Политика конфиденциальности
Обновлено: 4 июня 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «DiskLab».
Используя Приложение, Вы подтверждаете своё согласие с условиями настоящей Политики. Если Вы не согласны с условиями Политики, пожалуйста, не используйте Приложение.
Оператор персональных данных: Индивидуальный предприниматель Киреев Александр Владимирович, ИНН 631927845365.
Адрес: 443008, Самарская область, г. Самара, туп. Ново-Вокзальный, д. 12, кв. 34.
Контакты по вопросам обработки персональных данных: support@disklab.app, резервный email: disklab@bk.ru, тел. 8 (927) 732-62-62.
Приложение предназначено для автоматизации процессов управления предприятиями по ремонту и обслуживанию автомобильных дисков и шин.
2. Какие данные мы собираем
В процессе использования Приложения мы можем собирать следующие категории персональных данных:
- Имя и фамилия, адрес электронной почты, номер телефона
- Фотография профиля, должность и роль пользователя
- Информация о заказах, клиентах, записях, выполненных работах, статусах, стоимости, скидках и оплатах
- Данные автомобиля и услуг: марка, модель, госномер, параметры дисков/шин, выбранные услуги, сложность, количество, комментарии и фотографии состояния
- Данные о заработной плате и внутренних расчётах
- Данные бонусной программы клиентов: бонусный баланс, история начислений, списаний и сгорания бонусов, компания, телефон клиента, связанные заказы и сроки действия бонусов
- Платёжные и расчётные данные: тип оплаты, сумма к оплате, скидки, бонусы, статусы подтверждения оплаты, данные счетов, ссылок на оплату и бухгалтерских документов; полные реквизиты банковских карт Приложение не хранит
- Сообщения в корпоративном чате, метаданные чатов, звонков и push-уведомлений: участники, идентификаторы чата/заказа/звонка, тип звонка, статус, время события и счётчики непрочитанных сообщений
- Фотографии заказов, документы, голосовые сообщения, видео, файлы и медиа-вложения
- Данные геолокации — только при разрешении пользователя, для отображения филиалов на карте и выбора адреса
- Данные филиалов и компаний: адреса, координаты филиалов, график, настройки услуг, прайса, сотрудников, кассы и внутренней отчётности
- Настройки безопасности и локальной сессии: признаки включения биометрического входа, токены сессии, публичные ключи устройств и служебные данные защищённого обмена сообщениями; биометрические шаблоны обрабатываются средствами операционной системы и не передаются в DiskLab
- Техническая информация об устройстве и приложении
- Push-токены уведомлений, IP-адрес, идентификаторы устройства или установки, события, ошибки, crash-отчёты и показатели производительности
- Статистика использования
3. Цели обработки данных
Мы обрабатываем персональные данные исключительно для следующих целей:
- Предоставление доступа к функциональности Приложения
- Аутентификация и авторизация пользователей
- Управление заказами, клиентскими записями, учёт выполненных работ и расчёт заработной платы
- Ведение бонусной программы клиентов: начисление, списание, отображение баланса, история операций и контроль срока действия бонусов
- Выставление счетов, фиксация способов оплаты, подтверждение оплат, учёт кассы и бухгалтерских документов
- Обеспечение внутренней коммуникации, включая чат, голосовые сообщения, аудио- и видеозвонки
- Защита доступа к аккаунту, локальная авторизация и защищённый обмен сообщениями
- Отправка push-уведомлений о заказах и событиях
- Формирование отчётности и аналитики для руководства
- Техническая поддержка, диагностика ошибок и улучшение качества работы Приложения
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия пользователя, исполнения договора или оказания услуг, законных интересов Оператора и требований законодательства Российской Федерации.
5. Защита данных
Мы принимаем необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия.
