Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Гаспаряном Суреном Левоновичем (далее — «Оператор») при использовании сервиса «Смена», размещённого по адресу smena.pultp.ru (далее — «Сервис»).

1.2. Сервис предназначен для учёта рабочего времени, планирования смен и HR-администрирования персонала компаний-заказчиков (далее — «Клиент»). В связи с этим Оператор обрабатывает персональные данные двух категорий субъектов: представителей Клиента, самостоятельно регистрирующих компанию, и сотрудников Клиента, которых Клиент добавляет в Сервис для учёта их рабочего времени.

1.3. Регистрируя компанию или принимая приглашение присоединиться к компании в Сервисе, субъект персональных данных выражает своё согласие с условиями настоящей Политики.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор — ИП Гаспарян Сурен Левонович, организующий и осуществляющий обработку персональных данных в Сервисе.

Клиент — юридическое лицо или индивидуальный предприниматель, зарегистрировавший компанию в Сервисе и являющийся работодателем по отношению к учитываемым в Сервисе сотрудникам.

Пользователь — любое физическое лицо, имеющее учётную запись в Сервисе (владелец, администратор, менеджер или сотрудник Клиента).

3. Перечень обрабатываемых персональных данных

3.1. В зависимости от роли Пользователя и настроек, включённых Клиентом, Оператор может обрабатывать:

• фамилию, имя, адрес электронной почты, номер телефона;
• данные о занимаемой должности, роли, ставке и графике работы;
• геолокацию в момент отметки прихода/ухода — только если Клиент включил геопроверку для филиала, и только сам факт «в пределах/вне заданного радиуса», без непрерывного отслеживания местоположения;
• сведения о документах сотрудника и, при необходимости, сам файл — название, тип, даты выдачи и окончания срока действия, а также скан/фото документа в формате PDF, JPEG, PNG или WebP (до 10 МБ), если Клиент использует раздел «Документы»; загрузка файла необязательна — можно ограничиться только сведениями о документе;
• идентификатор чата Telegram — только если Пользователь сам инициировал подключение Telegram-уведомлений в личном кабинете;
• IP-адрес и технические данные браузера/устройства.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) и не запрашивает такие данные через интерфейс Сервиса.

3.3. Платёжные реквизиты Оператором не запрашиваются и не обрабатываются — на момент публикации настоящей редакции Сервис не осуществляет приём платежей.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно в целях предоставления функциональности Сервиса Клиенту: регистрация и аутентификация учётных записей; учёт рабочего времени и составление графика смен; расчёт заработной платы и премий по данным, внесённым Клиентом; уведомления о событиях в Сервисе (в приложении и, при подключении, в Telegram); техническая поддержка и устранение неполадок.

4.2. Оператор выступает в роли исполнителя (обработчика) персональных данных сотрудников по поручению Клиента, который самостоятельно определяет состав вносимых в Сервис данных и несёт ответственность за наличие законных оснований для их передачи Оператору.

5. Правовые основания обработки

5.1. Основанием для обработки являются: ст. 24 Конституции РФ; ст. 6 Федерального закона № 152-ФЗ; согласие субъекта персональных данных, выражаемое при регистрации в Сервисе; договорные отношения между Клиентом и его сотрудниками, в рамках которых ведётся учёт рабочего времени.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам для их собственных целей.

6.2. Оператор вправе привлекать третьих лиц для обеспечения работы Сервиса: хостинг-провайдера, на серверах которого физически размещаются данные; Telegram (Telegram Messenger Inc.) — исключительно для доставки уведомлений тем Пользователям, кто сам включил эту функцию, и только идентификатора чата, без передачи прочих персональных данных.

6.3. Передача данных по запросу государственных органов осуществляется в случаях, прямо предусмотренных законодательством РФ.

7. Срок хранения

7.1. Персональные данные хранятся до момента удаления соответствующей учётной записи Клиентом либо до отзыва согласия субъектом персональных данных, если это не противоречит законным основаниям для их дальнейшего хранения.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать информацию о факте и составе обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных в случае их неточности или неправомерной обработки; отозвать согласие на обработку в любой момент, направив запрос по контактам, указанным в разделе 10; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Отзыв согласия сотрудником может потребовать от Клиента прекращения использования Сервиса в отношении этого сотрудника — за прекращение трудовых отношений и связанные с этим последствия Оператор ответственности не несёт.

9. Меры по обеспечению безопасности

9.1. Оператор применяет: защищённое соединение HTTPS для всех запросов к Сервису; хранение паролей исключительно в виде необратимого криптографического хэша (bcrypt); разграничение доступа к данным по ролям и по компании — данные одного Клиента технически не видны другому; серверное определение времени и координат при отметках рабочего времени, исключающее подмену этих данных на стороне клиентского устройства; файлы документов хранятся вне общедоступной части сайта и отдаются только по авторизованному запросу с той же проверкой прав, что и остальные данные.

10. Контактная информация

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на данной странице.