Приложение к Публичной оферте о заключении лицензионного договора на предоставление права использования программы для ЭВМ «Такт»
Редакция от 29.09.2026. Действует с 29.09.2026.
1.1. Настоящее Поручение является неотъемлемой частью лицензионного договора, заключаемого путём акцепта Публичной оферты, размещённой по адресу takt-plan.ru/legal/offer (далее — Договор), и определяет условия обработки персональных данных в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Стороны:
1.3. Настоящее Поручение считается принятым Оператором с момента акцепта Оферты.
2.1. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, размещая их в Сервисе. Оператор несёт ответственность перед субъектами персональных данных и уполномоченным органом за законность обработки.
2.2. Обработчик не определяет цели обработки, не использует персональные данные Оператора в собственных целях, обрабатывает их исключительно по поручению Оператора в объёме и на условиях настоящего Поручения.
2.3. Обработчик не обязан получать согласие субъектов персональных данных — эта обязанность лежит на Операторе (часть 3 статьи 6 Закона).
2.4. Обработка персональных данных представителей Оператора, необходимая для заключения и исполнения Договора (регистрационные и платёжные данные), настоящим Поручением не охватывается: в этой части Обработчик действует как самостоятельный оператор в порядке, описанном в Политике обработки персональных данных.
3.1. Цель обработки: обеспечение функционирования Сервиса и предоставление Оператору его функциональности в соответствии с Договором — хранение, отображение, поиск, расчёт, передача между разделами Сервиса, резервное копирование и восстановление данных, размещённых Оператором.
3.2. Категории субъектов персональных данных:
3.3. Перечень обрабатываемых персональных данных (типовой; конкретный состав определяется настройками Оператора, поскольку Сервис позволяет самостоятельно создавать типы записей и поля):
фамилия, имя, отчество; номер телефона; адрес электронной почты; фотография; должность, подразделение, тип занятости; сведения о руководителе и подчинённых; дата найма; рабочий график, сведения об отпусках и периодах нетрудоспособности; короткий цифровой код (PIN) для входа на цеховом планшете; сведения о рабочем времени и выполненных работах; авторство изменений записей; содержание сообщений внутреннего чата; сведения, размещённые Оператором в карточках контактов и компаний-контрагентов.
3.4. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
3.5. Способы обработки: смешанная обработка с использованием средств автоматизации и без них, с использованием баз данных, расположенных на территории Российской Федерации.
3.6. Срок обработки: срок действия Договора, включая время, когда доступ ограничен режимом «только для чтения» (пункты 5.3, 6.10 и 13.3 Оферты), и 30 календарных дней после его прекращения (раздел 9).
Обработчик обязуется:
4.1. Обрабатывать персональные данные исключительно в целях и в объёме, установленных разделом 3, и не совершать с ними иных действий.
4.2. Соблюдать конфиденциальность персональных данных, не раскрывать и не распространять их без согласия Оператора, кроме случаев, предусмотренных законодательством Российской Федерации.
4.3. Обеспечивать безопасность персональных данных при их обработке, принимая меры, предусмотренные статьёй 19 Закона. Фактически реализованные меры перечислены в Приложении № 2 к настоящему Поручению.
4.4. Обеспечивать изоляцию данных Оператора от данных иных лицензиатов; доступ работников Обработчика к данным Оператора допускается исключительно в объёме, необходимом для технической поддержки, устранения неисправностей и обеспечения безопасности.
4.5. Не передавать персональные данные третьим лицам, кроме лиц, указанных в разделе 6, и случаев, предусмотренных законодательством.
4.6. Содействовать Оператору в исполнении его обязанностей: предоставлять по мотивированному запросу Оператора сведения об обрабатываемых персональных данных, обеспечивать техническую возможность их уточнения, блокирования, удаления и выгрузки средствами Сервиса.
