Политика конфиденциальности

Эта политика относится к мобильному приложению PIKKER POS и связанному сервису api.pikker.ru. Сведения о разработчике, ответственном за сервис, приведены в Условиях использования. По вопросам персональных данных: info@pikker.ru.

Какие данные обрабатываются

Сведения поступают от пользователя, из подключённой кассовой программы и при работе приложения. Их состав зависит от используемых функций:

• Аккаунт: электронная почта, идентификатор профиля, сведения о подтверждении почты, входе и правах доступа. Пароль хранится в защищённом представлении, а не в открытом виде.
• Устройство и соединение: идентификаторы установки и устройства, модель, название, версии системы и приложения, IP-адрес, настройки и токен уведомлений, время и результат запросов, сведения об ошибках.
• Магазин: названия и идентификаторы, товары, остатки, цены, продажи, документы, финансовые показатели, настройки и задания. Если магазин передаёт данные сотрудников, они могут включать имя, ИНН, выбранное фото, параметры оплаты труда и начисления.
• Обращения: сообщения и сведения, которые пользователь направляет в поддержку.

Показатели наличных и безналичных продаж относятся к учёту магазина. Приложение не предназначено для сбора реквизитов банковских карт или доступа к банковским счетам.

Как используются данные

Данные нужны для входа и проверки доступа, обмена с кассой, отображения информации магазина, исполнения заданий, доставки уведомлений и служебных писем, поддержки и защиты сервиса. Основания обработки определяются её целью: предоставление запрошенного сервиса, согласие для функций, где оно требуется, и применимые требования законодательства.

Данные не используются для рекламного отслеживания между приложениями и сайтами и не продаются рекламодателям. Стороннего рекламного SDK в приложении нет.

Доступ и сервисы доставки

Доступ к магазину определяется выданными профилю и устройству правами. Задания передаются программе соответствующего магазина; сама регистрация не делает сведения общедоступными.

В работе сервиса участвуют поставщики серверной инфраструктуры, Apple APNs для push-уведомлений и Resend для служебных писем. Для доставки используются, соответственно, токен устройства и содержание уведомления либо адрес и содержание письма. Обслуживающие специалисты получают доступ в пределах задач эксплуатации и безопасности.

Сторонние сервисы могут обрабатывать данные за пределами страны пользователя. К такой обработке применяются соответствующие правила передачи и защиты данных. Apple также обрабатывает сведения своих сервисов по собственной политике.

Возможности iPhone

• Камера считывает QR-код магазина; видеопоток сканирования не отправляется на сервер.
• Face ID и Touch ID проверяет система Apple. Приложение получает результат, а не биометрические данные.
• Уведомления включаются с разрешения пользователя; их превью на экране блокировки настраивается в iOS.
• При добавлении фото сотрудника передаётся выбранное изображение, а не вся фототека.
• На устройстве сохраняются данные сеанса, защищённое представление PIN, кэш, группы магазинов и ожидающие отправки запросы. Для секретов используется Keychain; доступ к серверным данным проверяется сервером.

Хранение и удаление

Аккаунт хранится в период использования. Удалить его можно в приложении: «Магазины → Профиль → Удалить аккаунт», а до добавления магазинов — через «Профиль и управление аккаунтом». Для подтверждения потребуется пароль.

При удалении из рабочей базы удаляются профиль, сеансы, связи с магазинами и устройствами, push-токены, личная история уведомлений и данные восстановления доступа. Кратковременно может сохраняться техническая квитанция для безопасного повтора запроса без адреса почты, исходных паролей и токенов.

Удаление аккаунта не удаляет магазин и его кассовые документы. Деловые записи и сведения сотрудников относятся к данным магазина; связь с удалённым профилем снимается. Недоставленные задания отменяются, уже доставленные могут завершиться. По данным магазина следует обращаться к его уполномоченному представителю.

Сроки хранения технических журналов, деловых данных и резервных копий зависят от цели обработки, требований безопасности и применимых сроков хранения. Удаление из рабочей базы не означает одновременного удаления всех резервных копий. Восстановление данных не отменяет ранее выполненное удаление аккаунта.

Обращения и защита

На info@pikker.ru можно направить запрос о доступе к своим данным, исправлении, удалении или ограничении обработки, а также отзыве согласия, если обработка основана на нём. Для защиты сведений может потребоваться подтверждение личности или полномочий. Пароль, PIN и одноразовые коды присылать не нужно. Применимые права пользователя сохраняются независимо от формулировок этой политики.

Для защиты используются разграничение доступа, шифрование соединений и защищённое хранение секретов. Эти меры снижают риски, но не означают гарантии отсутствия любых сбоев или угроз.

Обновления

Действующая редакция размещается на этой странице с датой обновления. Если изменение обработки требует уведомления или отдельного согласия, применяется соответствующая процедура. Условия использования сервиса приведены в отдельном документе.