Настоящая Политика описывает, какие данные обрабатывает мобильное приложение Tavlo Work (далее — «Приложение») и сопровождающий его веб-сервис, используемые сотрудниками промышленных предприятий для авторизации в столовой, просмотра остатка по корпоративным счетам питания и оформления заказов.
Главное: Tavlo Work — корпоративный продукт, разворачиваемый on-premises в инфраструктуре предприятия-заказчика. Мы (разработчик) не получаем ваши персональные данные. Они хранятся только на сервере вашего работодателя и используются для учёта корпоративного питания.
1. Кто является контролёром данных
Контролёром (оператором) персональных данных сотрудника является предприятие-работодатель, развернувшее Tavlo Work в собственном контуре. По вопросам обработки персональных данных, получения, изменения или удаления своих сведений сотрудник обращается в кадровую службу или службу информационной безопасности своего работодателя.
Разработчик Приложения (Tavlo) выступает только в роли поставщика программного обеспечения и в обычной эксплуатации не получает доступа к данным сотрудников предприятия.
2. Какие данные обрабатывает Приложение
2.1. Данные, отправляемые на сервер вашего предприятия
- UID RFID-пропуска (Mifare) — считывается через NFC при тапе картой о телефон или терминал, используется как идентификатор сотрудника.
- Идентификатор устройства (X-Device-Token) — выдаётся администратором при регистрации устройства.
- Содержимое сканируемых QR-кодов столовых и сервисов (только в момент сканирования).
- Метаданные запроса: версия приложения, тип ОС, время запроса.
2.2. Данные, хранящиеся локально на устройстве
- Адрес сервера предприятия (например,
https://canteen.example.kz). - Device-token, выданный при настройке устройства.
- Выбранный профиль (мобильное приложение / терминал POS / KDS / раздача / выдача ЛПП).
Эти настройки хранятся в защищённом локальном хранилище устройства и не передаются разработчику.
2.3. Данные, которые мы НЕ собираем
- Мы не используем рекламные SDK, аналитику или трекеры.
- Мы не собираем геолокацию, контакты, фотографии, журнал звонков, SMS.
- Мы не передаём данные третьим лицам.
- В Приложении нет встроенной рекламы.
3. Разрешения, запрашиваемые Приложением
- NFC — для считывания RFID-пропуска сотрудника.
- Камера — для сканирования QR-кодов столовой, терминала или приглашения.
- Сеть (Интернет) — для обмена данными с сервером вашего предприятия по HTTPS.
Все разрешения используются строго в момент действия сотрудника. Данные не отправляются никуда, кроме сервера предприятия-заказчика, адрес которого сотрудник видит в настройках приложения.
4. Передача данных
Все обмены данными между Приложением и сервером предприятия защищены TLS (HTTPS). Данные передаются только на сервер по адресу, настроенному работодателем, и не покидают периметр предприятия.
5. Хранение данных
Срок хранения данных о начислениях и заказах определяется внутренними регламентами предприятия-работодателя (как правило, в соответствии с законодательством о бухгалтерском учёте). Tavlo как разработчик не хранит копий этих данных у себя.
6. Демо-режим
Приложение содержит демо-режим, доступный только при подключении к публичному
демо-серверу work.tavlo.kz. Демо-режим предназначен для ознакомления с интерфейсом,
использует обезличенные тестовые данные и не отправляет на сервер никакой персональной информации
реальных пользователей. В производственных on-prem-инсталляциях демо-режим недоступен.
7. Дети
Приложение не предназначено для детей младше 13 лет и не собирает данные несовершеннолетних целенаправленно. Tavlo Work распространяется среди сотрудников промышленных предприятий.
8. Безопасность
Защита персональных данных сотрудников обеспечивается следующими мерами:
- Все каналы связи защищены TLS 1.2+ (HTTPS).
- Авторизация устройств выполняется по выданному предприятием device-token.
- Серверная часть распространяется в обфусцированном виде с подписанной Ed25519-лицензией.
- Доступ в админ-панель — только по email и паролю с ролевой моделью (Casbin).
9. Права сотрудника
Сотрудник вправе обратиться к своему работодателю (контролёру данных) для:
- получения информации о фактах и составе обрабатываемых о нём данных;
- исправления неточностей;
- удаления данных при увольнении в соответствии с регламентом предприятия;
- отзыва согласия на обработку (в пределах, допускаемых трудовым законодательством).
10. Изменения Политики
Мы можем обновлять данную Политику по мере развития Приложения. Актуальная версия всегда доступна по адресу https://work.tavlo.kz/privacy.html. Дата последнего обновления указана в начале документа.
11. Контакты разработчика
По вопросам, связанным с самим Приложением (не с обработкой ваших персональных данных работодателем), можно обратиться:
- Email: hello@tavlo.kz
- Сайт: tavlo.kz
- Продукт: work.tavlo.kz