Документ · редакция от 09.11.2026

Политика конфиденциальности приложения KLAIT

Какие данные нужны для работы KLAIT, кто их обрабатывает и как управлять своим профилем.

1. Область действия и ответственные лица

1.1. Эта Политика описывает обработку персональных данных при использовании сервиса KLAIT: личных кабинетов, веб-приложения, его мобильных клиентов и рабочих мест на доменах сервиса. Обработка заявок на публичном сайте klait.ru описана в Политике сайта.

1.2. Поставщик KLAIT — Общество с ограниченной ответственностью «МЛТ» (ООО «МЛТ»), ИНН 7814855505, ОГРН 1257800081175, адрес: 197183, г. Санкт-Петербург, ул. Савушкина, д. 3, литера А, кв. 40, email: contacts@mltlab.ru, телефон: +7 (912) 331-31-22.

1.3. Заведение или организация, подключившая своих работников, определяет цели и основания обработки их рабочих данных и выступает оператором этих данных. ООО «МЛТ» обрабатывает их по письменному поручению заказчика в пределах договора и части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Сведения о вашем работодателе и его правилах обработки можно получить у руководителя заведения.

1.4. Для собственных целей — заключения и исполнения договора с заказчиком, управления доступом представителей заказчика, рассмотрения обращений и обеспечения безопасности сервиса — ООО «МЛТ» является оператором. Ответственный за организацию обработки в ООО «МЛТ» — Попов Никита Константинович; контакты для обращений указаны в пункте 1.2.

1.5. Политика сообщает об обработке и не является согласием на неё. Когда необходимо согласие, оно оформляется отдельно от иных документов. Публикация Политики сама по себе не создаёт оснований для передачи данных или подключения новой цели обработки.

2. Какие данные используются и для чего

2.1. Учётная запись и доступ

Данные: имя, фамилия и отчество, телефон, email, дата рождения, фото профиля, организация и заведение, должность, роль и права; идентификаторы пользователя и связанной учётной записи в сети заведений. Состав заполнения зависит от предоставленного доступа и настроек заказчика.

Цели: создать и сопровождать профиль, предоставить доступ к нужным заведениям и функциям, показать рабочие контакты уполномоченным коллегам, восстановить доступ и оказать поддержку. Учётную запись может создать уполномоченный представитель заведения; пользователь также уточняет собственные сведения.

Пароли и PIN хранятся в виде хешей. Для входа также могут использоваться криптографические ключи доступа устройства. При системной биометрической проверке приложение получает результат проверки или криптографическое подтверждение; шаблоны отпечатков пальцев и лица не передаются в базу KLAIT.

2.2. Организация работы заведения

Данные: рабочие смены и посещаемость, задачи и чек-листы, результаты обучения и аттестации, служебные комментарии, ставки и начисления, премии и KPI, сведения о чаевых и рабочие показатели, связанные с пользователем. Состав ограничивается подключёнными функциями и законным поручением заказчика.

Цели: планировать работу, фиксировать выполнение обязанностей, вести расчёты и отчётность, показывать сотруднику его сведения и предоставлять уполномоченным лицам заведения необходимые рабочие данные. Само наличие функции расчёта не означает, что ООО «МЛТ» является работодателем пользователя.

2.3. Сообщения, вложения и обращения

Данные: текст служебной переписки и обращений в поддержку, фотографии, документы, аудиозаписи, адресаты, время и сведения о прочтении. Цели: рабочий обмен, подтверждение выполнения задач, рассмотрение обращений и обработка документов по запросу пользователя.

Загружайте только необходимые материалы, которые вы вправе передать. KLAIT не запрашивает сведения о здоровье, политических и религиозных убеждениях и другие специальные категории персональных данных. Фото и голос в рабочих материалах не используются KLAIT для установления личности по биометрическим признакам.

2.4. Помощник, голосовой ввод и распознавание документов

Данные: текст запроса и относящаяся к нему история диалога, выбранные сведения из рабочих разделов, текст загруженного документа, аудиозапись для распознавания речи и результаты обработки. Эти материалы могут содержать имена, контакты, сведения о работе и иные данные физических лиц.

Цели: распознать речь, подготовить ответ или аналитический материал, разобрать документ и предложить черновик задачи. Запросы к подключённым внешним сервисам описаны в разделе 5. Замена части имён псевдонимами не означает, что весь запрос обезличен. Не передавайте помощнику избыточные персональные данные, пароли и документы, не относящиеся к задаче.

Ответы помощника требуют проверки человеком. Политика не предоставляет права принимать решения с юридическими последствиями для работника исключительно на основании автоматизированной обработки.

