Политика конфиденциальности PointOS

Версия 2.0 от 9 августа 2026 года

1. Область действия

Политика действует для сайта и PWA pvzpoint.ru, приложений PointOS для iOS и Android, Telegram Mini App, Telegram- и MAX-ботов. Сервис предназначен для работников, руководителей, кандидатов и иных лиц, взаимодействующих с оператором.

2. Какие сведения используются

• ФИО, дата рождения, телефон, e-mail;
• роль, направление, ПВЗ, график, смены, отпуска, невыходы и рабочие события;
• тарифы, начисления, удержания, авансы и выплаты;
• факт и период больничного; диагноз и медицинские документы через PointOS не требуются;
• обращения, заявки, аватар, добровольно приложенные фото и видео;
• идентификаторы Telegram/MAX, хэш пароля, сессии, IP-адрес, сведения устройства и журналы безопасности.

Face ID и отпечаток проверяются операционной системой устройства. PointOS не получает и не хранит биометрический шаблон.

3. Цели и основания

Данные нужны для регистрации и доступа, организации работы ПВЗ, учёта рабочего времени, кадровых процессов, расчётов, обращений и заявок, информационной безопасности, исполнения договора и закона. Согласие используется только там, где отсутствует иное предусмотренное законом основание.

4. Получатели и сервисы

Доступ получают уполномоченные сотрудники по ролям. Обработчиками могут выступать российский хостинг, Telegram, MAX, Apple и Google Firebase в объёме, необходимом для соответствующей функции. Передача государственным органам производится только в предусмотренных законом случаях. Трансграничная передача допускается после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

5. Хранение и защита

Первичная запись и основные базы данных граждан РФ размещаются в России. Применяются разграничение доступа, шифрование соединений, журналирование, резервное копирование, контроль вложений, обновления и реагирование на инциденты.

• операционные данные работника — в период отношений и до 3 лет после, если закон не требует иного;
• бухгалтерские и кадровые документы — в обязательные законом сроки;
• обращения — до 3 лет после закрытия, вложения — обычно до 1 года;
• кандидаты — 30 дней после закрытия вакансии либо до 1 года при отдельном согласии;
• технические журналы — до 12 месяцев.

6. Права

Субъект вправе запросить сведения, уточнение, блокирование, прекращение обработки или уничтожение данных, отозвать согласие и обжаловать действия оператору, в Роскомнадзор или суд. Запрос направляется по e-mail или почтовому адресу оператора. Отказ от обязательных для трудовых отношений данных может сделать соответствующую функцию или исполнение обязанности невозможными; необязательное согласие можно не давать.

7. Изменения

Существенные изменения публикуются в PointOS. Новая цель, требующая согласия, не применяется к ранее собранным данным без надлежащего основания.