Политика конфиденциальности

1. Контролёр данных

Avos является контролёром персональных данных в соответствии с применимым законодательством.

2. Собираемые данные

Мы собираем следующие данные:

• Данные аккаунта: имя, e-mail, пароль (хеш)
• Данные компании: наименование, налоговые идентификаторы, адрес
• Данные сотрудников: имя, документы, банковские данные, зарплата
• Данные об использовании: журналы доступа, IP-адрес и user-agent (браузер/устройство), действия на платформе — хранятся в целях безопасности и предотвращения мошенничества
• Селфи при отметке времени (если включено работодателем) — только для подтверждения авторства отметки

Селфи при отметке времени

Если работодатель включает фотоподтверждение, селфи делается в момент отметки ИСКЛЮЧИТЕЛЬНО для подтверждения авторства записи (защита от мошенничества) на основании законного интереса работодателя и требований учёта рабочего времени. Изображение не используется для распознавания лиц или иных целей, привязано к неизменяемой записи, доступно только уполномоченным руководителям и хранится в течение установленного законом срока хранения учёта времени, после чего удаляется. Субъект данных может реализовать свои права через каналы этой политики.

3. Цели обработки

Данные используются для предоставления Сервиса, расчёта зарплаты, соблюдения законодательства.

4. Правовое основание

Обработка данных основана на исполнении договора, правовом обязательстве и законном интересе.

5. Передача данных

Мы не продаём данные. Делимся только с поставщиками инфраструктуры, госорганами и платежными системами.

6. Хранение данных

Мы храним данные не менее 5 лет после закрытия аккаунта.

7. Ваши права

Как субъект данных, вы имеете право на:

• Подтверждение и доступ к данным
• Исправление данных
• Переносимость данных
• Удаление данных
• Информацию о передаче данных

8. Безопасность

Мы применяем шифрование TLS 1.3, RBAC, ежедневные резервные копии.

9. Контакт — DPO

Сотрудник по защите данных (DPO): privacy@useavos.app