Политика обработки персональных данных в Work
Редакция от 4 октября 2026 года. Политика описывает work.ptk-ur.ru — рабочую систему обработки заказов из Shop, проверки компаний и служебной переписки.
Оператор и связь с нами
Оператор — ООО «ПТК», ИНН 7452148630, ОГРН 1187456038549. Вопросы об обработке данных, запросы и отзыв согласия можно направить на info@ptk-ur.ru. Для чтения политики и обращения вход не нужен.
Какие данные используются и зачем
Для организации работы сотрудников используются имя, рабочие email и телефон, фотография профиля при её наличии, роль, состояние учётной записи, участие в распределении заказов, время активности и история служебных действий. Для входа и разграничения доступа система хранит хеш пароля, хеш токена сессии, связь с сотрудником и время создания и истечения сессии.
Для исполнения заказов Work получает из Shop данные покупателей, получателей и представителей компаний: имя, телефон, email, реквизиты, включая ИНН при его наличии, город и сведения о доставке, состав и стоимость заказа. Сохраняются текущий и первоначальный снимки заказа, статусы, заметки, этапы обработки, история изменений, платёжные документы PDF и ссылки на оплату и отслеживание. Они используются для согласования заказа, оплаты, доставки, разбора обращений и подтверждения операций.
При проверке компаний и связанных аккаунтов используются полученные из Shop реквизиты и контактные сведения представителей, материалы проверки, запросы дополнительных сведений, решения, их причины и авторы. Цель — проверка контрагента и управление его доступом к работе с ПТК. Реквизиты юридического лица сами по себе не являются персональными данными; сведения об ИП и контакты физических лиц могут ими быть.
В служебном чате хранятся участники и авторы, текст сообщений, время отправки и прочтения, отметки удаления и журнал действий. Чат нужен для координации работы. Администратор может просматривать служебные переписки в рамках контроля работы; переписка не является приватной по отношению к администратору системы. Не включайте в сообщения и документы лишние персональные данные.
Аудит и диагностика содержат сведения о действиях, авторах, времени, изменениях, ошибках и идентификаторах запросов, заказов и поставщиков. Их цели — безопасность, выяснение причин сбоев и проверка операций. В диагностике применяются фильтрация полей и маскирование контактов и секретов; это не означает, что все журналы и свободный текст полностью обезличены.
Основания обработки
Основание зависит от цели и отношений с человеком. Данные сотрудников используются для исполнения трудовых или иных договорных отношений и предусмотренных законом обязанностей работодателя. Данные покупателя используются для заключения и исполнения договора, когда он является его стороной, выгодоприобретателем или поручителем. Для представителей компаний и получателей основание определяется с учётом их роли: договор с компанией сам по себе не заменяет основание обработки любых данных её работников.
Документы могут сохраняться для выполнения законодательных обязанностей, включая бухгалтерский учёт. Для осуществления прав и законных интересов оператора, безопасности и аудита требуется соответствующее основание и соблюдение прав субъекта, а объём обработки должен быть соразмерен цели. Если для отдельной цели основанием служит согласие, оно оформляется отдельно и может быть отозвано. Чтение политики, вход и закрытие баннера cookie не являются таким согласием.
Доступ и передача
Данные собираются, записываются, хранятся, уточняются и используются автоматизированно; сотрудники работают с ними в пределах назначенных прав. Менеджер получает доступ к назначенным заказам, сотрудники проверки — к своим рабочим функциям, администраторы — к управлению, аудиту и диагностике. Эта публичная страница не открывает доступ к профилям, заказам, документам или перепискам.
Work обменивается с Shop заказами, результатами обработки и проверки компаний. В исполнении заказа могут участвовать платёжные и логистические организации; передаваемые сведения должны ограничиваться необходимыми для конкретной операции. Подрядчики инфраструктуры могут получать доступ в пределах своих функций и применимых договоров. Сведения о конкретных получателях и основаниях передачи можно запросить у оператора. Политика не подтверждает страну размещения инфраструктуры, отсутствие трансграничной передачи или условия всех подрядчиков.
Cookie и хранение
Техническая cookie manager_ptk_session сохраняет вход; срок сессии — 12 часов. Cookie ptk_cookie_consent сохраняет факт закрытия баннера на один год. Её название не означает согласие на все цели обработки. Удалить cookie можно в браузере; удаление cookie входа прекращает использование этой сессии в браузере, но не уничтожает записи системы.
Диагностические события старше 90 дней по времени получения удаляются регулярной очисткой. Этот срок не относится ко всем журналам аудита. Для профилей, заказов, переписок, документов и истории действий подтверждённые сроки автоматического уничтожения пока не установлены; срок и основание хранения конкретной записи можно запросить у оператора. Данные должны храниться не дольше необходимого для цели обработки, если иной срок не предусмотрен законом или применимым договором.
Удаление сотрудника в интерфейсе отключает учётную запись и отзывает сессии. Имя, email, телефон, связи с заказами, сообщения и история действий при этом не уничтожаются автоматически. Отзыв согласия также не означает удаления всех заказов и документов: обработка может продолжаться в части, для которой существует самостоятельное законное основание. При прекращении цели и основания данные подлежат уничтожению или обезличиванию с учётом законных исключений. Проверка должна охватывать копии в Shop, файлы, журналы и архивы; кнопка удаления сотрудника этого не выполняет.
Ваши права и обращения
Вы вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения неточных данных, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки. Действия или бездействие оператора можно обжаловать в Роскомнадзор или суд.
Напишите на info@ptk-ur.ru, укажите, к каким данным относится обращение (например, учётная запись или номер заказа), что вы просите сделать и как направить ответ. Оператор должен проверить личность и полномочия представителя, чтобы не раскрыть чужие данные. Не отправляйте пароль, токен сессии или избыточные копии документов. Для формального запроса по статье 14 152-ФЗ необходимы предусмотренные законом сведения о заявителе, подтверждение связи с обработкой и подпись; электронный запрос подписывается электронной подписью в соответствии с законодательством.
Ответ на запрос о данных предоставляется в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней. Подтверждённо неточные данные уточняются в течение 7 рабочих дней. Для требования прекратить обработку предусмотрено 10 рабочих дней с возможным продлением до 5 и законными исключениями. При достижении цели или отзыве согласия прекращение обработки и уничтожение при отсутствии другого основания осуществляются в срок до 30 дней в применимых случаях. Эти сроки имеют разные условия и не означают безусловного удаления всех записей по любому обращению.
Сведения, требующие подтверждения
Сведения об уведомлении Роскомнадзора, стране размещения серверов и резервных копий, назначенном ответственном, детальных сроках хранения и процедуре уничтожения во всех копиях требуют документального подтверждения оператором. Публикация политики сама по себе не подтверждает выполнение этих обязательств или полное соответствие системы 152-ФЗ.