Политика обработки персональных данных

Редакция от 14.10.2026. ООО «АйТи-легко», ИНН 5933010768, ОГРН 1175958038717.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в Общество с ограниченной ответственностью «АйТи-легко» (далее — Оператор, Общество) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к персональным данным, которые Общество получает:

через сайт https://iteasy.biz (далее — Сайт);
через облачный сервис ITEasy Timesheets по адресу https://ts.iteasy.biz (далее — Сервис);
по электронной почте и иным каналам связи, указанным на Сайте.

1.3. Политика опубликована в свободном доступе в сети Интернет по адресу https://ts.iteasy.biz/legal/privacy/ (ч. 2 ст. 18.1 Закона). Ссылка на неё размещена на Сайте и в Сервисе.

1.4. Сведения об Операторе: Общество с ограниченной ответственностью «АйТи-легко», ИНН 5933010768, ОГРН 1175958038717, адрес: 617080, Пермский край, Большесосновский район, с. Большая Соснова, ул. Школьная, д. 3. Ответственный за организацию обработки персональных данных — Горбунов Юрий Владимирович, директор. Адрес для обращений по вопросам персональных данных: y.gorbunov@iteasy.biz.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона.

Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Обществом Лицензионный договор-оферту на использование Сервиса.

Пользователь — физическое лицо, которому Клиент предоставил доступ к Сервису: сотрудник, руководитель, администратор Клиента.

3. В каком качестве Общество обрабатывает данные

3.1. Как оператор Общество обрабатывает:

данные лиц, которые регистрируют Клиента в Сервисе и заключают договор от его имени;
данные посетителей Сайта и Сервиса;
данные лиц, обратившихся в Общество.

3.2. По поручению Клиента (ч. 3 ст. 6 Закона) Общество обрабатывает данные Пользователей и иных работников Клиента, которые Клиент вносит в Сервис: сведения о сотрудниках, проектах, рабочем времени. Оператором этих данных является Клиент. Он определяет цели обработки и обеспечивает наличие правовых оснований, в том числе в рамках трудовых отношений. Условия поручения изложены в Приложении № 1 к Лицензионному договору-оферте.

4. Цели, состав данных, основания и сроки обработки

Цель	Субъекты и данные	Правовое основание	Срок обработки
Регистрация Клиента в Сервисе, заключение и исполнение договора, предоставление доступа, поддержка и уведомления о работе Сервиса	Лица, регистрирующие Клиента, и администраторы Клиента: фамилия, имя, отчество; адрес электронной почты; пароль (хранится только в виде необратимой хэш-свёртки); наименование и ИНН организации; дата и время входов в Сервис	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона)	Срок действия договора с Клиентом и 3 года после его прекращения — для защиты прав в случае споров, либо до отзыва согласия, если более ранний срок не установлен законом
Предоставление Клиенту функций Сервиса: учёт рабочего времени, согласование, отчёты	Пользователи и работники Клиента: ФИО, email, табельный номер, должность, руководитель, даты приёма и увольнения, роли в Сервисе, сведения о рабочем времени и комментарии к нему, проекты и задачи	Поручение Клиента (ч. 3 ст. 6 Закона). Основание обработки обеспечивает Клиент как оператор	Срок действия договора с Клиентом; после прекращения — не более 30 дней, затем данные уничтожаются, если Клиент не дал иного указания
Обеспечение работы и безопасности Сайта и Сервиса, предотвращение несанкционированного доступа	Посетители Сайта и Сервиса: IP-адрес, сведения о браузере, дата и время запроса, технические файлы cookie	Законный интерес Оператора и обеспечение безопасности (п. 7 ч. 1 ст. 6 Закона); для Пользователей — также исполнение договора	Технические журналы — не более 30 дней; cookie сеанса — до выхода из Сервиса или окончания сеанса
Ответы на обращения, заявки и вопросы, в том числе резюме кандидатов	Лица, обратившиеся в Общество: ФИО, email, телефон, сведения, сообщённые в обращении	Согласие субъекта, выраженное направлением обращения (п. 1 ч. 1 ст. 6 Закона)	До рассмотрения обращения и 1 год после ответа; резюме — до окончания отбора, затем удаляются, если кандидат не дал согласия на более долгое хранение

4.2. Общество не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Клиент обязуется не вносить такие сведения в Сервис.

4.3. Общество не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервис размещён у провайдера: провайдер облачной инфраструктуры Timeweb Cloud (серверы на территории Российской Федерации).

5.3. Для отправки служебных писем (приглашения, восстановление пароля, уведомления о согласовании) используется сервис корпоративной почты Mail.ru для бизнеса / VK WorkSpace (серверы на территории Российской Федерации).