4.7. При получении обращения субъекта персональных данных, касающегося данных, размещённых Оператором, не принимать решений самостоятельно, а в срок не позднее 3 рабочих дней перенаправить обращение Оператору и уведомить об этом обратившегося.
4.8. Уведомлять Оператора о фактах неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, незамедлительно и не позднее 12 часов с момента выявления — с тем чтобы Оператор имел возможность исполнить обязанность по уведомлению уполномоченного органа в течение 24 часов (часть 3.1 статьи 21 Закона). Обработчик предоставляет Оператору сведения, необходимые для внутреннего расследования, в срок, позволяющий уложиться в 72 часа.
4.9. Прекратить обработку и уничтожить персональные данные в порядке раздела 9.
4.10. Не осуществлять трансграничную передачу персональных данных.
Оператор обязуется:
5.1. Обеспечить наличие законных оснований для обработки персональных данных, размещаемых в Сервисе, включая получение согласий субъектов там, где они требуются, и уведомление субъектов о привлечении Обработчика.
5.2. Исполнять обязанности оператора персональных данных, установленные Законом, в том числе подать уведомление в уполномоченный орган, назначить ответственного за организацию обработки, издать и опубликовать собственную политику обработки персональных данных.
5.3. Не размещать в Сервисе:
5.4. Обеспечивать актуальность и достаточность размещаемых данных, не размещать данные, избыточные по отношению к заявленным целям.
5.5. Самостоятельно управлять правами доступа своих Пользователей и своевременно прекращать доступ работникам, прекратившим трудовые отношения.
5.6. Самостоятельно рассматривать обращения субъектов персональных данных и принимать по ним решения.
5.7. Возместить Обработчику убытки, возникшие вследствие нарушения Оператором пунктов 5.1–5.4, включая суммы, взысканные с Обработчика по требованиям субъектов персональных данных и уполномоченных органов.
6.1. Для обеспечения работы Сервиса Обработчик привлекает лиц, перечень которых приведён в Приложении № 1 и опубликован по адресу takt-plan.ru/legal/subprocessors. Принимая настоящее Поручение, Оператор даёт согласие на их привлечение.
6.2. Все привлекаемые лица обрабатывают персональные данные на территории Российской Федерации.
6.3. С каждым привлекаемым лицом Обработчик заключает договор, содержащий обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных на условиях не ниже установленных настоящим Поручением.
6.4. Об изменении перечня Обработчик уведомляет Оператора не менее чем за 15 календарных дней до привлечения нового лица — через Сервис или по адресу электронной почты, указанному при регистрации.
6.5. Оператор вправе в течение указанного срока направить мотивированное возражение. Если стороны не достигнут согласия, Оператор вправе расторгнуть Договор с возвратом вознаграждения за неиспользованный период в полном объёме.
6.6. Обработчик отвечает перед Оператором за действия привлечённых им лиц как за свои собственные.
6.7. Если Оператор самостоятельно подключает интеграцию со сторонней системой (например, Битрикс24), передача данных в такую систему осуществляется по инициативе и под ответственность Оператора; в этой части Обработчик субобработчиком не является.
7.1. Сервис содержит функции, использующие языковые модели: составление правил автоматизации из текстового описания и разбор запроса аналитики.
7.2. Языковой модели передаётся только текст, введённый пользователем (формулировка правила или вопроса). Выгрузка базы данных не передаётся; расчёты и доступ к данным выполняются детерминированным программным кодом Обработчика.
7.3. Оператор обязуется довести до своих Пользователей, что не следует включать персональные данные в такие формулировки.
8.1. Обработчик отвечает перед Оператором за нарушение настоящего Поручения. Перед субъектом персональных данных за действия Обработчика отвечает Оператор (часть 5 статьи 6 Закона).
8.2. Ограничения ответственности, установленные разделом 12 Оферты, применяются и к настоящему Поручению, за исключением случаев умышленного нарушения конфиденциальности.
9.1. При прекращении Договора Обработчик прекращает обработку персональных данных Оператора.
