Политика конфиденциальности WorkTime

1. Оператор персональных данных

Оператор онлайн-сервиса WorkTime (далее — «Сервис»): ООО «Импульс» (ИНН 1655445940, ОГРН 1201600076985, КПП 168401001).

Юридический адрес: 420054, Республика Татарстан, г. Казань, ул. Владимира Кулагина, д. 1, помещ. 33.

Контакт по вопросам персональных данных и поддержки: impulseplat@gmail.com.

2. О чём эта политика

Политика описывает, какие персональные данные обрабатываются при использовании сайта ewtm.ru, регистрации организации в WorkTime, работе сотрудников в приложении app.ewtm.ru и связанных функций учёта рабочего времени.

WorkTime предназначен для учёта рабочего времени сотрудников организаций-клиентов. Для сотрудников организации основатель (заказчик) определяет цели обработки кадровых и табельных данных в рамках трудовых/договорных отношений; WorkTime предоставляет техническую платформу.

3. Категории данных и цели

3.1. Регистрация организации (основатель)

• ИНН, название организации — создание tenant, идентификация организации.
• ФИО основателя, email (логин) — учётная запись, аутентификация, связь.
• Пароль — хранится в виде хеша (bcrypt), не в открытом виде.
• Факт принятия Политики и Условий — версия документа, дата, пользователь, организация.

3.2. Регистрация и учёт сотрудников

• ФИО, логин, пароль (хеш), отдел, должность — создание учётной записи, доступ к Сервису.
• Статус заявки (ожидание одобрения, активен и т.д.) — процесс onboarding.
• Ставки, даты приёма, параметры занятости — расчёт и отображение payroll-функций организации.

3.3. Учёт рабочего времени

• Данные смен, перерывов, ручных правок, аннулирований — табель, отчёты, статистика.
• Настройки офисной сети — ограничение удалённого старта смен (при включении организацией).

3.4. Технические данные

• Cookie сессии (httponly) — поддержание входа в приложение WorkTime.
• IP-адрес может использоваться при проверке офисной сети и в технических логах сервера; отдельная таблица аудита IP не ведётся.
• Журнал действий (audit) — тип операции, субъект, объект, JSON-данные без IP.

3.5. Маркетинговый сайт ewtm.ru

• При включении в конфигурации: Yandex Metrika и/или Google Analytics 4 — обезличенная статистика посещений. Счётчики подключаются только если заданы соответствующие переменные окружения; без них analytics не активна.
• Локальное хранилище браузера — только в объёме, необходимом для работы сайта/приложения.

3.6. Обращения в поддержку

При обращении на impulseplat@gmail.com мы обрабатываем содержание сообщения и контактные данные, которые вы указали, для ответа и сопровождения использования Сервиса.

4. Правовые основания

Обработка осуществляется для исполнения договора (оферты) с организацией-клиентом, с согласия субъекта (где применимо), а также на основаниях, предусмотренных законодательством РФ о персональных данных.

5. Хранение и удаление

Данные хранятся на серверах, используемых для эксплуатации WorkTime, в течение срока использования Сервиса организацией и разумного срока после прекращения доступа, если иное не требуется законом или не согласовано отдельно.

По запросу на impulseplat@gmail.com можно направить обращение об уточнении, ограничении обработки или удалении данных в пределах, допустимых законом и архитектурой Сервиса.

6. Передача третьим лицам

WorkTime не продаёт персональные данные. Передача возможна хостинг-/инфраструктурным подрядчикам в объёме, необходимом для работы Сервиса, а также по требованию закона.

При включении analytics на ewtm.ru обработка может осуществляться Yandex и/или Google в соответствии с их политиками.

7. Безопасность

Применяются организационные и технические меры: HTTPS, хеширование паролей, разграничение доступа по организациям (tenant isolation), журналирование значимых действий.

8. Изменения политики

Актуальная версия публикуется на https://ewtm.ru/privacy/. При существенных изменениях для новых регистраций может потребоваться принятие обновлённой версии.