Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие персональные данные собирает, обрабатывает и хранит информационная система электронной бортовой документации SkyFolder Pro (далее — «Сервис»), а также определяет права пользователей в отношении этих данных.

Оператором персональных данных выступает ООО «Лидер Аэро» (далее — «Оператор»). Контакт по вопросам конфиденциальности: info@leaderaero.ru.

2. Какие данные мы собираем

• Идентификационные данные сотрудников авиакомпаний: логин, хэшированный пароль, ФИО, табельный номер, должность, принадлежность к группам пилотов или кабинного экипажа.
• Данные об устройстве: уникальный идентификатор iPad, версия iOS, время последней синхронизации, статус активации сотовой сети.
• Данные о работе с документами: скачивания, подтверждения ознакомления, закладки, аннотации, журнал ошибок.
• Координаты местоположения устройства в момент синхронизации (приблизительная точность ~1 км) — для целей аудита и подтверждения подключения.

3. Какие данные мы НЕ собираем

• Контакты, фотографии, календарь, медиатеку устройства.
• Историю просмотра веб-страниц вне Сервиса.
• Биометрические или медицинские данные.
• Данные для рекламного трекинга и профилирования.

4. Цели обработки

• Предоставление пилотам и бортпроводникам доступа к актуальной бортовой документации.
• Учёт ознакомления с обязательными документами в интересах отдела стандартов авиакомпании.
• Управление парком устройств (в т.ч. удалённое стирание при увольнении).
• Обеспечение технической работоспособности и безопасности Сервиса.

5. Кому передаются данные

Данные пользователя передаются исключительно в рамках авиакомпании, к которой он привязан как сотрудник: администраторы тенанта авиакомпании имеют доступ ко всем материалам, относящимся к их организации. Передача данных третьим лицам в рекламных, маркетинговых или иных целях не производится.

Сервис размещён на инфраструктуре провайдера Yandex Cloud (Российская Федерация). Хранилище документов и базы данных физически расположены на территории Российской Федерации.

6. Защита данных

• Шифрование при передаче (TLS 1.2+).
• Шифрование при хранении на стороне облачного провайдера.
• Хэширование паролей с использованием bcrypt.
• Двухфакторная аутентификация (TOTP) для администраторов.
• Регулярные резервные копии (с шифрованием).

7. Срок хранения и удаление

Данные хранятся в течение всего периода, пока пользователь является активным сотрудником авиакомпании. По указанию администратора авиакомпании учётная запись блокируется, а сопряжённое устройство подвергается удалённому стиранию (Remote Wipe). Удаление аккаунта приводит к полной очистке связанных с ним персональных данных в течение 30 суток.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», пользователь имеет право:

• Получать информацию об обработке своих данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку.
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Все запросы направляются по адресу info@leaderaero.ru либо через администратора авиакомпании.

9. Изменения в политике

Оператор имеет право обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу https://app.skyfolder.ru/privacy. Существенные изменения сообщаются администраторам авиакомпаний по электронной почте не позднее чем за 14 дней до вступления в силу.