- Шифрование данных при передаче (TLS/SSL)
- Серверная аутентификация с защищённой передачей токенов и шифрованием паролей
- Разграничение прав доступа на уровне ролей
- Хранение локальных токенов, кэша и ключей устройства в защищённом хранилище операционной системы там, где это поддерживается
- Биометрическая проверка используется только как локальный способ разблокировки входа; DiskLab не получает и не хранит биометрические шаблоны
- Шифрование и служебные ключи для защищённого обмена сообщениями, если такая функция включена для чата
- Мониторинг, логирование и регулярное обновление систем безопасности
- Хранение данных на защищённых серверах и в облачной инфраструктуре
6. Хранение данных и инфраструктура
Данные обрабатываются и хранятся с использованием следующих сервисов и инфраструктуры:
- Сервер API: api.disklab.ru — обработка запросов Приложения и синхронизация данных
- Yandex Cloud и Yandex Object Storage — основное хранение данных приложения, фото заказов, файлов и медиа-вложений
- Google Firebase (Authentication, Cloud Messaging, Analytics, Crashlytics, Remote Config) — аутентификация, push-уведомления, аналитика, диагностика и удалённая конфигурация
- Локальное хранилище устройства (Secure Storage, SharedPreferences, Hive/cache) — кэш данных, очередь синхронизации, настройки входа и временные медиафайлы для стабильной работы без зависаний и при нестабильной сети
Срок хранения персональных данных определяется целями обработки и не превышает срок, необходимый для достижения указанных целей, если иное не требуется законом.
7. Передача данных третьим лицам
Мы не продаём и не обмениваем персональные данные. Передача возможна только в объёме, необходимом для работы сервиса, либо в случаях, предусмотренных законодательством РФ.
- Google Firebase — для аутентификации, push-уведомлений, аналитики, crash-отчётов и удалённой конфигурации
- Yandex Cloud и Yandex Object Storage — для хранения данных и медиа-файлов
- Платёжные и бухгалтерские сервисы — только при выставлении счёта, отправке ссылки на оплату или обработке бухгалтерского документа
- Сервер API DiskLab — для обработки запросов и синхронизации данных
- Уполномоченные государственные органы — по законному требованию
8. Медиафайлы и вложения
Фотографии заказов, изображения, документы, файлы, голосовые сообщения, видео, а также материалы, переданные в Приложение через системное меню «Поделиться», используются исключительно для выполнения работ и внутренней коммуникации и доступны только авторизованным пользователям с соответствующими правами доступа.
Аудио- и видеозвонки не записываются Приложением, если пользователь сам не отправляет запись или медиафайл в чат.
9. Логи, IP и диагностика
Для обеспечения безопасности и стабильной работы Приложения мы можем собирать технические данные: IP-адрес, идентификаторы устройства или установки, версию ОС и приложения, события использования, сведения о роли, филиале/компании пользователя и отчёты об ошибках. Эти данные используются для диагностики, предотвращения злоупотреблений и улучшения качества работы сервиса.
10. Бонусная программа
Если в компании включена бонусная программа, Приложение обрабатывает данные, необходимые для её работы: номер телефона клиента, идентификатор клиента, компанию, заказы, суммы начисленных и списанных бонусов, текущий бонусный баланс, историю операций, дату начисления и срок действия бонусов.
Бонусы могут начисляться за оплаченные заказы, списываться при оплате услуг, корректироваться вручную уполномоченным сотрудником или автоматически сгорать по истечении установленного срока действия. Эти данные используются только для расчёта и отображения бонусного баланса, подтверждения операций и разрешения спорных ситуаций по начислениям и списаниям.
11. Права пользователей
Пользователь имеет право получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, запросить экспорт данных и удалить аккаунт.
Для реализации указанных прав обратитесь к администратору Вашей организации или напишите на support@disklab.app.
12. Удаление данных и аккаунта
Запрос на удаление аккаунта и персональных данных можно направить на support@disklab.app или disklab@bk.ru, либо через администратора Вашей организации. Мы можем запросить подтверждение личности или полномочий. Срок обработки запроса — до 30 календарных дней, если иной срок не установлен законом.
13. Файлы cookie и аналитика
Мобильное приложение не использует cookie. Для улучшения качества работы могут применяться аналитика и диагностические данные Firebase, которые используются для поиска ошибок, оценки стабильности и улучшения сервиса.
14. Обработка данных несовершеннолетних
Приложение предназначено для использования лицами старше 18 лет. Мы не собираем заведомо персональные данные несовершеннолетних. Если станет известно, что такие данные были предоставлены, мы примем меры к их удалению.
15. Изменение Политики
Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу https://disklab-2112.web.app/privacy.html и в Приложении. Продолжение использования Приложения после внесения существенных изменений означает согласие с обновлённой редакцией Политики.
16. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться: