Политика конфиденциальности

1. Общие положения

Этот документ простыми словами объясняет, какую информацию получает сервис «Лесной порядок», зачем она нужна, где хранится и как ею управлять. Юридически значимые правила обработки персональных данных подробно изложены в Политике обработки персональных данных; при расхождении приоритет у неё.

Сервис состоит из мобильного приложения для сотрудников, выполняющих обходы территорий, личного кабинета (ЛК) организации на lk.lesnoyporyadok.ru и сайта lesnoyporyadok.ru.

2. Как устроен сервис и кто отвечает за данные

Сервисом пользуются организации-заказчики. Организация подключается только через панель управления сервиса: оператор создаёт запись организации и её личный кабинет, а логин и пароль владельца ЛК направляются на его адрес электронной почты. Самостоятельной регистрации организаций нет.

Данные о деятельности организации — сотрудники, обходы, треки, отметки, отчёты, задачи, слои карты — вносит и использует сама организация. По отношению к данным своих сотрудников организация является оператором, а «Лесной порядок» обрабатывает их по её поручению, для работы сервиса. Данные каждой организации изолированы: другие организации их не видят.

3. Какие данные мы получаем

• Данные сотрудника и пользователя ЛК: фамилия, имя, отчество, должность, логин, подпись (если используется в актах), роль в ЛК, сведения о входах и действиях в личном кабинете, отметка о согласии на обработку данных.
• Геолокация и трек обхода: координаты, точность, время, пройденный маршрут — только пока сотрудник сам ведёт запись обхода. Запись идёт через службу с постоянным уведомлением; фоновый доступ к геолокации вне записи приложение не запрашивает.
• Материалы отметок и отчётов: фотографии, видео и аудиозаписи (голосовые заметки), текст, координаты отметок, акты, задачи и результаты их выполнения.
• Лицензионные и технические данные: ключ лицензии, идентификатор установки (случайный, создаётся приложением), модель устройства и версия Android, версия приложения, время последней проверки ключа.
• Обращения в поддержку: текст обращения, контакт для ответа и, если вы сами их приложили, диагностические сведения и файлы.
• Данные посещения сайта и ЛК: IP-адрес, тип браузера, дата и время запросов в журналах веб-сервера.

Мы не получаем список контактов, SMS, историю звонков, рекламные идентификаторы и не используем сторонние системы аналитики или рекламы в приложении.

4. Разрешения приложения

Любое разрешение можно отозвать в настройках Android; соответствующая функция при этом перестанет работать. Версия приложения из RuStore не устанавливает обновления самостоятельно — они приходят через магазин.

5. Зачем мы используем данные

• работа приложения и ЛК: карта, обходы, отметки, отчёты, задачи;
• передача результатов обходов в ЛК своей организации;
• проверка лицензии и защита от несанкционированного использования;
• доставка настроек и слоёв карты от организации на устройства её сотрудников;
• ответы на обращения и устранение неисправностей;
• безопасность сервиса и выполнение требований закона.

Мы не продаём данные и не используем их для рекламы.

6. Кто видит данные

Внутри организации данные видят пользователи ЛК в пределах своих ролей (владелец, управляющий, администратор, сотрудник) и настроек видимости. Администраторы сервиса имеют доступ к данным организации только для обслуживания: поддержки, переноса данных по запросу организации, устранения сбоев.

7. Картографические и внешние сервисы

Подложки карт и кадастровый слой загружаются устройством или браузером напрямую с серверов поставщиков. Им передаются IP-адрес, сведения о браузере/приложении и номера запрашиваемых фрагментов карты (по ним можно понять, какой участок просматривается). Треки, отметки и данные сотрудников туда не передаются.

• ППК «Роскадастр» — НСПД (nspd.gov.ru), кадастровый слой;
• OpenStreetMap (tile.openstreetmap.org) и Nominatim — карта и поиск адреса;
• Esri ArcGIS Online — спутниковая подложка;
• Яндекс Карты — подложка и поиск адреса;
• Google — подложка карты (если выбрана пользователем).

Для запросов к этим сервисам действуют их собственные политики конфиденциальности. Использование конкретной подложки зависит от выбора пользователя и настроек организации.

8. Хранение и защита

• Данные на сервере хранятся у хостинг-провайдера оператора, обрабатываются в соответствии с законодательством РФ, в том числе с требованием о локализации персональных данных граждан РФ.
• Передача данных идёт по HTTPS; настройки и команды для устройств передаются по подписанному и зашифрованному каналу, привязанному к ключу лицензии; пакеты ЛК подписываются цифровой подписью.
• Данные организаций разделены: каждый запрос ЛК ограничен данными своей организации.
• Пароли хранятся в виде стойких хешей; ведётся журнал действий в ЛК; число попыток входа ограничено.
• Данные, сохранённые на устройстве (треки, фото, карты), находятся в закрытой области приложения и удаляются при удалении приложения.

9. Сроки хранения

Данные обходов и отчётов хранятся, пока организация пользуется сервисом, или до их удаления организацией. После прекращения обслуживания организация может получить полную выгрузку своих данных; затем данные удаляются в течение 30 дней, если более долгий срок не требуется по закону. Журналы веб-сервера хранятся не более 12 месяцев.

10. Cookies

Сайт lesnoyporyadok.ru не использует рекламные и аналитические cookies. Личный кабинет и панель управления используют только технически необходимые cookies: идентификатор сеанса после входа и настройки интерфейса (например, тема оформления). Без них вход в ЛК невозможен. Cookies можно удалить в настройках браузера.

11. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнения или удаления, отозвать согласие. Если вы сотрудник организации, удобнее сначала обратиться к владельцу ЛК своей организации — он управляет вашей учётной записью и данными. Обращения также можно направить на info@lesnoyporyadok.ru; ответ даётся в срок не более 10 рабочих дней.

12. Дети

Сервис предназначен для организаций и их работников. Он не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

13. Изменения политики

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой; при изменении текста согласия личный кабинет запросит его повторно.

14. Контакты

Вопросы о конфиденциальности: info@lesnoyporyadok.ru. Сайт: lesnoyporyadok.ru.