Политика конфиденциальности

Версия privacy-20260924.1. Действует с момента регистрации компании в системе Timetrack

Этот документ должен быть проверен юристом, специализирующимся на законодательстве Республики Казахстан о персональных данных, перед коммерческим использованием. Компания обязана получить явное согласие каждого сотрудника до сохранения фото или биометрического шаблона.

Настоящая Политика определяет порядок обработки персональных данных в системе учёта рабочего времени Timetrack (далее — «Сервис»), используемой компанией-клиентом (далее — «Компания») для учёта посещаемости своих сотрудников.

1. Какие данные обрабатываются

Имя, фамилия, должность и подразделение сотрудника;
Фотография лица сотрудника;
Биометрический шаблон лица (числовой дескриптор, рассчитанный на основе фотографии) — используется исключительно для распознавания лица при отметке прихода/ухода;
Время и дата отметок прихода и ухода;
Технические данные компании: название, идентификатор (slug), PIN-код администратора.

2. Цель обработки

Данные обрабатываются исключительно для автоматизации учёта рабочего времени сотрудников Компании: идентификации сотрудника по лицу на планшете-киоске и фиксации времени прихода/ухода.

3. Кто обрабатывает данные

Компания выступает оператором персональных данных своих сотрудников. Сервис Timetrack технически обрабатывает данные по поручению Компании в качестве предоставляемого программного решения. Распознавание лица происходит непосредственно в браузере на планшете-киоске — биометрический шаблон не передаётся в сторонние ML-сервисы.

4. Согласие сотрудников

Компания обязана самостоятельно получить явное согласие каждого сотрудника на обработку его биометрических персональных данных (фотографии и дескриптора лица) до его регистрации в Сервисе, в соответствии с требованиями Закона РК «О персональных данных и их защите». Сервис предполагает, что регистрируя сотрудника, Компания такое согласие уже получила.

5. Хранение и локализация

Данные хранятся на сервере, расположенном на территории, указанной в инфраструктуре Сервиса. Компания обязана убедиться, что место хранения соответствует требованиям законодательства РК о локализации персональных данных граждан Казахстана. Технические обработчики могут включать хостинг-провайдера, SMTP-провайдера для писем восстановления и CDN для статических библиотек интерфейса.

6. Срок хранения

Фото ручных отметок хранятся не более 90 дней, после чего удаляются. Данные сотрудника хранятся до момента его удаления администратором Компании либо удаления самой Компании. При удалении сотрудника фото, биометрический шаблон, ручные фото и связанные резервные копии сотрудника удаляются или анонимизируются; обезличенные записи табеля могут сохраняться для отчётности.

7. Права сотрудников

Сотрудник вправе через администратора своей Компании запросить просмотр, исправление или удаление своих данных, включая фотографию и биометрический шаблон.

8. Безопасность

Доступ к данным Компании защищён PIN-кодом администратора. Передача данных между планшетом/админ-панелью и сервером осуществляется по защищённому соединению (HTTPS).

9. Контакты

По вопросам обработки персональных данных обращайтесь к администратору вашей Компании в системе Timetrack.

← На главную