ЮРИДИЧЕСКИЙ СТАТУС И СФЕРА ДЕЙСТВИЯ: Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера» № 58 от 14.04.2008 г., Трудовым кодексом Кыргызской Республики, а также международными стандартами защиты данных и регламентами платформ дистрибуции приложений Apple App Store Review Guidelines (п. 5.1.1, 5.1.2) и Google Play Data Safety Policy. Документ регулирует порядок сбора, обработки, хранения и защиты данных сотрудников и уполномоченных пользователей корпоративного мобильного приложения «FreshСоода».
Оператор персональных данных (Компания): ОсОО «Фреш Соода»
Приложение: «FreshСоода» (версии для iOS и Android)
Серверная инфраструктура: Изолированный бэкенд Odoo 19 Community Edition и защищенное хранилище S3
Дата вступления в силу: 18 сентября 2026 г.
1. Общие положения и статус субъектов данных
Понятное резюме (Plain English):
Это приложение — рабочий инструмент только для сотрудников нашей компании. В нем нет открытой регистрации для всех желающих. Мы собираем только те данные, которые необходимы для вашей работы: чтобы планировать визиты, оформлять заказы, проверять доставку товаров и вести кассовый учет. Мы никогда не продаем ваши данные и не передаем их рекламным сетям.
1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных, сведений о геолокации и производственной активности сотрудников и уполномоченных представителей (далее — «Пользователи» или «Работники»), использующих служебное мобильное приложение «FreshСоода» (далее — «Приложение»).
1.2. Оператором обработки данных является ОсОО «Фреш Соода» (далее — «Оператор» или «Компания»), зарегистрированное по адресу: Кыргызская Республика, г. Бишкек, ул. Масалиева, 26 (ул. Интергельпо).
1.3. Приложение является закрытым корпоративным программным решением B2B / Enterprise-класса и не предназначено для использования широким кругом потребителей (физическими лицами вне трудовых или договорных отношений с Компанией).
2. Закрытая модель учетных записей и регламент администрирования (Apple Guideline 5.1.1(v) Compliance)
Понятное резюме (Plain English):
В приложении намеренно нет кнопки «Зарегистрироваться» и кнопки «Удалить аккаунт». Все учетные записи создаются системными администраторами компании при приеме на работу и деактивируются ими же при увольнении. Если сотрудник увольняется, его доступ отключается администратором в системе Odoo, а все финансовые и складские отчеты архивируются в соответствии с законодательством.
2.1. Отсутствие публичной самостоятельной регистрации:
В Приложении отсутствует функционал открытой регистрации. Любые учетные записи (аккаунты) генерируются централизованно администраторами Компании в учетной системе ERP Odoo на основании приказов о приеме на работу или заключенных договоров.
2.2. Разъяснение для каталогов приложений (Apple App Store & Google Play):
В соответствии с официальными правилами Apple App Store Review Guidelines (п. 5.1.1(v) — Account Deletion in Apps without Public Account Creation) и требованиями Google Play, в Приложении не предусмотрена кнопка самостоятельного удаления аккаунта Пользователем внутри мобильного интерфейса в связи со следующими объективными факторами:
- Приложение обслуживает корпоративные учетные записи сотрудников организации (enterprise/organization-managed accounts);
- Учетная запись сотрудника технически и юридически связана с операциями материальной ответственности: открытыми кассовыми транзитными сменами (cash_journal_id), складскими перемещениями в пути (stock.picking), путевыми листами (stock.picking.batch) и первичными бухгалтерскими документами;
- Мгновенное удаление учетной записи пользователем нарушило бы целостность финансового и налогового учета Компании.
2.3. Порядок блокировки, отзыва доступа и удаления персональных данных:
- При расторжении трудового договора или прекращении полномочий Сотрудника системный администратор Компании в течение 1 рабочего дня переводит статус пользователя в ERP в значение «Неактивен» (active=False);
- Деактивация в ERP автоматически и безвозвратно аннулирует сессионный Bearer-токен на мобильном устройстве, блокируя вход в Приложение;
- Персональные профильные данные сотрудника подлежат архивному хранению в кадровой системе в сроки, предусмотренные законодательством Кыргызской Республики о труде и архивном деле, после чего уничтожаются;
- Для направления запроса на уточнение или удаление своих персональных данных Сотрудник вправе обратиться к администратору Компании по электронной почте: xaiker007@gmail.com.
