Политика обработки персональных данных сервиса Compiri

1. Оператор и область действия

Оператор: ООО КОМПИРИ. ИНН: 5027296587. ОГРН: 1215000052343. Адрес: 140060, Московская область, г. Люберцы, пгт Октябрьский, ул. Дорожная, д. 10А. Контакт по вопросам персональных данных: compiri2021@mail.ru.

Политика относится к публичной заявке на подключение и рабочему кабинету Compiri для организаций и индивидуальных предпринимателей. Она не заменяет договор с клиентом, документы по работникам и отдельные правовые основания обработки. Согласие на заявку опубликовано самостоятельным документом.

Пока оператор не утвердил документы, сроки хранения и необходимые организационные решения, приём реальных данных закрыт. В демонстрационном режиме разрешены только вымышленные сведения.

2. Цели, сведения и основания

Заявка на сотрудничество: название организации, имя представителя и телефон обязательны; электронная почта, адрес доставки и пожелания добровольны. Цель — рассмотреть обращение, связаться по нему и согласовать возможность подключения. Для собственных контактных данных представителя используется отдельное добровольное согласие. Не указывайте чужие контакты, паспортные, медицинские и другие избыточные сведения в свободных полях.

Подключённый кабинет: имя, рабочие контакты и роль пользователя, принадлежность к организации, логин и защищённые данные аутентификации; адреса и контакты доставки, заказы, согласования, отгрузки, приёмка и история действий. Цели — заключение и исполнение договорённостей с бизнесом, организация поставок, разграничение доступа и разбор спорных операций. Для каждой категории оператор определяет применимое основание по статье 6 Федерального закона № 152-ФЗ: договор с субъектом, обязанность по закону, права и законные интересы при соблюдении прав субъекта либо отдельное согласие. Договор с организацией сам по себе не означает согласия всех её работников.

Для безопасности и устойчивости используются технические сведения запроса, записи входа, сессии, операции и время событий. Лимит заявок хранит необратимый для посетителя хеш источника с секретной солью вместо исходного IP-адреса в записи лимита. Веб-сервер может отдельно обрабатывать сетевые адреса в технических журналах; их состав и сроки оператор учитывает в эксплуатационных документах.

В рабочих операциях сотрудники могут приложить фотографии отгрузки или приёмки. Сервис не использует их для установления личности по биометрическим признакам. Не снимайте лица, подписи, номера личных документов и другие ненужные сведения. Сведения о здоровье, убеждениях и другие специальные категории для работы сервиса не требуются.

Реклама, рассылки по чужим базам и общедоступное распространение контактных данных не входят в эти цели. Автоматизированных решений, порождающих юридические последствия для человека, сервис не принимает.

3. Действия, доступ и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение; используются автоматизированные средства и работа уполномоченных сотрудников.

Доступ предоставляется в пределах служебной задачи: директору, бригадиру, водителю или экспедитору; клиенту — к данным собственной организации в пределах его роли. Водителю доступны сведения, необходимые для передачи поставки. Данные не публикуются для произвольных посетителей.

Хостинг, администрирование и резервное копирование допускаются только после определения фактических исполнителей, условий конфиденциальности, защиты и поручения на обработку, когда оно требуется. Уполномоченным государственным органам данные предоставляются при наличии законного основания. Отправка обращения на контактную почту использует инфраструктуру почтового сервиса; передавайте только сведения, нужные для обращения.

При явном открытии маршрута водитель передаёт адрес доставки выбранному картографическому приложению или Яндекс Картам. Compiri не добавляет в ссылку имя, телефон и комментарий заказа. Сведения об устройстве и запросе дальше обрабатывает выбранный сервис по своим условиям. До рабочего использования оператор проверяет разрешённые приложения, получателей и применимость требований к передаче; открытие внешнего приложения не является необходимым условием создания заявки.

Web Push необязателен. При его включении браузер выдаёт адрес подписки и ключи; доставку обеспечивают сервисы разработчика браузера или устройства, в том числе возможны Apple или Google. Расположение их обработки нельзя определить по размещению серверов Compiri. До оценки получателей, стран, оснований и выполнения применимых требований, включая отдельное трансграничное уведомление, внешний поток не должен включаться. Обычное согласие на заявку не разрешает произвольные трансграничные передачи.

4. Размещение, защита и работа без сети

По подтверждению владельца домашний сервер и VPS находятся в России. Это относится к известным серверным хранилищам и не подтверждает отсутствие иных потоков. При сборе данных граждан России оператор обеспечивает предусмотренные законом операции с использованием баз данных на территории России; внешние сервисы и устройства оцениваются отдельно.