5.4. При оплате подписки банковской картой данные карты вводятся на стороне платёжного сервиса и Оператору не передаются. Оператор передаёт платёжный сервис ЮKassa (ООО НКО «ЮМани»): при оплате подписки картой — email для отправки кассового чека.

5.5. Telegram-бот. Если Клиент включил в Сервисе функцию Telegram-бота и Пользователь сам подключил бота в своём профиле (с отдельным согласием), сообщения Пользователя боту и ответы бота передаются через мессенджер Telegram, оператор которого — Telegram FZ-LLC (Объединённые Арабские Эмираты, г. Дубай) — оператор мессенджера Telegram. Это трансграничная передача персональных данных; она осуществляется на основании согласия Пользователя и после уведомления Роскомнадзора (ст. 12 Закона). Передаются: идентификатор пользователя Telegram, даты, часы, коды и названия проектов и задач, комментарии Пользователя к работе, статусы таймшитов и ссылки на страницы Сервиса. ФИО, номер телефона, email, сведения об оплате труда через бота не передаются. Подключение добровольное; отключить бота можно в профиле или командой /stop.

5.6. Для распознавания сообщений Telegram-бота (текст и голос) используется ООО «Яндекс.Облако» (Yandex Cloud, серверы на территории Российской Федерации): распознавание текстовых и голосовых сообщений Telegram-бота (YandexGPT, SpeechKit). Данные обрабатываются на территории Российской Федерации только для распознавания и не используются для обучения моделей.

5.7. Иной трансграничной передачи персональных данных нет. Сайт и Сервис не загружают шрифты, скрипты и счётчики со сторонних серверов, в том числе иностранных.

5.8. Персональные данные не распространяются и не предоставляются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом, — например, по запросам уполномоченных государственных органов.

6. Файлы cookie

6.1. Сайт и Сервис используют только технические cookie, без которых невозможна работа Сервиса:

sessionid — сохраняет вход в Сервис;
csrftoken — защищает формы от подделки запросов.

Счётчики посещаемости, рекламные и аналитические cookie не используются.

6.2. Cookie можно удалить или запретить в настройках браузера. Без технических cookie вход в Сервис невозможен.

7. Меры по обеспечению безопасности

Общество принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

назначен ответственный за организацию обработки персональных данных;
утверждены локальные акты по обработке и защите данных;
определён уровень защищённости персональных данных;
доступ к данным разграничен по ролям; данные каждого Клиента изолированы от данных других Клиентов;
соединения с Сайтом и Сервисом защищены протоколом HTTPS (TLS);
пароли хранятся только в виде хэш-свёрток;
сервер защищён межсетевым экраном, база данных недоступна из сети Интернет;
выполняется ежедневное резервное копирование;
ведётся журнал действий согласования;
работники, допущенные к обработке, ознакомлены с требованиями законодательства и локальными актами.

8. Права субъектов персональных данных

8.1. Субъект вправе:

получить сведения об обработке его персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Общества в Роскомнадзоре или в суде.

8.2. Запрос направляется на адрес y.gorbunov@iteasy.biz или почтой по адресу 617080, Пермский край, Большесосновский район, с. Большая Соснова, ул. Школьная, д. 3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 Закона). Общество отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8.3. Если запрос касается данных, которые Общество обрабатывает по поручению Клиента (раздел 3.2), Общество направляет его Клиенту как оператору и содействует ему в ответе.

8.4. При отзыве согласия Общество прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом. Если обработка нужна для исполнения договора, его исполнение после отзыва согласия может стать невозможным.

9. Уничтожение данных и инциденты

9.1. Данные уничтожаются по достижении целей обработки, по истечении сроков, указанных в разделе 4, при отзыве согласия или по требованию субъекта, если нет иных законных оснований для обработки. Уничтожение подтверждается актом или записью в журнале (в электронном виде).

9.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Общество:

в течение 24 часов уведомляет Роскомнадзор об инциденте и принятых мерах;
в течение 72 часов сообщает результаты внутреннего расследования (ч. 3.1 ст. 21 Закона);
по данным, обрабатываемым по поручению, — незамедлительно уведомляет Клиента.

10. Заключительные положения

10.1. Общество вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Предыдущие редакции хранятся и предоставляются по запросу.

10.2. Контроль за соблюдением Политики осуществляет ответственный за организацию обработки персональных данных.

Вопросы по документу: y.gorbunov@iteasy.biz. Документ действует в редакции, опубликованной по адресу https://ts.iteasy.biz/legal/privacy/.