Политика конфиденциальности

1. Оператор данных и контакты

Оператором данных сайта timeflow.biz является ООО «Хизматрасонии Нав», г. Душанбе, Республика Таджикистан.

В отношении данных сотрудников, обрабатываемых в мобильном приложении и системе учёта, оператором выступает организация-работодатель (например, университет), подключившая TimeFlow для своих сотрудников; Компания действует как обработчик по её поручению и в соответствии с договором.

По любым вопросам обработки данных пишите на info@hizmatrason.tj.

2. На что распространяется Политика

Политика охватывает все части продукта TimeFlow:

• сайт timeflow.biz (информационные страницы и форма заявки);
• мобильное приложение TimeFlow для Android и iOS (com.hizmatrason.timeflow);
• терминалы распознавания лиц, киоски и серверную часть системы учёта.

3. Какие данные мы собираем на сайте

• Контактные данные из формы заявки: имя, название организации, номер телефона, адрес электронной почты и текст сообщения.
• Обезличенные технические данные посещения: тип устройства, браузер, операционная система, язык, страница, источник перехода, приблизительный регион (по IP, без сохранения самого IP-адреса).

4. Данные, собираемые мобильным приложением и системой

В приложении TimeFlow и связанной системе учёта обрабатываются:

• Биометрические данные — изображение лица и производный биометрический шаблон, используемые для распознавания сотрудника при отметке.
• Данные о местоположении (геолокация) — точное местоположение устройства, в том числе в фоновом режиме (разрешение доступа к местоположению в фоне), — подробно описаны в разделе 5.
• Доступ к камере — для съёмки лица при отметке и настройке распознавания.
• Данные учёта рабочего времени — отметки прихода и ухода, время, место, смена, статусы опозданий и переработок, объяснительные.
• Технические данные устройства — модель, версия ОС, версия приложения, технические идентификаторы и push-токен для уведомлений.

5. Данные о местоположении: как и зачем мы их используем

Мобильное приложение TimeFlow запрашивает доступ к местоположению устройства, включая доступ в фоновом режиме (разрешение «в фоне» / BACKGROUND_LOCATION), для следующих целей учёта рабочего времени:

• Геопривязка отметок — подтверждение того, что отметка прихода или ухода сделана в согласованном работодателем месте работы.
• Геотрекинг выездных сотрудников — отображение живой карты местоположения и истории перемещений сотрудника в течение рабочего дня для тех сотрудников, чья работа связана с выездами.

6. Фоновый доступ к местоположению и согласие (Prominent Disclosure)

Доступ к местоположению в фоновом режиме (когда приложение свёрнуто или экран выключен) используется только для геотрекинга выездных сотрудников и включается ТОЛЬКО при одновременном соблюдении двух условий: (1) работодатель включил геотрекинг для данного сотрудника и (2) сотрудник предоставил разрешение на доступ к местоположению в фоне в настройках устройства.

Перед первым доступом к местоположению, в том числе фоновому, приложение показывает заметное уведомление (prominent disclosure): какие данные о местоположении собираются, для чего и что сбор может продолжаться в фоне, — и запрашивает явное согласие сотрудника.

Сотрудник может отказать в доступе к местоположению или отозвать его в любой момент в настройках устройства. В этом случае геопривязка и геотрекинг станут недоступны, а остальные функции приложения продолжат работать.

Данные о местоположении доступны только работодателю сотрудника; мы не продаём их, не передаём рекламным сетям или брокерам данных и не используем для показа рекламы.

7. Биометрические данные и согласие

Изображение лица и биометрический шаблон обрабатываются исключительно для идентификации сотрудника при отметке рабочего времени и по прямому указанию работодателя. Биометрия хранится в отдельной защищённой системе организации, не передаётся третьим лицам, кроме работодателя, и не используется для иных целей. Сотрудник может отозвать согласие через работодателя; после отзыва биометрические данные удаляются или обезличиваются.

8. Цели и основания обработки

• Учёт рабочего времени, расчёт опозданий и переработок, ведение табеля и контроль дисциплины — на основании трудовых отношений, поручения работодателя и согласия сотрудника.
• Обработка заявок и связь с вами на сайте — на основании вашего согласия и преддоговорных действий.
• Улучшение работы сайта и обезличенная аналитика посещаемости — на основании законного интереса.

9. Передача третьим лицам

Мы не продаём персональные данные. Данные сотрудников (включая биометрию и местоположение) доступны только их работодателю — организации-клиенту, подключившей TimeFlow. Для анализа посещаемости сайта могут использоваться сервисы веб-аналитики (Google Analytics, Яндекс Метрика), обрабатывающие обезличенные данные на своей стороне в соответствии со своими политиками. Данные могут быть переданы только по законному требованию уполномоченных государственных органов в случаях, предусмотренных законом. Приложение не передаёт данные о местоположении и биометрию рекламным сетям и брокерам данных.

10. Срок хранения и защита

Данные сотрудников хранятся в течение срока трудовых отношений и в объёме, необходимом работодателю, после чего удаляются или обезличиваются. Заявки с сайта хранятся в течение срока, необходимого для их обработки. Мы применяем организационные и технические меры защиты: шифрование канала (HTTPS/TLS), разграничение доступа, отдельную базу данных для каждой организации и хранение паролей в виде криптографических хешей.

11. Ваши права

• Получить информацию об обработке ваших данных, запросить их уточнение, блокирование или удаление.
• Отозвать согласие на обработку, включая согласие на доступ к местоположению и биометрии, — через работодателя или направив запрос на info@hizmatrason.tj.

12. Дети

Продукт TimeFlow предназначен для учёта рабочего времени сотрудников и не адресован детям младше 16 лет; мы сознательно не собираем данные детей.

13. Изменения политики и контакты

Мы можем обновлять настоящую Политику; новая редакция вступает в силу с момента публикации на timeflow.biz. По вопросам конфиденциальности пишите на info@hizmatrason.tj.