Политика обработки персональных данных сервиса Workab

Редакция от 09.09.2026

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «Мега-Арт» (далее — «Оператор»).

1. Оператор персональных данных

• Наименование: ООО «Мега-Арт»
• ИНН: 6321332986
• ОГРН: 1146320000793
• Юридический адрес: 445057, г. Тольятти, ул. Спортивная, д. 8, кв. 135
• Контактный e-mail по вопросам обработки персональных данных: manager@workab.ru

2. Какие данные обрабатываются

2.1. Данные пользователей Сервиса (сотрудников компаний-заказчиков): ФИО, номер телефона, адрес электронной почты, должность/роль в системе, данные об использовании Сервиса (журналы входа, действия в системе).

2.2. Данные, вносимые Заказчиком в Сервис в рамках его собственной деятельности (сведения о клиентах Заказчика — физических лицах): ФИО, контактные данные, адрес объекта, паспортные данные (при их внесении Заказчиком), иные сведения, которые Заказчик самостоятельно решает вносить в Сервис в ходе своей работы.

В отношении данных, указанных в п. 2.2, Оператор выступает в роли обработчика персональных данных по поручению Заказчика, который самостоятельно определяет цели и правовые основания их обработки как оператор персональных данных своих клиентов.

2.3. Технические сведения об отправке заявки через формы на сайтах Оператора: IP-адрес отправителя, дата и время отправки, адрес страницы, с которой отправлена заявка. Эти сведения сохраняются вместе с самой заявкой и используются только для того, чтобы отличить обращение реального человека от автоматических и повторяющихся отправок, а также для подтверждения факта обращения. Отдельно от заявки они не обрабатываются и третьим лицам не передаются; срок их хранения совпадает со сроком хранения самой заявки.

3. Цели обработки

• предоставление доступа к функциональности Сервиса и его техническая поддержка;
• идентификация и аутентификация пользователей;
• направление уведомлений, связанных с работой Сервиса (в том числе push-уведомления, сообщения в Telegram при подключении интеграции);
• ведение статистики использования Сервиса для его улучшения;
• исполнение поручения Заказчика по хранению и обработке внесённых им данных (в отношении данных, указанных в п. 2.2).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (в том числе выраженного путём регистрации в Сервисе и принятия настоящей Политики и Пользовательского соглашения);
• договора между Оператором и Заказчиком (Пользовательское соглашение);
• иных оснований, предусмотренных законодательством РФ.

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

5.2. Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• разграничение прав доступа пользователей внутри Сервиса на основе ролевой модели;
• изоляцию данных разных компаний-заказчиков друг от друга на уровне базы данных;
• шифрование соединения (HTTPS/TLS) при передаче данных;
• контроль доступа к резервным копиям.

5.3. Срок хранения персональных данных определяется сроком действия Пользовательского соглашения с Заказчиком и требованиями законодательства РФ, если иное не установлено отдельно.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для функционирования Сервиса (например, поставщики хостинга, расположенные на территории РФ);
• когда данные передаются сервису веб-аналитики, размещённому на территории Российской Федерации, — в объёме и на условиях, описанных в пункте 8 настоящей Политики;
• по законному требованию государственных органов;
• с явного согласия субъекта персональных данных.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо направить запрос на адрес электронной почты, указанный в разделе 1 настоящей Политики.

8. Использование файлов cookie и аналогичных технологий

Сервис может использовать технологии локального хранения данных браузера (в том числе для обеспечения работы в офлайн-режиме) исключительно в технических целях функционирования Сервиса.

8.1. На сайте workab.ru работает счётчик Яндекс.Метрики (номер 112417152). Он собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, а также действия посетителя на странице. Оператором обработки этих сведений выступает ООО «ЯНДЕКС» на условиях, размещённых на его сайте. Данные используются, чтобы понимать, откуда приходят посетители и какие страницы им нужны. Отказаться можно, отключив cookie в браузере или установив официальный блокировщик Яндекс.Метрики.

8.2. Тот же счётчик установлен на странице входа в приложение. Внутрь приложения он не заходит: сведения о заказчиках, проектах и документах ему недоступны. Запись действий посетителя на экране не ведётся ни на сайте, ни на странице входа.

9. Видеосвязь

9.1. В приложении доступны видеозвонки и видеосовещания. Они работают на собственном сервере Оператора meet.workab.ru, расположенном на территории Российской Федерации. Сторонние сервисы видеосвязи не используются.

9.2. Во время звонка обрабатываются имя сотрудника, изображение с камеры и звук с микрофона, а также изображение экрана, если участник включил демонстрацию. Передача идёт по защищённому соединению. Запись разговоров не ведётся, видео и звук на сервере не сохраняются.

9.3. Войти в комнату можно только по временному пропуску, который приложение выдаёт сотруднику, имеющему доступ к соответствующему проекту или встрече. Посторонний по ссылке в комнату не попадёт.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна в Сервисе.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: manager@workab.ru.

*Настоящий документ подготовлен в качестве рабочего черновика и требует проверки квалифицированным юристом перед публикацией, в том числе в части соответствия текущим требованиям Роскомнадзора и необходимости подачи уведомления об обработке персональных данных.*