасит все сессии сотрудника сразу.

Кадровые данные и документы

хранятся в течение работы сотрудника и далее в сроки, установленные трудовым и архивным законодательством.

Маршруты, фото-подтверждения и журнал действий

хранятся, пока нужны для разбора работ, расчёта показателей и отчётности. Автоматического удаления по расписанию у этих данных нет: мы не ставим срок, которого не соблюдаем.

Данные на устройстве

удаляются при выходе из учётной записи или при удалении приложения.

7.Права сотрудника

Сотрудник вправе узнать, какие его данные обрабатываются, получить их копию, потребовать уточнения неточных данных, отозвать согласие там, где оно давалось, и потребовать удаления данных — в объёме, который не противоречит закону и необходимости подтвердить уже выполненную работу.

Часть прав доступна прямо в приложении: свои показатели и их разбор, свои задания, список активных сессий, привязка и отвязка уведомлений, смена языка.

Запрос можно направить на нашу электронную почту. Мы отвечаем в срок, установленный законодательством; если для ответа нужно подтвердить личность, мы об этом попросим.

8.Разрешения, которые запрашивает приложение

Геопозиция, включая работу в фоне

навигация по маршруту и подтверждение прибытия. В фоне нужна, чтобы маршрут не прерывался при погашенном экране; запрашивается только у тех, кто работает в поле.

Камера

фото-подтверждения и сканирование QR-кодов.

Доступ к галерее

выбрать уже сделанный рабочий снимок.

Интернет

обмен данными с сервером и работа карты.

9.Возраст

Приложение предназначено для сотрудников компании и не рассчитано на лиц младше 18 лет.

10.Изменения политики

Если перечень данных или состав получателей изменится, мы обновим эту страницу и дату вверху. Существенные изменения доводятся до сотрудников через рабочие каналы.