Правовая информация

Политика в отношении обработки персональных данных

Дата последнего обновления: 15 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО "Нью Симбиоз" (ИНН: 1683020410, ОГРН: 1241600016712, адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, город Иннополис, ул. Университетская, д. 5, помещение №111; далее — «Нью Симбиоз») в отношении пользователей Android-приложения «StatusGO.Office» (далее — «Приложение»).

1.2. Политика опубликована на сайте https://www.newsymbioz.com/privacy.html. Сайт используется только как место публикации Политики; обработка данных посетителей сайта настоящей Политикой не описывается.

1.3. Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.

1.4. Нью Симбиоз обрабатывает персональные данные на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей, обеспечивает их конфиденциальность (ст. 7 Закона о персональных данных) и принимает меры, предусмотренные частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона.

1.5. Контакты для обращений субъектов персональных данных: e-mail: info@newsymbioz.com; телефон: +7 (965) 610-70-70; почтовый адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, город Иннополис, ул. Университетская, д. 5, помещение №111. Политика размещается в свободном доступе на сайте и доступна в интерфейсе Приложения.

1.6. Приложение предназначено для сотрудников организаций — клиентов Нью Симбиоз, использующих его для работы с автопарком, заказами на транспорт и заявками на ремонт. Доступ к Приложению предоставляет организация пользователя (далее — «Работодатель»).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.

2.4. Пользователь — сотрудник Работодателя, использующий Приложение.

2.5. Приложение — программное обеспечение «StatusGO.Office» для устройств на Android, предоставляемое Нью Симбиоз для управления рабочими процессами автопарка, заказами, заявками на ремонт и связанными данными.

2.6. Корпоративный сервер — серверная часть системы, к которой подключается Приложение и на которой хранятся рабочие данные организации. Корпоративный сервер размещается и администрируется Работодателем на его инфраструктуре (on-premise).

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются без возможности восстановления их содержания.

3. Роли Нью Симбиоз и Работодателя

3.1. Корпоративный сервер размещается и контролируется Работодателем. В части данных, которые хранятся на Корпоративном сервере и вносятся в Приложение при выполнении трудовых обязанностей, оператором является Работодатель, самостоятельно определяющий цели и состав обработки. Нью Симбиоз не определяет физическое размещение Корпоративного сервера и срок хранения данных на нём.

3.2. Нью Симбиоз самостоятельно обрабатывает данные, необходимые для проверки лицензии на использование Приложения, технической поддержки и диагностики (разделы 7 и 8), а также выступает разработчиком Приложения. В той части, в которой Нью Симбиоз получает персональные данные по поручению Работодателя, оно действует в качестве обработчика на основании договора с Работодателем (ст. 6, ст. 6.1, ст. 7 152-ФЗ).

3.3. Нью Симбиоз вправе получать от Работодателя достоверные сведения, необходимые для предоставления доступа к Приложению, и самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.4. Нью Симбиоз обязано: организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации; отвечать на обращения субъектов персональных данных; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

4. Права субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
обжаловать неправомерные действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Из-за корпоративного характера Приложения запросы об актуализации или удалении профиля и рабочих данных на Корпоративном сервере направляются Работодателю (администратору корпоративного аккаунта). Запросы, касающиеся данных, которые обрабатывает Нью Симбиоз (раздел 8), можно направить на info@newsymbioz.com.

5. Цели обработки персональных данных

вход Пользователя в корпоративное рабочее пространство и его идентификация;
работа с автопарком, заказами на транспорт, заявками на ремонт и связанными справочниками;
синхронизация данных между устройством и Корпоративным сервером, в том числе при работе без интернета;
доставка служебных сообщений, инициирующих обновление данных в Приложении;
проверка лицензии на использование Приложения;
отображение карты с адресами рабочих точек;
обеспечение работы, безопасности, диагностика и техническая поддержка Приложения, исправление ошибок.

6. Правовые основания обработки

6.1. Правовыми основаниями являются: договор между Нью Симбиоз и Работодателем, в рамках которого предоставляется Приложение; трудовые отношения Пользователя с Работодателем и выполнение им трудовых обязанностей; согласие субъекта персональных данных, полученное Работодателем или Нью Симбиоз в случаях, предусмотренных законодательством; иные основания, предусмотренные статьёй 6 Закона о персональных данных.

7. Категории обрабатываемых данных

7.1. Данные профиля. Фамилия, имя, отчество (ФИО) и роли доступа Пользователя, предоставляемые Работодателем при создании учётной записи.