В сервисе применяются вход с паролем, разграничение доступа по ролям и организациям, защита запросов от подделки и журналирование рабочих действий. Наличие этих функций не означает сертификации и не заменяет оценку угроз, меры защиты, управление доступом, резервными копиями и инцидентами со стороны оператора.

Сохранение рабочих данных для автономной работы по умолчанию выключено. Его можно отдельно включить на доверенном личном устройстве, задав PIN или парольную фразу. Рабочий кеш, очередь изменений и сохраняемые вложения, включая фотографии, шифруются в браузере (AES-GCM); ключ доступен только в памяти разблокированного приложения. Это не заменяет защиту операционной системы и физический контроль устройства.

Разрешение автономного доступа ограничено: текущий срок после проверки сервером — 480 минут; блокировка после бездействия — 10 минут. Оператор может изменить эти параметры. Выход, блокировка и истечение срока убирают ключ из памяти, сохраняя зашифрованные неотправленные факты. Для продления истёкшего разрешения требуется вход через интернет в ту же учётную запись и PIN или парольная фраза устройства. После восстановления связи очередь передаётся серверу с повторной проверкой прав.

При обновлении прежние локальные очереди сохраняются для переноса после проверки владельца через интернет; до такого переноса прежние записи могли быть сохранены без нового шифрования. Ответственный должен проверить обновление всех используемых устройств. Резервное копирование и облачная синхронизация самого устройства определяются его настройками и учитываются отдельно.

5. Cookie и локальное хранилище

Необходимые cookie обслуживают сессию входа и защиту запросов (CSRF). Локальное хранилище и IndexedDB используются для выбранного размера текста, состояния приложения и отдельно включаемой автономной работы; service worker кеширует публичную оболочку. Только по изначально выключенной опции «Запомнить логин» в localStorage сохраняется имя входа; пароль, PIN и ключ шифрования эта опция не сохраняет. Сервис не подключает рекламные трекеры и внешнюю веб-аналитику в составе этой версии.

Можно очистить cookie и данные сайта в браузере; это завершит вход и может удалить ещё не переданные операции. Запрет необходимых cookie ограничивает работу кабинета и отправку заявки. Отдельный рекламный cookie-баннер не подменяет информацию о необходимых технических средствах.

6. Сроки, прекращение и уничтожение

Проект срока рассмотрения заявки — до 90 дней с последнего изменения; ответственный проверяет незавершённые заявки и прекращает обработку при утрате цели. Для закрытых заявок предусмотрена проверка удаления контактных полей через 30 дней после подключения или отказа. Сроки продлеваются только при отдельном законном основании и ограничении дальнейшего использования.

Предлагаемые сроки для отдельного утверждения оператором: операционные фотографии — 180 дней, рабочие журналы — 365 дней, подтверждения согласий — 1095 дней после получения. Они не являются универсальными сроками закона и не означают автоматического удаления документов действующего договора, незакрытых обязательств или доказательств спора. До утверждения номенклатуры и оснований автоматическое удаление этих материалов не включается.

Резервные копии обновляются по регламенту; предельный срок их оборота — 30 дней. Удалённые данные не должны возвращаться в рабочую систему после восстановления. При законном требовании более длительного хранения или споре оператор отдельно фиксирует основание, состав, срок и ограничивает использование таких данных.

Данные договоров, заказов и обязательного бухгалтерского или налогового учёта хранятся по применимым требованиям и утверждённой номенклатуре. Отзыв согласия на заявку не требует уничтожать сведения, для которых сохраняется другое законное основание. При достижении цели, утрате основания, подтверждённой неправомерности обработки или удовлетворении требования данные блокируются и удаляются в сроки, установленные законом; обычные плановые сроки не отменяют эти обязанности.

7. Права и обращения

Можно запросить сведения об обработке и доступ, уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Обращайтесь по адресу compiri2021@mail.ru или по почтовому адресу оператора с темой «Персональные данные». Укажите, как найти относящиеся к вам данные, и способ ответа; не направляйте копию паспорта без обоснованного запроса.

Оператор проверяет полномочия заявителя соразмерным способом и отвечает в установленный законом срок. По запросу на доступ — обычно в течение 10 рабочих дней; допускаемое законом мотивированное продление — не более 5 рабочих дней. Отзыв согласия и прекращение обработки рассматриваются с учётом статей 14, 20 и 21 Федерального закона № 152-ФЗ и наличия иных законных оснований.

Действия оператора можно обжаловать в Роскомнадзор или в суд. Изменения политики публикуются с версией; подтверждения ранее полученных согласий сохраняют текст и контрольную сумму соответствующих документов. Существенно новая цель требует самостоятельного основания, а не обратного применения обновлённой политики.