worketra

Политика в отношении обработки персональных данных

Редакция от 01.10.2026

Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных, осуществляемые Индивидуальный предприниматель Карлыганов Владлен Владимирович (ИНН 972101305812, ОГРНИП 319774600395231), далее — «Оператор».

1. Категории субъектов и состав данных

1.1. Посетители сайта и заявители (формы «Регистрация», «Заявка»): фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование и ИНН организации; сведения, указанные в сообщении; технические данные (IP-адрес, дата и время запроса).
1.2. Пользователи сервиса — работники компаний-клиентов: ФИО, должность, телефон, логин; фотографии при начале и окончании смены; координаты геолокации на момент отметки (при разрешении на устройстве); сведения о выполненных работах, выданных материалах и инструменте. Эти данные Оператор обрабатывает по поручению компании-клиента, которая является оператором (ч. 3 ст. 6 152-ФЗ).
1.3. Обращения в поддержку (в том числе через Telegram-бот): имя и имя пользователя Telegram, текст и вложения сообщений.

Специальные категории персональных данных и биометрические персональные данные (для установления личности) Оператор не обрабатывает.

2. Цели и правовые основания

— регистрация аккаунта, заключение и исполнение договора (п. 5 ч. 1 ст. 6), на основании отдельного согласия (п. 1 ч. 1 ст. 6);
— работа сервиса для компаний-клиентов (ч. 3 ст. 6, поручение);
— ответы на обращения и заявки, техническая поддержка (согласие);
— исполнение требований законодательства (п. 2 ч. 1 ст. 6).

3. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации. Передача (распространение) персональных данных неограниченному кругу лиц не осуществляется.

4. Хранение и локализация

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные каждой компании-клиента хранятся в отдельной базе. Трансграничная передача не осуществляется, за исключением обмена сообщениями через мессенджер Telegram по инициативе субъекта, обратившегося через него.

5. Передача третьим лицам

Данные могут передаваться: хостинг-провайдеру (размещение серверов в РФ), банку и платёжным агентам (для приёма оплаты), органам власти — в случаях, предусмотренных законом.

6. Меры защиты

Шифрование соединения (HTTPS/TLS); хранение паролей в виде криптографических хэшей; разграничение доступа по ролям; обособленное хранение данных компаний; ограничение попыток входа; резервное копирование; журналирование; назначение ответственного за организацию обработки персональных данных.

7. Сроки

Данные заявителей — до достижения целей, но не более 3 лет либо до отзыва согласия. Данные пользователей сервиса — в течение договора с компанией-клиентом и 90 дней после его прекращения. При достижении целей или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

8. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на support@worketra.ru; ответ — в течение 10 рабочих дней (с возможностью продления на 5 дней). Работники компаний-клиентов направляют запросы своему работодателю, а Оператор содействует ему.

9. Инциденты

О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа), и компанию-клиента, если затронуты её данные.

10. Контакты оператора