Политика обработки персональных данных

Редакция от: 5 ноября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) физических лиц, которые пользуются сервисом Checket — сайтом checket.ru и веб-приложением электронных чек-листов (далее — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Настоящая Политика не является согласием на обработку ПДн и его не заменяет. Согласие на обработку ПДн, когда оно требуется, даётся отдельным документом — Согласием на обработку персональных данных — при отправке формы заявки.

2. Термины

3. Оператор персональных данных

4. Категории субъектов

5. Состав обрабатываемых ПДн и роль Оператора

5.1. Данные, которые Оператор обрабатывает в собственных целях (заявки и учётные записи Клиентов):

5.2. Данные, которые Клиент вносит в Сервис о своих работниках: имя и фамилия, номер телефона, адрес электронной почты (если указан), группа и филиал, ответы на чек-листы, фотографии и видео, комментарии, задачи, записи в карточке сотрудника, отметки о выходе на смену и геопозиция в момент отметки «Я на месте» (если Клиент включил эту функцию), IP-адрес, сведения о браузере и устройстве, время активности, роль учётной записи, даты её регистрации и разблокировки, причина блокировки учётной записи, данные для входа (хеш PIN, ключ входа по Face ID или отпечатку), адрес push-подписки. Эти данные Оператор обрабатывает по поручению Клиента: Клиент является оператором ПДн своих работников, Оператор Сервиса — лицом, обрабатывающим ПДн по его поручению (ч. 3 ст. 6 152-ФЗ). Условия поручения изложены в Условиях раннего доступа, а для оплаченного кабинета — в разделе 11 оферты.

5.3. Оператор не обрабатывает биометрические ПДн. Вход по Face ID или отпечатку пальца проверяется на устройстве пользователя; Сервис получает только криптографический ключ входа, биометрические данные ему не передаются.

5.4. Сервис не предназначен для обработки специальных категорий ПДн (о состоянии здоровья, убеждениях и т. п.). Клиент не вносит такие данные в Сервис без законных оснований.

6. Цели обработки

7. Правовые основания обработки

8. Порядок и условия обработки

9. Автоматизированное принятие решений

Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки ПДн (ст. 16 152-ФЗ).

Приостановка доступа учётных записей работников Клиента сверх оплаченного числа пользователей (п. 7.4 оферты) — не решение Оператора о работнике, а исполнение поручения Клиента как оператора ПДн своих работников (п. 5.2 Политики): Клиент даёт это поручение, принимая оферту и выбирая при оплате это число. До приостановки Оператор сообщает Клиенту письмом и в кабинете дату и список учётных записей, доступ которых будет приостановлен, если ничего не изменится; Клиент вправе внести доплату или сам выбрать, чьи учётные записи заблокировать. Данные работника при приостановке сохраняются; Клиент может восстановить доступ, внеся доплату или заблокировав другие учётные записи.

10. Cookie и аналитика

10.1. Сервис (кабинеты организаций и приложение) использует только технически необходимые cookie и хранилище браузера: вход, сессия, настройки интерфейса. Веб-аналитика в Сервисе не используется.

10.2. Сайт checket.ru использует сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Метрика сохраняет в браузере cookie и собирает сведения о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице (переходы, прокрутка, взаимодействие с формой без записи введённых данных), дату и время посещения. На сайте включены функции Метрики «Вебвизор» — запись действий посетителя на странице (движения и нажатия, прокрутка, переходы) для воспроизведения визита — и «Карта кликов»; данные, введённые в поля формы, Вебвизор не записывает. Оператор использует эти сведения, чтобы понимать, как посетители пользуются сайтом, и улучшать его. Данные, которые вводятся в форму заявки (имя, телефон, почта и другие), Метрика не записывает. Сведения обрабатываются ООО «Яндекс» на условиях использования Яндекс Метрики.

10.3. При первом посещении сайт показывает уведомление об использовании cookie и Яндекс Метрики; продолжая пользоваться сайтом, посетитель соглашается на их использование. Отказаться можно в любой момент: запретить cookie для checket.ru в настройках браузера или установить блокировщик Яндекс Метрики.

10.4. Рекламные cookie на сайте и в Сервисе не используются.

11. Сроки хранения и уничтожение

По достижении целей или по отзыву согласия ПДн уничтожаются в срок не более 30 дней (ч. 4 ст. 21 152-ФЗ), если иной срок не предусмотрен законом; уничтожение подтверждается актом.

12. Права Субъекта и порядок отзыва согласия

Субъект вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на info@checket.ru с данными, позволяющими идентифицировать Субъекта. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта о причинах. После отзыва согласия обработка прекращается, ПДн уничтожаются (раздел 11), кроме данных, хранение которых обязательно по закону.

Работники Клиента по вопросам обработки своих данных в Сервисе могут обратиться как к Клиенту (своему работодателю), так и к Оператору — Оператор передаст обращение Клиенту.

13. Реагирование на инциденты (утечки ПДн)

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента и предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Если инцидент затрагивает данные работников Клиента, Оператор также незамедлительно уведомляет Клиента.

14. Работники Клиентов

Учётные записи работников создаёт Клиент. Если среди его работников есть несовершеннолетние, правовые основания обработки их данных обеспечивает Клиент как оператор ПДн своих работников.

15. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты ПДн (ст. 18.1, 19 152-ФЗ): разграничение доступа, шифрование каналов связи (HTTPS), изоляцию данных разных Клиентов, резервное копирование, журналирование и контроль доступа.

16. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://checket.ru/privacy, дата редакции указана в начале документа. О существенных изменениях Оператор сообщает доступными способами.


Редакция: 2026-11-05