worketra

Политика в отношении обработки персональных данных

Редакция от 02.10.2026

Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных, осуществляемые Индивидуальный предприниматель Карлыганов Владлен Владимирович (ИНН 972101305812, ОГРНИП 319774600395231), далее — «Оператор».

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-574639 (приказ Роскомнадзора № 593 от 09.10.2026), запись в реестре.

1. Категории субъектов и состав данных

1.1. Посетители сайта и заявители (формы «Регистрация», «Заявка»): фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование и ИНН организации; сведения, указанные в сообщении; технические данные (IP-адрес, дата и время запроса).
1.2. Пользователи сервиса — работники компаний-клиентов: ФИО, должность, телефон, логин; объект работы и история переводов; рабочий график, сведения о сменах, опозданиях и отработанном времени; фотографии при начале и окончании смены; координаты геолокации на момент отметки (при разрешении на устройстве); сведения о выполненных работах, выданных материалах и инструменте; сведения об отпусках, отсутствии и предупреждениях об отсутствии (вид отсутствия, даты, комментарий); сообщения, фотографии и файлы, отправленные в чаты объектов; загруженные документы; отметки о прочтении уведомлений; идентификаторы устройства для push-уведомлений и идентификатор чата Telegram (если пользователь подключил уведомления). Эти данные Оператор обрабатывает по поручению компании-клиента, которая является оператором (ч. 3 ст. 6 152-ФЗ).
1.3. Обращения в поддержку (в том числе через Telegram-бот): имя и имя пользователя Telegram, текст и вложения сообщений.
1.4. Плательщики: наименование и реквизиты организации, ФИО и контакты представителя, сведения о платежах. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.

Специальные категории персональных данных и биометрические персональные данные (для установления личности) Оператор не обрабатывает. Временная нетрудоспособность учитывается только как факт отсутствия — без диагнозов и иных сведений о здоровье; пользователям запрещено указывать такие сведения в комментариях и сообщениях.

2. Цели и правовые основания

— регистрация аккаунта, заключение и исполнение договора (п. 5 ч. 1 ст. 6), на основании отдельного согласия (п. 1 ч. 1 ст. 6);
— работа сервиса для компаний-клиентов: учёт смен и работ, склад, обмен сообщениями и файлами, уведомления (ч. 3 ст. 6, поручение);
— приём оплаты и выполнение требований к кассовым чекам (п. 5 ч. 1 ст. 6, п. 2 ч. 1 ст. 6);
— предотвращение распространения запрещённой информации: автоматическая проверка текста сообщений в чатах по перечню слов и выражений; при совпадении Оператору доступны текст сообщения и сведения об отправителе и компании (п. 2 и 5 ч. 1 ст. 6);
— направление компаниям-клиентам служебных сообщений и информационных рассылок о сервисе (п. 5 ч. 1 ст. 6; от информационных рассылок можно отказаться по ссылке в письме);
— ответы на обращения и заявки, техническая поддержка (согласие);
— исполнение требований законодательства (п. 2 ч. 1 ст. 6).

2.1. Cookie и веб-аналитика

На сайте worketra.ru при согласии посетителя используется сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия) для статистики посещений и оценки эффективности рекламы. Обрабатываются: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах сайта (в том числе запись сеанса без содержимого полей ввода). Данные обрабатываются ООО «ЯНДЕКС» на серверах в РФ по его политике. Без согласия аналитика не включается; согласие можно отозвать ссылкой «Настройки cookie» внизу сайта. Технически необходимые cookie (вход в систему, защита от ботов) используются без отдельного согласия. В приложениях компаний-клиентов аналитика не используется.

3. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации. Передача (распространение) персональных данных неограниченному кругу лиц не осуществляется.

4. Хранение и локализация

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные каждой компании-клиента хранятся в отдельной базе.

Трансграничная передача осуществляется только в следующих случаях и только по выбору пользователя: (а) уведомления в мессенджер Telegram (Telegram Messenger, ОАЭ) — если пользователь сам подключил Telegram-уведомления или обратился в поддержку через Telegram; уведомление содержит имя отправителя и краткий текст события; (б) push-уведомления на устройство — доставляются через службы push-уведомлений производителя браузера или устройства (Google, Apple, Mozilla) и содержат краткий текст события. Пользователь может в любой момент отключить эти уведомления в профиле или в настройках устройства. Соединение сервиса с Telegram проходит транзитом через сервер оператора в Нидерландах в зашифрованном виде (TLS): на этом сервере данные не расшифровываются и не хранятся.

5. Передача третьим лицам

Данные могут передаваться: хостинг-провайдеру (размещение серверов в РФ); ООО НКО «ЮMoney» (сервис ЮKassa) и банку — для приёма оплаты и формирования кассовых чеков; провайдеру электронной почты — для отправки писем; сервисам доставки уведомлений, указанным в разд. 4, — если пользователь их подключил; ООО «Яндекс.Облако» (сервисы Yandex Vision OCR и YandexGPT, серверы в РФ) — изображения накладных и иных документов поставки, которые пользователь загрузил для автоматического распознавания, и полученный из них текст; органам власти — в случаях и порядке, предусмотренных законом.

6. Меры защиты

Шифрование соединения (HTTPS/TLS); хранение паролей в виде криптографических хэшей; выдача файлов и сообщений только пользователям с правом доступа к ним; разграничение доступа по ролям; обособленное хранение данных компаний; ограничение попыток входа; резервное копирование; журналирование; назначение ответственного за организацию обработки персональных данных. Сообщения в чатах хранятся на серверах в РФ без сквозного (оконечного) шифрования.

7. Сроки

Данные заявителей — до достижения целей, но не более 3 лет либо до отзыва согласия. Данные пользователей сервиса, включая сообщения и файлы, — в течение договора с компанией-клиентом и 90 дней после его прекращения, если компания-клиент или пользователь не удалили их раньше; удалённые сообщения и файлы уничтожаются, сведения о факте удаления сохраняются в журнале действий. Сведения о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством. При достижении целей или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

8. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на support@worketra.ru; ответ — в течение 10 рабочих дней (с возможностью продления на 5 дней). Работники компаний-клиентов направляют запросы своему работодателю, а Оператор содействует ему.

9. Инциденты

О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа), и компанию-клиента, если затронуты её данные.

10. Контакты оператора