1. Что охватывает эта политика
Эта политика объясняет, какие персональные данные обрабатываются при использовании Subtask (subtask.app), с какой целью, кому передаются и какие права у вас есть. Сведения об операторе и его контакты приведены в конце страницы.
2. Важное разграничение: ваши данные и данные, внесённые работодателем
Subtask обрабатывает персональные данные в двух разных ситуациях, и ответственность в них различается:
- Данные, которые вы предоставляете нам напрямую: Адрес электронной почты и имя, указанные при создании учётной записи, а также сообщения через форму обратной связи. В отношении этих данных оператором являемся мы.
- Данные, внесённые вашим работодателем: Личные дела, заработная плата, отпуска и учёт имущества, которые ваша компания ведёт в кадровом модуле. Ваша компания решает, с какой целью эти данные собираются и как долго хранятся; в отношении этих данных оператором является ваша компания, а Subtask выступает лишь как обработчик, предоставляющий инфраструктуру. С запросами по этим данным следует сначала обращаться к работодателю.
3. Обрабатываемые персональные данные
Данные учётной записи: Адрес электронной почты, ваш пароль (хранится в зашифрованном виде), фотография профиля, язык интерфейса, время последнего входа и ваши настройки маркетинговых писем. При входе через Google или Apple — сведения аутентификации, передаваемые этими сервисами.
Кадровые данные (вносятся вашим работодателем): Имя, фамилия, дата рождения, национальный идентификационный номер, пол, семейное положение, отношение к воинской службе, гражданство, домашний адрес, телефон; заработная плата, валюта, табельный номер, тип занятости, дата приёма и дата окончания договора; загруженные кадровые документы; образование и трудовой стаж; записи об отпусках и примечания к ним.
Данные родственников сотрудников: Работодатель может внести имя, фамилию, телефон, дату рождения и национальный идентификационный номер ваших родственников. Эти люди не являются пользователями Subtask; за сбор таких данных и информирование соответствующих лиц отвечает ваш работодатель.
Содержимое, создаваемое при использовании: Сообщения чата и вложения, задачи, комментарии, заметки встреч и тем, пункты действий, документы базы знаний, быстрые заметки, обращения в службу поддержки, объявления и записи об имуществе.
Журналы аудита: Сохраняется информация о том, кто и когда изменил ту или иную запись в приложении.
Технические данные: IP-адрес, сведения о браузере и устройстве, идентификатор сессии; а при вашем согласии — данные измерений Google Analytics.
4. Цели обработки
- Создание учётной записи, аутентификация и поддержание сессии
- Предоставление сервиса и связывание данных вашей команды
- Отправка служебных уведомлений и транзакционных писем
- Расчёт и выставление счетов за использование платных модулей
- Выявление ошибок, обеспечение безопасности и предотвращение злоупотреблений
- Отправка сообщений о продукте при вашем согласии
- Исполнение наших юридических обязанностей
Отказаться от маркетинговых писем можно в любой момент одним щелчком — по ссылке внизу каждого письма или в настройках учётной записи.
5. Третьи лица, которым передаются данные
Для работы сервиса мы используем следующих поставщиков услуг. Никому другому мы ваши данные не передаём, не продаём и не сдаём в аренду:
- Sentry (отслеживание ошибок, регион Европейского союза): При возникновении ошибки вместе с отчётом передаются технические сведения, включая ваш IP-адрес.
- SendGrid / Twilio (отправка писем): Ваш адрес электронной почты, имя и содержание отправляемого письма.
- ImageKit и Cloudinary (хранение и доставка изображений): Изображения, которые вы загружаете в задачи и базу знаний.
- Google Analytics (веб-аналитика): Только если вы приняли аналитические cookie.
- Google reCAPTCHA: Сведения об устройстве и браузере для защиты формы регистрации.
- Google и Apple: Только при использовании входа через социальные сервисы, для аутентификации.
- Iyzico (платежи): При оплате картой данные карты передаются напрямую в Iyzico и никогда не хранятся на серверах Subtask. К нам поступает только факт совершения платежа.
- Google Play: При оплате из приложения для Android операция проходит через Google Play.
При оплате банковским переводом или криптовалютой указанные вами реквизиты перевода, имя отправителя или сведения о кошельке поступают к нам для сверки платежа и сохраняются вместе с записью о платеже.
Кроме того, мы можем быть обязаны предоставить сведения по законным запросам уполномоченных государственных органов.
6. Где хранятся данные и трансграничная передача
Серверы и база данных Subtask расположены на территории Европейского союза / Европейской экономической зоны. Часть перечисленных выше поставщиков находится за пределами Европы. Поэтому ваши персональные данные передаются за рубеж. Создавая учётную запись и пользуясь сервисом, вы действуете, зная о такой передаче.
7. Сроки хранения
Скажем прямо: в настоящее время для большинства данных автоматический срок удаления не установлен. Действуют следующие правила:
- Учётные записи с неподтверждённым адресом электронной почты удаляются автоматически через 48 часов.
- Записи компаний, в которых не осталось пользователей, удаляются автоматически.
- Остальные данные хранятся до тех пор, пока вы или ваша компания их не удалите либо не будет закрыта учётная запись.
Если вы хотите удалить свои данные, напишите нам по адресу, указанному ниже. По кадровым данным, внесённым работодателем, запрос следует направлять сначала в вашу компанию.
8. Безопасность
Пароли хранятся в зашифрованном виде, соединения устанавливаются по защищённому каналу, а доступ к данным ограничен ролевыми правами. Тем не менее мы не можем гарантировать, что передача или хранение данных в интернете безопасны на 100%.
9. Ваши права
Согласно статье 11 турецкого Закона о защите персональных данных № 6698 вы вправе: узнать, обрабатываются ли ваши персональные данные; запросить сведения об обработке; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц внутри страны и за рубежом, которым передаются данные; требовать исправления при неполной или неточной обработке; требовать удаления или уничтожения; требовать уведомления об этих действиях третьих лиц, которым данные были переданы; возражать против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом; и требовать возмещения ущерба, причинённого незаконной обработкой.
Если вы находитесь в Европейском союзе, в соответствии с GDPR вы имеете права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение.
Свои запросы вы можете направить по указанному ниже контактному адресу.
10. Изменения
При обновлении этой политики мы публикуем её на этой странице и меняем дату обновления, указанную ниже. О существенных изменениях мы уведомляем зарегистрированных пользователей по электронной почте.