Политика конфиденциальности

1. Кто управляет данными

Memorial Pro предоставляет организациям рабочую CRM- и ERP-систему. Разработчик приложения Yauheni Bahuchunus обеспечивает работу платформы, а организация пользователя определяет состав и назначение деловых данных, которые её сотрудники вносят в систему.

Обращения по вопросам конфиденциальности принимаются через страницу поддержки.

2. Какие данные обрабатываются

• данные учётной записи и организации: имя, e-mail, идентификатор пользователя, роль и номер организации;
• деловые данные CRM: сведения о клиентах, контакты, адреса, заказы, задачи, заметки, документы и история работы;
• фотографии, видео, аудиозаметки, подписи и иные материалы, которые пользователь сам добавляет к рабочим объектам;
• данные о стоимости заказов, оплатах и движении материалов без обработки банковских карт и банковских паролей;
• точная геопозиция только после разрешения пользователя и только для маршрутов доставки или монтажа;
• технические идентификаторы, необходимые для авторизации, безопасности, синхронизации и push-уведомлений.

3. Для чего используются данные

• для входа, разграничения доступа и изоляции данных организаций;
• для работы каталога, заказов, 3D-конфигуратора, производства, монтажа, склада, документов и аналитики;
• для синхронизации данных между устройствами и восстановления рабочих сессий;
• для отправки запрошенных служебных уведомлений и оказания поддержки;
• для защиты сервиса, диагностики ошибок и предотвращения злоупотреблений.

4. Разрешения устройства

Камера и медиатека используются для QR-кодов и добавления рабочих фотографий. Микрофон используется для голосовых заметок. Геопозиция используется для маршрутов монтажа. Эти функции включаются только после действия пользователя и системного разрешения iOS.

5. Облачные и картографические сервисы

Для работы приложения могут использоваться сервисы Google Firebase (аутентификация, база данных, хранилище, уведомления и удалённая конфигурация), Apple (App Store, TestFlight и push-уведомления), Google Maps и OpenStreetMap. Эти поставщики обрабатывают технические данные в соответствии со своими условиями и политиками конфиденциальности.

6. Передача и продажа данных

Memorial Pro не продаёт персональные данные, не использует их для сторонней рекламы и не отслеживает пользователей между приложениями и сайтами других компаний. Доступ к данным получают только уполномоченные пользователи соответствующей организации и поставщики инфраструктуры, необходимые для работы сервиса.

7. Правовые основания обработки

Для пользователей из Европейской экономической зоны и Великобритании обработка ведётся на следующих основаниях GDPR: исполнение договора — для предоставления доступа к сервису и работы его функций; законный интерес — для безопасности, диагностики ошибок и предотвращения злоупотреблений; согласие — для геопозиции, доступа к камере, медиатеке, микрофону, push-уведомлений и необязательной аналитики сайта; соблюдение правовых обязанностей — для хранения бухгалтерских и договорных документов. Согласие можно отозвать в любой момент в настройках устройства или приложения; отзыв не затрагивает обработку, совершённую до него.

Для пользователей из Республики Беларусь обработка ведётся в соответствии с Законом «О защите персональных данных» № 99-З: данные сотрудников обрабатываются для исполнения договора с организацией, данные клиентов организации — оператором, которым является сама организация.

8. Как получить согласие и отозвать его

Согласие запрашивается отдельным действием пользователя до начала обработки: системным запросом iOS для камеры, медиатеки, микрофона, геопозиции и уведомлений, и баннером в веб-версии приложения — для необязательной аналитики. Отказ равноценен согласию по доступности: он возможен в один шаг и не ограничивает основные функции сервиса. Ранее данные разрешения отзываются в настройках iOS, а выбор по cookie — в баннере cookie.

9. Сроки хранения

• учётная запись и профиль сотрудника — до удаления аккаунта пользователем или администратором организации;
• деловые данные организации (заказы, платежи, документы) — пока организация использует сервис и далее в течение сроков, установленных законодательством о хранении хозяйственных документов;
• данные организации после прекращения подписки — 12 месяцев, затем удаляются;
• технические журналы и журналы безопасности — до 12 месяцев;
• обращения в поддержку — 24 месяца.

10. Ваши права

Независимо от страны вы можете запросить доступ к своим данным, их исправление, копию в машиночитаемом виде, удаление, ограничение обработки, а также возразить против обработки, основанной на законном интересе. Запрос направляется через страницу поддержки; мы отвечаем в течение 30 дней. Для подтверждения личности может потребоваться вход в учётную запись.

Удаление аккаунта в приложении. Учётную запись и профиль сотрудника можно удалить самостоятельно: «Настройки» → «Правовая информация» → «Удалить аккаунт». Удаление необратимо. Заказы, платежи и документы организации при этом сохраняются: это хозяйственные документы юридического лица, которые организация обязана хранить, а не персональные данные пользователя. Единственный администратор организации удалить себя не может — сначала нужно назначить другого администратора, иначе организация останется без доступа.

Для жителей Калифорнии (CCPA/CPRA). Вы вправе узнать, какие категории данных собираются и для чего, получить их копию, потребовать удаления и исправления, а также не подвергаться дискриминации за реализацию этих прав. Memorial Pro не продаёт персональные данные и не передаёт их для целевой рекламы, поэтому право на отказ от продажи не применяется — продавать нечего. Запрос можно направить через поддержку.

Если ответ вас не устроил, вы вправе обратиться в надзорный орган по защите данных своей страны.

11. Передача данных за пределы страны

Серверы поставщиков инфраструктуры (Google Firebase, Apple) расположены за пределами Республики Беларусь, в том числе в Европейском союзе и США. Передача осуществляется на основании стандартных договорных условий Европейской комиссии, включённых в соглашения с этими поставщиками, а для пользователей из Беларуси — с их согласия и в объёме, необходимом для исполнения договора.

12. Сторонние компоненты и SDK

В состав приложения входят следующие сторонние компоненты, обрабатывающие данные:

Компонент	Назначение	Что обрабатывает
Firebase Authentication	вход в приложение	e-mail, идентификатор пользователя, токены сессии
Cloud Firestore	хранение и синхронизация рабочих данных	деловые данные организации
Firebase Storage	хранение файлов и фотографий	загруженные пользователем материалы
Firebase Cloud Messaging	push-уведомления	токен устройства
Firebase Remote Config	управление доступностью функций	обезличенные технические параметры
Google Maps, OpenStreetMap	карты и маршруты монтажа	запрошенные координаты и адреса
Apple Push Notification service	доставка уведомлений на iOS	токен устройства

Рекламных SDK, сетей атрибуции и инструментов межсайтового отслеживания в приложении нет.

13. Безопасность

Приложение использует аутентификацию, разграничение ролей, изоляцию организаций, защищённое локальное хранилище и шифрованные HTTPS/TLS-соединения. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

14. Дети и возрастные ограничения

Memorial Pro — деловое приложение для сотрудников организаций. Самостоятельная регистрация невозможна: учётная запись создаётся администратором организации по приглашению. Мы сознательно не собираем данные лиц младше 16 лет и не адресуем им приложение.

Если данные несовершеннолетнего попали в систему, законный представитель может потребовать их удаления и отказа от дальнейшей обработки через страницу поддержки; такие данные удаляются в течение 30 дней без условий и объяснений. Там же можно заявить отказ от обработки данных несовершеннолетнего, внесённых организацией в деловые записи, в объёме, не противоречащем обязательным срокам хранения документов.

15. Изменения политики

Политика может обновляться при изменении функций приложения, состава поставщиков или требований законодательства. Актуальная версия всегда публикуется по этому адресу.