3. Категории обрабатываемых данных
Понятное резюме (Plain English):
Мы фиксируем: ваше имя, телефон, служебный логин, координаты GPS во время визитов и доставки, фотографии полок и накладных, а также суммы принятых наличных оплат. Приложение не читает ваши личные SMS, переписки, личную галерею фото или контакты из телефонной книги.
Приложение обрабатывает строго ограниченный перечень данных, обусловленный производственной необходимостью:
| Категория данных | Конкретный состав данных | Назначение и обоснование сбора |
|---|---|---|
| Учетные и профильные данные | ФИО сотрудника, служебный номер телефона, логин, системный ID в Odoo, должность (agent/driver), закрепленный склад, автомобиль (fleet.vehicle). | Идентификация в ERP-системе, разграничение прав доступа и маршрутов. |
| Точная геолокация (GPS) | Географические координаты (широта, долгота, точность) в момент чекина на точке и сдачи заказа. | 1. Проверка присутствия агента в торговой точке (геофенсинг Haversine, радиус < 300 м). 2. Подтверждение факта передачи груза получателю экспедитором (delivery_lat, delivery_lng). |
| Фото и медиаматериалы | Фотографии витрин, полок магазинов, ценников, фото накладных с подписью клиента (POD), фото чеков ГСМ/расходов. | Аудит стандартов мерчандайзинга, подтверждение доставки при отсутствии цифровой подписи, обоснование подотчетных сумм. |
| Финансовые данные | Суммы принятых наличных средств от клиентов (COD), номера кассовых ордеров, баланс транзитной кассы. | Контроль инкассации, автоматическое погашение дебиторской задолженности клиентов, учет материальной ответственности. |
| Технические и диагностические данные | Модель смартфона, версия операционной системы (iOS/Android), IP-адрес, Bearer-токены, логи ошибок и сбоев синхронизации. | Обеспечение надежности синхронизации локальной базы SQLite, информационная безопасность и расследование сбоев. |
4. Специальные правила обработки данных геолокации (GPS)
Понятное резюме (Plain English):
Геолокация проверяется только тогда, когда вы сами нажимаете кнопку начала визита в магазин или подтверждаете вручение товара клиенту, а также в течение рабочего рейса по маршрутному листу. Мы не отслеживаем ваше местоположение после окончания рабочего дня, во время обеденного перерыва или если вы вышли из приложения.
4.1. Служебный геофенсинг (Haversine Algorithm):
Приложение запрашивает разрешение на доступ к точной геолокации (ACCESS_FINE_LOCATION в Android / NSLocationWhenInUseUsageDescription в iOS) исключительно для выполнения следующих производственных задач:
- Расчет расстояния по формуле гаверсинусов между физическим положением устройства агента и юридическим адресом торговой точки в момент совершения чекина (вход в визит);
- Защита от фиктивных отметок посещений (отметки визитов без реального прибытия в торговую точку);
- Фиксация географических координат сдачи накладной водителем-экспедитором.
4.2. Ограничения по времени и режимам мониторинга:
- Геолокация собирается только во время исполнения трудовых обязанностей;
- Сбор координат полностью прекращается при нажатии кнопки «Выход» (Log Out), при завершении рабочего дня/рейса, а также во внерабочее время;
- Приложение не осуществляет скрытую фоновую передачу координат в периоды отпусков, больничных и выходных дней Сотрудника.
5. Доступ к камере и файловой системе устройства
Понятное резюме (Plain English):
Доступ к камере нужен исключительно для рабочих фотоотчетов. Приложение не просматривает и не загружает ваши личные фотографии из галереи.
5.1. Приложение запрашивает доступ к камере (CAMERA / NSCameraUsageDescription) и галерее устройства исключительно для:
- Съемки полок с товаром и рекламных стендов в магазине;
- Съемки поврежденной тары и брака продукции;
- Съемки подписанной клиентом бумажной накладной (Proof of Delivery);
- Съемки кассовых чеков на покупку бензина или ремонт служебного автотранспорта.
5.2. Приложение использует алгоритмы локального аппаратного сжатия изображений перед отправкой на сервер для экономии трафика мобильного интернета Сотрудника.
5.3. Приложение не осуществляет сканирование персональной медиатеки устройства и не передает на сервер сторонние изображения, не относящиеся к подтвержденному служебному фотоотчету.
