ТАКТ.

Юридические документы

Политика конфиденциальности платформы «ТАКТ»

Версия 3

Политика конфиденциальности платформы «ТАКТ»

Дата редакции: 29 октября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании платформы «ТАКТ»: управлении структурой команды и графиками, поиске замен и дополнительных смен, учёте рабочего времени и отсутствий, проверке и оспаривании часов, подготовке табелей, закрытии отчётного периода и выгрузке данных. Она также охватывает работу учётной записи, уведомления, вводное обучение работе с ТАКТ, обращения в поддержку и расчёты за услуги Платформы. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации. Ознакомление с Политикой не заменяет согласие, договор или другое необходимое правовое основание обработки.

2. Основные понятия

Оператор — лицо, определяющее цели и состав обработки персональных данных. Организация — работодатель или заказчик работ, использующий Платформу. Пользователь — физическое лицо, чьи данные обрабатываются. Лицо, обрабатывающее данные по поручению, выполняет обработку в установленных оператором целях и пределах.

3. Кто обрабатывает данные

Оператор Платформы — Костоусов Глеб Эдуардович, ИНН 744725438918; ОГРНИП 326470400101541. Он самостоятельно обрабатывает данные для ведения учётных записей, обеспечения безопасности, расчётов за услуги и ответа на обращения. Необязательная аналитика относится к собственным целям оператора Платформы и описана в разделе 16.

В отношении данных работников и исполнителей оператором является их организация. Платформа обрабатывает эти данные по её поручению. Наименование, адрес и контакт организации указаны в её реквизитах и полном тексте документов, доступных пользователю. Работодатель, плательщик и оператор Платформы могут быть разными лицами; оплата не предоставляет кадровых полномочий.

4. Какие данные обрабатываются

В зависимости от используемых функций обрабатываются:

При разрешённой аналитике обрабатываются также сведения, перечисленные в разделе 16. Выбор пользователя в отношении аналитики учитывается отдельно от согласий на обработку кадровых данных и рекламные сообщения.

Географические координаты используются только в момент обращения для проверки близости к месту работы и не сохраняются. Сохраняется только результат проверки близости.

Факт больничного, его период и статус указываются со слов работника с отметкой о том, кто сообщил сведения. Диагнозы и медицинские документы не запрашиваются, медицинская проверка не проводится. Эти сведения могут относиться к данным о здоровье; работодатель обрабатывает их в рамках трудового законодательства, а Платформа — по его поручению. Это основание не распространяется автоматически на лиц, не состоящих в трудовых отношениях. Биометрическая идентификация не применяется.

5. Цели обработки

Данные обрабатываются для работы описанных в разделе 1 функций: планирования и покрытия смен, поиска замен, учёта труда и отсутствий, разбора спорных часов и подготовки отчётности. Другие цели — управление доступом, безопасность и техническая диагностика, исполнение договоров и поручений, расчёты за услуги Платформы, доставка рабочих уведомлений, вводное обучение работе с ТАКТ, восстановление сохранённых полей форм, ответы на обращения и исполнение требований закона. Рекламные и иные необязательные сообщения направляются только при отдельном добровольном согласии. Аналитика использования Платформы и источников привлечения пользователей проводится на основании отдельного добровольного согласия на аналитику.

6. Правовые основания

Обработка основывается на согласии пользователя, договоре с ним, обязанности, установленной законом, либо ином применимом основании, предусмотренном законом. Организация самостоятельно обеспечивает законность обработки данных своих работников и исполнителей. Договор организации с Платформой не является договором каждого работника. Обработка по поручению осуществляется в пределах поручения организации; самостоятельные цели Платформы отделены от кадровых целей работодателя.

7. Порядок обработки и хранение

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных. Она выполняется с применением программных средств, а при рассмотрении обращений — также уполномоченными лицами.

К хранению и передаче персональных данных применяются требования законодательства Российской Федерации.

Доступ получают организация и её уполномоченные пользователи в пределах своих прав, а также поставщики услуг, привлекаемые для работы Платформы и расчётов. При доставке сообщений через подключённый доступный мессенджер соответствующий сервис получает данные получателя и содержание сообщения. Передача технических данных описана отдельно в разделе 17. Государственным органам сведения предоставляются в случаях, установленных законом. Передача данных осуществляется в необходимом объёме с соблюдением требований законодательства о конфиденциальности и персональных данных.

8. Сроки обработки и удаление

Данные обрабатываются не дольше, чем необходимо для соответствующей цели, исполнения договора и обязанностей, установленных законом. Пользователь вправе потребовать прекращения обработки и удаления данных. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствует другое законное основание для их обработки. Требование о прекращении обработки исполняется в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если законом не предусмотрено иное. При сохранении части данных по закону заявителю сообщаются основание, состав и срок их хранения.

