Политика конфиденциальности

Документ описывает, какие данные обрабатывает сервис наблюдения за кассами на kkm.1raymedia.ru - личный кабинет и программа «ПИоТ-Монитор», которая устанавливается на кассовый компьютер.

1. Кто обрабатывает данные

Оператор сервиса - индивидуальный предприниматель Крысов Игорь Геннадьевич (ИНН 245004725946), г. Красноярск. Полные реквизиты - в Публичной оферте. Вопросы об обработке и удалении данных: kkm@1raymedia.ru.

2. Какие данные мы обрабатываем

2.1. Данные кабинета

• Адрес электронной почты - для входа в кабинет по одноразовому коду. Пароля у кабинета нет.
• Сведения, которые вы вводите сами - название организации, название и адрес точки, часовой пояс, часы работы, заметки к точке.
• Настройки уведомлений - идентификатор чата Telegram и (или) получателя в MAX, токен вашего бота в соответствующем мессенджере, время ежедневной сводки, тихие часы.
• Служебные отметки - дата создания кабинета и время последнего входа.

2.2. Данные, которые присылает программа с кассы

Программа опрашивает кассовый узел раз в пятнадцать минут и отправляет пакет сведений о его состоянии:

• Сведения о кассе - заводской номер ККТ, номер фискального накопителя, регистрационный номер ККТ, ИНН организации, номер и состояние смены, время последнего кассового документа, число документов за смену.
• Сведения о компьютере - имя компьютера, имя учётной записи Windows, под которой работает программа, версия операционной системы, свободное место на системном диске, наличие прав администратора.
• Состояние программной связки - работают ли службы ТС ПИоТ (ЕСМ) и локального модуля «Честного Знака», открыты ли нужные порты, версии программ, идентификаторы ЕСМ и ГИС МТ, сроки действия лицензии и подписки, состояние настроек драйвера ККТ.
• Счётчики проверок кодов маркировки за сутки - сколько проверок прошло в режиме онлайн и офлайн и сколько из них завершилось отказом. Сами коды маркировки не передаются - только количества.
• Результаты проверок - перечень признаков «в порядке / замечание / торговать нельзя» с коротким пояснением к каждому.

2.3. Отчёт диагностики - по вашей команде

В кабинете есть кнопка углублённой диагностики. По ней программа собирает расширенный отчёт о настройках кассового узла: ветки реестра драйвера ККТ, перечень установленных компонентов, служебные строки журналов ЕСМ. Отчёт собирается только после вашего нажатия, хранится на сервере и используется для разбора неисправности. Числа из кассовых документов в отчёте маскируются.

2.4. Журналы веб-сервера

Как и любой сайт, сервер записывает в технический журнал сетевой адрес (IP), время обращения, адрес страницы и сведения о браузере. Эти записи нужны для защиты от подбора и разбора сбоев.

3. Чего мы не собираем

• Содержимое чеков: суммы, наименования товаров, цены, скидки, способы оплаты.
• Сами коды маркировки и сведения о конкретных товарных позициях.
• Персональные данные покупателей и сведения о кассирах и продавцах.
• Пароли, ключи, содержимое файлов, снимки экрана, нажатия клавиш, переписку и историю посещений.
• Данные из 1С, товарного учёта и бухгалтерии - программа в них не заходит.

Программа не управляет кассой. Она читает состояние служб, портов, настроек и журналов - и отправляет только то, что перечислено в п. 2.2.

4. Зачем эти данные используются

• Показать в кабинете, можно ли торговать на каждой точке, и что именно сломано.
• Прислать ежедневную сводку и срочное сообщение в Telegram или MAX, если вы подключили бота.
• Предупредить об окончании срока фискального накопителя и подписки.
• Разобрать неисправность по вашему обращению.
• Считать число подключённых касс для расчёта стоимости услуги.

Мы не используем эти данные для рекламы и не строим на их основе профили покупателей - в них попросту нет сведений о покупателях.

5. Сколько данные хранятся

Данные хранятся на сервере, расположенном на территории Российской Федерации.

6. Передача третьим лицам

Мы не продаём данные и не передаём их третьим лицам, кроме перечисленного:

• Telegram и MAX - если вы подключили бота, в ваш чат уходит текст сводки: название точки, состояние проверок, номер смены. Бот в каждом мессенджере принадлежит вам, токен выдаёте вы, и вы в любой момент можете его отозвать. Сообщения идут только в те каналы, которые вы настроили.
• Банк и платёжный сервис - при оплате услуги. Платёжные реквизиты вводятся на стороне банка и у нас не хранятся; к нам приходит только факт оплаты.
• Яндекс - обезличенные сведения о посещении публичных страниц сайта через счётчик Метрики (см. п. 7). Данные кабинета и сведения о кассах туда не передаются.
• Хостинг-провайдер - как владелец оборудования, на котором работает сервер.
• Уполномоченные органы - в случаях, прямо предусмотренных законодательством.

7. Cookie и аналитика

Яндекс.Метрика - только на публичных страницах. На витрине сервиса и на страницах Политики и Оферты работает счётчик веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Он помогает понять, с каких страниц приходят посетители и где текст непонятен. Метрике доступны обезличенные сведения о посещении: сетевой адрес, тип устройства и браузера, источник перехода, просмотренные страницы, действия на них (включая запись действий в окне браузера - «Вебвизор») и файлы cookie, которые сервис устанавливает самостоятельно.

В личном кабинете счётчика нет. Это сделано намеренно: в кабинете видны данные ваших касс - заводские номера, ИНН, состояние смен, - и передавать их стороннему сервису мы не намерены. Аналитика заканчивается там, где начинается ваш кабинет.

Сведения, собранные Метрикой, используются в обобщённом виде и не связываются нами с вашим кабинетом. Условия обработки определяет сам сервис - с ними можно ознакомиться на сайте Яндекса. Отказаться от аналитики можно средствами браузера: запретить cookie для этого сайта, включить режим «Не отслеживать» или использовать блокировщик - на работу сервиса это не влияет.

Cookie самого сервиса. Используется одна, техническая - она хранит факт входа в кабинет, чтобы не спрашивать код на каждой странице. Рекламных cookie и передачи данных рекламным сетям у нас нет. Часть настроек интерфейса хранится локально в вашем браузере и на сервер не уходит.

8. Ваши права

• Отключить точку - в кабинете, в настройках точки. Программу на кассе можно снять файлом «Снять-наблюдение.bat» из того же архива, которым ставили.
• Отключить уведомления - выключить сводки и срочные сообщения в настройках кабинета, стереть там токен бота или отозвать его в Telegram либо в кабинете MAX.
• Удалить отчёты диагностики - по письму на нашу почту.
• Удалить кабинет и все связанные данные - по письму на нашу почту с адреса, на который зарегистрирован кабинет. Удаляем в течение трёх рабочих дней.
• Получить сведения об обработке - по письму на нашу почту.

9. Защита данных

Обмен между кассой, кабинетом и сервером идёт по защищённому соединению (HTTPS). Каждая точка обращается к серверу по собственному ключу - его можно заменить в кабинете, если ключ скомпрометирован. Вход в кабинет - по одноразовому коду на почту; коды одноразовые и имеют короткий срок годности. Доступ к серверу - только по ключу, парольный вход отключён.

10. Изменения

Мы можем обновлять эту Политику - например, когда в сервисе появляется новая возможность, которая что-то собирает или куда-то передаёт. Действующая редакция всегда на этой странице, дата указана вверху.