Политика в отношении обработки персональных данных
Редакция от 28 октября 2026 года • Город Москва
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования и уничтожения персональных данных в сервисе QRWork (далее — «Сервис»), а также сведения о реализуемых требованиях к защите персональных данных в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «КЬЮРВОРК» (далее — «Оператор», ОГРН 1247700123456, ИНН 9701234567, юридический адрес: Российская Федерация, город Москва).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях веб-сайта qrwork.ru, а также приложений сервиса.
1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Пользовательское соглашение и договоры, заключаемые между Оператором и Пользователем;
- Согласие субъекта на обработку персональных данных.
3. Категории субъектов и состав обрабатываемых данных
3.1. Посетители веб-сайта
Обрабатываемые данные: сетевой адрес (IP-адрес), сведения файлов cookie, данные браузера и операционной системы, дата и время обращения к ресурсу. Обработка осуществляется исключительно для обеспечения технической доступности, предотвращения инцидентов информационной безопасности и внутреннего мониторинга качества работы сайта.
3.2. Пользователи-руководители и администраторы организаций
Обрабатываемые данные: фамилия, имя, отчество (при наличии), номер мобильного телефона, адрес электронной почты, пароль в криптографически необратимом хешированном виде, наименование и реквизиты представляемой организации.
3.3. Работники клиентов (субъекты учета рабочего времени)
Обрабатываемые данные: фамилия, имя, номер телефона, табельный номер, должность, время начала и завершения смен (отметки сканирования динамического QR-кода), координата геолокации в момент фиксации смены (исключительно для верификации нахождения на объекте работодателя). В отношении работников клиент выступает самостоятельным Оператором персональных данных в рамках трудовых отношений (ст. 86–90 ТК РФ), а Сервис QRWork выступает лицом, обрабатывающим данные по поручению оператора (ч. 3 ст. 6 152-ФЗ).
4. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:
- Регистрация Пользователя, аутентификация в личном кабинете и восстановление доступа;
- Предоставление доступа к функционалу учета рабочего времени, построения графиков и формирования табелей;
- Исполнение обязательств по Пользовательскому соглашению и договорам обслуживания;
- Направление сервисных уведомлений, служебных сообщений и подтверждений безопасности;
- Обеспечение информационной безопасности и непрерывности функционирования Сервиса.
5. Локализация баз данных на территории РФ
5.1. В строгом соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных», сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.
5.2. Серверная инфраструктура и базы данных Сервиса размещены в защищенных центрах обработки данных (ЦОД) уровня надежности Tier III, расположенных в Москве и Санкт-Петербурге, аккредитованных в реестре хостинг-провайдеров Роскомнадзора.
5.3. Трансграничная передача персональных данных пользователей и работников не осуществляется. Иностранные облачные сервисы и внешние системы сквозной идентификации не используются.
6. Использование файлов cookie и технических параметров
6.1. Сервис использует исключительно сессионные и технические файлы cookie, необходимые для поддержания безопасной авторизации Пользователя, предотвращения подделки межсайтовых запросов (CSRF) и запоминания интерфейсных предпочтений.
6.2. Сервис не использует рекламные или маркетинговые трекеры третьих лиц. Для мониторинга технической стабильности и предотвращения системных сбоев применяется внутренний модуль мониторинга, обрабатывающий исключительно обезличенные технические идентификаторы событий без сохранения персональных сведений.
6.3. Пользователь вправе в любой момент отключить или очистить файлы cookie в настройках своего браузера. Отключение обязательных сессионных cookie может привести к невозможности входа в защищенную область Сервиса.
7. Меры по защите персональных данных
7.1. Оператор реализует комплекс правовых, организационных и технических мер:
- Назначение лица, ответственного за организацию обработки персональных данных;
- Применение шифрования сетевого трафика с использованием современных протоколов TLS;
- Одностороннее криптографическое хеширование паролей пользователей с использованием соли (алгоритм bcrypt);
- Разграничение прав доступа сотрудников по принципу минимально необходимых полномочий (RBAC);
- Ведение защищенного журнала аудита ключевых операций и действий администраторов;
- Регулярное резервное копирование и изоляция тестовых контуров от рабочей базы данных.
8. Права субъектов персональных данных и порядок их реализации
8.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, право на уточнение, блокирование или уничтожение своих данных, а также право на отзыв ранее предоставленного согласия.
8.2. Для реализации своих прав субъект персональных данных или его законный представитель вправе направить официальный запрос Оператору по адресу электронной почты: privacy@qrwork.ru либо в письменной форме по адресу места нахождения Оператора.
8.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта.
8.4. Ответ на запрос направляется субъекту персональных данных в течение 10 (десяти) рабочих дней с момента его получения.
9. Сроки обработки и порядок уничтожения данных
9.1. Персональные данные подлежат хранению не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
9.2. В случае достижения целей обработки либо отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 с оформлением соответствующего акта об уничтожении.
10. Реквизиты и контакты Оператора
Наименование
ООО «КЬЮРВОРК»
ОГРН 1247700123456 • ИНН 9701234567