Политика обработки персональных данных

01Общие положения и термины

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) во исполнение обязанности Оператора по изданию документа, определяющего политику обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона), и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Воркли» (далее — Оператор) при работе платформы Workly.

1.2. Политика является единой для всех продуктов платформы Workly: публичного сайта workly-go.com, мобильного приложения исполнителя, веб-кабинета компании company.workly-go.com, страниц оплаты на сайте workly-go.com и административной панели Оператора (admin.workly-go.com) (далее совместно — Платформа).

1.3. Политика подлежит обязательной публикации в связи со сбором персональных данных посредством сети «Интернет» (ч. 2 ст. 18.1 Закона) и размещается на сайте, в мобильном приложении и в веб-кабинете компании.

1.4. Основные понятия:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — ООО «Воркли», организующий и осуществляющий обработку персональных данных, определяющий цели, состав данных и действия с ними.
• Субъект персональных данных — физическое лицо, чьи данные обрабатывает Оператор: исполнитель, представитель компании-заказчика или посетитель сайта (раздел 3).
• Исполнитель — физическое лицо со статусом плательщика налога на профессиональный доход (самозанятый), откликающееся на смены через мобильное приложение Workly.
• Компания-заказчик — юридическое лицо или индивидуальный предприниматель, публикующее смены через веб-кабинет company.workly-go.com; данные вносит уполномоченный представитель компании.
• Смена — вакансия на разовый или срочный выход, публикуемая компанией-заказчиком.
• Отклик — заявка исполнителя на конкретную смену.
• Табель — записи компании о фактической явке или отсутствии исполнителя на смене (при отсутствии отметки об отсутствии смена считается отработанной), служащие основанием для расчёта сервисной комиссии Оператора.
• Баланс смен — учётная единица доступа исполнителя к откликам на смены. Баланс смен не является денежным средством, электронным средством платежа или предоплатой услуг третьих лиц.
• Пакет смен — приобретаемый исполнителем на платёжной странице workly-go.com набор учётных единиц баланса смен.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Обработчик — лицо, которому Оператор поручает обработку персональных данных на основании договора (ч. 3 ст. 6 Закона).
• Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных (ст. 9 Закона). С 01.09.2025 (Федеральный закон от 24.06.2025 № 156-ФЗ) согласие оформляется отдельным действием и не может быть включено в текст оферты, пользовательского соглашения или иных условий оказания услуг; отдельно от согласия на обработку персональных данных оформляется согласие на получение рекламных сообщений (п. 4.5).
• Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства. Оператор трансграничную передачу не осуществляет.
• Распространение персональных данных — раскрытие ПДн неопределённому кругу лиц. Оператор распространение не осуществляет.

1.5. Согласие на экранах ввода данных во всех продуктах Платформы предоставляется путём проставления отдельной отметки (чекбокса) до отправки данных на сервер; отметка не проставлена по умолчанию. Согласие на обработку персональных данных и принятие условий использования Платформы — две самостоятельные отметки, каждая из которых даётся отдельным действием. Факт согласия фиксируется на сервере Оператора: идентификатор субъекта (телефон/учётная запись), дата и время, версия документа, перечень проставленных отметок, IP-адрес и сведения об устройстве (user-agent), зафиксированные на момент совершения действия.

02Оператор персональных данных

2.1. Оператором персональных данных является: Общество с ограниченной ответственностью «Воркли» (ООО «Воркли»), ИНН 3300034165, ОГРН 1263300004461, адрес: 600015, Владимирская область, г. Владимир, ул. Чайковского, д. 4, пав. 10.

2.2. Ответственный за организацию обработки персональных данных (ст. 22.1 Закона): Доброхотов Алексей Вадимович.

2.3. Обращения по вопросам обработки персональных данных, реализации прав субъектов и отзыва согласия направляются на электронную почту: workly-go@yandex.ru.

03Категории субъектов персональных данных и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов.

