Политика конфиденциальности

Политика обработки персональных данных в системе «Тимучет».
Редакция от 10 октября 2026 г.

1. Общие положения
2. Какие данные обрабатываются
3. Цели обработки
4. Правовые основания
5. Порядок обработки и хранения
6. Передача третьим лицам
7. Сроки обработки
8. Права сотрудника
9. Сброс устройства и удаление данных
10. Защита данных
11. Изменение политики
12. Оператор и контакты

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных в системе учёта рабочего времени «Тимучет» (далее — Система), включая мобильные приложения «Тимучет» для iOS и Android (далее — Приложение) и веб-сервисы Системы.

Система предназначена для сотрудников сети магазинов ПОРТ МАРКЕТ: регистрации рабочего телефона сотрудника, открытия и закрытия смен, учёта рабочего времени и служебных уведомлений.

Оператором персональных данных является ООО «СИГМАТОРГ» (далее — Оператор), реквизиты указаны в разделе 12. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Фамилия, имя, отчество, номер телефона, дата рождения — при регистрации.
• Эталонная фотография лица (одно фото анфас) — для подтверждения, что приложением пользуется сам сотрудник.
• Данные QR-кода магазина при регистрации и при действиях со сменой.
• Геолокация в момент регистрации и действий со сменой. Фоновое отслеживание местоположения не ведётся.
• Сведения об устройстве: модель, версия операционной системы, версия приложения, идентификатор установки.
• История смен и события учёта рабочего времени (время открытия, закрытия, перемещения, причины переработки).
• Токен push-уведомлений — если сотрудник разрешил уведомления.

Приложение не собирает данные для рекламы и не отслеживает действия пользователя в других приложениях и на сайтах.

3. Цели обработки

• Регистрация рабочего телефона сотрудника в Системе.
• Учёт рабочего времени: фиксация открытия, закрытия и перемещения смен, ведение табеля.
• Защита от подмены QR-кодов и отметок о сменах другими лицами.
• Отправка служебных уведомлений.
• Проверка версии приложения и обеспечение его работоспособности.

4. Правовые основания

Персональные данные обрабатываются в связи с трудовыми отношениями между сотрудником и работодателем, для исполнения обязанностей по учёту рабочего времени, предусмотренных Трудовым кодексом РФ, а также на основании согласия сотрудника, которое он даёт при регистрации в Приложении.

Камера, геолокация и уведомления используются только после разрешения, выданного сотрудником в настройках телефона. Разрешение можно отозвать в любой момент; без доступа к камере и геолокации отметка смен в Приложении невозможна.

5. Порядок обработки и хранения

Данные передаются по защищённому соединению (HTTPS) и хранятся на серверах Системы. Доступ к ним имеют только уполномоченные сотрудники Оператора и работодателя в объёме, необходимом для выполнения их обязанностей.

На телефоне сотрудника хранятся: токен входа, черновик регистрации, ключи проверки QR-кодов и ещё не отправленные события смен (не более 7 дней — до появления интернета).

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законодательством РФ.

Для доставки push-уведомлений используются сервисы Firebase Cloud Messaging (Google) и Apple Push Notification service. Им передаются только технический токен устройства и текст уведомления; ФИО, телефон, фотография и геолокация в эти сервисы не передаются.

7. Сроки обработки

Персональные данные обрабатываются в течение трудовых отношений сотрудника с работодателем, а после их прекращения — в течение сроков хранения, установленных законодательством РФ для документов по учёту рабочего времени. После достижения целей обработки данные уничтожаются или обезличиваются.

8. Права сотрудника

Сотрудник вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту prt16@bk.ru или по почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.

9. Сброс устройства и удаление данных

В настройках Приложения есть пункт «Удалить профиль». Он сбрасывает регистрацию на этом телефоне: удаляет с устройства токен входа и локальные данные Приложения. Действие фиксируется в Системе (когда и с какого устройства выполнено).

Учётная запись сотрудника в Системе работодателя при этом сохраняется, так как связана с учётом рабочего времени. Чтобы удалить персональные данные из Системы, направьте запрос на prt16@bk.ru — он будет рассмотрен с учётом сроков хранения, установленных законодательством.

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: шифрование соединений, подписанные QR-коды, ограничение доступа к данным, хранение токенов в защищённом хранилище телефона.

11. Изменение политики

Оператор может изменять настоящую политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата текущей редакции указана в начале документа.

12. Оператор и контакты