7.2. Данные доступа. Для входа и работы в корпоративном рабочем пространстве Приложение обрабатывает логин, пароль (при вводе для входа), идентификатор учётной записи и токены доступа.

7.3. Рабочие данные. Для работы с автопарком, заказами и заявками на ремонт Приложение обрабатывает сведения рабочих документов и справочников: заказы на транспорт, заявки на ремонт, вводимые Пользователем причины и описания неисправностей, прикреплённые фотографии, поисковые запросы, которые отправляются на Корпоративный сервер. Справочники, которые ведёт Работодатель, могут содержать имена водителей, адреса рабочих точек и их координаты, а также контактные телефоны, предоставленные организацией. Свободный текст и фотографии могут содержать персональные данные, поэтому передавайте через Приложение только сведения, необходимые для работы.

7.4. Чего Приложение не делает. Приложение не запрашивает личный телефон или личную электронную почту Пользователя как поля его профиля, не определяет и не собирает местоположение устройства и не использует геолокацию Пользователя. На карте отображаются координаты рабочих точек из справочника.

7.5. Технические данные.

Лицензирование: при обращении к сервису лицензирования Нью Симбиоз получает ИНН организации, модель устройства и версию Android; IP-адрес и параметры запроса попадают в журналы доступа веб-сервера (подробнее в п. 8.5).
Служебные сообщения: Приложение использует Firebase Cloud Messaging и Firebase Installations (Google). При их работе автоматически обрабатываются идентификатор установки приложения (FID), сведения о версии приложения и технические данные, необходимые для работы сервиса (подробнее в разделе 9).
Сетевые запросы: при обращении к Корпоративному серверу, сервису лицензирования и картографическому сервису получателю становится доступен IP-адрес устройства.
Локальный журнал: на устройстве ведётся технический журнал — сообщения об ошибках, сведения о сетевых запросах, результаты и длительность фоновых операций (подробнее в п. 8.4).

7.6. Субъекты данных. Субъектами являются сотрудники Работодателя, использующие Приложение, а также лица, сведения о которых содержатся в рабочих документах и справочниках (например, водители и контактные лица).

8. Источники данных, получатели, хранение и удаление

8.1. Источники данных. Данные поступают: от Работодателя — при предоставлении доступа и ведении корпоративных справочников; непосредственно от Пользователя — при входе, работе с документами, фотографиями и поиском; от Приложения и подключённых сервисов — как технические данные при его работе. Часть рабочих данных и подготовленных изменений сохраняется на устройстве для работы без интернета. После восстановления соединения Приложение отправляет подготовленные изменения Корпоративному серверу.

8.2. Получатели данных.

Корпоративный сервер Работодателя — данные доступа, рабочие данные, фотографии и поисковые запросы. Права доступа Работодателя и его уполномоченных сотрудников к этим данным определяются Работодателем.
Нью Симбиоз (сервис лицензирования) — ИНН организации, модель устройства, версия Android, IP-адрес; хранится только состояние лицензии, журналы доступа — 30 дней (п. 8.5).
Нью Симбиоз (техническая поддержка) — только файлы журнала, которые Пользователь добровольно отправил (п. 8.4).
Google (Firebase Cloud Messaging и Firebase Installations) — данные, указанные в разделе 9.
Картографический сервис OpenStreetMap — сетевые запросы и IP-адрес при загрузке фрагментов карты (раздел 9).
Приложение, выбранное Пользователем для отправки журнала (почта, мессенджер и т. п.).

8.3. Хранение на устройстве. Рабочие данные и подготовленные изменения хранятся на устройстве Пользователя до их отправки на Корпоративный сервер и удаления из локального хранилища. Выход из аккаунта не удаляет профиль на Корпоративном сервере и идентификатор установки Firebase. Очистка данных Приложения в настройках Android удаляет локальные данные на устройстве, но не удаляет данные на Корпоративном сервере и файлы журналов, уже полученные технической поддержкой.

8.4. Журнал и добровольная отправка в поддержку. Для диагностики Приложение ведёт локальный технический журнал объёмом до 15 МиБ; при заполнении старые записи удаляются. Журнал автоматически не отправляется в техническую поддержку. Пользователь может по собственному решению передать его через Приложение, выбранное в системном меню отправки. После этого файл доступен выбранному Пользователем приложению, а его дальнейшая обработка регулируется правилами соответствующего сервиса, которыми Нью Симбиоз не управляет. Журнал может содержать технические сведения о сетевых запросах к Корпоративному серверу, поэтому отправляйте его только в службу поддержки Нью Симбиоз. Полученные журналы используются для разбора обращений, поиска и исправления ошибок.

