Политика конфиденциальности
Последнее обновление: 16 октября 2026
1. Оператор
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как сервис графиков смен «Стаплан» (staplan.ru, далее — Сервис) обрабатывает персональные данные.
Оператор: индивидуальный предприниматель Енотаев Александр Андреевич, ИНН 643969557672, ОГРНИП 311643925100010, адрес: г. Москва, г. Зеленоград, корп. 1444. Контакт: info@veloseller.ru.
2. Какие данные мы обрабатываем
- Без аккаунта точки, сотрудники и графики хранятся только в вашем браузере и на наш сервер не передаются.
- Аккаунт владельца: email и хэш пароля (bcrypt). Пароль в открытом виде мы не храним.
- Данные, которые вы вносите в аккаунт: названия и адреса точек, имена сотрудников, их роли, телефоны или email для входа, графики смен, ставки и отметки о выплатах.
- Вход сотрудников: ссылка-приглашение и хэш PIN-кода. Сотрудник без прав администратора видит только график: ставки, выплаты и контакты коллег ему не передаются.
- Технические данные: cookie сессии, IP-адрес для защиты от подбора паролей.
3. Данные сотрудников
Персональные данные своих сотрудников вносит владелец аккаунта — работодатель. По отношению к ним он является оператором, а Сервис обрабатывает их по его поручению и только для составления графика и учёта выплат. Владелец аккаунта отвечает за наличие правовых оснований для такой обработки.
4. Цели и основания
- Предоставление Сервиса: хранение графиков, вход владельца и сотрудников — исполнение соглашения с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ).
- Восстановление доступа: письмо со ссылкой на смену пароля.
- Веб-аналитика — только с вашего согласия (ст. 6 ч. 1 п. 1 152-ФЗ).
- Защита от злоупотреблений: ограничение числа попыток входа.
5. Хранение и локализация
Данные аккаунтов хранятся в базе данных на серверах на территории Российской Федерации (хостинг-провайдер Hostland). Шрифты и программные модули сайта загружаются с того же сервера, без сторонних CDN.
- Пока аккаунт активен — данные хранятся.
- Удаление аккаунта и всех данных — по запросу на info@veloseller.ru, в течение 30 дней.
- Сессии входа: владельца — до 60 дней, сотрудника — до 180 дней или до выхода.
6. Передача третьим лицам
| Кому | Зачем | Где |
|---|---|---|
| Hostland | Хостинг сайта и базы данных | РФ |
| ООО «ЯНДЕКС» | Веб-аналитика (Яндекс Метрика, Вебвизор) — только с вашего согласия | РФ |
Мы не продаём персональные данные и не используем их для таргетированной рекламы. Реклама сервиса Veloseller в интерфейсе — обычные ссылки, данные Стаплана в Veloseller не передаются.
7. Cookies и аналитика
- Техническая cookie sp_sid — нужна для входа в аккаунт.
- Выбор по cookies хранится в вашем браузере (localStorage).
- Яндекс Метрика подключается только после нажатия «Принять» в баннере. Если выбрать «Только необходимые», Метрика не загружается. Обработка данных Метрикой регулируется политикой Яндекса.
8. Безопасность
- Соединение только по HTTPS.
- Пароли и PIN-коды хранятся в виде хэшей; после 8 неверных PIN вход по ссылке блокируется до новой ссылки от администратора.
- Каждый аккаунт видит только свои данные; сотрудник — только график своего работодателя.
- Файл базы данных закрыт от доступа из браузера.
9. Ваши права
Вы можете получить сведения об обработке ваших данных, уточнить их, потребовать удаления и отозвать согласие (ст. 14 152-ФЗ), а также обратиться в Роскомнадзор. Запросы рассматриваются в течение 30 дней: info@veloseller.ru.
10. Изменения
О существенных изменениях политики мы сообщаем на этой странице. Дата последнего обновления указана вверху.