3.1. Исполнители (мобильное приложение Workly)

• номер телефона и сведения о фактах отправки/подтверждения SMS-кода при регистрации и входе;
• фамилия, имя, отчество;
• адрес электронной почты, дата рождения и фотография (аватар) — данные, указываемые исполнителем добровольно при заполнении профиля;
• сведения профиля и опыта работы, указываемые исполнителем самостоятельно;
• ИНН и статус плательщика налога на профессиональный доход (проверяется вручную сотрудником Оператора);
• полный номер банковской карты для получения выплат от компаний-заказчиков (код CVV, срок действия карты и иные платёжные реквизиты Оператором не собираются);
• сведения об откликах на смены и списке избранных смен;
• баланс смен и история покупок пакетов смен;
• файлы чеков, формируемых в приложении «Мой налог» (загружаются исполнителем);
• сведения об обращениях в рамках споров по сменам;
• рейтинг исполнителя;
• сведения о реферальных связях (кто пригласил исполнителя и кого пригласил исполнитель).

Паспортные данные и адрес регистрации исполнителя Оператором не собираются.

3.2. Представители компаний-заказчиков (веб-кабинет company.workly-go.com)

Реквизиты компании-заказчика как юридического лица (тип организации, наименование, ИНН, ОГРН/ОГРНИП, юридический адрес) сами по себе персональными данными не являются и обрабатываются Оператором как сведения о стороне договора; персональными данными являются относящиеся к физическим лицам сведения:

• номер телефона и хэш пароля учётной записи представителя, зарегистрировавшего Кабинет (пароль в открытом виде не хранится);
• фамилия, имя, отчество и номер телефона директора компании — если представитель вносит эти данные;
• адрес электронной почты представителя;
• сведения о физических лицах, содержащиеся в документе, подтверждающем регистрацию компании (выписка из ЕГРЮЛ/ЕГРИП, файл формата PDF/JPG/PNG до 10 МБ, хранится в приватном хранилище документов и используется для ручной проверки сотрудником Оператора);
• сведения о платежах, выставленных счетах и сервисной комиссии;
• факты принятия условий использования Платформы и согласий.

3.3. Посетители публичного сайта и страниц оплаты

• имя, номер телефона, наименование компании и описание потребности, указанные в форме заявки на сайте workly-go.com, а также отметка о времени согласия на обработку данных (consent_accepted_at);
• номер телефона зарегистрированного исполнителя, действующего в качестве покупателя пакета смен, — при покупке пакета смен на странице workly-go.com без входа в приложение;
• технические данные и файлы cookie, собираемые сервисом веб-аналитики (раздел 7).

3.4. Оператор придерживается принципа минимизации: обрабатываются только данные, необходимые для целей, указанных в разделе 4. Специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные Оператор не обрабатывает.

04Цели и правовые основания обработки

4.1. Исполнители. Персональные данные исполнителя обрабатываются на основании согласия субъекта персональных данных, предоставляемого в порядке п. 1.5 настоящей Политики (п. 1 ч. 1 ст. 6 Закона), в следующих целях: регистрация и идентификация в мобильном приложении; проверка статуса плательщика налога на профессиональный доход и допуск к откликам на смены; организация откликов на смены и взаимодействие с компаниями-заказчиками; передача данных компании-заказчику для прямой выплаты вознаграждения (раздел 5); продажа пакетов смен и проведение расчётов через платёжный сервис; хранение загруженных чеков, сформированных в приложении «Мой налог», рассмотрение споров по сменам и формирование рейтинга исполнителя; учёт реферальных связей и начисление бонусных смен по реферальной программе.

4.2. Представители компаний. Фамилия, имя, отчество и номер телефона директора компании, адрес электронной почты представителя и относящиеся к физическим лицам сведения из документа, подтверждающего регистрацию компании, обрабатываются на основании согласия субъекта персональных данных, предоставляемого в порядке п. 1.5 настоящей Политики (п. 1 ч. 1 ст. 6 Закона), в целях регистрации и идентификации веб-кабинета, проверки полномочий представителя и реквизитов компании, связи по вопросам работы сервиса. Номер телефона и хэш пароля учётной записи представителя, сведения о платежах, выставленных счетах и сервисной комиссии, а также факты принятия условий использования Платформы обрабатываются на основании заключения и исполнения договора об оказании услуг Платформы с компанией-заказчиком (п. 5 ч. 1 ст. 6 Закона).

4.3. Посетители сайта и покупатели пакетов. Персональные данные посетителя сайта и покупателя пакета смен обрабатываются на основании согласия субъекта персональных данных, предоставляемого отдельной отметкой при отправке формы или при оплате (п. 1 ч. 1 ст. 6 Закона), в целях рассмотрения заявки, оставленной через форму на сайте workly-go.com, и проведения платежа за пакет смен на странице workly-go.com.

