Политика конфиденциальности приложения CrossDesk

Действует с 28 сентября 2026 года

CrossDesk — внутреннее мобильное приложение ТОО «Crocos» (далее — «Crocos», «мы») для сотрудников компании. Политика описывает, какие данные приложение обрабатывает, зачем и как вы можете ими управлять. Оператор персональных данных — ТОО «Crocos», Республика Казахстан. Контакт по вопросам данных: info@crocos.kz.

1. Кто пользуется приложением

Приложение предназначено только для сотрудников Crocos. Учётные записи создаёт работодатель, регистрации в приложении нет. Вход выполняется по одноразовому коду из корпоративного Telegram-бота Crocos. Приложение не предназначено для детей.

2. Какие данные мы обрабатываем

Данные	Зачем
Имя, email, телефон, должность, команда, график работы. Эти данные вносит работодатель	Профиль сотрудника и справочник коллег
Точное местоположение: координаты и точность GPS. Определяется только в момент отметки прихода или ухода	Подтвердить, что отметка сделана в офисе
Время прихода и ухода, часы по проектам, даты больничного, удалённой работы и переработок	Учёт рабочего времени
Фотографии, которые вы сами снимаете или выбираете	Вложение к заявке на переработку
Токен push-уведомлений устройства	Доставка напоминаний и уведомлений о заявках

Приложение не отслеживает местоположение в фоне. Оно не читает адресную книгу и не показывает рекламу. Аналитики и отслеживания между приложениями нет. Для больничного указываются только даты: диагнозы и медицинские документы приложение не принимает.

3. Что остаётся на устройстве

Пин-код и биометрия (Face ID, отпечаток пальца, распознавание лица) используются только для разблокировки приложения. Проверку выполняет операционная система. Ни пин-код, ни биометрические данные не передаются ни нам, ни третьим лицам. Токены входа хранятся в защищённом хранилище устройства.

4. Кому передаются данные

Данные передаются только на сервер Crocos, по зашифрованному соединению (HTTPS). Мы не продаём данные и не передаём их третьим лицам. Исключение — доставка push-уведомлений: для неё используется сервис Google Firebase Cloud Messaging, которому передаётся только токен устройства и текст уведомления. Раскрытие данных возможно также, если этого требует законодательство Республики Казахстан.

5. Сколько хранятся данные

Данные хранятся, пока действуют трудовые отношения, и далее в течение сроков, установленных трудовым и иным законодательством Республики Казахстан. При выходе из приложения токены входа и push-токен удаляются с устройства.

6. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку, если закон это допускает. Для этого напишите на info@crocos.kz. Мы ответим в сроки, установленные Законом Республики Казахстан «О персональных данных и их защите». Доступ к геолокации, камере, фото и уведомлениям можно в любой момент отключить в настройках телефона. Отметка прихода без геолокации будет недоступна.

7. Изменения

О существенных изменениях политики мы сообщим в приложении или по корпоративным каналам. Актуальная версия всегда находится по этому адресу.

CrossDesk Privacy Policy

Effective September 28, 2026

CrossDesk is an internal mobile app of Crocos LLP (ТОО «Crocos», “Crocos”, “we”) for the company's employees. This policy explains what data the app processes, why, and how you can control it. The data controller is Crocos LLP, Republic of Kazakhstan. Contact: info@crocos.kz.

1. Who uses the app

The app is intended for Crocos employees only. Accounts are created by the employer, and there is no sign-up in the app. Employees sign in with a one-time code from the corporate Crocos Telegram bot. The app is not intended for children.

2. Data we process

Data	Purpose
Name, email, phone number, position, team and work schedule, entered by the employer	Employee profile and staff directory
Precise location (GPS coordinates and accuracy), read only at the moment of check-in or check-out	Confirming that the check-in happens at the office
Arrival and departure times, hours per project, sick-leave, remote-work and overtime dates	Working-time records
Photos you take or choose yourself	Attachments to overtime requests
Device push-notification token	Delivering reminders and request notifications

The app does not track location in the background. It does not read your contacts and shows no ads. It has no analytics and does no cross-app tracking. Sick leave records dates only: the app does not accept diagnoses or medical documents.

3. What stays on the device

The PIN code and biometrics (Face ID, fingerprint, face unlock) are used only to unlock the app. The operating system performs the check, and neither the PIN nor biometric data is sent to us or anyone else. Sign-in tokens are kept in the device's secure storage.

4. Who receives data

Data is sent only to the Crocos server over an encrypted connection (HTTPS). We do not sell data or share it with third parties. The one exception is push notifications, which are delivered through Google Firebase Cloud Messaging. Firebase receives only the device token and the notification text. Data may also be disclosed where the law of the Republic of Kazakhstan requires it.

5. Retention

Data is kept for the duration of employment and afterwards for the periods required by the labour and other laws of the Republic of Kazakhstan. Signing out removes the sign-in tokens and push token from the device.

6. Your rights

You may request access to, correction or deletion of your data, or withdraw consent where the law allows, by writing to info@crocos.kz. We respond within the time limits set by the Law of the Republic of Kazakhstan “On Personal Data and Its Protection”. You can revoke location, camera, photo and notification access in your phone settings at any time. Check-in is not available without location.

7. Changes

We will announce material changes in the app or through corporate channels. The current version is always available at this address.