Политика конфиденциальности

1. Кто обрабатывает данные

HR-ONE — система учёта рабочего времени и HR, предоставляемая компаниям как сервис (SaaS). Каждая компания-клиент ВЛАДЕЕТ данными своих сотрудников и сама определяет, как их использовать; мы храним и обрабатываем данные по поручению этой компании.

На практике это означает: если вы сотрудник и у вас есть вопрос о своих данных — сначала обратитесь в отдел кадров своей компании. Если вопрос не решён, напишите нам по адресу ниже.

2. Какие данные собираются

Система собирает только то, что необходимо для учёта времени и задач HR:

• Идентификационные данные — фамилия, имя, должность, филиал, табельный номер; номер телефона, если его вносит компания.
• Данные учётной записи — логин и КРИПТОГРАФИЧЕСКИЙ ОТПЕЧАТОК пароля (сам пароль не хранится, мы его не видим).
• Данные посещаемости — время прихода и ухода, опоздания, ранние уходы, рабочие дни, отпуска и другие заявки.
• Изображения — фото профиля, фото-подтверждение причины опоздания, справки и результаты задач. Их загружает САМ пользователь.
• Селфи отметки и эталон лица — снимок, отправленный при отметке «Пришёл» из приложения, и цифровой вектор, полученный из портрета, загруженного HR. Это БИОМЕТРИЧЕСКИЕ данные; подробнее в разделе 3.
• Местоположение — если компания включила фиксацию местоположения в рабочее время. Это ОТДЕЛЬНАЯ возможность, по умолчанию она ВЫКЛЮЧЕНА; подробнее в разделе 4.
• Технические записи — время входа, IP-адрес и журнал действий. Нужны для безопасности и разбора спорных ситуаций.

3. Изображение лица: терминал и приложение — два разных пути

Посещаемость фиксируется двумя способами, и они по-разному обращаются с изображением лица. Ниже описаны оба.

ТЕРМИНАЛ. Биометрический терминал у входа (Hikvision) распознаёт лицо САМ и хранит шаблон в собственной памяти — устройство находится в помещении и сети компании. На сервер передаётся НЕ изображение лица, а только результат: «сотрудник с таким-то табельным номером прошёл в такое-то время».

ПРИЛОЖЕНИЕ. Если сотрудник отмечается из приложения кнопкой «Пришёл», отправленное им селфи ПОПАДАЕТ НА СЕРВЕР и хранится там как подтверждение посещаемости. Сервер проверяет его по двум вопросам: лицо ли это того самого сотрудника и живой ли это человек (не распечатанное фото и не экран телефона).

ЭТАЛОН. Для сравнения хранится эталон лица каждого сотрудника. Это НЕ фотография, а полученный из неё цифровой вектор, и восстановить по нему изображение нельзя. Эталон берётся из портрета, загруженного HR, а НЕ из собственного селфи сотрудника. Он хранится в зашифрованном виде; при удалении фотографии эталон удаляется сразу же.

Проверка выполняется на нашем собственном сервере — данные лица не передаются во внешние сервисы искусственного интеллекта.

Результат — это СИГНАЛ, а не приговор. Отметка к этому моменту уже записана, и проверка её не отменяет; при сомнении HR разбирается вручную, и решение принимает ЧЕЛОВЕК.

Face ID / Touch ID в мобильном приложении — отдельная история: это функция самого телефона, приложение получает от неё только ответ «да» или «нет». Данные лица телефон не покидают.

4. Местоположение: только в рабочее время

Компания может включить фиксацию местоположения в рабочее время — чтобы подтверждать присутствие сотрудника на рабочем месте. По умолчанию эта возможность ВЫКЛЮЧЕНА, включает её сама компания.

Если она включена, приложение ДО запроса разрешения показывает на экране, какие данные собираются и зачем. Без вашего разрешения местоположение не собирается.

• КОГДА — только в рабочие дни и только в рабочие часы (немного до начала смены и немного после её окончания). По окончании рабочего времени фиксация выключается. В выходные, праздники и отпуск она не работает вовсе.
• КАКОЕ окно действует, вычисляет СЕРВЕР, а не сам телефон: оно определяется графиком вашего филиала и производственным календарём.
• ЧТО — координаты, их точность, время и уровень заряда телефона. Заряд нужен, чтобы объяснить перерывы вида «телефон разрядился».
• ЧТО НЕ СОБИРАЕТСЯ — переписки, сообщения, звонки, история браузера, контакты и другие приложения. Приложение к ним не обращается.
• ЭТО ВИДНО — на Android постоянное уведомление, на iPhone — индикатор местоположения вверху экрана. Скрытой фиксации нет.
• ОСТАНОВИТЬ можно в любой момент — отзовите разрешение в настройках телефона. Фиксация прекратится, а работодатель увидит этот период как отсутствие данных.
• СРОК ХРАНЕНИЯ — подробные точки удаляются через 90 дней, дневная сводка (сколько часов на рабочем месте) остаётся.

