Политика конфиденциальности

Последнее обновление: 20 августа 2026 г. · Вступает в силу: 20 августа 2026 г.

Эта Политика объясняет, как обрабатываются персональные данные в платформе 360 Crewing: в веб-приложении, в мобильных приложениях 360crewing для Android и iOS, а также на сайтах 360crewing.com и 360crewing.ru (далее — «Сервис»).

1. Кто мы

Сервис управляется компанией Kuraga Investment AS, зарегистрированной в Эстонии, адрес: Pronksi tn 5-5, Таллин 10124, Эстония (далее — «мы», «360 Crewing»).

По любым вопросам об этой Политике и о ваших персональных данных пишите на hello@360crewing.com.

2. Две наши роли: оператор и обработчик

360 Crewing — это B2B-платформа. Крюинговые компании, судовые менеджеры и манинговые агентства (далее — «Клиенты») оформляют подписку на Сервис и ведут в нём собственные данные экипажа. Поэтому наша роль зависит от того, о чьих данных идёт речь.

Данные	Наша роль	Что это значит
Данные моряков и экипажа в рабочем пространстве Клиента	Обработчик (лицо, обрабатывающее данные по поручению)	Оператором является Клиент. Он определяет, какие данные собираются, зачем и как долго хранятся. Мы обрабатываем эти данные только по его документированному поручению, на основании договора об обработке.
Учётные записи пользователей, данные входа, переписка с поддержкой, продуктовая аналитика	Оператор	Цели и способы обработки определяем мы, и они описаны в этой Политике.
Посетители сайтов (360crewing.com / 360crewing.ru), заявки на демонстрацию	Оператор	Цели и способы обработки определяем мы, и они описаны в этой Политике.

Если вы моряк и ваши данные ведёт в 360 Crewing крюинговая компания, то оператором ваших данных является эта компания. Обращайтесь по вопросам вашей карточки прежде всего к работодателю или манинговому агенту. Если связаться с ними не удаётся, напишите нам на hello@360crewing.com, и мы поможем им ответить.

3. Какие данные обрабатываются

3.1 Данные учётной записи (мы — оператор)

Адрес электронной почты и пароль в виде защищённого хеша.
Имя, должностная роль и права доступа, принадлежность к офису и группе в рабочем пространстве Клиента.
Язык интерфейса и настройки учётной записи.
Технические записи о входе: сессионные и аутентификационные токены, отметки времени.
Переписка, которую вы направляете нам по электронной почте.

3.2 Данные экипажа (оператор — Клиент, мы — обработчик)

В зависимости от настроек Клиента карточка моряка может содержать:

Идентификационные данные: ФИО, дата и место рождения, гражданство, фотография.
Контактные данные: почтовые адреса, телефоны, адреса электронной почты, ближайший аэропорт или железнодорожная станция.
Документы, удостоверяющие личность, и проездные документы: паспорта, мореходные книжки, визы, национальные удостоверения — включая номера, даты выдачи и окончания срока действия, сканированные копии.
Профессиональная квалификация: должность (ранг), дипломы, сертификаты ПДНВ и тренинги, сведения об образовании, навыки.
Стаж плавания: суда, должности, периоды работы, посадки и списания, перелёты и организация проезда.
Данные о состоянии здоровья: медицинские сертификаты и сроки их действия, годность к работе. Это специальная категория персональных данных (см. раздел 5).
Ближайшие родственники: имена, степень родства, контактные данные.
Финансовые данные: банковские реквизиты, трудовые контракты, ставки оплаты, расчётные листы и аллотменты.
Произвольные заметки сотрудников Клиента и журнал изменений записей.

Мы не определяем, какие из этих полей Клиент заполняет. Мы предоставляем инструмент; Клиент решает, что записывать, и отвечает за наличие законного основания для этого.

