Политика обработки персональных данных
Версия 1.2 от 08.05.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-сервиса «МигУчёт» (далее — Сервис), расположенного по адресу miguchet.ru.
1.2. Оператор персональных данных — ООО «Комплект-Линк» (ИНН 6670313289, ОГРН 1156670003456), юридический адрес: 623706, Свердловская обл., г. Берёзовский, тер. СНТ Шишкино, дом С/23. Генеральный директор — Казанцев Владимир Михайлович.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.
1.4. Регистрируясь в Сервисе или используя его функции, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в описанном порядке.
1.5. Сервис выполняет две роли в отношении персональных данных:
- Оператор — в отношении персональных данных клиентов (представителей компаний-пользователей Сервиса);
- Обработчик по поручению — в отношении персональных данных иностранных работников клиентов, передаваемых клиентом для обработки на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ.
2. Цели обработки персональных данных
2.1. Персональные данные клиентов обрабатываются для:
- регистрации и авторизации в Сервисе;
- исполнения договора оказания услуг (оферты);
- направления уведомлений, связанных с использованием Сервиса;
- технической поддержки и обратной связи;
- выставления счетов и приёма оплаты.
2.2. Персональные данные иностранных работников обрабатываются по поручению клиента для:
- ведения реестра иностранных работников в личном кабинете клиента;
- контроля сроков документов (патент, виза, миграционная карта, регистрация);
- формирования уведомлений МВД (форма 7, форма 8, уведомление о прибытии);
- проверки данных по открытым государственным реестрам МВД (разрешение на работу, список контролируемых лиц);
- распознавания паспортных данных из фотографий документов.
3. Категории субъектов и персональных данных
| Категория субъектов | Состав персональных данных | Роль Оператора |
|---|---|---|
| Клиенты (представители компаний-пользователей Сервиса) | Фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; ИНН и наименование юридического лица; сведения о принятии юридических документов (дата, время, сетевой адрес и сведения о программе просмотра сайта) | Оператор |
| Иностранные работники клиентов | Фамилия, имя, отчество (в т.ч. в латинской транскрипции); паспортные данные (серия, номер, дата выдачи, орган выдачи); дата рождения; гражданство; адрес регистрации (пребывания); данные патента на работу; данные визы; данные миграционной карты; фотографии страниц паспорта | Обработчик по поручению клиента |
4. Правовые основания обработки
4.1. Обработка персональных данных клиентов осуществляется на основании:
- согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ) — при регистрации в Сервисе;
- необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4.2. Обработка персональных данных иностранных работников осуществляется на основании поручения клиента (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Клиент, передавая данные своих работников в Сервис, подтверждает наличие у него законных оснований для такой передачи и несёт ответственность за получение необходимых согласий от субъектов данных.
5. Порядок обработки персональных данных
5.1. Сбор. Данные клиентов собираются при регистрации в Сервисе и заполнении профиля компании. Данные работников вносятся клиентом вручную или путём загрузки фотографий паспортных документов для автоматического распознавания.
5.2. Хранение. Все данные хранятся в зашифрованных базах данных на серверах, расположенных на территории Российской Федерации. Доступ к базам данных ограничен и контролируется.
5.3. Использование. Данные используются строго для целей, указанных в разделе 2 настоящей Политики. Автоматизированное принятие решений, включая профилирование, не осуществляется. Сервис носит информационный характер — решения по управлению персоналом принимает работодатель (клиент).
5.4. Передача. Персональные данные передаются третьим лицам только в случаях, описанных в разделе 6 настоящей Политики, и исключительно в объёме, необходимом для оказания соответствующих услуг.
6. Третьи стороны (обработчики)
6.1. Для оказания услуг Сервис привлекает следующих обработчиков:
| Обработчик | Передаваемые данные | Цель передачи |
|---|---|---|
| Сервис проверки открытых данных государственных реестров (api-cloud.ru, ИП Кочура А.В.) | ФИО, паспортные данные работников | Проверка по открытым реестрам МВД (разрешение на работу, реестр контролируемых лиц, действительность патента) |
| Сервис распознавания документов (VK Cloud, ООО «ВК») | Фотографии страниц паспорта | Автоматическое извлечение текстовых данных из изображений паспорта |
| Yandex Cloud (ООО «Яндекс.Облако») | Обезличенные текстовые запросы (без ФИО, паспортных данных, телефонов и адресов электронной почты) | Работа справочного помощника (генерация ответов на вопросы по миграционному законодательству) |
| Собственный экземпляр системы контроля ошибок и сбоев (GlitchTip) | Технические сведения о сбое: адрес страницы, описание ошибки, сведения о программе просмотра сайта. Перед отправкой маскируются пароли, ключи доступа, номера телефонов, паспортные данные и адреса электронной почты. | Используется для контроля ошибок и сбоев, восстановления работоспособности Сервиса |
| Яндекс Метрика (ООО «Яндекс») | Технические сведения о посещении сайта: адрес страницы, источник перехода, сведения о программе просмотра сайта, файлы cookie и сетевой адрес. Паспортные данные, телефоны и сведения о работниках в цели Метрики не передаются. | Аналитика посещаемости, карты кликов, вебвизор и оценка эффективности публичных страниц и заявок |
| Почтовый сервис и каналы уведомлений, подключаемые клиентом | Адрес электронной почты или номер чата представителя клиента; нейтральный текст уведомления без ФИО работников, паспортных данных и реквизитов документов. | уведомления по электронной почте и Max о событиях в личном кабинете |
6.2. Следующие сервисы получают реквизиты юридических лиц и, при необходимости, рабочий адрес электронной почты ответственного представителя клиента:
- ДаДата (ООО «ХФЛабс») — ИНН и наименование организации для автозаполнения реквизитов;
- Банк Точка (АО «Точка») — реквизиты юридического лица для выставления и приёма платежей.