9.2. В течение 30 календарных дней с даты прекращения Договора данные сохраняются и доступны Оператору для выгрузки средствами Сервиса. По письменному запросу Оператора Обработчик предоставляет выгрузку в машиночитаемом формате.
9.3. По истечении указанного срока данные уничтожаются. Уничтожение данных из резервных копий происходит по мере их ротации, но не позднее 90 дней.
9.4. По письменному запросу Оператора Обработчик направляет уведомление об уничтожении с указанием даты и объёма уничтоженных данных.
9.5. Оператор вправе потребовать досрочного уничтожения данных до истечения срока по пункту 9.2; такое требование исполняется в срок не более 10 рабочих дней и лишает Оператора возможности последующей выгрузки.
9.6. Если Договор прекращается Обработчиком по истечении срока хранения данных при неоплате (пункт 13.3 Оферты), данные уничтожаются в день прекращения Договора. О предстоящем истечении срока Обработчик уведомляет Оператора за 30, 7 и 1 календарный день; в течение всего срока хранения данные доступны Оператору для выгрузки.
10.1. Настоящее Поручение может изменяться Обработчиком в порядке, установленном разделом 13.6 Оферты.
10.2. В части, не урегулированной настоящим Поручением, применяются условия Договора и законодательство Российской Федерации.
Актуальная версия — takt-plan.ru/legal/subprocessors.
| Лицо | Что обрабатывает | Назначение | Размещение |
|---|---|---|---|
| ООО «Амвера» | все данные Сервиса | размещение приложения и базы данных | РФ |
| АО «Селектел» | файлы, загруженные в Сервис | объектное хранилище | РФ |
| ООО «Яндекс.Облако» | резервные копии базы данных и файлов | внешнее хранилище резервных копий | РФ |
| ООО «Яндекс» (Yandex Cloud, языковые модели) | текст запроса пользователя (раздел 7) | вспомогательные функции | РФ |
Перечислены фактически реализованные меры. Обработчик не заявляет о мерах, которые не внедрены.
Организационные:
Технические:
Предоставляется Оператору для удобства. Оператор самостоятельно определяет, какие документы ему требуются, исходя из оснований обработки данных своих работников.
СОГЛАСИЕ на обработку персональных данных с привлечением обработчика
Я, _______ (фамилия, имя, отчество), работник ______ (наименование работодателя), в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ даю согласие на обработку моих персональных данных с привлечением ИП Катковой Елены Владиславовны (ИНН 772012050518, ОГРНИП 319774600626520) как лица, осуществляющего обработку по поручению работодателя, в информационной системе «Такт».
Цель обработки: организация и учёт производственной деятельности работодателя — планирование и учёт выполнения работ, учёт рабочего времени, ведение табеля, внутренние коммуникации.
Перечень персональных данных: фамилия, имя, отчество; номер телефона; фотография (используется исключительно как изображение в интерфейсе, для установления личности не применяется); должность и подразделение; сведения о руководителе; дата найма; рабочий график, сведения об отпусках и периодах временной нетрудоспособности; короткий цифровой код для входа на цеховом планшете; сведения о выполненных работах и затраченном рабочем времени; сообщения во внутреннем чате.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчику и привлечённым им лицам (их перечень опубликован по адресу takt-plan.ru/legal/subprocessors), блокирование, удаление, уничтожение. Обработка смешанная; данные размещаются на территории Российской Федерации; трансграничная передача не осуществляется; распространение персональных данных не разрешается.
Срок действия: в течение трудовых отношений и установленного законодательством срока хранения кадровых документов после их прекращения.
Порядок отзыва: письменным заявлением работодателю. Обработка, осуществляемая на основании Трудового кодекса Российской Федерации и иных федеральных законов, при отзыве согласия не прекращается.
Дата __ Подпись __ / _______ /
ИП Каткова Елена Владиславовна · ИНН 772012050518 · ОГРНИП 319774600626520 · info@takt-plan.ru