3.3 Продуктовая аналитика (мы — оператор)

Мы используем Amplitude, чтобы понимать, как используется Сервис, и улучшать его. Аналитика настроена как псевдонимная:

Пользователь идентифицируется внутренним случайным идентификатором (UUID). Имена и адреса электронной почты в Amplitude не передаются.
Мы фиксируем события — открытые экраны и совершённые действия — вместе с контекстом: идентификатор рабочего пространства, роль и права пользователя, офис и группа, язык интерфейса, платформа (веб / Android / iOS), версия приложения.
Amplitude получает вместе с каждым запросом стандартные технические данные, включая IP-адрес, тип устройства и браузера, и определяет по ним приблизительный регион.
Наш проект в Amplitude размещён в европейском регионе Amplitude.
В средах разработки и предпросмотра аналитика отключена.

При выходе из учётной записи идентификатор устройства сбрасывается. Если вы хотите исключить свою учётную запись из продуктовой аналитики, напишите на hello@360crewing.com.

3.4 Push-уведомления (мобильное приложение)

Если вы разрешаете уведомления, приложение регистрирует токен устройства в Google Firebase Cloud Messaging, чтобы доставлять оповещения по вашей работе (например, об истекающих документах или изменениях назначения). Токен идентифицирует установку приложения на устройстве, а не человека по имени. Разрешение на уведомления можно отозвать в любой момент в настройках устройства.

3.5 Сайт и заявки на демонстрацию

Если вы отправляете форму заявки на демонстрацию, мы обрабатываем указанные вами контактные данные и сведения о компании, чтобы связаться с вами по поводу 360 Crewing.

4. Цели обработки и правовые основания

Цель	Основание по GDPR (ст. 6)	Основание по 152-ФЗ (ст. 6)
Предоставление Сервиса Клиенту по подписке, включая хранение данных экипажа по его поручению	Исполнение договора, ст. 6(1)(b)	Обработка по поручению оператора, ч. 3 ст. 6; для данных моряков — основание Клиента как оператора
Создание и защита учётных записей, аутентификация, разграничение доступа	Исполнение договора, ст. 6(1)(b)	Исполнение договора, п. 5 ч. 1 ст. 6
Безопасность, предотвращение злоупотреблений, журналы аудита, резервные копии	Законный интерес, ст. 6(1)(f); правовая обязанность, ст. 6(1)(c)	Законные интересы оператора, п. 7 ч. 1 ст. 6
Продуктовая аналитика и улучшение Сервиса	Законный интерес, ст. 6(1)(f), на псевдонимных данных	Законные интересы оператора, п. 7 ч. 1 ст. 6
Push-уведомления о вашей работе в Сервисе	Исполнение договора, ст. 6(1)(b); разрешение выдаётся вами на устройстве	Исполнение договора, п. 5 ч. 1 ст. 6
Ответы на заявки на демонстрацию и обращения в поддержку	Действия до заключения договора и законный интерес, ст. 6(1)(b) и (f)	Согласие субъекта, п. 1 ч. 1 ст. 6

5. Данные о здоровье и другие специальные категории

Карточки экипажа содержат медицинские сертификаты и сведения о годности к работе. Это специальная категория персональных данных по статье 9 GDPR и по статье 10 152-ФЗ. Эти данные вносит Клиент как оператор, чтобы выполнить обязанности в сфере трудового права и морской безопасности — в частности, требования Конвенции о труде в морском судоходстве (MLC 2006) и Конвенции ПДНВ (STCW), которые обязывают проверять наличие у моряка действующего медицинского свидетельства. Клиент отвечает за определение применимого условия обработки — как правило, ст. 9(2)(b) GDPR и п. 2.3 ч. 4 ст. 10 152-ФЗ.

К этим данным мы применяем те же технические и организационные меры защиты, что и к остальной карточке, и обращаемся к ним только в объёме, необходимом для работы и поддержки Сервиса.