4.4. Технические данные, относящиеся к персональным данным (файлы cookie, IP-адрес, сведения об устройстве), обрабатываются в целях функционирования сайта и статистического анализа посещаемости при условии их разрешения в настройках браузера Пользователя и выбора, сделанного в cookie-баннере (раздел 7).

4.5. Рекламные сообщения. При включении push-уведомлений рекламного характера Оператор запрашивает отдельное согласие субъекта, предоставляемое отдельным действием и не совмещённое с согласием на обработку персональных данных или иными условиями использования Платформы (ст. 15 Закона, ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Субъекту в любой момент предоставляется простой способ отказа от получения таких сообщений в настройках приложения. Нарушение установленного законодательством порядка распространения рекламы посредством сетей электросвязи может повлечь ответственность по ст. 14.3 КоАП РФ (для юридических лиц — штраф до 500 000 рублей).

4.6. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта персональных данных; проверка статуса самозанятого и документов компании проводится сотрудником Оператора вручную через административную панель. Рейтинг исполнителя формируется в автоматизированном порядке на основании заданных Оператором критериев и влияет на условия доступа к откликам на смены; субъект вправе представить пояснения и обратиться с требованием пересмотра в порядке, установленном разделом 9 настоящей Политики.

05Передача данных исполнителя компании-заказчику для прямой выплаты

5.1. Механика Платформы предусматривает, что вознаграждение за отработанную смену компания-заказчик выплачивает исполнителю напрямую (наличными, банковским переводом или через Систему быстрых платежей). Оператор денежные средства исполнителя не принимает, не переводит и не является платёжным агентом по расчётам между компанией и исполнителем.

5.2. При подборе исполнителя и рассмотрении откликов на смену Оператор предоставляет компании-заказчику следующие данные откликнувшегося исполнителя: имя, данные профиля и опыта, рейтинг, статус отклика.

5.3. Для организации прямой выплаты вознаграждения — по исполнителям с завершённым откликом на смену этой компании (отработанные дни по табелю либо неисполненное компанией обязательство по выплате за отработанную смену) — Оператор дополнительно предоставляет компании-заказчику: фамилию, имя, отчество, номер телефона, ИНН и статус самозанятого исполнителя, данные табеля и сумму вознаграждения. Полный номер банковской карты отображается компании исключительно в разделе выплат веб-кабинета company.workly-go.com и только по исполнителям с завершённым откликом, указанным в настоящем пункте; до завершения смены номер карты компании не отображается.

5.4. Данные исполнителя предоставляются компании исключительно по её заявке — то есть только по исполнителям, откликнувшимся на смены этой компании, и только в соответствующих разделах веб-кабинета company.workly-go.com. Компания не получает доступ к данным исполнителей, не связанных с её сменами.

5.5. Код CVV, срок действия карты и иные платёжные реквизиты Оператором не собираются и, соответственно, компании-заказчику не передаются.

5.6. Правовое основание передачи данных исполнителя компании-заказчику, указанных в п. 5.2 и абзаце первом п. 5.3, — согласие исполнителя на обработку персональных данных, предоставляемое в порядке п. 1.5 настоящей Политики и охватывающее в числе прочих действий передачу данных компании-заказчику для целей прямой выплаты вознаграждения (п. 1 ч. 1 ст. 6 Закона). Правовое основание предоставления компании-заказчику полного номера банковской карты — отдельное Согласие на хранение и предоставление реквизитов банковской карты компании-заказчику, предоставляемое исполнителем при добавлении карты и не заменяющее согласие на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона).

5.7. Компания-заказчик, получившая данные исполнителя, выступает самостоятельным оператором персональных данных в отношении полученных сведений и обязана:

• использовать данные исключительно для расчёта и осуществления выплаты вознаграждения исполнителю;
• не передавать данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации;
• обеспечивать конфиденциальность и меры защиты персональных данных в соответствии со ст. 18.1 и ст. 19 Закона;
• уничтожить полученные данные по достижении цели выплаты, если иное не предусмотрено требованиями законодательства о налоговом и бухгалтерском учёте.

