Политика конфиденциальности jeCheck

Дата вступления в силу: 20 октября 2026 г.

Эта Политика объясняет, как команда jeCheck (далее — «jeCheck», «мы») обрабатывает персональные данные, когда вы посещаете сайт https://jecheck.io, регистрируетесь и пользуетесь сервисом jeCheck (веб-кабинетом https://app.jecheck.io, мобильными приложениями и API, вместе — «Сервис»), пишете нам или получаете наши письма.

Оператор сайта и Сервиса — индивидуальный предприниматель «ДАДЕНОВА» (Даденова Акнур Бахытовна, ИИН 910812400209, Республика Казахстан, г. Алматы, Алмалинский район, ул. Каныша Сатпаева, 90/54, блок 4). Реквизиты и контакты — на странице «Реквизиты».

Политика построена на принципах Общего регламента ЕС по защите данных (GDPR): законность, прозрачность, ограничение целей, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность.

1. Кто отвечает за ваши данные

1.1. jeCheck как контролёр. Мы самостоятельно определяем цели обработки данных посетителей сайта, лиц, оставивших заявку, администраторов и контактных лиц клиентов, участников форума и получателей наших рассылок.

1.2. jeCheck как обработчик. Компании-клиенты используют Сервис для работы со своими сотрудниками: заводят пользователей, графики, проверки, задачи, тесты, загружают фото и видео. Для этих данных контролёром является компания-клиент (ваш работодатель или заказчик), а jeCheck обрабатывает их только по её поручению и в соответствии с Условиями использования. Если вы сотрудник клиента и хотите узнать о своих данных или воспользоваться правами, обратитесь в первую очередь к своему работодателю; мы поможем ему ответить на ваш запрос.

1.3. Связаться с нами по любым вопросам о персональных данных: [email protected] (с пометкой «Персональные данные»).

2. Какие данные мы обрабатываем

2.1. Данные учётной записи и контактов: имя, фамилия, адрес электронной почты, телефон, должность, название компании, страна, язык интерфейса, пароль (в виде хеша).

2.2. Данные об оплате: выбранный тариф, история счетов и платежей, реквизиты компании для счетов. Данные банковских карт обрабатывает платёжный провайдер; мы получаем только статус платежа и ограниченные сведения о нём (например, последние цифры карты).

2.3. Данные, которые клиенты вносят в Сервис (мы обрабатываем их как обработчик, см. п. 1.2): данные сотрудников и пользователей, точки и должности, графики работы и отметки прихода/ухода, включая геопозицию в момент отметки, результаты проверок, фото, видео и аудиозаписи, задачи и комментарии, результаты тестов, в том числе снимки с камеры в строгом режиме тестирования, кадровые документы.

2.4. Обращения и переписка: сообщения в поддержку, в чат-консультант на сайте, заявки на демо, сообщения на форуме сообщества, письма нам.

2.5. Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, операционная система, язык, страницы и функции, которые вы используете, дата и время действий, журналы ошибок и безопасности, идентификатор мобильного устройства для push-уведомлений.

2.6. Файлы cookie и похожие технологии — см. раздел 8.

2.7. Мы не стремимся обрабатывать особые категории данных (о здоровье, религиозных и политических взглядах, биометрию для идентификации и т. п.) и просим клиентов не вносить их в Сервис без законного основания. Снимки с камеры в строгом режиме тестирования используются для контроля честности прохождения теста, а не для биометрической идентификации.

3. Цели и правовые основания

Цель	Данные	Правовое основание
Регистрация, предоставление Сервиса, вход и поддержка учётной записи	учётная запись, технические данные	исполнение договора
Оплата, выставление счетов, бухгалтерский и налоговый учёт	данные об оплате, учётная запись	исполнение договора; исполнение юридической обязанности
Ответы на обращения, поддержка, обработка заявок на демо	обращения, контакты	исполнение договора или шаги до его заключения; законный интерес
Сервисные уведомления (безопасность, изменения условий, счета)	контакты	исполнение договора; законный интерес
Маркетинговые письма о продукте и полезные материалы	имя, e-mail, данные об использовании	согласие или законный интерес (для существующих клиентов), с возможностью отписаться в любой момент
Безопасность, предотвращение злоупотреблений и мошенничества	технические данные, журналы	законный интерес
Аналитика и улучшение сайта и Сервиса	данные об использовании, cookie	согласие (для необязательных cookie); законный интерес для обезличенной статистики
Защита прав и исполнение требований закона	необходимые для этого данные	юридическая обязанность; законный интерес

Когда мы опираемся на законный интерес, мы оцениваем, что он не перевешивает ваши права и интересы. Вы можете возразить против такой обработки (раздел 7).

4. Функции искусственного интеллекта

4.1. Часть функций Сервиса (анализ проверок и отчёты, ИИ-помощник, создание тестов и чек-листов, расшифровка записей, консультант на сайте) использует модели искусственного интеллекта сторонних провайдеров. Для этого провайдеру передаётся только та часть данных, которая нужна для конкретного запроса.

4.2. Мы используем ИИ-провайдеров на условиях, по которым переданные данные не используются для обучения их моделей и хранятся ограниченное время в целях безопасности.