9. Права пользователя и обращения

Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращение можно направить на support@vtakt.app, в том числе после закрытия учётной записи. Для рассмотрения указываются суть запроса и сведения, позволяющие установить заявителя и его связь с данными. Дополнительные сведения запрашиваются только в необходимом объёме. Ответ и доступ предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней требует мотивированного уведомления. Подтверждённые неточные сведения исправляются, а неправомерно полученные или ненужные данные уничтожаются в предусмотренных законом случаях в течение 7 рабочих дней.

Отзыв согласия, необходимого для работы Платформы, останавливает соответствующий доступ. Через 30 календарных дней без нового согласия участие пользователя в организации прекращается; возврат возможен по новому приглашению и после предоставления необходимых согласий. Это не означает увольнения и не изменяет трудовых или гражданско-правовых отношений. Требования об удалении рассматриваются независимо от прекращения доступа. Отказ от аналитики и отзыв согласия на неё не прекращают доступ и участие в организации.

10. Защита данных

Платформа ограничивает доступ в соответствии с полномочиями, разделяет данные организаций, защищает передачу данных, учитывает значимые действия и принимает меры против несанкционированного доступа. При нарушении безопасности принимаются меры по его прекращению и устранению последствий. В случаях, предусмотренных законом, оператор направляет уведомления в уполномоченный орган в течение 24 часов и сообщает результаты расследования в течение 72 часов.

11. Файлы cookie, вход и сохранение форм

Платформа запоминает вход и выбранные настройки. В поддерживаемых формах сохраняются серверные черновики, чтобы пользователь мог вернуться к заполнению. Восстановление охватывает поля, которые успели сохраниться на сервере; последние изменения при отсутствии связи могут не восстановиться. Черновик не означает отправку заявки. Сохраняются только сведения, необходимые для этих целей, с соблюдением правил защиты и сроков обработки данных.

В регистрационной форме сведения, включая введённые фамилию, имя и отчество, сохраняются на сервере по мере заполнения, до завершения регистрации. Они используются для продолжения регистрации и восстановления заполненных полей.

Для работы входа, защиты запросов и сохранения выбора пользователя применяются служебные файлы cookie. Отказ от аналитики сохраняется также в хранилище браузера. Эти служебные сведения позволяют учитывать отказ и могут сохраняться после него. Их наличие не означает разрешения аналитики.

Необязательная аналитика включается выбором «Разрешить аналитику» в отдельном мини-окне. До явного выбора она выключена. «Без аналитики» сохраняет доступ к рабочим функциям. Срок сохранения выбора в браузере и срок хранения ранее собранных аналитических событий определяются отдельно.

12. Изменение Политики

Действующая Политика доступна на Платформе и на страницах сбора персональных данных. О существенных изменениях пользователю сообщается до их применения; когда это необходимо, запрашивается отдельное согласие. Новая редакция не изменяет содержание ранее предоставленных согласий.

13. Контакты

Оператор Платформы: Костоусов Глеб Эдуардович, ИНН 744725438918; ОГРНИП 326470400101541. Обращения по персональным данным принимаются по электронной почте support@vtakt.app независимо от наличия доступа к учётной записи. Вопросы обработки кадровых данных направляются также соответствующей организации; Платформа содействует их рассмотрению в пределах поручения.

14. Сохранение реквизитов плательщика

По желанию пользователя необходимые реквизиты плательщика сохраняются для последующего выбора, изменения и повторного использования без повторного ввода неизменившихся сведений. Персональные данные плательщика и его представителя используются только при наличии законного основания и необходимых полномочий; согласие за другое лицо без таких полномочий не предоставляется. От сохранения можно отказаться или потребовать удаления сохранённых реквизитов без утраты возможности разовой оплаты по счёту и остальных функций Платформы. После прекращения цели данные удаляются в установленный законом срок, а сведения в ранее оформленных расчётных документах сохраняются только в необходимом по закону объёме и на установленный им срок.

15. Отправка счёта и расчётные документы

Контакт, указанный для отправки счёта, используется для этой отправки и не становится постоянным контактом без отдельного основания. Банку и другим необходимым участникам расчёта передаются только сведения, требуемые для выставления и оплаты счёта. Изменение или удаление сохранённых реквизитов не изменяет ранее оформленные документы; исправление, хранение и удаление таких документов осуществляются в порядке и сроки, установленные законом, с сохранением права заявителя получить сведения об обработке его данных.

16. Необязательная аналитика

Оператор использует аналитику, чтобы определить, какие функции востребованы и в каких действиях возникают затруднения. Также оцениваются источники переходов на Платформу и связь этих переходов с регистрацией организации, началом её работы, пополнениями и возвратами. Пользователь разрешает или отклоняет описанную в этом разделе аналитику одним выбором.

В аналитике используются:

В аналитический пакет не включаются ФИО, телефон, адрес электронной почты, содержимое рабочих форм и сообщений, фотографии и географические координаты. Вместо прямых идентификаторов пользователя и организации передаются коды, рассчитанные с применением серверного ключа. Ключ не передаётся получателю аналитических событий. Для посетителя без входа используется идентификатор посетителя.

События с одним кодом могут объединяться в историю использования. Оператор может сопоставить код с известным ему пользователем. Эти меры ограничивают передаваемые сведения, но не отменяют описанных в Политике условий обработки и прав пользователя.

Если создатель организации разрешил аналитику при регистрации, правомерно полученные сведения об источнике её регистрации могут сопоставляться с началом работы организации, пополнениями и возвратами. События до разрешения не собираются для такой аналитики и не досылаются после выбора. Это разрешение не предоставляет согласие за сотрудников и не переносит выбор в их браузеры. Для обработки персональных данных других пользователей требуется самостоятельное законное основание.

Для аналитики выполняются сбор, запись, систематизация, накопление, хранение, извлечение, использование, сопоставление событий, предоставление на обработку, блокирование, удаление и уничтожение данных. Персональные данные обрабатываются в пределах указанных целей и предоставленного согласия.

Для хранения и анализа событий используется PostHog Cloud EU — сервис PostHog, Inc. Выбранный регион размещения находится в Германии, во Франкфурте-на-Майне. Передача туда аналитических данных является трансграничной и выполняется для описанных в этом разделе целей: анализа использования функций и источников привлечения. Она не разрешает использовать порученные кадровые данные для иных целей.

Сведения поставщика доступны в Политике конфиденциальности PostHog и публичных условиях обработки данных. Они описывают соответствующие отношения поставщика и не заменяют настоящую Политику и согласие пользователя ТАКТ. Пользователь не принимает договор оператора с обработчиком своим выбором аналитики.

До явного выбора аналитика выключена. При первом обращении показывается отдельное мини-окно «Файлы cookie и аналитика» с кратким описанием и ссылкой «Условия аналитики» до кнопок. Полный текст открывается по желанию. «Разрешить аналитику» подтверждает одно согласие; регистрация и просмотр документа в личном кабинете не предоставляют его повторно. Новости и реклама предлагаются отдельно после регистрации или первого входа.

Отозвать согласие можно выбором «Без аналитики» в настройках файлов cookie и аналитики либо письмом на support@vtakt.app. Отказ в браузере прекращает отправку новых аналитических событий из этого браузера. При отсутствии связи отказ сохраняется; после восстановления соединения браузер повторяет его передачу серверу. До получения отказа сервером ранее разрешённая обработка серверных событий может продолжаться.

Пункт «Отозвать» в личном кабинете открывает настройки аналитики или инструкцию для их открытия. Само открытие инструкции не изменяет выбор. Если настройки недоступны, отзыв можно направить на support@vtakt.app. Сведения о выборе в текущем браузере не подтверждают выбор человека в других браузерах.

Отзыв не означает мгновенного удаления ранее переданных событий. При отсутствии другого законного основания оператор обязан прекратить обработку и обеспечить удаление данных, в том числе у привлечённого обработчика, в порядке и сроки раздела 8. Сведения, необходимые для подтверждения выбора и исполнения отказа, используются только в объёме, необходимом для этих целей.

17. Техническая диагностика и безопасность

Для обнаружения сбоев, проверки доступности и защиты Платформы оператор собирает технические показатели и журналы. В этой обработке используется Grafana Cloud. Цели такой диагностики отделены от оценки востребованности функций и источников привлечения, описанной в разделе 16.

Сведения поставщика доступны в Политике конфиденциальности Grafana Labs и публичных условиях обработки данных. Эти ссылки не означают отдельного согласия пользователя с документами поставщика и не заменяют описания обработки оператором ТАКТ.

Технические записи могут содержать время и вид события, компонент и версию сервиса, идентификаторы запроса, связанной операции, организации или доставки уведомления, тип маршрута, результат запроса, длительность выполнения и диагностический код ошибки. Отдельно собираются показатели нагрузки и состояния серверов, баз данных, очередей и резервного копирования.

Перед внешней отправкой журналов применяется закрытый перечень полей. Он исключает содержимое форм и сообщений, полные адреса запросов с параметрами, заголовки, координаты и текст исключений. Идентификаторы запросов и операций могут сопоставляться с данными Платформы. К записям, относящимся к определённому человеку, применяются правила обработки персональных данных.

Состав и срок обработки определяются необходимостью конкретной технической цели и её законным основанием. Само наименование записи «технический журнал» не делает любую её обработку обязательной. Отказ от необязательной аналитики не прекращает диагностику и защиту, для которых у оператора сохраняется самостоятельное законное основание. Пользователь вправе запросить сведения об этих основаниях, составе и сроках по правилам раздела 9.