6. Кому передаются данные

Мы не продаём персональные данные и не используем их для рекламы. Передача возможна только:

Клиенту, которому принадлежит рабочее пространство, и уполномоченным им пользователям.
Субобработчикам, которые помогают нам обеспечивать работу Сервиса, — по договору и только для этой цели:

Субобработчик	Назначение	Место обработки
Amplitude, Inc.	Продуктовая аналитика (псевдонимная)	Европейский союз
Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging)	Доставка push-уведомлений на мобильные устройства	Европейский союз и США
Провайдеры хостинга и инфраструктуры	Размещение приложения, базы данных, файловое хранилище, резервные копии	См. раздел 7

Мы также можем раскрыть данные, если этого требует закон или если это необходимо для установления, осуществления или защиты правовых требований.

7. Где хранятся данные

360 Crewing эксплуатирует два раздельных инфраструктурных контура:

Европейский контур — обслуживает рабочие пространства на 360crewing.com. Серверы приложения, базы данных, загруженные документы и резервные копии размещены в Европейском союзе.
Российский контур — обслуживает рабочие пространства на 360crewing.ru. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Рабочее пространство Клиента находится только в одном контуре; данные экипажа между контурами не копируются. Если трансграничная передача неизбежна — например, при доставке push-уведомлений через глобальную инфраструктуру Google, — она осуществляется на основании Стандартных договорных условий Европейской комиссии либо иного механизма передачи, предусмотренного главой V GDPR, а в отношении российского контура — с соблюдением требований ст. 12 152-ФЗ.

8. Сроки хранения

Данные экипажа. Срок хранения определяет Клиент как оператор, исходя из собственных правовых обязанностей — например, требований морского и трудового законодательства к хранению документов. Мы храним данные, пока действует подписка Клиента и пока он даёт нам такое поручение. По окончании подписки данные рабочего пространства удаляются или возвращаются в соответствии с договором с этим Клиентом.
Данные учётной записи. Хранятся, пока учётная запись активна, и удаляются после её закрытия, за исключением данных, хранение которых предписано законом.
Продуктовая аналитика. Хранится в псевдонимном виде согласно настройкам нашего проекта в Amplitude.
Резервные копии. Удалённые данные могут какое-то время сохраняться в зашифрованных резервных копиях, пока те не будут перезаписаны в обычном цикле резервного копирования.

9. Как мы защищаем данные

Весь трафик между приложениями и нашими серверами шифруется по TLS (HTTPS).
Рабочее пространство каждого Клиента изолировано; пользователь получает доступ только к тем пространствам, на которые уполномочен.
Доступ внутри пространства ограничен ролью и детальными правами, которые настраивают администраторы Клиента.
Пароли хранятся только в виде хешей с солью; прочитать их мы не можем.
Изменения карточек экипажа фиксируются в журнале действий.
Наши сотрудники обращаются к продуктивным данным только когда это необходимо для работы или поддержки Сервиса.

10. Ваши права

10.1 По GDPR (если вы находитесь в ЕЭЗ)

Получить доступ к своим персональным данным и их копию.
Исправить неточные данные и дополнить неполные.
Потребовать удаления данных при наличии оснований из ст. 17.
Ограничить обработку в случаях, предусмотренных ст. 18.
Получить предоставленные вами данные в переносимом формате и передать их другому оператору.
Возразить против обработки на основании законного интереса, включая продуктовую аналитику.
Отозвать согласие в любой момент, если обработка основана на согласии.

Жалобу можно подать в надзорный орган. В Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon), www.aki.ee. Вы также вправе обратиться в орган по месту жительства или работы.