4.3. Результаты ИИ носят вспомогательный характер. Решения, имеющие юридические или аналогично значимые последствия для людей, принимаются людьми, а не исключительно автоматически.

5. Кому мы передаём данные

5.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

5.2. Мы передаём данные только в объёме, необходимом для работы Сервиса, следующим категориям получателей (обработчиков), связанных с нами договорами о защите данных:

провайдеры облачной инфраструктуры — хостинг серверов, баз данных и хранение файлов;
сети доставки контента и защиты от атак, сервис защиты форм от ботов;
провайдеры отправки и приёма электронной почты и SMS, push-уведомлений;
платёжные провайдеры;
провайдеры моделей искусственного интеллекта (раздел 4);
сервисы веб-аналитики и поддержки клиентов.

Актуальный список обработчиков предоставляется по запросу на [email protected].

5.3. Внутри учётной записи компании данные пользователя видят другие пользователи этой компании в пределах прав, которые настроил клиент.

5.4. Мы можем раскрыть данные, если этого требует закон, решение суда или законный запрос государственного органа, а также для защиты прав, безопасности и имущества jeCheck, наших клиентов и других лиц. При реорганизации или продаже бизнеса данные могут перейти правопреемнику, который обязан соблюдать эту Политику.

6. Международная передача данных

Наши серверы и поставщики могут находиться в разных странах. Если данные передаются в страну, которая не обеспечивает уровень защиты, признанный достаточным для страны, откуда они передаются, мы применяем надлежащие гарантии — стандартные договорные положения (Standard Contractual Clauses), утверждённые Европейской комиссией, или аналогичные механизмы, а также дополнительные технические меры (шифрование при передаче и хранении). Копию применяемых гарантий можно запросить на [email protected].

7. Ваши права

7.1. В зависимости от применимого права вы имеете право:

на доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию;
на исправление — исправить неточные или дополнить неполные данные;
на удаление («право быть забытым») — потребовать удалить данные, если для их хранения больше нет оснований;
на ограничение обработки — временно ограничить обработку, например на время проверки точности данных;
на переносимость — получить данные, предоставленные вами, в структурированном машиночитаемом формате или попросить передать их другому сервису;
на возражение — возразить против обработки на основании законного интереса, а против прямого маркетинга — в любое время и без объяснения причин;
на отзыв согласия — в любой момент, без влияния на законность обработки до отзыва;
не быть объектом решения, основанного исключительно на автоматизированной обработке, которое имеет юридические последствия для вас;
подать жалобу в надзорный орган по защите данных в стране вашего проживания, работы или места предполагаемого нарушения.

7.2. Большую часть данных учётной записи можно изменить в профиле. Отписаться от рассылок можно по ссылке в любом письме. Для остальных запросов напишите на [email protected]. Мы отвечаем в течение одного месяца; при сложных или многочисленных запросах этот срок может быть продлён ещё на два месяца, о чём мы сообщим. Чтобы защитить ваши данные, мы можем попросить подтвердить личность.

7.3. Если запрос касается данных, которые в Сервис внёс ваш работодатель или заказчик (п. 1.2), мы перенаправим его этой компании и поможем ей ответить.

8. Cookie и похожие технологии

8.1. Необходимые cookie обеспечивают вход в кабинет, безопасность, защиту форм и запоминание языка и валюты. Без них сайт и Сервис не работают, поэтому согласие на них не требуется.

8.2. Аналитические cookie помогают понять, как используются сайт и Сервис, и улучшать их. Там, где этого требует закон, мы используем их только с вашего согласия.

8.3. Вы можете удалить cookie или запретить их в настройках браузера; при этом часть функций может работать некорректно.

9. Сколько мы храним данные

данные учётной записи — пока учётная запись активна; после её удаления — до 30 дней для возможности восстановления и выгрузки, затем данные удаляются, а из резервных копий — в течение не более 90 дней;
данные, которые клиент внёс в Сервис, — по указаниям клиента и в сроки, предусмотренные Условиями использования;
платёжные и бухгалтерские документы — в течение срока, установленного законом;
обращения в поддержку — до 3 лет после закрытия обращения;
заявки с сайта, по которым не заключён договор, — до 2 лет;
данные для рассылок — до отписки; после неё мы храним только адрес в списке исключений, чтобы больше не писать;
технические журналы безопасности — до 12 месяцев.

По истечении сроков данные удаляются или необратимо обезличиваются.

10. Как мы защищаем данные

Мы применяем технические и организационные меры, соответствующие рискам: шифрование соединений (TLS), хеширование паролей, разграничение доступа по ролям и принципу минимальных прав, журналирование доступа к чувствительным данным, разделение данных разных компаний, регулярное резервное копирование, обновление программного обеспечения, обязательства сотрудников о конфиденциальности. В случае утечки данных, создающей риск для ваших прав, мы уведомим надзорный орган и затронутых лиц в сроки, установленные применимым правом, а клиентов — без неоправданной задержки.

11. Дети

Сервис предназначен для компаний и их сотрудников и не адресован детям. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

12. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна по адресу https://jecheck.io/privacy с датой вступления в силу. О существенных изменениях мы сообщим заранее по электронной почте или в кабинете.

13. Контакты

Вопросы, запросы и жалобы по поводу обработки персональных данных направляйте на [email protected] с пометкой «Персональные данные».