Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как На смене обрабатывает персональные данные при посещении сайта, регистрации, отправке форм, входе в аккаунт, оплате и использовании сервиса.

Оператор персональных данных

• Оператором персональных данных является владелец сервиса На смене. Реквизиты оператора и контакт для обращений указываются в публичных реквизитах сервиса.
• Если компания-клиент вносит в сервис данные своих сотрудников, такая компания отвечает за наличие законного основания для обработки этих данных и информирование сотрудников.
• На смене предоставляет технический сервис для учета смен, отметок и выплат и обрабатывает данные в пределах функций сервиса, настроек аккаунта и обязательств перед пользователями.

Какие данные обрабатываются

• Данные пользователя: имя, адрес электронной почты, номер телефона при указании, компания, роль, должность и настройки аккаунта.
• Данные регистрации и обращений: формы, сообщения в поддержку, источник обращения, разрешенные UTM-параметры, Yandex Click ID и статус обработки.
• Рабочие данные внутри сервиса: сотрудники, точки, группы, графики смен, отметки времени, задачи, сообщения, отпуска, схемы оплаты, отчеты и расчетные показатели.
• Технические данные: IP-адрес, user-agent, сведения о сессии, cookie и анонимные идентификаторы браузера, local storage, адрес открытой публичной страницы, источник перехода, параметры устройства и браузера, события безопасности, ошибки и диагностические журналы.
• Платежные и тарифные данные: выбранный тариф, сумма, валюта, период доступа, статус оплаты, технические идентификаторы YooKassa и отметки о формировании чека НПД. Полные данные банковской карты в На смене не сохраняются.

Цели обработки

• Создание аккаунта, вход в сервис и управление доступом.
• Предоставление функций сервиса: графики смен, отметки, учет рабочего времени, отчеты и расчет выплат.
• Обработка заявок, обращений и сообщений поддержки.
• Прием оплаты, подтверждение платежа, продление доступа и оформление чека самозанятого через внешний НПД-контур.
• Защита аккаунтов, предотвращение ошибок, злоупотреблений и несанкционированного доступа.
• Анализ посещаемости обычных публичных страниц, эффективности источников трафика и рекламных кампаний без передачи в аналитику имени, email, телефона, пароля и значений полей форм.

Правовые основания

Обработка выполняется на основании согласия субъекта персональных данных, заключения и исполнения договора, требований законодательства Российской Федерации, а также осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Статистика обычных публичных страниц через Яндекс Метрику и настроенный ресурс Google Analytics 4 обрабатывается в законном интересе оператора улучшать сервис, оценивать источники трафика и предотвращать злоупотребления. Если для отдельного инструмента или категории данных требуется согласие, оно запрашивается отдельным явным действием; само продолжение использования сайта не считается отдельным согласием на обработку персональных данных.

Передача третьим лицам и обработчики

• Персональные данные могут передаваться или становиться доступными обработчикам только в объеме, необходимом для работы сервиса: YooKassa для приема платежей, сервисам ФНС России и приложению или кабинету «Мой налог» для формирования чека НПД, почтовому провайдеру для отправки писем, хостингу и инфраструктурным подрядчикам для работы сервиса, а также государственным органам в случаях, предусмотренных законом.
• Для статистики публичных страниц оператор поручает обработку технических данных ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), которое действует как лицо, обрабатывающее персональные данные по поручению оператора в соответствии с условиями Яндекс Метрики. Яндекс может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных в объеме, необходимом для работы сервиса аналитики.
• Для дополнительной статистики публичных страниц используется Google Analytics 4 по условиям Google Ireland Limited и аффилированных лиц Google. Сервис получает псевдонимный идентификатор браузера, сведения о сессии, примерное местоположение, параметры браузера и устройства, источник перехода, нормализованный адрес публичной страницы и разрешенные события без имени, email, телефона, пароля и значений полей форм. Как Google обрабатывает информацию от сайтов, использующих его сервисы, описано в [документе Google](https://policies.google.com/technologies/partner-sites?hl=ru).
• Иная передача допускается только на законном основании, для исполнения договора или требований законодательства. Оператор не продает персональные данные.

