Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, использования и защиты информации, которую Пользователь передаёт при использовании сервиса ShiftHub (сайт bgcloud.ru и приложение ShiftHub, далее — «Сервис»), предоставляемого bgcloud (далее — «Администрация»).

1.2. Используя Сервис — регистрируясь в приложении, оформляя подписку или иным образом взаимодействуя с Сервисом, — Пользователь подтверждает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями, он обязан прекратить использование Сервиса.

2. Какие данные собираются

2.1. Для работы Сервиса могут собираться следующие данные:

• идентификаторы аккаунта сотрудника: имя, ID сотрудника, номер телефона, указанные администратором ПВЗ при создании учётной записи в ShiftHub;
• техническая информация: IP-адрес, данные об устройстве, браузере и операционной системе;
• рабочие данные, вносимые в рамках использования Сервиса: график смен, операции по передаче смен, сведения о начислениях, премиях и нарушениях;
• история взаимодействия с Сервисом и обращений в поддержку;
• данные, необходимые для обработки оплаты подписки (обрабатываются платёжной системой — см. п. 4.2).

2.2. Сервис не требует от Пользователя предоставления паспортных данных, сканов документов или иной избыточной личной информации, не связанной напрямую с работой ShiftHub.

3. Использование информации

3.1. Собранные данные используются исключительно для:

• обеспечения работы функционала ShiftHub (график, передача смен, расчёт зарплаты, учёт премий и нарушений);
• связи с Пользователем, включая уведомления и техническую поддержку;
• обработки оплаты подписки на Сервис;
• анализа и улучшения работы Сервиса.

4. Передача информации третьим лицам

4.1. Администрация не передаёт данные Пользователя третьим лицам, за исключением случаев:

• если это требуется по действующему законодательству;
• если это необходимо для обработки оплаты — данные об операции передаются платёжной системе (банку-эквайеру), обеспечивающей приём онлайн-платежей;
• если Пользователь сам дал на это согласие.

4.2. Данные банковской карты при оплате подписки не сохраняются и не обрабатываются Администрацией напрямую — их приём и обработка осуществляются платёжной системой в соответствии с её собственной политикой безопасности и стандартом PCI DSS.

5. Хранение и защита данных

5.1. Данные хранятся в течение срока, необходимого для достижения целей их обработки, включая период действия подписки Пользователя и время, требуемое для соблюдения законодательных обязательств.

5.2. Администрация принимает разумные технические и организационные меры для защиты данных, однако не может гарантировать абсолютную безопасность информации при её передаче через интернет.

6. Ответственность за доступ сотрудников

6.1. Данные, вносимые в Сервис в отношении сотрудников ПВЗ (график, начисления, нарушения), предоставляются и контролируются администратором учётной записи. Ответственность за корректность предоставления сотрудникам доступа к Сервису и за объём передаваемых им данных несёт Пользователь.

6.2. Администратор учётной записи обязан своевременно ограничивать или отзывать доступ сотрудников, прекративших трудовые отношения с ПВЗ, чтобы исключить их доступ к рабочим и персональным данным в Сервисе.

6.3. Администрация не несёт ответственности за обработку данных сотрудников, выполненную самим Пользователем или его сотрудниками с нарушением настоящей Политики либо требований законодательства о персональных данных.

7. Безопасность и запрет несанкционированного доступа

7.1. Любые попытки взлома, обхода систем защиты Сервиса, несанкционированного доступа к учётным записям других пользователей или к базам данных Сервиса строго запрещены и являются нарушением настоящей Политики и Пользовательского соглашения.

7.2. Обнаруженные уязвимости Сервиса просим сообщать Администрации по контактам, указанным в разделе 9, а не использовать их самостоятельно.

7.3. Действия, направленные на несанкционированный доступ к информации, обрабатываемой Сервисом, могут повлечь ответственность в соответствии с законодательством РФ.

8. Отказ от ответственности

8.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с определёнными рисками.

8.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, произошедшие по вине третьих лиц или самого Пользователя.

9. Изменения в Политике

9.1. Администрация вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице bgcloud.ru/privacy.html.

9.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.