6. Правовые основания обработки данных
Понятное резюме (Plain English):
Мы обрабатываем данные на законных основаниях: трудовой кодекс, трудовой договор с вами, договоры поставки с магазинами и требования налогового законодательства.
Обработка персональных и производственных данных в Приложении базируется на следующих правовых основаниях:
- Трудовое законодательство Кыргызской Республики: ст. ст. 86-90 Трудового кодекса КР (обязанности работника соблюдать трудовую дисциплину и требования охраны труда, право работодателя контролировать исполнение трудовых обязанностей);
- Договорные обязательства: Трудовой договор, Договор о полной индивидуальной материальной ответственности и локальные нормативные акты Компании;
- Закон КР «Об информации персонального характера» № 58: обработка данных, необходимых для исполнения договора, стороной которого является субъект данных;
- Законные интересы Оператора: обеспечение сохранности товарно-материальных ценностей и денежных средств Компании, защита коммерческой тайны и предотвращение мошеннических действий.
7. Передача данных третьим лицам и трансграничная передача
Понятное резюме (Plain English):
Ваши данные хранятся на наших собственных защищенных серверах Odoo и в защищенном облачном хранилище для фотоотчетов. Мы не передаем данные брокерам данных, рекламным сетям, аналитическим сервисам Google/Facebook или посторонним лицам.
7.1. Компания не осуществляет продажу, аренду или предоставление данных третьим лицам в рекламных, маркетинговых или иных коммерческих целях.
7.2. Передача данных допускается исключительно следующим категориям технических провайдеров, обеспечивающих функционирование инфраструктуры Компании:
- Провайдеры хостинга и облачных серверов: серверы ERP Odoo, размещенные в защищенном дата-центре с разграничением прав доступа;
- Облачное хранилище S3 (MinIO / AWS S3): используется исключительно для изолированного хранения зашифрованных служебных фотоотчетов и сканов накладных;
- Государственные и правоохранительные органы: исключительно по официальным мотивированным запросам в случаях, прямо предусмотренных законодательством Кыргызской Республики.
8. Меры технической и информационной защиты данных
Понятное резюме (Plain English):
Все данные между телефоном и сервером шифруются по протоколу HTTPS. На самом телефоне рабочие данные хранятся в защищенной базе. Если телефон будет потерян, администратор мгновенно отзовет токен доступа.
Для обеспечения конфиденциальности и целостности данных Компанией внедрены следующие инженерно-технические меры:
- Шифрование каналов связи: все сетевые запросы между Приложением и REST API Odoo передаются исключительно по защищенному протоколу TLS 1.3 / HTTPS;
- Токенизация сессий: аутентификация строится на базе криптографически стойких Bearer-токенов с ограниченным сроком жизни и мгновенным механизмом серверной инвалидации;
- Изоляция данных на устройстве: локальная база данных SQLite и кэш хранятся во внутреннем изолированном каталоге Приложения (Application Sandbox), недоступном другим приложениям на устройстве;
- Защита от подмены координат: валидация сетевых параметров и встроенный серверный аудит на предмет аномальных скачков скорости перемещения между точками визитов.
9. Права Пользователя как субъекта персональных данных
В соответствии с Законом Кыргызской Республики «Об информации персонального характера», Пользователь имеет право:
- Получать полную информацию о составе своих персональных данных, обрабатываемых в Компании;
- Требовать уточнения или исправления неточных данных через обращение в отдел кадров или к системному администратору;
- Отозвать согласие на обработку персональных данных (при этом Пользователь уведомлен, что отзыв согласия на обработку служебных данных делает невозможным продолжение работы в Компании и влечет расторжение трудового договора по инициативе работодателя ввиду невозможности выполнения трудовых функций).
10. Контактные данные ответственного лица
По любым вопросам, касающимся настоящей Политики конфиденциальности, порядка обработки персональных данных, изменения учетных сведений или деактивации аккаунта:
- Ответственное лицо за защиту персональных данных (DPO): Руководитель службы информационной безопасности / Системный администратор
- Электронная почта для запросов: xaiker007@gmail.com
- Служба поддержки пользователей: xaiker007@gmail.com
- Почтовый адрес: Кыргызская Республика, г. Бишкек, ул. Масалиева, 26 (ул. Интергельпо)
- Официальный веб-сайт: https://sooda.fresh.kg