Сервис «Такт» (takt-plan.ru, my.takt-plan.ru)
Редакция от 29.09.2026 г. Действует с 29.09.2026 г.
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ИП Каткова Елена Владиславовна (далее — Оператор) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Реквизиты Оператора:
| Наименование | Индивидуальный предприниматель Каткова Елена Владиславовна |
| ИНН | 772012050518 |
| ОГРНИП | 319774600626520 |
| Адрес для направления корреспонденции | 142900, г. Кашира, ул. Коммунистическая, д. 103 |
| Адрес электронной почты для обращений по вопросам обработки персональных данных | info@takt-plan.ru |
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором на сайте takt-plan.ru, в программном сервисе «Такт» (my.takt-plan.ru) и при взаимодействии с Оператором иными способами.
1.4. Политика является общедоступным документом и размещается в свободном доступе по постоянной ссылке на сайте Оператора.
1.5. Ответственным за организацию обработки персональных данных является Каткова Елена Владиславовна. Обращения направляются по адресу из п. 1.2.
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обработка персональных данных по поручению», «трансграничная передача», «уничтожение персональных данных» и иные используются в значениях, установленных статьёй 3 Закона.
Сервис — программа для ЭВМ «Такт» и сопутствующая инфраструктура, предоставляемые Оператором по модели удалённого доступа.
Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор о предоставлении права использования Сервиса.
Пользователь — физическое лицо, использующее Сервис под учётной записью, созданной Клиентом или самим Пользователем.
Оператор выступает в двух разных качествах, и от этого зависят объём обязанностей и порядок реализации прав субъектов.
В отношении данных учётных записей и данных, необходимых для заключения и исполнения договора с Клиентом, Оператор действует как оператор персональных данных и самостоятельно определяет цели обработки. Это данные лица, регистрирующего компанию, и данные для оплаты и связи.
Всё содержимое, которое Клиент размещает в Сервисе — данные его работников, контрагентов, заказов, техкарт, чата и файлов, — обрабатывается Оператором по поручению Клиента в порядке части 3 статьи 6 Закона.
В отношении таких данных:
Если субъект персональных данных обращается к Оператору по поводу данных, размещённых Клиентом, Оператор в разумный срок перенаправляет обращение Клиенту и уведомляет об этом субъекта, поскольку самостоятельно принимать решения по таким данным не вправе.
Сервис позволяет Клиенту самостоятельно создавать типы записей и поля. Поэтому точный перечень данных, размещаемых Клиентом, является открытым и определяется настройками Клиента. Оператор не контролирует состав таких данных и в разделе 5.2 приводит лишь типовой состав.
4.1. Оператор обрабатывает персональные данные на основе принципов статьи 5 Закона: законности целей и способов, соответствия объёма данных заявленным целям, недопустимости объединения баз данных с несовместимыми целями, точности и достаточности, ограничения срока хранения.
4.2. Правовые основания обработки:
4.3. Обработка, необходимая для заключения и исполнения договора, осуществляется без согласия субъекта на основании пункта 5 части 1 статьи 6 Закона. Согласие запрашивается отдельно и только для тех целей, для которых иного основания нет: направление рекламных и информационных сообщений, использование сервисов веб-аналитики, обработка данных, не являющихся необходимыми для исполнения договора.
5.1.1. Посетители сайта takt-plan.ru: IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные страницы, файлы cookie (в объёме, описанном в отдельной Политике cookie), сведения, добровольно указанные в формах обратной связи (имя, адрес электронной почты, телефон, наименование организации, текст обращения).
5.1.2. Лицо, регистрирующее компанию, и представители Клиента: фамилия, имя, отчество, адрес электронной почты (он же логин), номер телефона, наименование компании, должность, роль и права доступа, а также хеш пароля, идентификаторы сессий, версия сессии, сведения о входах.
5.1.3. Плательщики: сведения, необходимые для выставления счёта и формирования кассового чека (наименование или ФИО, ИНН, адрес электронной почты, сумма, дата, статус платежа). Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их принимает платёжный сервис на своей стороне.
5.1.4. Журнал входов: факт попытки входа, указанный логин, IP-адрес, дата и время, результат (успех или отказ). Ведётся для защиты от подбора пароля и разбора инцидентов.
5.1.5. Лица, обратившиеся в поддержку: контактные данные и содержание переписки.
5.2.1. Работники Клиента: фамилия, имя, отчество, номер телефона, фотография, тип (офис или цех), должность и подразделение, руководитель, дата найма, рабочий график, отпуска и больничные, короткий цифровой код (PIN) для входа на цеховом планшете, журнал рабочего времени (когда и над какой работой работал), авторство изменений записей и сообщений во внутреннем чате.
5.2.2. Контрагенты Клиента и их представители: данные, вносимые Клиентом в карточки контактов и компаний, — наименование, ФИО, телефон, адрес электронной почты, иные сведения по усмотрению Клиента.