06Обработчики персональных данных

6.1. Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров (ч. 3 ст. 6 Закона):

6.2. Договоры с обработчиками содержат перечень действий с персональными данными, цели обработки, перечень обрабатываемых данных, категории субъектов, обязанность соблюдения конфиденциальности и требований ст. 18.1 и 19 Закона. Ответственность перед субъектом персональных данных за действия обработчиков несёт Оператор (ч. 5 ст. 6 Закона).

6.3. Все указанные обработчики осуществляют обработку на территории Российской Федерации; трансграничная передача не осуществляется (раздел 11).

6.4. Порядок передачи данных исполнителя компаниям-заказчикам регулируется отдельно разделом 5 настоящей Политики и не является поручением обработки в смысле ч. 3 ст. 6 Закона, поскольку компания действует как самостоятельный оператор в своих собственных целях.

07Файлы cookie и веб-аналитика

7.1. На сайте workly-go.com используется сервис веб-аналитики Яндекс.Метрика, собирающий технические данные, относящиеся к персональным данным (файлы cookie, IP-адрес, сведения о браузере и устройстве), источник перехода и поведение на сайте.

7.2. Технические файлы cookie, необходимые для работы сайта, устанавливаются без запроса согласия. Необязательные файлы cookie (аналитика) устанавливаются только после выбора, сделанного Пользователем в cookie-баннере, отображаемом до их сбора.

7.3. Подробный порядок использования файлов cookie изложен в отдельной Политике использования файлов cookie, размещённой по адресу workly-go.com/cookie-policy.

08Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, срока действия учётной записи субъекта на Платформе и с учётом требований законодательства Российской Федерации, в том числе о налоговом и бухгалтерском учёте.

8.2. При отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней (ст. 21 Закона), если иной срок не установлен законодательством или не требуется для исполнения уже возникших обязательств (в частности, завершённых расчётов по сменам).

8.3. Факт уничтожения персональных данных подтверждается актом уничтожения, оформляемым в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179, с соответствующей отметкой в журнале учёта.

8.4. Данные, переданные компании-заказчику в порядке раздела 5, хранятся и уничтожаются компанией самостоятельно как отдельным оператором персональных данных.

09Права субъекта персональных данных и порядок обращений

9.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту workly-go@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней со дня его получения (ст. 14, ст. 20 Закона). Срок рассмотрения может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о продлении и его причинах.

9.3. Для отзыва согласия субъект направляет уведомление на workly-go@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо использует функцию отзыва согласия в интерфейсе продукта, если она предусмотрена. Порядок дальнейшей обработки — согласно п. 8.2 настоящей Политики.

10Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, в соответствии со ст. 19 Закона, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...» и Приказом ФСТЭК России от 18.02.2013 № 21.

10.2. В числе принимаемых мер: назначение ответственного за организацию обработки персональных данных (раздел 2); ограничение доступа к персональным данным — доступ к сведениям, требующим ручной проверки (документы компаний, статус самозанятости, данные банковской карты), предоставляется только уполномоченным сотрудникам Оператора; использование защищённого соединения (HTTPS/TLS) при передаче данных через все продукты Платформы; контроль доступа к базе данных и файловому хранилищу документов.

11Локализация персональных данных

11.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

11.2. Инфраструктура Платформы — хостинг, база данных PostgreSQL и файловое хранилище документов — размещена на технических мощностях, расположенных на территории Российской Федерации.

11.3. Трансграничная передача персональных данных Оператором не осуществляется.

12Действия при утечке персональных данных

12.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента обнаружения — сведениями, известными на момент уведомления, и в течение 72 (семидесяти двух) часов — результатами внутреннего расследования (ч. 3.1 ст. 21 Закона).

12.2. Неисполнение обязанности по уведомлению влечёт ответственность по ч. 11 ст. 13.11 КоАП РФ (для юридических лиц — от 1 000 000 до 3 000 000 рублей).

13Актуализация Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Каждой редакции присваивается номер версии и дата утверждения, указываемые в начале документа.

13.2. Действующая редакция Политики публикуется на сайте по адресу workly-go.com/privacy, а также в формате PDF в мобильном приложении исполнителя и в веб-кабинете компании company.workly-go.com — обновление публикуемого файла производится через административную панель Оператора.

13.3. Новая редакция вступает в силу с момента её размещения на сайте и в интерфейсах Платформы, если иное не указано в новой редакции.

13.4. Настоящая Политика действует бессрочно до замены её новой редакцией.