Политика обработки персональных данных

1. Общие положения

1.1. Назначение

Настоящая Политика определяет политику Индивидуального предпринимателя Калиниченко Кирилла Викторовича (далее — Оператор) в отношении обработки персональных данных в сервисе CheckUp Business (далее — Сервис) и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без их использования.

1.2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
• обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

1.3. Роли Оператора и организации-клиента

Сервис — программное обеспечение, доступ к которому предоставляется организациям-клиентам. Ролей две, и их важно различать.

• В отношении персональных данных работников организации-клиента оператором является сама организация-клиент (работодатель). Она определяет, какие функции включить, какие данные вносить и с какой целью. Оператор обрабатывает эти данные исключительно по её поручению — в порядке ч. 3 ст. 6 Закона о персональных данных, на условиях Приложения № 1 к лицензионному договору.
• В отношении персональных данных представителя организации, участника партнёрской программы и посетителя сайта оператором является Оператор. Настоящая Политика описывает прежде всего эту обработку.

Оператор предоставляет организации-клиенту программное обеспечение и не определяет, какие данные работников она вносит, какие функции включает и на каком основании их обрабатывает. Оператор не проверяет наличие у организации-клиента согласий работников или иных правовых оснований обработки и не отвечает за законность её действий в качестве оператора.

Практическое следствие: работник организации, использующей Сервис, реализует свои права в отношении персональных данных через своего работодателя; Оператор исполняет решения работодателя и предоставляет для этого технические возможности.

1.4. Учётные записи, не связанные с организацией

Учётная запись принадлежит физическому лицу и существует независимо от организаций. Одно и то же лицо может одновременно работать в нескольких организациях, участвовать в партнёрской программе либо не быть связано ни с одной организацией — например, после прекращения работы у организации-клиента или до принятия приглашения.

В отношении такой учётной записи и относящихся к ней сведений оператором является Оператор — независимо от того, связана ли учётная запись с какой-либо организацией в настоящий момент.

1.5. Права и обязанности

Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Оператор обязан обрабатывать персональные данные на законной и справедливой основе; обеспечивать конфиденциальность персональных данных; принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

1.6. Реквизиты Оператора

Индивидуальный предприниматель Калиниченко Кирилл Викторович
ИНН: 352832322162
ОГРН: 318352500011490
Адрес: 162600, Вологодская обл., г. Череповец, просп. Советский, д. 64б
Email: support@checkup-business.ru
Регистрационный номер уведомления об обработке персональных данных: 2980/35 от 29.04.2026
Ответственный за организацию обработки персональных данных: Калиниченко Кирилл Викторович, support@checkup-business.ru

2. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

Оператор обрабатывает персональные данные в следующих целях:

• предоставление функционала Сервиса — учёт сотрудников, чек-листы, журналы, обучение, отчётность;
• идентификация и аутентификация пользователей при доступе к Сервису;
• заключение и исполнение лицензионного договора с организацией-клиентом, включая расчёты и документооборот;
• исполнение условий партнёрской программы, включая расчёт и выплату вознаграждения и связанную с ней налоговую отчётность;
• направление служебных уведомлений, связанных с работой Сервиса;
• обеспечение безопасности Сервиса, выявление и расследование инцидентов, противодействие злоупотреблениям;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3. Правовые основания обработки персональных данных

Правовым основанием обработки является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку:

• Гражданский кодекс Российской Федерации — в части заключения и исполнения лицензионного договора и договоров с участниками партнёрской программы;
• Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части расчётов, отчётности и хранения документов учёта;
• Федеральный закон от 22.05.2003 № 54-ФЗ — в части формирования кассовых чеков при приёме платежей;
• лицензионный договор-оферта и Приложение № 1 к нему, заключаемые между Оператором и организацией-клиентом;
• согласие субъекта персональных данных — в случаях, когда обработка не следует из перечисленных выше оснований, в том числе в отношении сведений, сообщаемых субъектом добровольно;
• отдельное согласие на получение информационных и рекламных рассылок — в порядке ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Обработка персональных данных работников организаций-клиентов осуществляется Оператором на основании поручения оператора в порядке ч. 3 ст. 6 Закона о персональных данных; условия поручения изложены в Приложении № 1.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

4.1. Представители организаций-клиентов — Оператор является оператором

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона;
• наименование и ИНН организации, должность;
• сведения о платежах и выставленных документах;
• сведения, сопровождающие использование Сервиса: IP-адрес, данные браузера и устройства, события входа.

4.2. Участники партнёрской программы — Оператор является оператором

• фамилия, имя, отчество либо иное указанное наименование;
• адрес электронной почты, номер телефона;
• налоговый статус и ИНН;
• банковские реквизиты для выплаты вознаграждения;
• сведения о начисленном и выплаченном вознаграждении;
• сведения, сопровождающие использование Сервиса: IP-адрес, данные браузера и устройства, события входа.

Условия участия изложены в отдельном документе — Условия участия в партнёрской программе.

