Система учёта вещей на хранении «ИНВЕНТО»: веб-версия на invento.otk.pw, демо-версия на demo.invento.otk.pw и мобильные приложения для iOS и Android. Редакция от 10 октября 2026 года.
Оператор персональных данных — ООО «ОТК» (далее «Оператор», «мы»). ИНВЕНТО — внутренняя система учёта имущества организации. Доступ к ней получают только сотрудники и доверенные лица, которым Оператор создал учётную запись. Самостоятельная регистрация не предусмотрена: с экрана входа можно лишь отправить заявку на доступ.
Связаться с Оператором по вопросам персональных данных: invento@otk.pw.
| Категория | Состав | Откуда |
|---|---|---|
| Учётная запись | имя, адрес электронной почты, роль в системе, пароль (хранится только в виде необратимого хеша bcrypt), статус учётной записи | вводит администратор при создании учётной записи; имя и пароль пользователь может изменить |
| Заявка на доступ | имя, e-mail, время подачи, решение администратора | вводит заявитель на экране входа |
| Сеансы входа | хеш токена сеанса, IP-адрес, строка User-Agent браузера или приложения, время входа и истечения сеанса | формируются автоматически при входе |
| Журнал действий | кто, когда и что сделал с карточкой вещи (создал, изменил, переместил, отправил на реставрацию и т. п.) — привязано к учётной записи | формируется автоматически при работе в системе |
| Данные учёта | описания вещей, их фотографии, места хранения, количество, стоимость, принадлежность, реставраторы и получатели вещей, участники ведомостей перемещения | вводят пользователи; это данные Оператора об имуществе, персональные данные в них могут встречаться лишь косвенно (например, фамилия реставратора или получателя) |
| Технические данные | записи в журналах веб-сервера (IP, адрес запроса, время, код ответа) | формируются автоматически |
Мы не собираем: геолокацию, список контактов, данные банковских карт, идентификаторы рекламы, данные о других приложениях на устройстве. В системе нет сторонних счётчиков, аналитики и рекламных трекеров.
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Основания: исполнение трудового или гражданско-правового договора между пользователем и Оператором и законный интерес Оператора в учёте и сохранности собственного имущества (ст. 6 ч. 1 п. 5 и п. 7 152-ФЗ). Данные заявителя на доступ обрабатываются на основании его согласия, выраженного отправкой заявки.
Веб-версия использует одну cookie — токен сеанса (invento_token, на демо-версии
invento_demo_token). Она техническая, HttpOnly, передаётся только по HTTPS и нужна
исключительно для того, чтобы не вводить пароль при каждом запросе. Срок жизни — 1 день, с
галочкой «Запомнить меня» — 30 дней. Рекламных и аналитических cookie нет.
В локальном хранилище браузера сохраняются только настройки интерфейса (выбранный вид списка, ширина колонок и т. п.). Они не содержат персональных данных и не покидают устройство.
| Разрешение | Зачем |
|---|---|
| Камера | сканирование QR-кодов и штрихкодов на наклейках вещей и мест; съёмка фотографий вещей. Камера включается только по действию пользователя, фоновой съёмки нет |
| Фото / медиатека | выбор уже сделанных снимков для карточки вещи. Доступ запрашивается в момент выбора |
| Сеть | обмен данными с сервером Оператора по HTTPS |
Приложение хранит на устройстве копию данных учёта, к которым у пользователя есть доступ, и очередь несинхронизированных операций — это нужно для работы без сети. Копия шифруется средствами операционной системы и удаляется при выходе из учётной записи или удалении приложения. Фотографии, сделанные в приложении, передаются только на сервер Оператора.
Данные хранятся на сервере Оператора и третьим лицам не передаются, за исключением:
Трансграничная передача не осуществляется. Данные не продаются и не используются для рекламы.
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на адрес из раздела «Контакты». Ответ — в течение 10 рабочих дней. Имя и пароль можно изменить самостоятельно в профиле; удаление учётной записи выполняет администратор по вашему запросу.
На demo.invento.otk.pw все данные вымышленные и ежедневно сбрасываются к исходному состоянию. Демо-учётная запись общая и открыто указана на экране входа. Не вводите в демо-версию реальные персональные данные и фотографии: они будут видны другим посетителям до ближайшего сброса.
Система предназначена для сотрудников организации и не адресована лицам младше 16 лет. Мы сознательно не собираем данные детей; если вам стало известно о таком случае, сообщите нам, и учётная запись будет удалена.
Актуальная редакция всегда доступна по адресу invento.otk.pw/privacy.html. При существенных изменениях пользователи получают уведомление при следующем входе в систему.
Оператор: ООО «ОТК»
E-mail по вопросам персональных данных: invento@otk.pw
INVENTO is an internal asset-tracking system (web app and iOS/Android apps) operated by OTK LLC (ООО «ОТК»). Accounts are created by the operator's administrator only. We process: account data (name, e-mail, role, bcrypt password hash), login sessions (hashed token, IP address, user agent, timestamps), an action log tied to the user account, and the inventory data users enter (items, photos, storage places). We do not collect location, contacts, payment data or advertising identifiers, and we use no third-party analytics or ad trackers. The only cookie is a technical HttpOnly session token. The mobile app asks for Camera (scanning QR/barcodes and taking item photos on user action) and Photo library (picking existing photos); it keeps an encrypted offline copy of the data the user may access, removed on sign-out or uninstall. Data is stored on the operator's own server and shared with no one except the hosting provider and where required by law. Users may request access, correction or deletion of their data at invento@otk.pw. The demo instance at demo.invento.otk.pw contains fictitious data only and is reset nightly.