10.2 По 152-ФЗ (если вы находитесь в Российской Федерации)

В соответствии со статьями 14–16 и 21 152-ФЗ вы вправе:

Получить подтверждение факта обработки, её правовые основания и цели, сведения об операторе, о составе обрабатываемых данных и источнике их получения, о сроках обработки и хранения.
Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
Отозвать согласие на обработку персональных данных. Отзыв направляется на hello@360crewing.com; обработка прекращается, если не сохраняется иное законное основание.
Возражать против принятия решений исключительно на основании автоматизированной обработки. Решения о трудоустройстве в Сервисе автоматически не принимаются.
Обжаловать действия или бездействие оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Запрос по 152-ФЗ должен содержать номер основного документа, удостоверяющего личность (либо его заменяющего), сведения о дате выдачи и выдавшем органе, информацию, подтверждающую участие в отношениях с оператором, и вашу подпись. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.3 Как реализовать права

По данным, оператором которых являемся мы, пишите на hello@360crewing.com. Мы отвечаем в течение одного месяца (по 152-ФЗ — в сроки, указанные выше) и сообщим, если запрос сложный и потребуется больше времени.

По данным экипажа обращайтесь к крюинговой компании, которая их ведёт. Если вы направите запрос нам, мы без неоправданной задержки передадим его этой компании и поможем ей подготовить ответ.

11. Удаление учётной записи и данных

Чтобы запросить удаление учётной записи 360 Crewing и связанных с ней персональных данных, отправьте запрос с зарегистрированного адреса электронной почты на hello@360crewing.com с темой «Удаление учётной записи».

Что происходит дальше:

Мы проверяем, что запрос исходит от владельца учётной записи.
Подтверждаем получение в течение 5 рабочих дней и завершаем удаление в течение 30 дней.
Удаляем учётную запись, данные входа, настройки и аналитический идентификатор, связанный с учётной записью.
Данные экипажа в рабочем пространстве Клиента принадлежат Клиенту, а не нам. Если запрос касается этих данных, мы передаём его Клиенту, и решение принимает он как оператор. Удалить деловые записи Клиента по собственной инициативе мы не можем.
Мы вправе сохранить минимальный объём данных, хранение которых предписано законом (например, бухгалтерские документы), а также остаточные копии в зашифрованных резервных копиях до их перезаписи в обычном цикле.

Удаление части данных без удаления учётной записи

Вы можете попросить удалить отдельные персональные данные, сохранив учётную запись. Для этого:

Напишите на hello@360crewing.com с зарегистрированного адреса электронной почты, тема — «Удаление данных».
Укажите, какие именно данные нужно удалить — например, номер телефона, почтовый адрес, загруженный вами документ или историю продуктовой аналитики.
Мы проверяем, что запрос исходит от владельца учётной записи.
Подтверждаем получение в течение 5 рабочих дней и завершаем удаление в течение 30 дней.

Что можно удалить таким образом: контактные данные и необязательные поля профиля вашей учётной записи, загруженные вами файлы, историю продуктовой аналитики. Что сохраняется: идентификаторы и данные входа, без которых учётная запись не работает; данные, которыми Клиент владеет как оператор в своём рабочем пространстве (решение принимает он — мы передаём ему запрос); сведения, хранение которых предписано законом; остаточные копии в зашифрованных резервных копиях до их перезаписи в обычном цикле.

12. Дети

Сервис — профессиональный инструмент для крюинговых операций. Он не адресован детям и не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей.

13. Cookie и аналогичные технологии

Веб-приложение использует хранилище на вашем устройстве только для функциональных целей: сохранить вход в систему, запомнить выбранное рабочее пространство и язык интерфейса. Мобильное приложение хранит те же сведения локально на устройстве. Рекламные cookie и сторонние трекинг-пиксели не используются, а приложения для Android и iOS не используют рекламный идентификатор устройства.

14. Изменения Политики

Мы можем обновлять эту Политику по мере развития Сервиса. Действующая версия всегда опубликована по этому адресу, дата последнего обновления указана вверху. Если изменение существенно затрагивает обработку ваших данных, мы уведомим Клиентов по электронной почте или через Сервис до вступления изменения в силу.

15. Контакты

Kuraga Investment AS
Pronksi tn 5-5, Таллин 10124, Эстония
hello@360crewing.com