Политика обработки персональных данных сервиса Workab

Редакция от 10.10.2026

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «Мега-Арт» (далее — «Оператор»).

1. Оператор персональных данных

• Наименование: ООО «Мега-Арт»
• ИНН: 6321332986
• ОГРН: 1146320000793
• Юридический адрес: 445057, г. Тольятти, ул. Спортивная, д. 8, кв. 135
• Контактный e-mail по вопросам обработки персональных данных: manager@workab.ru

2. Какие данные обрабатываются

2.1. Данные пользователей Сервиса (сотрудников компаний-заказчиков): ФИО, номер телефона, адрес электронной почты, должность/роль в системе, данные об использовании Сервиса (журналы входа, действия в системе).

2.2. Данные, вносимые Заказчиком в Сервис в рамках его собственной деятельности (сведения о клиентах Заказчика — физических лицах): ФИО, контактные данные, адрес объекта, паспортные данные (при их внесении Заказчиком), иные сведения, которые Заказчик самостоятельно решает вносить в Сервис в ходе своей работы.

В отношении данных, указанных в п. 2.2, Оператор выступает в роли обработчика персональных данных по поручению Заказчика, который самостоятельно определяет цели и правовые основания их обработки как оператор персональных данных своих клиентов.

2.3. Технические сведения об отправке заявки через формы на сайтах Оператора: IP-адрес отправителя, дата и время отправки, адрес страницы, с которой отправлена заявка. Эти сведения сохраняются вместе с самой заявкой и используются только для того, чтобы отличить обращение реального человека от автоматических и повторяющихся отправок, а также для подтверждения факта обращения. Отдельно от заявки они не обрабатываются и третьим лицам не передаются; срок их хранения совпадает со сроком хранения самой заявки.

3. Цели обработки

• предоставление доступа к функциональности Сервиса и его техническая поддержка;
• идентификация и аутентификация пользователей;
• направление уведомлений, связанных с работой Сервиса (в том числе push-уведомления, сообщения в мессенджерах Telegram или MAX при подключении их пользователем и уведомления по электронной почте);
• ответы на вопросы о Сервисе через чат-ботов и передача обращения специалисту Оператора;
• ведение статистики использования Сервиса для его улучшения;
• исполнение поручения Заказчика по хранению и обработке внесённых им данных (в отношении данных, указанных в п. 2.2).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (в том числе выраженного путём регистрации в Сервисе и принятия настоящей Политики и Пользовательского соглашения);
• договора между Оператором и Заказчиком (Пользовательское соглашение);
• иных оснований, предусмотренных законодательством РФ.

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

5.2. Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• разграничение прав доступа пользователей внутри Сервиса на основе ролевой модели;
• изоляцию данных разных компаний-заказчиков друг от друга на уровне базы данных;
• шифрование соединения (HTTPS/TLS) при передаче данных;
• контроль доступа к резервным копиям.

5.3. Срок хранения персональных данных определяется сроком действия Пользовательского соглашения с Заказчиком и требованиями законодательства РФ, если иное не установлено отдельно.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для функционирования Сервиса (например, поставщики хостинга, расположенные на территории РФ);
• когда данные передаются сервису веб-аналитики, размещённому на территории Российской Федерации, — в объёме и на условиях, описанных в пункте 8 настоящей Политики;
• когда текст вопроса, заданного чат-боту, передаётся сервису обработки текста, расположенному на территории Российской Федерации, — в объёме, указанном в п. 10.4;
• когда заявка на внедрение или настройку Сервиса, оставленная на сайте, передаётся партнёру Оператора, который помогает заказчикам внедрять Сервис, — имя, телефон, адрес электронной почты и текст заявки, только для связи с заявителем по этой заявке; перечень партнёров размещён на странице workab.ru/partnery/;
• по законному требованию государственных органов;
• с явного согласия субъекта персональных данных.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо направить запрос на адрес электронной почты, указанный в разделе 1 настоящей Политики.

8. Использование файлов cookie и аналогичных технологий

Сервис может использовать технологии локального хранения данных браузера (в том числе для обеспечения работы в офлайн-режиме) исключительно в технических целях функционирования Сервиса.

8.1. На сайте workab.ru работает счётчик Яндекс.Метрики (номер 112417152). Он собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, а также действия посетителя на странице. Оператором обработки этих сведений выступает ООО «ЯНДЕКС» на условиях, размещённых на его сайте. Данные используются, чтобы понимать, откуда приходят посетители и какие страницы им нужны. Отказаться можно, отключив cookie в браузере или установив официальный блокировщик Яндекс.Метрики.