4.3. Работники организаций-клиентов — обработка по поручению

Состав данных определяет организация-работодатель как оператор. Технически Сервис позволяет обрабатывать:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• идентификатор в мессенджере — при подключении соответствующего канала;
• дата рождения, пол — при добровольном указании;
• фотография профиля — при добровольном указании;
• должность, филиал, организация;
• сведения о местоположении при отметке начала и окончания смены;
• фотографии, загружаемые при прохождении чек-листов;
• история прохождения чек-листов, обучения и тестов;
• сведения, сопровождающие использование Сервиса: IP-адрес, данные браузера и устройства, события входа.

4.4. Посетители сайта

• IP-адрес, технические сведения о браузере и устройстве;
• файлы cookie — состав, назначение и сроки указаны в Политике cookie.

4.5. Специальные категории и биометрические персональные данные

Специальные категории персональных данных, указанные в ст. 10 Закона о персональных данных, Оператором не обрабатываются.

Биометрические персональные данные Оператором не обрабатываются. Фотографии, загружаемые в Сервис, не используются для установления личности; распознавание лиц в Сервисе не производится.

5. Порядок и условия обработки персональных данных

5.1. Перечень действий и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без их использования. К автоматизированной обработке относится в том числе автоматическая проверка фотографий, загружаемых при прохождении чек-листов, — для подтверждения выполнения задач, предусмотренных настройками организации-клиента.

5.2. Конфиденциальность

В соответствии со ст. 7 Закона о персональных данных Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.3. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
• установление правил доступа к персональным данным и регистрация действий, совершаемых с персональными данными;
• применение мер, обеспечивающих обнаружение фактов несанкционированного доступа к персональным данным и восстановление персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

Сведения о конкретных технических средствах и способах защиты относятся к информации ограниченного доступа и не публикуются.

5.4. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам и не распространяет их, за исключением случаев, предусмотренных настоящим разделом.

Для достижения целей, указанных в разделе 2, Оператор поручает обработку персональных данных лицам, привлекаемым:

• для размещения инфраструктуры Сервиса и хранения резервных копий;
• для доставки сообщений и уведомлений;
• для приёма платежей и формирования кассовых чеков;
• для автоматической проверки изображений и текстов;
• для защиты от автоматизированных обращений и для предоставления справочных сведений о реквизитах организаций и адресах.

Поручение обработки оформляется договором, определяющим перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности персональных данных. Сведения о наименовании и адресе лица, осуществляющего обработку персональных данных по поручению Оператора, предоставляются субъекту персональных данных по его запросу в порядке ч. 1 ст. 14 Закона о персональных данных.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке ст. 12 Закона о персональных данных.

5.6. Хранение и локализация

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Сроки хранения

Представители организаций-клиентов — в течение срока действия договора с организацией-клиентом и 3 (трёх) лет после его прекращения, в пределах общего срока исковой давности.

Участники партнёрской программы — в течение срока участия в программе и 3 (трёх) лет после его прекращения, по тому же основанию.

Работники организаций-клиентов — срок определяет организация-работодатель как оператор; Оператор хранит данные в течение срока действия её поручения и поступает с ними по её указанию в порядке Приложения № 1.

Учётные записи, не связанные ни с одной организацией — 3 (три) года с даты утраты последней связи с организацией, после чего учётная запись уничтожается или обезличивается. Этот срок установлен соглашением сторон и применяется вместо общего тридцатидневного срока, предусмотренного ч. 4 ст. 21 Закона о персональных данных.

Документы бухгалтерского и налогового учёта — 5 лет, по самостоятельному основанию, установленному законодательством о бухгалтерском учёте.

Подтверждения согласия — 3 года после истечения срока действия согласия или его отзыва, в соответствии с правилами архивного хранения.

5.8. Условия прекращения обработки

Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия или его отзыве субъектом персональных данных, а также при выявлении неправомерной обработки персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Порядок обращения

• Представители организаций-клиентов — в кабинете, раздел «Настройки» → «Безопасность»: доступны выгрузка своих данных и подача заявки на удаление учётной записи.
• Участники партнёрской программы и лица, не имеющие доступа к кабинету организации, — по адресу support@checkup-business.ru.
• Работники организаций-клиентов — своему работодателю как оператору их данных. Обращение, поступившее Оператору, передаётся работодателю.

Обращение направляется с адреса электронной почты, указанного в учётной записи, либо в письменной форме. Письменный запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

Если в обращении отражены не все необходимые сведения либо субъект не обладает правом доступа к запрашиваемой информации, ему направляется мотивированный отказ. Право на доступ может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.

Обращения рассматриваются, а сведения предоставляются в сроки, установленные Законом о персональных данных.

6.2. Актуализация и исправление

При подтверждении факта неточности персональных данных Оператор актуализирует их. При подтверждении факта неправомерной обработки Оператор прекращает такую обработку.

6.3. Уничтожение

При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

Уничтожение осуществляется способом, исключающим возможность последующего восстановления содержания персональных данных.

7. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://checkup-business.ru/legal/privacy.

По вопросам обработки персональных данных:
Email: support@checkup-business.ru
Почтовый адрес: 162600, Вологодская обл., г. Череповец, просп. Советский, д. 64б

---

См. также: Лицензионный договор-оферта, Приложение № 1. Поручение на обработку персональных данных, Согласие на обработку персональных данных, Условия участия в партнёрской программе, Политика cookie.