Политика конфиденциальности и обработки персональных данных

Приложение «Яблочный пирог» (сайт yabloki.online и приложение для iPhone) · редакция от 12 октября 2026 года

1. Кто обрабатывает данные

Операторы персональных данных (далее вместе — «Компания»):

• Общество с ограниченной ответственностью «Яблоки» (ООО «Яблоки»), ИНН 9725122002, ОГРН 1237700291443, адрес: Краснодарский край, пгт Красная Поляна, Комсомольский переулок, д. 4А — в отношении сотрудников ресторана «Яблоки Печём».
• Индивидуальный предприниматель Митрош Гера Евгеньевна (ИП Митрош Г. Е.), ИНН 231708722610, ОГРНИП 306231728600028, адрес: Краснодарский край, пгт Красная Поляна, ул. Ставропольская, д. 17 — в отношении сотрудников комплекса «Митрош баня & SPA».

Каждый оператор отвечает за данные своих сотрудников. Приложение у операторов общее, поэтому имя, должность и подразделение сотрудника видны коллегам из обеих организаций (см. раздел 5).

«Яблочный пирог» — внутреннее приложение для сотрудников ресторана «Яблоки Печём» и комплекса «Митрош баня & SPA» (Красная Поляна, Сочи). Пользоваться им могут только сотрудники, которым руководитель создал аккаунт. Самостоятельная регистрация невозможна.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и главой 14 Трудового кодекса РФ.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя и фамилия, должность, подразделение, роль, логин. Их вносит руководитель при создании аккаунта.
• Пароль. Хранится только в виде необратимого хэша, сам пароль не знает никто, включая администратора.
• Рабочая переписка: сообщения в чатах, фото и голосовые сообщения, реакции.
• Рабочие записи: задачи, заявки на ремонт, комментарии и фото к ним.
• Прогресс знакомства с компанией и результат теста.
• Технические данные: адрес подписки браузера или токен устройства Apple для отправки уведомлений; технический cookie входа; время последнего входа.

Мы не собираем геолокацию, контакты телефона, рекламные идентификаторы и не используем сервисы аналитики и рекламы. Фото профиля хранится только на вашем телефоне и на сервер не отправляется.

3. Зачем

• Рабочее общение сотрудников.
• Постановка, выполнение и проверка рабочих задач.
• Приём и выполнение заявок на ремонт.
• Адаптация новых сотрудников: знакомство с компанией и тест.
• Уведомления о новых сообщениях, задачах и заявках.
• Защита аккаунтов от несанкционированного доступа.

Мы не используем данные для рекламы, не продаём их и не передаём для маркетинга.

4. Правовые основания

• Исполнение трудового договора и требования трудового законодательства (п. 2 и 5 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 86–88 ТК РФ).
• Ваше согласие на обработку персональных данных при использовании приложения (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие можно отозвать, см. раздел 11.

5. Кто видит данные внутри компании

• Сообщения в чате видят только его участники.
• Личную переписку видят только двое её участников. Администратор её не видит.
• Задачи видят участники, руководитель подразделения и собственники компании. Конфиденциальные задачи — только участники и собственники.
• Заявки на ремонт видят автор, главный инженер, руководитель подразделения и собственники.
• Имя, должность и подразделение видны другим сотрудникам, чтобы им можно было написать.

6. Передача третьим лицам

• Хостинг. Данные хранятся на сервере, арендованном у АО «Селектел» в дата-центре на территории России. Селектел обеспечивает работу сервера и не использует данные в своих целях.
• Доставка уведомлений. Чтобы уведомление появилось на экране телефона, его текст (обычно имя отправителя и начало сообщения) передаётся сервису Apple Push Notification service (Apple Inc., США) или push-сервису вашего браузера (Apple, Google, Mozilla). Это трансграничная передача; она происходит, только если вы сами включили уведомления, и прекращается, если вы их выключите.
• По закону. Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законодательством РФ.

Других получателей нет.

7. Хранение и защита

• Базы данных с персональными данными сотрудников находятся на территории Российской Федерации.
• Соединение с сервером шифруется (HTTPS).
• Пароли хранятся только в виде стойкого хэша; при многократном неверном вводе вход временно блокируется.
• Доступ к данным разграничен ролями, все проверки выполняет сервер.
• Ежедневное резервное копирование; копии хранятся 14 дней.
• Доступ уволенного сотрудника закрывается сразу, на всех устройствах.

8. Сроки хранения

• Фото и голосовые сообщения в чатах, фото к принятым задачам и закрытым заявкам удаляются автоматически через 6 месяцев.
• Уведомления в личном кабинете хранятся 90 дней.
• Данные аккаунта хранятся, пока действует трудовой договор. После увольнения доступ закрывается. Имя, логин и прогресс стираются по запросу сотрудника или не позднее 90 дней после увольнения. В переписке остаётся пометка «Бывший сотрудник».
• Текст рабочей переписки, задач и заявок хранится как часть рабочей истории компании, пока она нужна для работы. Сообщения можно удалить по запросу.

9. Разрешения телефона

• Камера и фото — только когда вы сами прикрепляете снимок к сообщению, задаче или заявке.
• Микрофон — только во время записи голосового сообщения (доступно руководителям в личных чатах).
• Уведомления — по вашему разрешению; выключаются в личном кабинете или в настройках телефона.

10. Cookie

Используется один технический cookie, чтобы вы оставались в аккаунте (до 180 дней или до выхода). Аналитических и рекламных cookie нет.

11. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем;
• попросить исправить или удалить их;
• отозвать согласие на обработку;
• обжаловать действия Компании в Роскомнадзоре или в суде.

Напишите на адрес из раздела 14. Мы ответим в течение 10 рабочих дней. Обработка данных, необходимая по трудовому законодательству, может продолжаться и после отзыва согласия — в пределах, установленных законом.

12. Удаление аккаунта

В приложении откройте «Личный кабинет» (кнопка с вашими инициалами вверху справа) и нажмите «Удалить мой аккаунт». Администратор получит запрос, закроет доступ и сотрёт имя, логин и прогресс. Ещё можно написать на адрес из раздела 14.

13. Изменения политики

Мы можем обновлять политику, например при появлении новых функций. Актуальная редакция всегда находится по адресу yabloki.online/privacy. О существенных изменениях сообщим в приложении.

14. Контакты

По вопросам персональных данных: tt@yabloki-pechem.com.

Ответственный за обработку персональных данных: Танташев Таир Шавкатович, исполнительный директор.

Privacy Policy (summary in English)

Yablochny Pirog is an internal app for employees of Yabloki Pechyom restaurant and Mitrosh Banya & SPA (Krasnaya Polyana, Russia). Accounts are created by managers only; there is no public sign-up.

• What we store: name, position, department, role and login set by a manager; a password hash; work messages, photos and voice notes; tasks and repair requests; onboarding progress; push notification tokens.
• Use: internal work communication only. No ads, no analytics, no tracking; data is never sold or shared for marketing.
• Storage: on the company's server in Russia (Selectel), over HTTPS.
• Notifications: notification text is passed to Apple Push Notification service or your browser's push service only if you enable notifications.
• Retention: chat media is deleted after 6 months.
• Account deletion: Profile → “Удалить мой аккаунт”, or email us.

Data controllers: Yabloki LLC (ООО «Яблоки», INN 9725122002, OGRN 1237700291443) for restaurant staff and sole proprietor Gera Mitrosh (ИП Митрош Г. Е., INN 231708722610, OGRNIP 306231728600028) for spa staff; Krasnaya Polyana, Krasnodar Krai, Russia. Contact: tt@yabloki-pechem.com