Политика обработки персональных данных и конфиденциальности

Публичный документ для сайта и мобильного приложения

Редакция от 3 сентября 2026 г.

1. Назначение и сфера действия

Настоящая Политика определяет порядок обработки персональных данных ООО «Резалтон» в сервисе «Полка.Контроль» на сайте https://app.result-on.ru и в мобильном приложении. Политика применяется, когда ООО «Резалтон» самостоятельно определяет цели обработки, а также разъясняет случаи, когда общество действует по поручению компании-заказчика.

2. Роли участников

ООО «Резалтон» является оператором данных, необходимых для создания и защиты учетных записей, администрирования сервиса, технической поддержки, исполнения договора, ведения журнала безопасности и рассмотрения обращений.

Компания-заказчик является оператором рабочих данных своих сотрудников и иных привлеченных лиц, если определяет цели визитов, торговые точки, состав отчетов, получателей и сроки использования результатов. По этим данным ООО «Резалтон» действует как лицо, обрабатывающее данные по поручению заказчика, в пределах договора.

Клиенты, которым заказчик предоставляет просмотр отчетов, получают доступ только по его указанию и в назначенном объеме. За законность такого предоставления отвечает заказчик; ООО «Резалтон» обеспечивает техническое разграничение доступа.

3. Категории субъектов и данных

4. Особенности геолокации и фотографий

• геолокация обязательна при начале и завершении визита и при создании фотографии; без нее фотоотчет недоступен;
• при точности хуже 50 метров отчет получает предупреждение; допустимость начала визита определяется радиусом, установленным оператором для торговой точки;
• фотографии используются как рабочий отчет; сервис не выполняет распознавание лиц и не просит снимать людей или документы;
• оригинальные фотографии и координаты после отправки не редактируются пользователями или администраторами.

5. Правовые основания

• договор с субъектом или договор, по которому субъект является выгодоприобретателем/поручителем, когда применимо;
• поручение компании-заказчика и законное основание, определенное заказчиком;
• отдельное согласие субъекта — когда оно требуется законом или выбранной моделью отношений;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• законный интерес в обеспечении безопасности при соблюдении прав субъекта.

6. Операции и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в рамках разграниченных прав доступа, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, без принятия решений, порождающих юридические последствия исключительно автоматически.

7. Инфраструктура и получатели

Основные базы и файлы размещаются в Российской Федерации. Для хранения фото используется приватное S3-хранилище российского провайдера; доступ к объектам предоставляется только через сервис с проверкой прав. Сервер, резервные копии и журналы также должны находиться в Российской Федерации.

Возможные категории обработчиков: российский облачный провайдер, провайдер объектного хранилища, подрядчик технической поддержки — только на основании договора с требованиями конфиденциальности и безопасности. Актуальный перечень конкретных обработчиков ведется во внутреннем реестре.

DaData используется для подсказок адресов торговых точек. В запрос не должны передаваться ФИО, телефоны, фотографии, геолокационные данные или иные данные сотрудников.

8. Защита данных

• разграничение ролей и доступа по компаниям и подразделениям;
• шифрование соединений HTTPS и закрытое S3-хранилище;
• журналирование административных действий;
• резервное копирование и проверка восстановления;
• неизменность оригиналов фото и координат;
• регулярное обновление ПО, управление секретами и отзыв доступа;
• процедуры реагирования на инциденты и обращения субъектов.

9. Права субъекта и обращения

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, направив обращение на privacy@result-on.ru. Запрос должен позволять идентифицировать заявителя. ООО «Резалтон» отвечает в сроки, установленные законом, либо направляет запрос компании-заказчику, если она является оператором соответствующих рабочих данных.

Отзыв согласия не отменяет обработку, которая допускается на ином законном основании. Отказ от геолокации и камеры делает технически невозможным создание подтвержденного фотоотчета, но не должен ограничивать иные права субъекта.

10. Удаление, резервные копии и изменения

Фото и данные визита удаляются из рабочего контура по истечении 90 календарных дней. Технические журналы хранятся 90 дней. Журнал безопасности и действий администраторов хранится 365 дней. После удаления из рабочего контура данные могут сохраняться в защищенных резервных копиях до 15 дополнительных календарных дней. Резервные копии недоступны для обычного использования и автоматически удаляются при ротации. Изменения Политики действуют с указанной даты редакции. Существенные изменения доводятся до пользователей до начала применения, а новое согласие запрашивается, если меняются цели или состав данных так, что прежнее согласие их не охватывает.

11. Реквизиты оператора