Политика в отношении обработки персональных данных

Редакция от 2026-11-02. Сайт: https://shiftpay.belye.lol

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сервис «ShiftPay» (далее — Сервис), зачем и как они защищаются.

Оператор: администратор сервиса «ShiftPay». Обращения принимает администратор сервиса.

2. Какие данные обрабатываются

Данные аккаунта: логин, имя или псевдоним для обращения, пароль (хранится только в виде криптографического хеша), дата регистрации и дата согласия.
Данные, которые вы вносите сами: счета и остатки, операции доходов и расходов (суммы, даты, категории, описания, метки), переводы, бюджеты и лимиты, цели накоплений, постоянные платежи, шаблоны смен и график работы, параметры расчёта заработной платы (оклад, ставки доплат и налога).
Технические данные: IP-адрес и время входов и регистраций (журнал безопасности), сессионная cookie.

Сервис не запрашивает паспортные данные, номер телефона, адрес электронной почты, банковские реквизиты, данные о здоровье и иные специальные категории персональных данных. Не вносите такие сведения в описания операций.

3. Цели обработки

предоставление функций Сервиса: учёт доходов и расходов, планирование бюджета, учёт смен и расчёт заработной платы;
обеспечение безопасности: защита аккаунта от подбора пароля и злоупотреблений;

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся при регистрации отдельным документом — «Согласие на обработку персональных данных».

5. Как обрабатываются данные

Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Данные не продаются, не используются для рекламы и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

Запись, систематизация, накопление, хранение и обновление персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Cookie и сторонние сервисы

Используется только одна техническая cookie — для поддержания сеанса входа. Счётчики посещаемости, рекламные пиксели, внешние шрифты и скрипты не подключаются.

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения

данные аккаунта и внесённые вами данные — до удаления аккаунта (отзыва согласия);
журнал входов — 90 дней;
резервные копии базы данных — до 14 дней, после чего перезаписываются.

После удаления аккаунта данные уничтожаются немедленно в рабочей базе и в течение 14 дней — в резервных копиях.

9. Ваши права

получать сведения об обработке и сами данные — «Настройки → Скачать мои данные» или запросом администратору;
уточнять данные — они редактируются в интерфейсе Сервиса;
отозвать согласие и потребовать уничтожения данных — «Настройки → Удалить аккаунт» или запросом администратору;
обжаловать действия оператора в Роскомнадзоре или в суде.

Ответ на запрос направляется в срок не более 10 рабочих дней (ст. 14, 20 152-ФЗ).

10. Защита данных

Соединение шифруется (HTTPS); пароли хранятся в виде хеша PBKDF2; число попыток входа ограничено; база данных недоступна из интернета; каждый пользователь видит только свои данные; резервные копии шифруются. О компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщает пострадавшим пользователям.

11. Изменение политики

Новая редакция публикуется на этой странице. Если меняется состав данных или цели обработки, у пользователей будет запрошено новое согласие.