6.3. Обработчики, которым передаются персональные данные работников, расположены и обрабатывают такие данные на территории Российской Федерации. Перед передачей данных в Yandex Cloud производится обязательное обезличивание: маскируются ФИО, номера паспортов, телефоны и адреса электронной почты. Внешние каналы уведомлений не получают персональные данные работников; подробности уведомления доступны только в личном кабинете клиента.
7. Сроки хранения персональных данных
7.1. Персональные данные клиентов хранятся в течение всего срока действия договора (использования Сервиса) и в течение 3 (трёх) лет после его прекращения — для целей бухгалтерского и налогового учёта.
7.2. Персональные данные иностранных работников хранятся в течение срока действия договора с клиентом. При удалении клиентом записи о работнике данные удаляются из активной базы в течение 30 дней. Резервные копии, содержащие удалённые данные, уничтожаются в течение 90 дней.
7.3. Записи журнала действий и журнала согласий хранятся не менее 5 лет в соответствии с требованиями законодательства РФ к обеспечению информационной безопасности и подтверждению факта принятия юридических документов.
7.4. По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получить информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Федерального закона № 152-ФЗ);
- отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Для иностранных работников, данные которых обрабатываются по поручению клиента: обращения направляются непосредственно работодателю (клиенту Сервиса), который является оператором этих данных. Оператор Сервиса содействует клиенту в исполнении таких обращений.
9. Порядок обращений
9.1. Запросы, касающиеся обработки персональных данных, направляются:
- по электронной почте: support@miguchet.ru
- почтовым отправлением по адресу: 623706, Свердловская обл., г. Берёзовский, тер. СНТ Шишкино, дом С/23, ООО «Комплект-Линк»
9.2. Запрос должен содержать: ФИО субъекта, контактные данные для ответа, содержание требования. При необходимости — документ, подтверждающий личность субъекта.
9.3. Оператор рассматривает обращение и даёт мотивированный ответ в течение 10 рабочих дней с момента получения запроса.
10. Меры по защите персональных данных
10.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- шифрование данных при передаче (TLS) и хранении;
- разграничение доступа к информационным системам (ролевая модель);
- изоляция данных по принадлежности к организации — каждый клиент имеет доступ только к данным своей организации;
- неизменяемый журнал аудита всех действий с персональными данными;
- обезличивание персональных данных перед обработкой помощником по закону;
- регулярное резервное копирование с контролем целостности;
- ограничение круга лиц, имеющих доступ к персональным данным.
11. Трансграничная передача
11.1. Оператор не осуществляет трансграничную передачу персональных данных работников клиентов. Серверы и базы данных Сервиса расположены на территории Российской Федерации.
11.2. Если для отдельного канала уведомлений потребуется передача персональных данных представителя клиента за пределы Российской Федерации, такой канал включается только после выполнения требований законодательства о трансграничной передаче персональных данных.
12. Технические файлы cookie и веб-аналитика
12.1. Сервис использует технические файлы cookie для:
- поддержания сессии авторизации пользователя;
- сохранения настроек, необходимых для корректной работы личного кабинета.
12.2. На публичных страницах сайта подключена Яндекс Метрика. Сервис используется для анализа посещаемости, источников переходов, кликов по элементам интерфейса и отправки заявок. Включены вебвизор, карта кликов, отслеживание ссылок и точный показатель отказов.
12.3. Файлы cookie не содержат паспортных данных, телефонов и иных сведений о работниках клиента. Пользователь может отключить cookie в настройках программы просмотра сайта, что может ограничить работу личного кабинета.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу miguchet.ru/legal/privacy.
13.2. При внесении существенных изменений Оператор уведомляет пользователей по электронной почте не позднее чем за 10 дней до вступления изменений в силу.
13.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.
14. Контакты ответственного за обработку персональных данных
Ответственный за организацию обработки персональных данных — генеральный директор ООО «Комплект-Линк» Казанцев Владимир Михайлович.
ООО «Комплект-Линк»
ИНН 6670313289, ОГРН 1156670003456
623706, Свердловская обл., г. Берёзовский, тер. СНТ Шишкино, дом С/23
Электронная почта: support@miguchet.ru
Сайт: miguchet.ru