8.2. Тот же счётчик установлен на странице входа в приложение. Внутрь приложения он не заходит: сведения о заказчиках, проектах и документах ему недоступны. Запись действий посетителя на экране не ведётся ни на сайте, ни на странице входа.

8.3. В первые 30 дней после регистрации в приложении работает отдельный счётчик Яндекс.Метрики (номер 113586771) с записью действий на экране — для улучшения программы. Сведения о заказчиках компании и вводимое в поля в запись не попадают. После оплаты запись прекращается; отключить её раньше можно, написав на manager@workab.ru.

8.4. На сайте workab.ru ведётся также собственный обезличенный учёт посещений на сервере Оператора, без передачи третьим лицам: адрес страницы, сайт, с которого совершён переход, рекламные метки ссылки, вид устройства, время на странице и нажатия кнопок. IP-адрес при этом не сохраняется. Посетитель отмечается случайным номером в файле cookie wa_vid (срок — 13 месяцев), общим для сайта и приложения: по нему регистрация в приложении связывается с посещением сайта, а установить личность посетителя по нему нельзя. Подробные записи хранятся 13 месяцев, после чего остаются только суточные итоги. Отказаться можно, отключив cookie в браузере.

9. Видеосвязь

9.1. В приложении доступны видеозвонки и видеосовещания. Они работают на собственном сервере Оператора meet.workab.ru, расположенном на территории Российской Федерации. Сторонние сервисы видеосвязи не используются.

9.2. Во время звонка обрабатываются имя сотрудника, изображение с камеры и звук с микрофона, а также изображение экрана, если участник включил демонстрацию. Передача идёт по защищённому соединению. Запись разговоров не ведётся, видео и звук на сервере не сохраняются.

9.3. Войти в комнату можно только по временному пропуску, который приложение выдаёт сотруднику, имеющему доступ к соответствующему проекту или встрече. Посторонний по ссылке в комнату не попадёт.

10. Чат-боты в Telegram и MAX

10.1. У Сервиса есть чат-боты в мессенджерах Telegram и MAX. Они выполняют две задачи: присылают сотрудникам компаний-заказчиков уведомления из Сервиса и отвечают на вопросы о самом Сервисе.

10.2. Уведомления. Чтобы получать уведомления в мессенджер, сотрудник привязывает свой чат: в Сервисе он берёт одноразовый код и отправляет его боту. После этого Оператор хранит номер чата в мессенджере и связь этого номера с учётной записью сотрудника. Уведомления содержат сведения о работе в Сервисе (сроки этапов, сообщения, заявки). Отключить их можно в Сервисе или командой в самом чате; после отключения связь чата с учётной записью удаляется.

10.3. Вопросы о Сервисе. Если вы задаёте боту вопрос, Оператор обрабатывает: текст вашего сообщения и ответ бота, имя и имя пользователя вашего профиля в мессенджере, номер чата, а также метку перехода — по какой ссылке вы пришли к боту.

10.4. Подготовка ответа. Текст вопроса и предыдущая пара реплик передаются сервису обработки текста, серверы которого расположены на территории Российской Федерации, — исключительно для подготовки ответа. Данные компаний-заказчиков, сведения об их проектах, клиентах, документах и суммах туда не передаются: у бота нет доступа к базе данных Сервиса.

10.5. Сроки хранения. Переписка с ботом хранится 90 суток, после чего удаляется автоматически. Удалить её раньше можно самостоятельно — командой в том же чате (/zabyt_perepisku в Telegram, «ЗАБЫТЬ» в MAX).

10.6. Передача вопроса специалисту. По вашей просьбе бот передаёт вопрос специалисту Оператора: создаётся обращение, в котором сохраняются ваше имя и имя пользователя в мессенджере, номер чата, текст вопроса и ответ бота. Если вы оставите телефон или адрес электронной почты, они будут добавлены к обращению и использованы только для ответа вам. Ответ специалиста приходит в тот же чат от имени бота. Обращения хранятся в течение срока работы по обращению и далее — в сроки, установленные для обращений с форм на сайтах Оператора.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна в Сервисе.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: manager@workab.ru.

*Настоящий документ подготовлен в качестве рабочего черновика и требует проверки квалифицированным юристом перед публикацией, в том числе в части соответствия текущим требованиям Роскомнадзора и необходимости подачи уведомления об обработке персональных данных.*