8.5. Сроки хранения. Сведения, получаемые сервисом лицензирования Нью Симбиоз (ИНН организации, модель устройства, версия Android, IP-адрес), используются для проверки права организации на использование Приложения. Сервис хранит только состояние лицензии; содержание запроса (ИНН, модель устройства, версия Android) в базе данных не сохраняется. IP-адрес и параметры запроса попадают в журналы доступа веб-сервера лицензирования, которые хранятся 30 дней, после чего удаляются; резервные копии этих журналов не создаются. Файлы журналов, полученные технической поддержкой Нью Симбиоз, хранятся не более 90 дней с момента получения, после чего удаляются. Данные, хранящиеся на Корпоративном сервере, хранятся в сроки и в местах, определяемых Работодателем как оператором этих данных, и не размещаются Нью Симбиоз. Сведения Firebase хранятся в соответствии с правилами Google (https://firebase.google.com/support/privacy).

8.6. Место обработки. Нью Симбиоз не заявляет, что обработка данных внешними сервисами (Firebase, OpenStreetMap) осуществляется на территории Российской Федерации: эти сервисы используют собственную инфраструктуру, в том числе за пределами России. Место размещения Корпоративного сервера определяет Работодатель.

8.7. Учётные записи. Управление учётными записями (создание, блокировка доступа, удаление) осуществляет Работодатель. Самостоятельное создание учётной записи в Приложении не предусмотрено. Удаление профиля и серверных данных производится Работодателем, как правило, при увольнении сотрудника или прекращении договора.

9. Сторонние сервисы и меры защиты

9.1. Firebase Cloud Messaging и Firebase Installations (Google). Используются для доставки служебных сообщений, запускающих обновление рабочих данных. При их работе автоматически обрабатываются идентификатор установки приложения (FID), сведения о версии приложения и технические данные, необходимые для предоставления сервиса. FID относится к установке Приложения и не является постоянным аппаратным идентификатором устройства. Подробнее об обработке данных Firebase: https://firebase.google.com/support/privacy. Приложение не использует Firebase Analytics.

9.2. OpenStreetMap. Для отображения карты Приложение запрашивает фрагменты карты у картографического сервиса OpenStreetMap. Сервис получает сетевые запросы и IP-адрес устройства. Приложение не определяет текущее положение Пользователя: на карте показываются координаты рабочих точек из справочника. Политика конфиденциальности OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

9.3. Нью Симбиоз принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая: назначение лиц, ответственных за организацию обработки и обеспечение безопасности данных; ограничение круга сотрудников, имеющих доступ к данным; хранение полученных данных в условиях, исключающих несанкционированный доступ; внутренний контроль соблюдения требований законодательства.

9.4. Нью Симбиоз не несёт ответственности за правила обработки данных сервисами, которые Пользователь выбирает самостоятельно (например, при отправке журнала).

10. Обращения, актуализация и удаление данных

10.1. Для исправления или удаления профиля и данных на Корпоративном сервере Пользователь обращается к Работодателю (администратору корпоративного аккаунта). Работодатель решает вопрос об удалении, включая данные в резервных копиях, в порядке, установленном у него.

10.2. Для удаления файлов журналов, полученных технической поддержкой, Пользователь направляет письменный запрос на info@newsymbioz.com. Нью Симбиоз удаляет такие файлы в течение 30 календарных дней со дня получения запроса. Без запроса файлы удаляются по истечении 90 дней (п. 8.5). Для сведений сервиса лицензирования (журналы доступа с IP-адресом и параметрами запроса) действует тот же порядок: письменный запрос на info@newsymbioz.com, удаление в течение 30 календарных дней со дня получения запроса; без запроса журналы удаляются по истечении 30 дней (п. 8.5).

10.3. Субъект персональных данных вправе направить запрос о предоставлении информации об обработке его персональных данных на info@newsymbioz.com или по почтовому адресу, указанному в п. 1.5. Срок ответа — не более 30 календарных дней со дня получения обращения.

10.4. Персональные данные подлежат уничтожению по достижении целей обработки, по истечении сроков хранения или в иных случаях, предусмотренных законом. Данные в Firebase удаляются в соответствии с правилами Google; удаление FID и иных данных Firebase по обращению к Нью Симбиоз возможно в пределах, предусмотренных этими правилами.

11. Обновление Политики

11.1. Политика пересматривается при изменении законодательства Российской Федерации, состава обрабатываемых данных или используемых сервисов, а также по решению Нью Симбиоз.

11.2. Актуальная редакция Политики доступна на сайте https://www.newsymbioz.com/privacy.html и в интерфейсе Приложения.

11.3. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.