5.2.3. Иные данные: содержание сделок, изделий, работ, закупок, складского учёта, техкарт, задач, файлов (чертежи, фотографии, документы), сообщений внутреннего чата, а также данные, поступающие из интеграции с Битрикс24, если Клиент её подключил.
Фотография работника используется в Сервисе исключительно как изображение в карточке и списках, для визуального узнавания коллегами. Оператор не использует фотографии для установления личности, не применяет к ним средства распознавания и не обрабатывает их как биометрические персональные данные.
Клиенту договором запрещено использовать фотографии для идентификации работников, а также размещать в Сервисе биометрические персональные данные и специальные категории персональных данных (о состоянии здоровья, судимости, религиозных и политических убеждениях и иные, указанные в статье 10 Закона).
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Сервис не предназначен для самостоятельного использования несовершеннолетними.
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация компании и создание учётной записи | п. 5.1.2 | п. 5 ч. 1 ст. 6 Закона (исполнение договора) |
| Предоставление доступа к Сервису и его функциям | п. 5.1.2 | исполнение договора |
| Идентификация и аутентификация пользователей | п. 5.1.2, 5.1.4 | исполнение договора; п. 7 ч. 1 ст. 6 (законный интерес — защита от несанкционированного доступа) |
| Приём оплаты, выставление счетов, фискальные чеки | п. 5.1.3 | исполнение договора; законодательство о бухгалтерском учёте и 54-ФЗ |
| Направление сервисных уведомлений (о работе Сервиса, оплате, инцидентах) | п. 5.1.2 | исполнение договора |
| Техническая поддержка | п. 5.1.5 | исполнение договора |
| Обеспечение безопасности, предотвращение подбора паролей, разбор инцидентов | п. 5.1.4 | законный интерес; исполнение обязанностей оператора по ст. 19 Закона |
| Резервное копирование и восстановление | все | исполнение договора; ст. 19 Закона |
| Предоставление функциональности Сервиса Клиенту | п. 5.2 | поручение Клиента, ч. 3 ст. 6 Закона |
| Направление рекламных и информационных сообщений | ФИО, email, телефон | отдельное согласие (ст. 18 ФЗ «О рекламе») |
| Веб-аналитика посещений сайта | п. 5.1.1 | отдельное согласие |
Обработка в целях, не предусмотренных настоящим разделом, не осуществляется.
7.1. Непосредственно от субъекта (формы на сайте, регистрация, профиль, обращения в поддержку).
7.2. От Клиента — в отношении данных его работников и контрагентов.
7.3. Автоматически при использовании сайта и Сервиса (технические данные, журналы).
7.4. Из внешних систем Клиента, если Клиент самостоятельно подключил интеграцию (например, Битрикс24).
8.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
8.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона).
8.4. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, не принимаются.
8.5. Сервис использует функции автоматизации («роботы») и вспомогательные функции на основе языковых моделей. Языковой модели передаётся только формулировка, введённая пользователем (текст правила автоматизации или текст вопроса к аналитике); выгрузка базы данных в языковую модель не передаётся, расчёты и доступ к данным выполняются детерминированным кодом Оператора. Пользователю не следует включать персональные данные в такие формулировки.
9.1. Данные обрабатываются не дольше, чем этого требуют цели обработки.
9.2. Сроки:
| Данные | Срок |
|---|---|
| Данные учётной записи и данные Клиента, размещённые в Сервисе | в течение срока действия договора и 30 календарных дней после его прекращения, после чего уничтожаются. Пока доступ ограничен режимом «только для чтения» из-за неоплаты, договор действует и данные хранятся: не более 5 лет с окончания последнего оплаченного периода, а если оплата не вносилась — не более 1 года с окончания пробного периода (пункт 13.3 Оферты) |
| Резервные копии | до 90 дней с момента создания копии; данные, удалённые из Сервиса, исчезают из копий по мере их ротации |
| Бухгалтерские и платёжные документы | 5 лет (законодательство о бухгалтерском учёте), налоговые — 5 лет (ст. 23 НК РФ) |
| Журнал входов | 12 месяцев |
| Обращения в поддержку | 3 года с даты последнего обращения |
| Данные, обрабатываемые по согласию | до достижения цели или до отзыва согласия |
9.3. По достижении целей обработки, а также при отзыве согласия и отсутствии иного законного основания данные уничтожаются или обезличиваются.
10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
10.2. Для обеспечения работы Сервиса Оператор привлекает следующих лиц, осуществляющих обработку по поручению Оператора (субобработчиков). Все они размещают данные на территории Российской Федерации:
| Кто | Что обрабатывает | Назначение |
|---|---|---|
| ООО «Амвера» | все данные Сервиса | размещение приложения и базы данных |
| АО «Селектел» | файлы, загруженные в Сервис (чертежи, фотографии, документы) | объектное хранилище |
| ООО «Яндекс.Облако» | резервные копии базы данных и файлов | внешнее хранилище резервных копий |
| ООО «Яндекс» (Yandex Cloud, языковые модели) | текст запроса, введённый пользователем (см. п. 8.5) | вспомогательные функции автоматизации и аналитики |
10.3. Отношения с каждым субобработчиком оформляются договором, содержащим обязанность соблюдать конфиденциальность и требования к безопасности персональных данных, не ниже установленных настоящей Политикой.