Трансграничная передача

При включенном Google Analytics 4 технические аналитические данные могут передаваться Google Ireland Limited и аффилированным лицам Google и обрабатываться на серверах за пределами Российской Федерации. До начала такой передачи оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, когда оно требуется. Первичный сбор данных, которые пользователь сообщает при регистрации и работе в кабинете, выполняется в российских базах сервиса; поля форм и содержимое рабочих документов в Google Analytics не передаются.

Cookies и технические данные

• Сервис использует необходимые cookie, local storage и похожие технологии для входа, сохранения темы, безопасности, корректной работы интерфейса и восстановления пользовательской сессии.
• На обычных публичных страницах сразу после открытия работают Яндекс Метрика без Вебвизора и, если указан идентификатор ресурса, Google Analytics 4. Счетчики могут использовать cookie и псевдонимные идентификаторы браузера, получать технические параметры устройства и браузера, адрес страницы, источник перехода и действия на публичной странице. В аналитику передаются только нормализованные публичные адреса и разрешенные рекламные параметры; данные полей форм, email, имя, телефон, пароль, одноразовые токены и содержание пользовательских документов не передаются.
• Google Analytics может устанавливать first-party cookie `_ga` и `_ga_<идентификатор>` для различения пользователей и сессий. В настройках тега На смене отключены Google Signals, рекламная персонализация и автоматическая отправка просмотра страницы; срок действия аналитических cookie ограничен 180 днями.
• Страницы входа, восстановления и подтверждения доступа, кабинет, порталы сотрудников, киоски и локальные генераторы документов исключены из публичной аналитики. На странице регистрации счетчики запускаются без автоматического просмотра страницы; приложение отправляет после успешного ответа сервера обезличенное событие `registration_success`, код тарифа и признаки наличия рекламной атрибуции без значений формы.
• Отключить Яндекс Метрику и Google Analytics можно в уведомлении на сайте или через пункт `Cookies` в нижней части публичных страниц. После отказа аналитические счетчики не загружаются; необходимые cookie продолжают использоваться для работы сервиса.
• Произвольные сторонние маркетинговые скрипты не загружаются без отдельного явного выбора пользователя.
• Пользователь также может ограничить cookie в настройках браузера, но часть функций входа и интерфейса может работать некорректно.

Сроки хранения

• Данные аккаунта и рабочие данные хранятся, пока аккаунт активен, пока это необходимо для целей обработки или пока их хранение требуется по закону.
• Платежные события, статусы доступа и сведения о чеках хранятся в пределах срока, необходимого для учета, возвратов, поддержки и исполнения требований закона.
• Обращения, технические журналы, аналитические идентификаторы и события безопасности хранятся в пределах срока, необходимого для заявленных целей, поддержки, диагностики и защиты законных интересов оператора и пользователей.
• После достижения целей обработки, удаления аккаунта или получения законного требования данные удаляются, блокируются или обезличиваются, если дальнейшее хранение не требуется по закону.

Защита данных

Оператор применяет организационные и технические меры защиты: ограничение доступа по ролям, аутентификацию, контроль прав пользователей, резервное копирование, журналирование важных событий, шифрование соединений и регулярное обновление компонентов сервиса.

Права пользователя

Пользователь может отключить публичную аналитику, запросить информацию об обработке своих персональных данных, уточнить данные, потребовать блокирования или удаления данных, отозвать ранее данное согласие на обработку, заявить возражение против обработки на основании законного интереса, а также обратиться в уполномоченный орган по защите прав субъектов персональных данных.

Как обратиться по вопросам данных

Запросы по персональным данным направляются оператору по контактам, указанным в публичных реквизитах сервиса. В обращении нужно указать, какие данные или действия требуется проверить: доступ, исправление, удаление, отзыв согласия, возражение против обработки или иной вопрос.

Обновление Политики

Оператор может обновлять Политику при изменении функций сервиса, состава данных, правовых требований или настроек обработки. Актуальная версия публикуется на этой странице.

Внутренняя аналитика продукта

После входа в кабинет сервис сохраняет ограниченный журнал продуктовых событий, чтобы находить ошибки и понимать, на каких шагах пользователям нужна помощь. В журнал входят идентификаторы компании и пользователя, тип действия, внутренний маршрут, идентификатор сессии, номер шага и технический код результата. IP-адрес, email, введённые значения, содержание форм и документов в этот журнал не копируются. Данные доступны только уполномоченному администратору сервиса, не передаются внешним системам аналитики и удаляются вместе с компанией; при удалении пользователя ссылка на него обезличивается.