📄 Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями, вступившими в силу с 07.07.2026) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Можаровский Игорь Сергеевич (далее – «Оператор») при использовании Сервиса «OzonTime» (далее – «Сервис»).

Настоящая Политика является неотъемлемой частью Пользовательского соглашения и обязательна для всех Пользователей Сервиса.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии), логин, пин-код (в хешированном виде).
• Контактные данные: номер телефона, адрес электронной почты, фактический адрес (при указании).
• Биографические данные: дата рождения, дата приёма на работу/увольнения.
• Трудовые данные: должность, отдел, филиал, часовая ставка, начисления, штрафы, бонусы, выплаты.
• Данные о присутствии: отметки входа/выхода, графики смен.
• Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, действия на сайте, геолокация (страна, город), источники перехода.
• Коммуникационные данные: переписка в чате (личные сообщения), содержание обращений в поддержку.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

3. Цели обработки персональных данных

• Предоставление Пользователю доступа к Сервису и его функционалу (учёт рабочего времени, формирование отчётов, расчёт заработной платы).
• Идентификация и аутентификация Пользователей и их сотрудников.
• Ведение кадрового учёта и расчёта заработной платы.
• Обработка обращений и запросов Пользователей.
• Улучшение качества Сервиса, аналитика, сбор статистики (в обезличенном виде).
• Исполнение требований законодательства РФ.

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 9 152-ФЗ).
• Настоящий Договор (оферта) и принятые Пользователем условия.
• Трудовой договор (для сотрудников).
• Требования законодательства РФ (в том числе налогового, трудового, пенсионного).

5. Локализация и сроки хранения

Локализация: Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, с соблюдением требований ст. 18.1 152-ФЗ.

Срок хранения: Персональные данные хранятся не менее 3 (трёх) лет с момента последнего взаимодействия субъекта с Сервисом, если иное не установлено договором или законодательством. По истечении срока данные подлежат уничтожению или обезличиванию, за исключением случаев, когда обязанность дальнейшего хранения предусмотрена законом (например, налоговые и кадровые документы – 75 лет).

6. Регистрация оператора в реестре Роскомнадзора

Оператор подал уведомление и зарегистрирован в реестре операторов персональных данных (регистрационный номер доводится до сведения Пользователей путём размещения на Сайте).

7. Запрет иностранной авторизации

В соответствии с требованиями законодательства РФ (с 07.07.2026) Сервис не использует и не допускает использование иностранных систем аутентификации (Google, Apple ID, Facebook и др.). Авторизация осуществляется исключительно через российские средства: по номеру телефона, через ЕСИА (Госуслуги), с использованием биометрии или иных отечественных решений, соответствующих требованиям законодательства.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения обязательств по Договору (например, техническому подрядчику, оказывающему услуги хостинга) или если передача предусмотрена законодательством РФ (по запросу суда, правоохранительных и иных уполномоченных органов).

9. Права субъектов персональных данных

• Право на доступ к своим персональным данным.
• Право на уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими, недостоверными.
• Право отозвать согласие на обработку (направление письменного уведомления).
• Право обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить запрос по электронной почте: legal@ozontime.ru.

10. Меры безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В том числе:

• Использование защищённых каналов передачи данных (HTTPS).
• Шифрование паролей и пин-кодов (bcrypt).
• Ограничение доступа к данным по принципу минимальной необходимости.
• Регулярное резервное копирование.
• Контроль целостности и мониторинг инцидентов.

11. Ответственность

Оператор предупреждает, что в соответствии с законодательством РФ (включая 152-ФЗ, КоАП РФ, УК РФ) за нарушение порядка обработки персональных данных, правил локализации и хранения, а также за неправомерную передачу предусмотрена административная и уголовная ответственность, включая штрафы до 15 000 000 рублей и лишение свободы на срок до 4 лет.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте. Продолжение использования Сервиса означает согласие Пользователя с новой редакцией.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных, Вы можете обратиться к нам:

Индивидуальный предприниматель Можаровский Игорь Сергеевич
ОГРНИП: 325253600128785
ИНН: 251102426608
Электронная почта: legal@ozontime.ru