Соглашение о конфиденциальности и обработке персональных данных

Сервис Toolo (мобильное приложение «Бирка»). Редакция от 1 сентября 2026 года.

Реквизиты оператора не заполнены. Пока в разделе «Оператор» стоят прочерки, документ нельзя считать вступившим в силу: закон требует, чтобы субъект персональных данных знал, кто именно их обрабатывает. Заполните реквизиты и удалите это предупреждение перед открытием сервиса для публичной регистрации.

Оператор

Наименование (ИП или организация): —
ОГРН / ОГРНИП: —
ИНН: —
Адрес: —
Электронная почта для обращений по персональным данным: —

1. О чём этот документ

Toolo — сервис учёта строительного инструмента. Он показывает, какой инструмент за каким работником закреплён и кто за него отвечает. Этот документ объясняет, какие сведения сервис собирает, для чего, кому передаёт, сколько хранит и как вы можете этими сведениями распорядиться.

Отмечая при регистрации галочку «Принимаю соглашение о конфиденциальности», вы соглашаетесь с описанным здесь порядком и даёте согласие на обработку своих персональных данных на условиях этого документа. Текст согласия приведён в разделе 12.

2. Кто чьими данными распоряжается

В сервисе два разных потока данных, и относятся к ним по-разному.

Данные того, кто регистрирует организацию

Номер телефона, имя и роль администратора обрабатывает оператор сервиса — для того, чтобы у организации был владелец учётной записи и вход в неё.

Данные работников, которых организация заводит сама

Телефоны, имена, роли работников и историю движения инструмента вносит в сервис сама организация-клиент. В отношении этих данных оператором является организация, а сервис обрабатывает их по её поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ): только для работы сервиса, без использования в собственных целях и без передачи третьим лицам, кроме случаев, названных в разделе 5.

Организация, регистрируясь в сервисе, подтверждает, что вправе передавать данные своих работников и что получила от них необходимое согласие. Довести до работников содержание этого документа — обязанность организации.

3. Какие данные обрабатываются

Данные	Зачем	Сколько хранится
Номер телефона	Идентификатор учётной записи и адрес доставки кода входа	Пока существует учётная запись
Имя	Чтобы в реестре и в истории передач было видно, кто держит инструмент	Пока существует учётная запись
Роль и организация	Разграничение прав: рабочий, прораб, администратор	Пока существует учётная запись
Идентификатор чата в Telegram	Доставка одноразового кода входа. Появляется, только если пользователь сам написал боту сервиса	Пока привязка не отменена пользователем
Одноразовые коды входа	Подтверждение владения номером телефона	Минуты до истечения, затем удаляются автоматически
IP-адрес и время попыток входа	Защита от перебора кодов и от массовой автоматической регистрации	Не более 24 часов, удаляются автоматически
История операций с инструментом: кто, кому, когда и что передал, подтверждение или спор	Основная функция сервиса — учёт материальной ответственности	Пока организация пользуется сервисом
Технические журналы работы сервиса	Диагностика сбоев и расследование инцидентов безопасности	Ограниченный срок, необходимый для диагностики
Запись о принятии этого соглашения: пользователь, редакция документа, дата и IP-адрес	Подтверждение того, что согласие было дано, и какой именно редакции	Пока это необходимо для подтверждения согласия

Сервис не собирает: пароли (вход выполняется по одноразовому коду, пароля нет вовсе), платёжные реквизиты, паспортные данные, геолокацию, биометрию, а также сведения, относящиеся к специальным категориям персональных данных.

4. Правовые основания

согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6;
поручение оператора-организации на обработку данных её работников — часть 3 статьи 6;
законные интересы оператора в части защиты сервиса от перебора кодов и злоупотреблений — пункт 7 части 1 статьи 6, в объёме, не нарушающем прав субъекта.

5. Кому передаются данные

Telegram. Код входа доставляется через Telegram. Туда уходит только идентификатор чата и текст сообщения с кодом; номер телефона в сообщении не передаётся. Telegram — иностранный сервис, поэтому такая доставка является трансграничной передачей. Привязку инициирует сам пользователь, написав боту; отвязка прекращает передачу.
Хостинг-провайдер, на серверах которого работает сервис, — в объёме, неизбежном при размещении.
Государственные органы — по законному и надлежаще оформленному требованию.

Данные не передаются рекламодателям и не продаются. Ни сайт, ни личный кабинет, ни мобильное приложение не подключают сторонних систем аналитики, рекламных сетей и счётчиков посещаемости.

6. Где хранятся данные

Базы данных сервиса размещены на серверах на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

7. Файлы cookie и хранилище браузера

Рекламные и аналитические cookie не используются. Личный кабинет сохраняет в браузере признак сессии — без него пришлось бы вводить код входа при каждом открытии страницы. Мобильное приложение хранит признак сессии в защищённом хранилище устройства. Выход из учётной записи удаляет его.

8. Как данные защищены

обмен с сервером — только по HTTPS;
вход без пароля, по одноразовому коду с коротким сроком жизни;
сессия живёт минуты и продлевается отдельным токеном, который хранится в базе только в виде необратимого хеша; смена роли и отключение работника немедленно прекращают все его сессии;
данные организаций изолированы друг от друга: запрос всегда ограничен организацией пользователя;
в технические журналы не попадают ни коды входа, ни тела запросов;
прямой доступ к базе данных закрыт извне и возможен только по защищённому каналу ограниченному кругу лиц;
выполняется резервное копирование базы данных.

9. Ваши права

Вы вправе:

получить сведения об обработке ваших персональных данных;
потребовать уточнить неточные данные;
потребовать удалить данные или прекратить их обработку;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого напишите на адрес электронной почты, указанный в разделе «Оператор». Сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Если ваши данные внесла в сервис ваша организация (вы работник, которого завёл прораб или администратор), обращаться следует прежде всего к ней: в отношении этих данных оператором является она, а сервис действует по её поручению. Мы перенаправим такое обращение организации.

10. Отзыв согласия

Согласие отзывается письмом на адрес из раздела «Оператор». Обработка прекращается, а данные уничтожаются в течение 30 дней со дня получения отзыва, если нет иного основания продолжать обработку — например, установленной законом обязанности хранить сведения.

Учтите последствие: вход в сервис возможен только по номеру телефона и коду, поэтому отзыв согласия означает прекращение пользования учётной записью.

11. Несовершеннолетние

Сервис предназначен для использования в трудовой деятельности и не рассчитан на лиц младше 18 лет. Сервис не собирает данные несовершеннолетних осознанно.

12. Текст согласия, которое даётся при регистрации

13. Изменения соглашения

Новая редакция публикуется по этому адресу с указанием даты. Дата редакции, действовавшей в момент вашей регистрации, сохраняется вместе с записью о согласии. Если изменения существенно затрагивают состав данных или цели обработки, сервис запросит согласие повторно.