Политика обработки персональных данных

1. Общие положения

Политика определяет, как обрабатываются и защищаются персональные данные пользователей сервиса Vahtify (vahtify.ru, его поддомены и мобильные приложения, далее – «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

Оператор: ИП Глебов Станислав Александрович, ИНН 771549610339, ОГРНИП 326774600347282, адрес для обращений: vahtify@yandex.ru (далее – «Оператор»).

Согласие на обработку даётся отдельно – отметкой в форме регистрации, заявки или отклика: согласие пользователя, согласие соискателя.

2. Роли: когда Vahtify – оператор, а когда – обработчик

• Оператор – для данных владельцев и руководителей компаний-заказчиков, владельцев личных аккаунтов (Vahtify ID), авторов заявок с сайта, соискателей на бирже вакансий (совместно с работодателем) и посетителей сайта.
• Обработчик по поручению (ч. 3 ст. 6 152-ФЗ) – для данных сотрудников, которых компания-заказчик заводит в Сервисе: смены, выплаты, штрафы, документы, переписка. Оператор этих данных – компания-работодатель; она определяет цели и отвечает за правовые основания, Vahtify обрабатывает их только для работы Сервиса.

3. Какие данные обрабатываются

• Фамилия и имя, логин, хэш пароля, адрес электронной почты, номер телефона
• Фото профиля, дата рождения, должность – если пользователь указал их сам
• Реквизиты компании-заказчика (ИНН, ОГРН, банковские реквизиты, контакты руководителя)
• График смен, время начала и конца смены, начисления, премии и штрафы, стажировки
• Сообщения и файлы во внутренних чатах, фото чек-листов открытия и закрытия ПВЗ, загруженные документы
• Анкета соискателя: имя, телефон, возраст, гражданство, опыт, удобный график и другие сведения, которые он указал
• Отзывы о Сервисе и оценки, жалобы в администрацию Сервиса и решения по ним
• Технические данные: IP-адрес, тип устройства и браузера, идентификатор push-уведомлений, cookie

Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические данные Сервис не запрашивает. Не загружайте в чаты и документы сканы паспортов и медицинских документов без необходимости.

4. Цели и основания обработки

• Регистрация, вход и восстановление доступа – согласие и исполнение договора (п. 1, 5 ч. 1 ст. 6)
• Работа функций Сервиса: графики, чаты, выплаты, найм – исполнение договора с компанией-заказчиком и поручение компании
• Передача анкеты соискателя работодателю – согласие соискателя
• Уведомления о сменах, сообщениях и событиях – согласие; отключаются в настройках устройства
• Безопасность Сервиса: защита от подбора паролей, спама и атак, рассмотрение жалоб и блокировка нарушителей – законный интерес Оператора
• Статистика посещений сайта – только с согласия в cookie-уведомлении
• Исполнение требований законодательства РФ

5. Где хранятся данные и как защищаются

Базы данных Сервиса находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Меры защиты:

• Шифрование соединения (HTTPS/TLS), пароли – только в виде необратимых хэшей
• Разграничение доступа: данные компании видят только её пользователи согласно ролям; закрытые файлы – только руководство
• Ограничение числа попыток входа, регистраций и отправки форм; защита от автоматических атак
• Подтверждение входа с нового устройства кодом на почту
• Зашифрованные резервные копии
• Доступ сотрудников Оператора – только для поддержки и только в необходимом объёме

При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования – в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также компании-заказчики, чьи данные затронуты.

6. Передача данных третьим лицам

Данные не продаются и не передаются в рекламные сети. Данные получают только:

• Компании в Сервисе – в объёме, нужном для работы: при вступлении в компанию или отклике на её вакансию
• Хостинг-провайдер (РФ) – хранение данных
• ООО «Яндекс» – отправка писем (коды, уведомления) и статистика посещений (Яндекс Метрика, по согласию)
• Сервисы push-уведомлений Expo (США), Apple и Google – текст уведомления и идентификатор устройства. Это трансграничная передача, на которую пользователь даёт согласие; уведомления в браузере передаются в зашифрованном виде
• Государственные органы – по законному требованию

7. Сроки хранения

Данные о сменах и выплатах сотрудников хранятся, пока их хранит компания-работодатель, – она отвечает за сроки по трудовому и налоговому законодательству.

8. Права пользователя

• Получить сведения о своих данных и о том, как они обрабатываются
• Потребовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных
• Отозвать согласие на обработку – письмом или удалением аккаунта в разделе «Вход и безопасность»
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Запрос направляется на vahtify@yandex.ru. Ответ – в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин). Сотрудники компаний по данным, которые завела компания, могут также обратиться к своему работодателю.

9. Cookie

Необходимые cookie используются для входа и работы Сервиса, аналитические – только с согласия. Подробнее – в Политике использования cookie.

10. Изменения Политики

Актуальная редакция всегда доступна на этой странице, дата вступления в силу указана вверху. О существенных изменениях Оператор дополнительно сообщает компаниям-заказчикам.