Договор поручения на обработку персональных данных
1. Кто есть кто
Клиент, который принял оферту, — оператор персональных данных своих сотрудников. Он поручает ИП Чернов Никита Сергеевич, ИНН 771988135473 (далее — обработчик), обрабатывать эти данные в сервисе «ЧеСофт Табель» по ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Договор принимается вместе с офертой кнопкой «Принимаю» в Telegram-боте.
2. Какие данные
- ФИО сотрудника и номер телефона;
- Telegram ID, если сотрудник подключил бота;
- PIN-код — хранится только в виде хеша;
- фотография, которую делает планшет при отметке, и эталонная фотография, если клиент её загрузил;
- время отметок прихода и ухода, заведение и планшет;
- отметка о согласии сотрудника и его дата.
Биометрическая идентификация не ведётся: распознавание лиц в сервисе выключено, фотографии смотрит только человек.
3. Что обработчик делает с данными и зачем
Цель — учёт рабочего времени сотрудников клиента: кто когда пришёл и ушёл, табель и отчёты для клиента. Действия: сбор через бота и планшет, запись, хранение, систематизация, уточнение, использование для отчётов, передача клиенту, удаление и уничтожение. Другим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
4. Как данные защищены
- серверы в Москве, на территории Российской Федерации; данные не передаются за границу;
- доступ к данным компании — только у её владельца и бухгалтера, которого владелец назначил сам; вход — по одноразовой ссылке на почту или из Telegram-бота владельца;
- соединения шифруются (HTTPS), сервер закрыт межсетевым экраном, ведётся журнал действий;
- резервные копии хранятся в России не дольше 14 дней;
- обработчик соблюдает конфиденциальность и требования ст. 18.1 и 19 152-ФЗ.
5. Согласие сотрудников
Клиент обеспечивает законное основание обработки. Сервис помогает: сотрудник со смартфоном получает текст согласия в боте и подтверждает его. С сотрудником без смартфона согласие клиент оформляет сам (например, на бумаге) и отмечает в кабинете. Клиент видит в кабинете, кто согласие дал. Клиент отвечает на запросы своих сотрудников, обработчик помогает с ними в течение 5 рабочих дней.
6. Срок и удаление
- фотографии отметок удаляются автоматически через 30 дней;
- уволенного сотрудника клиент удаляет из кабинета сам;
- если доступ к сервису не оплачен 90 дней после окончания периода, все данные компании удаляются; клиент получает предупреждения за 14 и за 3 дня;
- по просьбе клиента данные компании удаляются раньше — в течение 10 рабочих дней;
- из резервных копий удалённые данные исчезают в течение 14 дней.
Поручение действует, пока действует оферта. Об утечке данных обработчик сообщает клиенту в течение 24 часов, чтобы тот мог уведомить Роскомнадзор в срок.
7. Контакты обработчика
ИП Чернов Никита Сергеевич, ОГРНИП 319774600643691. Почта chesoftru@yandex.ru, Telegram @chesoftru.