10.4. Актуальный перечень субобработчиков публикуется на сайте Оператора. Об изменении перечня Оператор уведомляет Клиентов не менее чем за 15 календарных дней до привлечения нового субобработчика.
10.5. Данные передаются государственным органам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
10.6. Если Клиент самостоятельно подключает интеграцию со сторонней системой (например, Битрикс24), передача данных в такую систему осуществляется по инициативе и под ответственность Клиента; Оператор субобработчиком в этой части не является.
Трансграничная передача персональных данных Оператором не осуществляется. В случае её начала Оператор уведомит уполномоченный орган в порядке статьи 12 Закона и внесёт изменения в настоящую Политику до начала такой передачи.
Сайт и Сервис используют файлы cookie и аналогичные технологии, а также локальное хранилище браузера — для сохранения сессии (токена доступа) и пользовательских настроек интерфейса. Технически необходимые файлы обеспечивают работоспособность и не требуют согласия; аналитические и иные необязательные — используются при наличии согласия. Порядок описан в отдельном документе «Уведомление и политика использования файлов cookie».
13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона. Ниже перечислено фактически реализованное:
Организационные: - издана и опубликована настоящая Политика; - назначено лицо, ответственное за организацию обработки персональных данных; - доступ к данным предоставляется по ролям, по принципу минимальных необходимых полномочий; - ведётся журнал изменений записей (кто, когда, что изменил) и журнал входов.
Технические: - изоляция данных разных Клиентов обеспечивается на уровне самой базы данных (ограничения и триггеры СУБД), а не только прикладными фильтрами; проведён сплошной аудит изоляции, действуют автоматические тесты, не допускающие её нарушения при изменениях программы; - пароли хранятся в виде необратимого криптографического хеша (bcrypt); требования к паролю — не менее 8 символов, наличие заглавной и строчной букв, цифры и специального символа; - ограничение количества попыток входа по логину и по IP-адресу; - завершение всех сессий пользователя по его команде; деактивация работника немедленно закрывает вход и прерывает активные сессии; - проверка прав доступа на стороне сервера; запись в поля записей — только по белому списку; - загрузка файлов — по белому списку типов с проверкой фактического содержимого; ссылки на файлы подписываются отдельным коротко живущим токеном, основной токен доступа в адресе файла не передаётся; - передача данных по защищённому протоколу HTTPS; применяются заголовки безопасности (Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy); - фильтрация исходящих запросов, запрет обращений во внутреннюю сеть; - ограничение частоты обращений к программному интерфейсу; - проверка подписи входящих уведомлений внешних систем; - сообщения об ошибках не раскрывают внутренние сведения; секреты и персональные данные в журналы не записываются; - регулярное резервное копирование базы данных и файлов во внешнее хранилище, отдельное от основной инфраструктуры, с проверкой целостности копии; документированная процедура восстановления; проведены учения по восстановлению.
13.2. Оператор не заявляет о применении мер, которые не реализованы. Направления развития защиты (двухфакторная аутентификация, список активных сессий, шифрование резервных копий и иные) отражаются в настоящей Политике по мере их фактического внедрения.
14.1. Субъект вправе:
14.2. Обращение направляется по адресу электронной почты или почтовому адресу из пункта 1.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (в объёме части 3 статьи 14 Закона), и подпись субъекта или его представителя.
14.3. Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Предоставление информации об обработке | 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 2 ст. 20 Закона) |
| Уточнение неточных или неполных данных | 7 рабочих дней с даты представления подтверждающих сведений (ч. 2 ст. 21 Закона) |
| Требование о прекращении обработки | 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона) |
| Отзыв согласия | прекращение обработки в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона) |
| Выявление неправомерной обработки | прекращение — 3 рабочих дня, уничтожение при невозможности обеспечить правомерность — 10 рабочих дней (ч. 3 ст. 21 Закона) |
14.4. Если обращение касается данных, размещённых в Сервисе Клиентом, применяется пункт 3.2 настоящей Политики.
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов — о произошедшем инциденте, и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона). Клиенты, чьи данные затронуты, уведомляются без неоправданной задержки.
16.1. Настоящая Политика может изменяться Оператором. Новая редакция размещается на сайте и вступает в силу с указанной в ней даты.
16.2. О существенных изменениях Оператор уведомляет Клиентов через Сервис или по адресу электронной почты не менее чем за 15 календарных дней до вступления изменений в силу.
16.3. Если для новой цели обработки требуется согласие, оно запрашивается отдельно; продолжение использования Сервиса само по себе таким согласием не является.
16.4. Действующая редакция всегда доступна по адресу takt-plan.ru/legal/privacy.
ИП Каткова Елена Владиславовна · ИНН 772012050518 · ОГРНИП 319774600626520 · info@takt-plan.ru