Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании платформы ExSo — мобильного приложения и веб-версии (далее — «Платформа»), с какой целью, где они хранятся и какие права есть у пользователя.

01Оператор и область действия

Оператором персональных данных выступает ТОО «Explosion Solutions» (Республика Казахстан, далее — «Компания»). Политика распространяется на:

• мобильное приложение ExSo для Android и iOS;
• веб-версию Платформы по адресу https://app.dev.exso.kz;
• настоящий сайт https://web.dev.exso.kz.

Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Платформа — корпоративный производственный инструмент. Учётные записи создаёт администратор организации-работодателя; самостоятельная регистрация не предусмотрена.

02Какие данные обрабатываются

Учётные данные — предоставляются работодателем при выдаче учётной записи:

• фамилия, имя, отчество;
• должность, подразделение, производственный объект;
• корпоративный адрес электронной почты (логин) и роль в системе.

Производственные данные — создаются в ходе выполнения трудовых обязанностей: наряд-задания, сменные рапорты, показания и события техники, заявки на ГСМ и ТМЦ, табельные отметки, задачи, а также фотографии, которые пользователь прикрепляет к записям (дефекты техники, факт взрыва, простой).

Технические данные — собираются автоматически для работы и поддержки:

• модель устройства, версия операционной системы и приложения;
• отчёты о сбоях (стек ошибки, состояние приложения в момент сбоя);
• обезличенные события использования интерфейса (какие экраны открывались);
• журналы доступа к серверам (IP-адрес, время запроса).

03Цели обработки

• предоставление доступа к Платформе и разграничение прав по ролям;
• ведение производственного учёта буровзрывных работ;
• формирование отчётности и аналитики для организации-работодателя;
• обеспечение промышленной безопасности и охраны труда;
• диагностика сбоев, поддержка пользователей и улучшение Платформы.

04Правовые основания

Данные обрабатываются на основании договора между Компанией и организацией-работодателем пользователя, трудовых отношений пользователя с работодателем, требований законодательства Республики Казахстан, а в случаях, когда это требуется законом, — на основании согласия субъекта персональных данных.

05Разрешения мобильного приложения

• Камера — сфотографировать дефект или факт на участке и прикрепить к сменному рапорту; отсканировать QR-код для входа по одноразовой ссылке. Снимки делаются только по действию пользователя.
• Фотогалерея — выбрать уже сделанные снимки для вложения.
• Уведомления — служебные оповещения о нарядах, задачах и статусах документов.

Доступ к геопозиции устройства приложение не запрашивает. Токены сессии хранятся в защищённом хранилище устройства (Keychain / Keystore); черновики и офлайн-очередь рапортов — в локальном хранилище приложения и удаляются вместе с ним.

06Где и как хранятся данные

• Все серверные данные размещаются на собственной инфраструктуре Компании на территории Республики Казахстан (on-premise). Публичные облачные хранилища для персональных данных не используются.
• Передача между устройством и серверами защищена TLS.
• Доступ к данным разграничен ролями и производственными объектами; действия с документами фиксируются в журнале аудита.
• Аутентификация выполняется через корпоративный сервис единого входа; пароли хранятся только в нём в необратимо зашифрованном виде.
• Мониторинг ошибок и аналитика использования развёрнуты на серверах Компании (self-hosted) — телеметрия не передаётся сторонним сервисам.

07Передача третьим лицам

Компания не продаёт и не передаёт персональные данные третьим лицам. Данные могут быть раскрыты только по законному требованию уполномоченных государственных органов Республики Казахстан либо организации-работодателю пользователя в рамках трудовых отношений.

08Сроки хранения

Учётные данные хранятся, пока действует учётная запись пользователя. Производственные записи являются документацией организации-работодателя и хранятся в течение сроков, установленных законодательством Республики Казахстан и внутренними актами работодателя. Технические журналы и отчёты о сбоях хранятся ограниченный срок, необходимый для диагностики, после чего удаляются или обезличиваются.

09Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются;
• потребовать исправить неточные данные;
• потребовать удалить данные или отозвать согласие — с учётом обязательных сроков хранения производственной документации;
• обратиться с жалобой к уполномоченному органу по защите персональных данных Республики Казахстан.

Для реализации прав обратитесь к администратору вашей организации или напишите на too.exso@gmail.com.

10Удаление аккаунта

Порядок удаления учётной записи и связанных данных описан на отдельной странице: удаление аккаунта и данных.

11Дети

Платформа предназначена для работников организаций и не адресована лицам младше 18 лет.

12Изменения Политики

Компания может обновлять Политику. Актуальная редакция всегда опубликована на этой странице с указанием даты; существенные изменения дополнительно доводятся до организаций-пользователей.

13Контакты