Политика конфиденциальности

1. Оператор данных и контакты

Оператором данных сайта faceid.tj является ООО «Хизматрасонии Нав», г. Душанбе, Республика Таджикистан.

В отношении данных сотрудников, обрабатываемых в мобильном приложении и системе учёта, оператором выступает организация-работодатель, развернувшая FaceID для своих сотрудников; Компания действует как обработчик по её поручению и в соответствии с договором.

По любым вопросам обработки данных пишите на info@hizmatrason.tj.

2. На кого распространяется Политика

Политика охватывает все части продукта FaceID:

• сайт faceid.tj (маркетинговый лендинг и правовые страницы);
• мобильное приложение FaceID для Android и iOS (com.hizmatrason.faceid);
• терминалы распознавания лиц и серверную часть системы учёта.

3. Какие данные мы собираем

На сайте faceid.tj:

• Контактные данные из формы заявки: имя, название организации, номер телефона, адрес электронной почты и текст сообщения.
• Обезличенные технические данные посещения: тип устройства, браузер, операционная система, язык, страница, источник перехода, приблизительный регион (по IP, без сохранения самого IP-адреса).

4. Данные, собираемые мобильным приложением и системой

В приложении FaceID и связанной системе учёта обрабатываются:

• Биометрические данные — изображение лица и производный биометрический шаблон, используемые для распознавания сотрудника при отметке.
• Данные о местоположении (геолокация) — точное местоположение устройства, в том числе в фоновом режиме (разрешение доступа к местоположению в фоне), — подробно описаны в разделе 5.
• Доступ к камере — для съёмки лица при отметке и настройке распознавания.
• Данные учёта рабочего времени — отметки прихода и ухода, время, смена, статусы опозданий и переработок.
• Технические данные устройства — модель, версия ОС, версия приложения, технические идентификаторы и push-токен для уведомлений.

5. Данные о местоположении: как и зачем мы их используем

Мобильное приложение FaceID запрашивает доступ к местоположению устройства, включая доступ в фоновом режиме (разрешение «в фоне» / BACKGROUND_LOCATION), для следующих целей учёта рабочего времени:

• Геопривязка отметок — подтверждение того, что отметка прихода/ухода сделана в согласованном работодателем месте работы.
• Геотрекинг выездных сотрудников — отображение живой карты местоположения и истории перемещений сотрудника в течение рабочего дня для тех сотрудников, чья работа связана с выездами.

6. Фоновый доступ к местоположению и согласие (Prominent Disclosure)

Доступ к местоположению в фоновом режиме (когда приложение свёрнуто или экран выключен) используется только для функции геотрекинга выездных сотрудников и включается ТОЛЬКО при одновременном соблюдении двух условий: (1) работодатель активировал геотрекинг для данного сотрудника и (2) сотрудник предоставил разрешение на доступ к местоположению в фоне в настройках устройства.

Перед первым доступом к местоположению, в том числе фоновому, приложение показывает заметное уведомление (prominent disclosure), которое объясняет, какие данные о местоположении собираются, для чего и что сбор может продолжаться в фоне, и запрашивает явное согласие сотрудника.

Сотрудник может отказать в доступе к местоположению или отозвать его в любой момент в настройках устройства. В этом случае функции геопривязки и геотрекинга станут недоступны, но остальные функции приложения продолжат работать.

Данные о местоположении доступны только работодателю сотрудника; мы не продаём их, не передаём рекламным сетям или брокерам данных и не используем для показа рекламы.

7. Биометрические данные и согласие

Изображение лица и биометрический шаблон обрабатываются исключительно для идентификации сотрудника при отметке рабочего времени и по прямому указанию работодателя. Биометрия хранится в отдельной защищённой копии организации, не передаётся третьим лицам, кроме работодателя, и не используется для иных целей. Сотрудник может отозвать согласие через работодателя; после отзыва биометрические данные удаляются или обезличиваются.

8. Цели и основания обработки

• Учёт рабочего времени, расчёт опозданий, переработок и заработной платы, контроль дисциплины — на основании трудовых отношений, поручения работодателя и согласия сотрудника.
• Обработка заявок и связь с вами на сайте — на основании вашего согласия и преддоговорных действий.
• Улучшение работы сайта и обезличенная аналитика посещаемости — на основании законного интереса.

9. Передача третьим лицам

Мы не продаём персональные данные. Данные сотрудников (включая биометрию и местоположение) доступны только их работодателю — организации-клиенту, развернувшей FaceID. Для анализа посещаемости сайта используется Google Analytics, обрабатывающий обезличенные данные на стороне Google в соответствии с его политикой. Данные могут быть переданы только по законному требованию уполномоченных органов Республики Таджикистан. Приложение не передаёт данные о местоположении и биометрию рекламным сетям и брокерам данных.

10. Срок хранения и защита

Данные сотрудников хранятся в течение срока трудовых отношений и в объёме, необходимом работодателю, после чего удаляются или обезличиваются. Заявки с сайта хранятся в течение срока, необходимого для их обработки. Мы применяем организационные и технические меры защиты: шифрование канала (HTTPS/TLS), разграничение доступа, отдельную базу данных для каждой организации и хранение паролей в виде криптографических хешей.

11. Ваши права

• Получить информацию об обработке ваших данных, запросить их уточнение, блокирование или удаление.
• Отозвать согласие на обработку, включая согласие на доступ к местоположению и биометрии, — через работодателя или направив запрос на info@hizmatrason.tj.

12. Дети

Продукт FaceID предназначен для учёта рабочего времени сотрудников и не адресован детям младше 16 лет; мы сознательно не собираем данные детей.

13. Изменения политики и контакты

Мы можем обновлять настоящую Политику; новая редакция вступает в силу с момента публикации на faceid.tj. По вопросам конфиденциальности пишите на info@hizmatrason.tj.