5. Для чего используются данные

Только для следующих целей: расчёт и отображение посещаемости; ведение заявок на отпуск, больничный и корректировку; формирование табеля как основы для расчёта зарплаты; отправка уведомлений сотруднику; обеспечение безопасности системы и разбор спорных ситуаций.

Данные НЕ используются в рекламных целях и не продаются для профилирования или автоматического принятия решений.

Проверка лица из раздела 3 тоже НЕ является автоматическим решением: это сигнал для HR, а решение принимает человек.

6. Правовое основание

Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547.

Основание — трудовые отношения: работодатель обязан вести учёт рабочего времени. В случаях, предусмотренных законом, согласие сотрудника получает работодатель.

7. Где хранятся данные

Данные хранятся на серверах на территории Республики Узбекистан — этого требует ЗРУ-547.

Данные каждой компании изолированы на уровне базы данных (PostgreSQL Row-Level Security). Одна компания технически не может увидеть данные другой.

Соединение шифруется по HTTPS, пароли хранятся в необратимом виде, резервные копии базы данных также зашифрованы.

8. Кому передаются данные

Данные НЕ продаются третьим лицам и не передаются рекламным сетям. В системе нет рекламных идентификаторов и средств отслеживания (tracking) в рекламных целях.

Это НЕ ТО ЖЕ САМОЕ, что фиксация местоположения в рабочее время из раздела 4: она видна только вашему работодателю и никому не передаётся для рекламы.

Доступ имеют: уполномоченные сотрудники отдела кадров и руководители вашей компании; специалисты HR-ONE — когда это необходимо для технической поддержки (доступ фиксируется в журнале); государственные органы по законному запросу.

Если сотрудник пользуется Telegram-ботом, сообщения проходят через Telegram и к ним применяются его условия. Использование бота ДОБРОВОЛЬНОЕ.

ДОСТАВКА УВЕДОМЛЕНИЙ. Чтобы уведомление приходило даже при закрытом приложении, используется Google push (Firebase Cloud Messaging). Google видит push-адрес вашего устройства (токен). В САМОМ сообщении нет никаких данных — ни имени, ни времени, ни заголовка: телефон получает лишь сигнал «есть новое сообщение», а текст приложение забирает с нашего сервера. Поэтому содержание уведомления границу не пересекает.

9. Сроки хранения

Данные посещаемости и HR хранятся в течение трудовых отношений, а после их прекращения — в течение срока, установленного трудовым законодательством и правилами бухгалтерского учёта.

При увольнении сотрудника компания должна удалить его лицо из терминала — система отдельно напоминает об этом в HR-панели.

Местоположение хранится отдельно: подробные точки автоматически удаляются через 90 дней, дневная сводка сохраняется.

Селфи, отправленное при отметке из приложения, является подтверждением посещаемости и хранится столько же, сколько запись табеля, к которой оно относится.

Эталон лица удаляется сразу же, как только удаляется фотография сотрудника.

По истечении срока данные удаляются или обезличиваются.

10. Ваши права

Вы имеете право:

• ознакомиться с данными о себе;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных или блокировки обработки в случаях, предусмотренных законом;
• отозвать ранее данное согласие на обработку;
• обратиться с жалобой в уполномоченный государственный орган, если считаете, что ваши права нарушены.

11. Удаление учётной записи

Сотрудник НЕ МОЖЕТ создать учётную запись сам в мобильном приложении — её открывает HR-администратор компании. Поэтому удаление из приложения не выполняется.

Чтобы удалить учётную запись, обратитесь в отдел кадров своей компании — они удалят её через панель. Либо напишите напрямую по адресу ниже: запрос рассматривается в течение 30 дней.

При удалении аннулируются доступ и профиль. Записи табеля, которые обязано хранить трудовое законодательство, могут быть сохранены — это требование закона.

12. Дети

Система предназначена для трудоустроенных сотрудников и не собирает намеренно данные лиц младше 16 лет.

13. Изменения политики

Документ может обновляться. Дата в поле «Последнее обновление» вверху меняется при каждом обновлении; о существенных изменениях компании уведомляются отдельно.

14. Контакты

По вопросам, запросам и жалобам, связанным с конфиденциальностью, обращайтесь по указанным ниже контактам.

• contact@hr-one.uz
• +998 93 277 33 33