Платформа TKO Map (далее — «Платформа», «Сервис») — B2B SaaS для операторов по обращению с твёрдыми коммунальными отходами (ТКО), управляющих компаний и муниципальных организаций. Настоящая Политика описывает, какие данные обрабатываются при использовании веб-админки, API и мобильного приложения Android.
Условия доступа к Платформе и распределение ответственности между оператором SaaS и клиентом-организацией (тенантом) также определяются Лицензионным соглашением (раздел о персональных данных и данных тенанта).
Публичная самостоятельная регистрация не предусмотрена. Учётные записи создаются администратором организации или оператором платформы.
Оператором персональных данных выступает организация, развёртывающая и эксплуатирующая экземпляр TKO Map (далее — Оператор платформы).
Для каждого тенанта (клиента SaaS) данные изолированы на уровне идентификатора организации
(tenant_id). Администратор вашей организации управляет пользователями и
бизнес-данными в пределах своего тенанта.
Разработчик продукта (Piron Dev) обрабатывает данные только в объёме, необходимом для предоставления Сервиса, технической поддержки и исполнения договора с клиентом SaaS, если иное не согласовано отдельно.
| Категория | Примеры | Цель |
|---|---|---|
| Учётные записи пользователей | email, хэш пароля, роль, телефон (при входе по SMS) | Аутентификация и разграничение доступа |
| Данные тенанта | наименование организации, slug, настройки брендинга | Multi-tenancy, white-label |
| Реестр домов | адреса, координаты, идентификаторы 2ГИС | Отображение на карте, учёт объектов |
| Договоры ТКО | номер, сроки, статус | Бизнес-логика продукта |
| Клиенты (УК, ТСЖ) | наименование, ИНН, контакты | Привязка договоров к домам |
| Полевые данные | результаты осмотров, фото, геопозиция (Android) | Экспедиции и путевые листы |
| Технические логи | IP, user-agent, время запроса, идентификатор сессии | Безопасность, аудит, отладка |
В рамках типового использования Платформы мы не собираем намеренно:
Веб-админка использует localStorage для токенов входа и настроек интерфейса. HTTP-cookie для аутентификации SPA, как правило, не применяются.
При работе с картой могут загружаться скрипты 2ГИС, Google Maps или Яндекс.Карт, которые устанавливают cookie на своих доменах в соответствии с политиками соответствующих провайдеров.
Подробный перечень технологий, сроки хранения, права пользователей и правовые основания (законодательство Республики Беларусь) — в Политике использования cookie (также доступна в подвале веб-админки и в баннере согласия при первом посещении).
Android-клиент предназначен для уполномоченных сотрудников организации (экспедиторы, инспекторы и др.) и работает с тем же backend API, что и веб-админка.
Приложение может запрашивать следующие разрешения:
Для входа по номеру телефона может использоваться Firebase Authentication (Google). Номер телефона и технические идентификаторы обрабатываются в соответствии с политикой Google Firebase и настройками вашей организации.
Кэш карт и справочников на устройстве используется для работы офлайн в ограниченном объёме; актуальные данные хранятся на серверах Оператора платформы.
Данные могут передаваться следующим категориям получателей:
Данные договоров и клиентов не продаются и не передаются в рекламных или маркетинговых целях.
Размещение production-инстансов и хранилищ файлов должно соответствовать применимому законодательству о персональных данных в юрисдикции Оператора платформы и клиента.
Срок хранения определяется договором с клиентом SaaS, Лицензионным соглашением и внутренними регламентами Оператора платформы. По окончании договора данные тенанта удаляются или передаются клиенту в согласованном формате, если иное не требуется законом.
Пользователи могут обратиться к администратору своей организации (тенанта) или к Оператору платформы для:
Запросы обрабатываются в разумный срок. Для запросов, касающихся данных внутри вашей организации, в первую очередь обращайтесь к локальному администратору.
Мы применяем организационные и технические меры защиты, в том числе:
Абсолютная безопасность в сети не гарантируется. Пользователи обязаны сохранять конфиденциальность учётных данных и не передавать их третьим лицам.
Платформа предназначена для B2B-использования уполномоченными сотрудниками организаций и не ориентирована на детей младше 13 (16) лет.
Мы можем обновлять настоящую Политику. Актуальная версия публикуется на этой странице. Существенные изменения доводятся до клиентов SaaS заблаговременно. Изменения вступают в силу с момента публикации, если иное не указано в уведомлении.
По вопросам конфиденциальности, cookie и поддержки: