Политика конфиденциальности
мобильного приложения «ХВ Сотрудник»

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих мобильное приложение «ХВ Сотрудник» (далее — «Приложение»).

Приложение предназначено для штатных сотрудников организаций и используется в качестве вспомогательного цифрового инструмента для получения поручений (заданий) Работодателя, загрузки фотоотчётов о выполнении заданий, получения корпоративных уведомлений и иных функций, определённых Работодателем.

Приложение не используется для начисления заработной платы, учёта рабочего времени и осуществления расчётов между пользователями.

Оператором персональных данных является:

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ.

Если в рамках использования Приложения обработка персональных данных осуществляется также Работодателем (организацией, предоставившей пользователю доступ к Приложению), такая организация может выступать самостоятельным оператором в части обработки данных работника на основании трудового договора и локальных нормативных актов (статья 88 Трудового кодекса Российской Федерации).

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации (глава 14 «Защита персональных данных работника»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется к информации, которую Оператор получает о пользователе в связи с использованием Приложения, связанных сервисов, технической поддержки и иных каналов взаимодействия.

1.3. Используя Приложение, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда это требуется по закону, Оператор запрашивает отдельное согласие пользователя на обработку персональных данных (часть 4 статьи 9 Федерального закона № 152-ФЗ).

1.4. Настоящая Политика не регулирует обработку персональных данных пользователя его Работодателем в рамках трудовых отношений. Обработка персональных данных работника Работодателем осуществляется в соответствии с главой 14 ТК РФ и иными применимыми нормами.

2. Какие данные могут обрабатываться

В зависимости от функциональности Приложения и настроек Работодателя Оператор может обрабатывать следующие категории данных.

2.1. Данные учётной записи и идентификации

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (при наличии);
• логин, внутренний идентификатор пользователя;
• должность, подразделение (если переданы Работодателем);
• данные для аутентификации и восстановления доступа.

2.2. Данные, связанные с выполнением заданий, и пользовательский контент

• сведения о заданиях (поручениях Работодателя), их описании, статусе выполнения;
• фотоотчёты (фотографии и сопровождающие их сведения), загружаемые пользователем в подтверждение выполнения задания;
• сведения о результатах проверки задания Работодателем;
• текстовые комментарии и служебные обращения, связанные с заданиями;
• иные документы и файлы, загружаемые пользователем в связи с выполнением задания.

2.3. Технические данные и данные устройства

• IP-адрес;
• тип устройства, модель, операционная система, версия Приложения;
• язык интерфейса, часовой пояс;
• идентификаторы сессии, push-токены, технические журналы;
• сведения об ошибках, сбоях, использовании экранов и функций.

2.4. Данные из разрешений устройства

При использовании соответствующих функций Приложение может получать доступ:

• к камере — для создания фотоотчётов и загрузки материалов;
• к фото/файлам — для прикрепления изображений и документов;
• к уведомлениям — для отправки служебных push-уведомлений;

2.5. Данные, полученные от Работодателя

Оператор может получать данные пользователя от Работодателя, предоставившего пользователю доступ к Приложению. Работодатель несёт ответственность за наличие правовых оснований для передачи персональных данных работника Оператору в соответствии со статьёй 88 ТК РФ (передача персональных данных работника) и Федеральным законом № 152-ФЗ.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• предоставление доступа к Приложению и его функциям;
• регистрация, идентификация и аутентификация пользователя;
• исполнение Пользовательского соглашения Приложения;
• обеспечение доведения заданий (поручений Работодателя) до пользователя и загрузки фотоотчётов;
• обеспечение возможности проверки результата Работодателем;
• приём, хранение и обработка фотоотчётов и иных материалов;
• обеспечение коммуникации между пользователем и службой поддержки Оператора;
• обеспечение информационной безопасности, предотвращение несанкционированного доступа, злоупотреблений и мошенничества;
• техническая поддержка, диагностика ошибок, развитие и улучшение Приложения;
• направление служебных (сервисных) уведомлений;
• ведение внутренней отчётности, аудита и контроля качества сервиса;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора, пользователей и третьих лиц.

Оператор не использует персональные данные пользователей для их продажи третьим лицам.

Оператор не передаёт персональные данные третьим лицам для их самостоятельных маркетинговых целей без отдельного согласия пользователя.

Приложение не используется для начисления заработной платы, премий и иных выплат.

4. Правовые основания обработки

В зависимости от конкретной ситуации обработка персональных данных осуществляется на одном или нескольких следующих основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6);
• необходимость исполнения договора, стороной которого является субъект персональных данных, в том числе Пользовательского соглашения Приложения (пункт 5 части 1 статьи 6);
• необходимость соблюдения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6);
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6).

Обработка персональных данных работника Работодателем в связи с передачей их Оператору осуществляется на основании статьи 88 ТК РФ с учётом требований Федерального закона № 152-ФЗ.

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

5.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей, и соблюдает принципы законности, справедливости, минимизации данных, ограничения целей, точности, ограничения сроков хранения и конфиденциальности (статья 5 Федерального закона № 152-ФЗ).

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (часть 1 статьи 16 Федерального закона № 152-ФЗ).

6. Кому и в каких случаях могут передаваться данные

Оператор может передавать персональные данные следующим категориям получателей:

• Работодателю — в пределах функциональности Приложения и в объёме, необходимом для целей, указанных в разделе 3 Политики;
• аффилированным лицам Оператора — если это необходимо для сопровождения сервиса;
• провайдерам хостинга, облачной инфраструктуры, push-уведомлений, аутентификации, технической поддержки и аналитики — на основании договора поручения обработки (часть 3 статьи 6 Федерального закона № 152-ФЗ);
• подрядчикам и обработчикам, действующим по поручению Оператора и на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования по защите данных;
• государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством;
• лицам, участвующим в реорганизации, слиянии, продаже бизнеса или передаче активов — при условии соблюдения требований законодательства.

Передача персональных данных Работодателю осуществляется с учётом требований статьи 88 ТК РФ.

Оператор передаёт Работодателю только те данные, которые необходимы для функционирования Приложения и достижения целей обработки.

7. Трансграничная передача данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные пользователей хранятся и обрабатываются исключительно на территории Российской Федерации в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. В случае если в дальнейшем возникнет необходимость трансграничной передачи, Оператор обеспечит её осуществление в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ, с предварительным уведомлением Роскомнадзора и внесением в Реестр трансграничных передач.

8. Сроки хранения данных

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законодательством.

Конкретные сроки хранения определяются в зависимости от категории данных:

• данные учётной записи — в течение срока действия доступа к Приложению и 1 (одного) года после его прекращения (для разрешения возможных споров);
• технические журналы и данные безопасности — не более 1 (одного) года с момента фиксации;
• сведения о заданиях, фотоотчёты и связанные материалы — в течение срока, определяемого требованиями Работодателя и законодательства, но не более 3 (трёх) лет с момента выполнения задания;
• данные, обрабатываемые на основании согласия, — до момента отзыва согласия, если отсутствуют иные законные основания для продолжения обработки;
• данные, необходимые для исполнения требований законодательства, — в течение сроков, установленных соответствующими нормативными актами.

После достижения целей обработки или при утрате правовых оснований данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством (часть 4 статьи 21 Федерального закона № 152-ФЗ). Подтверждение уничтожения оформляется в порядке, установленном Роскомнадзором (часть 7 статьи 21 Федерального закона № 152-ФЗ).

9. Права пользователя

Пользователь имеет право, в пределах и порядке, предусмотренных Федеральным законом № 152-ФЗ:

• получать информацию об обработке своих персональных данных, в том числе сведения, указанные в части 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, обновления, исправления своих данных;
• требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
• требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Федерального закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• обращаться к Работодателю по вопросам обработки персональных данных в рамках трудовых отношений (глава 14 ТК РФ, статья 89 ТК РФ).

10. Как пользователь может реализовать свои права

Пользователь может направить запрос Оператору:

• по адресу электронной почты: igortsk@mail.ru;
• по почтовому адресу: 121205, город Москва, тер Инновационного Центра Сколково, ул Нобеля, д. 7, этаж 4 помещ./ком./р.м. V/68/1

В запросе рекомендуется указать: фамилию, имя, отчество; контактные данные; описание аккаунта или номера телефона, привязанного к аккаунту; суть обращения; при необходимости — документы, подтверждающие полномочия представителя.

Оператор вправе запросить дополнительную информацию для идентификации заявителя.

Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса (часть 1 статьи 20 Федерального закона № 152-ФЗ). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением пользователю мотивированного уведомления о причинах продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).

По вопросам обработки персональных данных в рамках трудовых отношений (заработная плата, учёт рабочего времени, кадровые данные) пользователь обращается непосредственно к Работодателю (статья 89 ТК РФ).

11. Удаление аккаунта и данных

Пользователь может обратиться к Оператору с запросом на удаление аккаунта и/или персональных данных по контактам, указанным в настоящей Политике.

Удаление может быть ограничено или отложено, если:

• Оператор обязан хранить данные в силу закона;
• данные необходимы для исполнения договора, рассмотрения спора, защиты прав Оператора или третьих лиц;
• аккаунт привязан к инфраструктуре Работодателя, где решение о сроках хранения части данных принимает Работодатель.

При прекращении трудовых отношений пользователя с Работодателем аккаунт подлежит деактивации по обращению Работодателя. Персональные данные после деактивации хранятся в течение сроков, указанных в разделе 8 Политики, после чего уничтожаются.

12. Уведомления

Приложение может направлять пользователю:

• сервисные уведомления о заданиях (поручениях Работодателя), изменениях статусов заданий, действиях Работодателя;
• критические уведомления, связанные с безопасностью аккаунта или функционированием Приложения.

Маркетинговые уведомления и рассылки направляются только на основании отдельного согласия пользователя. Если в Приложении маркетинговые функции не применяются, такие рассылки не осуществляются.

13. Фотоотчёты и пользовательский контент

В соответствии с функциональностью Приложения пользователь может загружать фотоотчёты, подтверждающие выполнение заданий. Работодатель просматривает фотоотчёты для проверки результата.

Такие материалы могут использоваться для:

• подтверждения выполнения заданий;
• внутренней отчётности;
• рассмотрения спорных ситуаций.

Пользователь несёт ответственность за содержание загружаемых материалов и обязуется не размещать информацию, нарушающую законодательство или права третьих лиц.

Фотоотчёты, содержащие изображения третьих лиц (например, покупателей, посетителей), не должны использоваться Оператором или Работодателем для идентификации таких лиц без их согласия.

14. Безопасность персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

Такие меры включают: разграничение доступа к данным; использование аутентификации и управления сессиями; шифрование данных при передаче; журналирование событий безопасности; антивирусную защиту и средства обнаружения инцидентов; резервное копирование; мониторинг, аудит и управление уязвимостями; договорные и организационные меры конфиденциальности.

В случае инцидента, повлёкшего утечку персональных данных, Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента, а также сообщить о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

15. Конфиденциальность данных несовершеннолетних

Приложение не предназначено для лиц, не достигших 18 лет. Оператор не собирает персональные данные несовершеннолетних намеренно. При выявлении таких данных Оператор примет меры по их удалению.

16. Сторонние ресурсы и интеграции

Приложение может содержать ссылки на сайты и сервисы третьих лиц. Оператор не несёт ответственности за содержание и практики обработки данных на ресурсах третьих лиц.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается в Приложении с указанием даты последнего обновления.

При существенных изменениях Оператор уведомляет пользователей через интерфейс Приложения, push-уведомление или иным доступным способом.

18. Контакты

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться:

По вопросам обработки персональных данных в рамках трудовых отношений пользователь обращается непосредственно к Работодателю (статья 89 ТК РФ).

Дата вступления в силу: «01» мая 2026 г.