Уведомление для сотрудников о данных

Версия 1.0 · Действует с 25 октября 2026 г.

Перевод для удобства. Обязывающей является английская версия.

English · Русский · Українська · Ελληνικά

Коротко

• Ваш работодатель использует IzyShift, чтобы составлять график и вести учёт рабочего времени.
• Что и зачем записывается, решает работодатель. Мы, IzyShift, обрабатываем ваши данные только по его поручению.
• Ваши данные хранятся на серверах в ЕС.
• Мы не продаём ваши данные и не передаём их третьим лицам. Используем их только для работы сервиса и, в обезличенном виде, для улучшения продукта.

1. Кто отвечает

Контролёр — ваш работодатель, то есть компания, в которой вы работаете; её название видно в приложении. С вопросами о своих данных сначала обращайтесь к работодателю.

Обработчик — BLACKBREAD LTD. Компания предоставляет сервис IzyShift (HE 352187, Agias Zonis 5, 3027 Limassol, Cyprus) и действует только по поручению работодателя на основании договора об обработке данных (ст. 28 GDPR). Контакт: info@izishift.cc.

2. Какие данные обрабатываются

В зависимости от функций, которые использует работодатель:

• имя, телефон, e-mail (если есть); Telegram ID и имя в Telegram, если вы привязали бота;
• должность, отдел и заведение;
• график, перерывы, отпуска и отсутствия (только вид отсутствия, без медицинских подробностей);
• время отметок прихода и ухода и способ, которым они сделаны;
• ставки, часы и рассчитанная оплата — их видят только владелец и администраторы;
• банковские реквизиты — только если работодатель выплачивает зарплату через IzyShift. Хранятся в зашифрованном виде;
• заметки по сменам, фото и голосовые сообщения, если это включено. Голос переводится в текст, аудио не хранится;
• технические данные: IP-адрес, тип устройства и браузера при входе и при подтверждении этого уведомления;
• журнал действий.

3. Как фиксируются приход и уход

Работодатель сам выбирает способы:

• Терминал: планшет в заведении, вход по вашему личному PIN-коду.
• Телефон (приложение или бот): если включена проверка геолокации, местоположение проверяется только в момент отметки прихода или ухода. Постоянного отслеживания нет.
• Wi-Fi заведения: сетевой адрес вашего устройства в момент отметки.
• Касса Syrve: если это включено, время вашего входа в кассу Syrve работодателя и выхода из неё может передаваться в IzyShift как отметки прихода и ухода. IzyShift также может поддерживать в актуальном виде вашу карточку сотрудника в Syrve (имя, должность, PIN кассы — хранится в зашифрованном виде).
• Ручная правка менеджером — видна в журнале.

4. Зачем и на каком основании

• Организация работы, график, учёт рабочего времени и расчёт оплаты: это необходимо для исполнения трудового договора (ст. 6(1)(b) GDPR) и для исполнения требований закона об учёте времени и оплаты труда (ст. 6(1)(c)).
• Проверка, что отметка сделана на рабочем месте, и контроль пунктуальности: законный интерес работодателя (ст. 6(1)(f)). Вы вправе возразить (см. раздел 7).

Мы используем данные только для работы сервиса. Для улучшения продукта используем только сводную обезличенную статистику, по которой вас нельзя определить.

Основание обработки — не ваше согласие. При первом входе вы увидите кнопку «Я ознакомлен(а) и принимаю». Нажимая её, вы подтверждаете, что ознакомились с этим уведомлением и принимаете условия использования сервиса. Это не согласие в смысле ст. 6(1)(a) и ст. 7 GDPR. Если вы её не нажмёте, работодатель всё равно вправе вести учёт рабочего времени, а отметиться на работе вы сможете в любом случае.

Условия использования для вас: входите только под своим логином; не сообщайте никому свой пароль и PIN-код; не указывайте медицинские и другие чувствительные сведения в заметках и на фото; соблюдайте правила допустимого использования из наших Условий использования.

Привязка Telegram — по вашему выбору.

5. Кто видит ваши данные

• Менеджеры и администраторы работодателя — в соответствии с уровнем доступа.
• Коллеги видят общий график — так, как настроил работодатель.
• Оплату видят только владелец и администраторы.
• Мы (IzyShift) обращаемся к данным только для поддержки и работы сервиса.

Мы не продаём ваши данные и не передаём их третьим лицам, кроме субпроцессоров, без которых сервис не работает, и случаев, когда этого требует закон:

• хостинг: серверы Hetzner Online GmbH в ЕС (Германия и Финляндия);
• отправка служебных писем;
• Telegram — только если вы привязали бота;
• OpenAI — только если работодатель включил голосовые заметки.

Некоторые из этих поставщиков могут обрабатывать данные за пределами ЕС — на основании Стандартных договорных условий Европейской комиссии, а Telegram — по своим собственным условиям. Полный список: https://izishift.cc/legal/ru/subprocessors/

6. Сколько хранятся данные

• График, учёт времени и оплаты: столько, сколько требует закон и решает работодатель, обычно несколько лет после окончания работы.
• Ваш вход (логин, телефон, привязка Telegram): удаляется, когда вы удаляете аккаунт или работодатель удаляет вас.
• Если работодатель перестаёт пользоваться IzyShift: данные удаляются в течение 90 дней после окончания его договора с нами.
• Резервные копии: до 60 дней.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или копию, а также возразить против обработки на основании законного интереса. Обращайтесь к работодателю — мы поможем ему ответить. Можно написать и нам на info@izishift.cc — мы передадим ваш запрос работодателю.

Удаление вашего входа: в приложении Ещё → Профиль → Удалить аккаунт. Запрос исполняется через 30 дней. Рабочие записи, которые закон требует хранить, остаются у работодателя. Подробнее: https://izishift.cc/legal/ru/delete-account/

Жалобы: в надзорный орган по защите данных вашей страны. На Кипре — Комиссар по защите персональных данных (Commissioner for Personal Data Protection, www.dataprotection.gov.cy).

8. Изменения

Если мы существенно изменим это уведомление, вы увидите новую версию при входе. Подробнее: наша Политика конфиденциальности.