Политика обработки персональных данных

1. Данные посетителей сайта

Сайт сохраняет только то, что человек сам вписал в заявку на презентацию или при регистрации.

Кроме того, сайт считает переходы: случайный номер посетителя, адрес страницы, источник перехода, метки рекламной кампании и тип устройства. По этим данным нельзя установить, кто именно заходил на сайт.

IP-адрес посетителя при этом не сохраняется. Номер посетителя хранится только в его браузере и пропадает при очистке данных браузера.

2. Данные работников склада

Оператором этих данных выступает организация-клиент: она определяет цели обработки и получает согласия своих работников. Мы обрабатываем их только по её поручению и только для того, чтобы система работала.

• ФИО, номер сотрудника, роль и допуск к технике.
• Почта — для входа в панель; телефон — если его вписали.
• Каждая складская операция: что, где, когда, сканом или введено руками.
• Выработка: закрытые задания и строки за смену.
• Время входа в систему и выхода из неё, перерывы, неудачные попытки ввода личного ключа.
• Снимки брака и возвратов с именем снявшего — 90 дней.
• Какую технику работник взял сканом.
• Адрес сети и браузер при входе в панель — их человек видит сам в разделе «Где вы вошли».
• Заметка о сотруднике, если её вписал начальник склада.
• Чат Telegram для уведомлений — если человек привязал его сам.
• Отчёт об ошибке экрана: текст ошибки, экран, браузер и имя вошедшего — 90 дней с последнего появления.

Кроме работников, система видит покупателей маркетплейсов: их имя и адрес стоят в ярлыках отправлений, которые склад клеит на заказы. Ярлык удаляется через 90 дней после закрытия заказа.

Личный ключ хранится в виде хэша. При утрате новый ключ или бейдж выдают в панели.

3. Чего система не собирает

Система не собирает паспортные данные, адреса проживания, даты рождения, местоположение человека вне выданного задания, содержимое его экрана, нажатия клавиш и переписку. Простой фиксируется только как отсутствие активного задания.

4. Где лежат данные

Данные и резервные копии размещаются на территории Российской Федерации. Резервная копия создаётся ежедневно и хранится 14 дней, восстановление из копий регулярно проверяется. Снимки брака и возвратов и ярлыки отправлений в резервную копию не входят.

При развёртывании системы на сервере клиента данные не покидают его периметр, и привлечённых нами обработчиков в этой схеме нет вовсе.

5. Кому передаём

Другим лицам данные не передаются. Они не продаются, не передаются рекламным сетям и не используются для обучения моделей.

6. Права человека

Узнать, какие данные обрабатываются, потребовать исправить неточные, отозвать согласие. Обращение — на hello@zantor.ru, ответ в течение 30 дней. Работник склада обращается к своему работодателю: оператор его данных — организация.

Отзыв согласия работником означает прекращение работы в системе: анонимной работы в ней нет. Запись об уже выполненной операции при этом не удаляется — она часть учёта товара, и её хранение основано на обязанности организации вести складской учёт.

7. Как защищаем

• Обмен с сервером только по защищённому соединению.
• Личные ключи и ключи доступа хранятся хэшами и не выгружаются.
• Доступ сотрудников организации разграничен ролями: просмотр и распоряжение разделены.
• Каждый наш вход в данные клиента пишется в журнал, и журнал открыт клиенту.
• Данные одной организации недоступны другой.

8. Кто отвечает