Политика обработки персональных данных сервиса «Смена 360»

Версия документа: 2026-06-15

1. Общие положения

Настоящая Политика описывает, как обрабатываются персональные данные при использовании сервиса «Смена 360».

Политика применяется к данным пользователей, которые работают в desktop-версии Manager и мобильной версии Worker PWA, а также к техническим данным, которые нужны для входа, безопасности и поддержки сервиса.

В отношении данных сотрудников и представителей компании-клиента оператором персональных данных обычно является сама компания-клиент. Исполнитель сервиса обрабатывает такие данные по поручению компании-клиента в рамках договора. В отношении собственных контактных, учётных и технических данных пользователей Исполнитель может выступать оператором персональных данных.

2. Сведения об Исполнителе сервиса

3. Основные понятия

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Оператор - лицо, которое организует обработку персональных данных и определяет цели такой обработки.
• Обработка персональных данных - любые действия с персональными данными, включая сбор, запись, хранение, использование, уточнение и удаление.
• Клиент - организация или ИП, которые используют сервис «Смена 360» для своего производства.
• Пользователь - руководитель, мастер, администратор, бухгалтерия через права доступа или рабочий, который получает доступ к сервису.

4. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• предоставление доступа к сервису «Смена 360»;
• ведение производственных сменных заданий, маршрутов работы, статусов и отчётов;
• учёт факта выполнения работ, простоев, брака, вызовов мастера и иных производственных событий;
• отображение ролей, прав доступа, участков, бригад и ответственных лиц;
• формирование план-факт отчётов, отчётов сотрудников и расчётных показателей;
• обеспечение информационной безопасности, журналирования действий и технической поддержки;
• исполнение договора с компанией-клиентом и защита прав сторон.

5. Категории субъектов персональных данных

• представители компании-клиента: собственники, руководители, администраторы, мастера, бухгалтерия через права доступа;
• рабочие и иные сотрудники компании-клиента, которые используют мобильную версию Worker PWA;
• лица, данные которых компания-клиент вносит в сервис для ведения производственного учёта;
• лица, которые обращаются за поддержкой или ведут переписку по работе сервиса.

6. Какие данные могут обрабатываться

Состав данных зависит от роли пользователя, настроек компании-клиента и используемых функций сервиса. Могут обрабатываться:

• Ф.И.О., телефон, электронная почта;
• должность, роль, участок, подразделение, бригада, права доступа;
• логин, внутренний идентификатор пользователя, рабочее пространство клиента;
• сведения о сменах, заданиях, операциях, маршрутах, статусах и действиях пользователя;
• время старта, остановки, завершения, простоя, фиксации брака и иных производственных событий;
• результаты выполнения, комментарии, отчёты, расчётные показатели оплаты труда;
• технические сведения: IP-адрес, User-Agent, дата и время входа, журналы действий, ошибки, служебные идентификаторы сессии;
• файлы и документы, если они загружаются компанией-клиентом в сервис.

Сервис не предназначен для обработки специальных категорий персональных данных, сведений о здоровье, политических взглядах, религии, интимной жизни, биометрических персональных данных и данных, разрешённых для распространения неограниченному кругу лиц.

7. Правовые основания обработки

Обработка персональных данных осуществляется на основании договора с компанией-клиентом, поручения на обработку персональных данных, согласия пользователя, необходимости исполнения функций сервиса, а также иных оснований, предусмотренных законодательством Российской Федерации.

Компания-клиент отвечает за наличие законных оснований для внесения данных своих сотрудников и иных лиц в сервис. Исполнитель сервиса обрабатывает такие данные только в рамках целей сервиса и поручения компании-клиента.

8. Действия с персональными данными

При работе сервиса могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача внутри сервиса, обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Передача данных третьим лицам

Исполнитель не продаёт персональные данные и не передаёт их третьим лицам для рекламы или самостоятельного использования.

Передача или предоставление доступа к данным допускается только:

• компании-клиенту и её уполномоченным пользователям в пределах рабочего пространства клиента;
• лицам, которые обеспечивают работу серверной инфраструктуры, связи, технической поддержки и безопасности сервиса, если это необходимо для работы сервиса;
• государственным органам и иным лицам, если такая передача требуется по закону;
• иным лицам - только при наличии законного основания или отдельного согласия, если оно требуется.

Персональные данные не передаются неограниченному кругу лиц и не публикуются в открытом доступе.

10. Хранение и локализация данных

Данные сервиса размещаются на серверной инфраструктуре на территории Российской Федерации, если иное отдельно не согласовано сторонами и не противоречит законодательству.

Срок хранения определяется сроком действия договора с компанией-клиентом, сроком использования сервиса, сроками выгрузки или удаления данных после прекращения доступа, а также сроками, которые могут требоваться законом или для защиты прав сторон.

11. Защита данных

Исполнитель принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.

В том числе применяются разграничение доступа по ролям, изоляция рабочих пространств клиентов, ограничение доступа к данным уполномоченными лицами, журналирование событий, резервное копирование и технические меры защиты серверной инфраструктуры.

12. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• обращаться с просьбой об уточнении, блокировании или удалении данных, если данные являются неполными, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обращаться к компании-клиенту, в рабочем пространстве которой он работает, либо к Исполнителю сервиса по контактам, указанным в настоящей Политике.

После отзыва согласия доступ к сервису или отдельным функциям может быть ограничен, если без обработки данных работа в сервисе невозможна.

13. Обработка технических данных

Для безопасности, диагностики и корректной работы сервиса могут автоматически фиксироваться технические сведения: IP-адрес, User-Agent, дата и время входа, идентификаторы сессии, события авторизации, ошибки и действия пользователя в сервисе.

Такие сведения используются для защиты аккаунтов, восстановления работы, разбора ошибок, поддержки пользователей и предотвращения неправомерного доступа.

14. Изменение Политики

Исполнитель вправе обновлять настоящую Политику при изменении сервиса, законодательства, технических процессов или условий обработки данных.

Актуальная версия Политики должна быть доступна пользователям по постоянной ссылке в интерфейсе сервиса. При существенном изменении текста пользователям может быть повторно показано окно ознакомления или согласия.

15. Контакты для обращений

Пользователь также может обратиться к компании-клиенту, в рабочем пространстве которой он работает, если вопрос касается данных, внесённых работодателем или иным уполномоченным лицом компании-клиента.