2.5. Отметка о присутствии и техническая безопасность

Данные: время и результат отметки о присутствии, координаты и точность определения местоположения при использовании соответствующей функции, идентификатор устройства; IP-адрес, сведения о браузере или клиенте, сессиях, событиях входа, ошибках и действиях, необходимых для защиты сервиса.

Цели: проверить отметку о присутствии в установленной заведением зоне, защитить доступ, ограничить злоупотребления и разобрать технические сбои. Доступ к геолокации запрашивается для действия пользователя; предоставление такого доступа не означает согласия на постоянное фоновое отслеживание.

2.6. Уведомления и подключённые каналы связи

Данные: настройки уведомлений, технический адрес подписки или push-токен, идентификаторы пользователя и выбранного канала связи, содержание направляемого служебного сообщения. Цели: сообщить о задачах, изменениях и ответах в рамках выбранных каналов. Настройки доступны в профиле; системные разрешения управляются также в настройках устройства.

3. Правовые основания и источники

3.1. Основания обработки собственных данных ООО «МЛТ» определяются для каждой цели: исполнение обязанностей по закону — пункт 2 части 1 статьи 6 Закона; заключение и исполнение договора с субъектом — пункт 5; осуществление прав и законных интересов при соблюдении прав субъекта, в том числе обеспечение безопасности и взаимодействие с представителями заказчика, — пункт 7; отдельно оформленное согласие, когда оно требуется, — пункт 1.

3.2. Основания обработки данных работников и других лиц, загружаемых заведением, определяет заведение-оператор: в частности, обязанности работодателя, трудовые и иные договоры, а в необходимых случаях — согласие субъекта. Передача обработки ООО «МЛТ» оформляется поручением. Поручение или отметка одного пользователя не заменяют основание обработки сведений всех работников и третьих лиц.

3.3. Данные поступают от пользователя, уполномоченных представителей заказчика и подключённых заказчиком учётных систем, а технические сведения — при взаимодействии клиента с сервисом. Пользователь вправе запросить источник и основания обработки его данных.

4. Разрешения и память устройства

4.1. Камера и выбор фотографий или файлов используются для сканирования, фото профиля, рабочих подтверждений и загрузки выбранных вложений. Микрофон — для записи голосового сообщения или голосового ввода. Геолокация — для функции отметки о присутствии. Уведомления — для доставки служебных событий.

4.2. Разрешения запрашиваются при использовании соответствующей функции и могут быть отозваны через устройство или браузер. При отказе недоступна функция, которой нужен соответствующий доступ. Например, вместо голосового запроса можно набрать текст; отсутствие разрешения на уведомления не заменяет просмотр задач внутри приложения.

4.3. Веб-клиент использует cookie и локальное хранилище для входа и продления сессии, выбора заведения, настроек интерфейса, идентификатора устройства и сохранения истории помощника на устройстве. Это отличается от публичного сайта klait.ru. При выходе клиент очищает данные авторизации и локальную историю помощника; отдельные технические настройки устройства могут сохраняться.

4.4. Точный состав системных разрешений зависит от платформы и версии клиента. Необходимость каждого разрешения определяется доступной функцией. Эта Политика не означает разрешения на доступ ко всей адресной книге, постоянное слежение или сбор файлов, которые пользователь не выбирал.

5. Доступ, поставщики и зарубежная обработка

5.1. Рабочие данные доступны пользователю и уполномоченным представителям заказчика в пределах предоставленных ролей и функций. Сотрудники ООО «МЛТ» получают доступ в объёме, необходимом для обслуживания и защиты сервиса. Оператор не продаёт персональные данные и не публикует рабочие профили в открытом доступе.

5.2. Основная инфраструктура размещается в Российской Федерации с использованием ООО «ТАЙМВЭБ.КЛАУД». Для резервного хранения используется Yandex Object Storage ООО «ЯНДЕКС.ОБЛАКО», российский регион ru-central1; резервные копии шифруются. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз в РФ в соответствии с частью 5 статьи 18 Закона.

5.3. При использовании распознавания речи аудиозапись передаётся в Яндекс SpeechKit. При использовании внешнего ИИ-помощника и разбора документов запрос, необходимый контекст и распознанный текст могут передаваться в API DeepSeek. Публичная политика DeepSeek предусматривает обработку данных в КНР. Локальное распознавание документа не исключает последующей отправки его текста внешнему ИИ при выборе такой функции.

5.4. Для подключённых пользователем или заказчиком каналов обмена и уведомлений могут использоваться внешние поставщики мессенджеров и push-служб. Они получают адрес доставки и необходимые сведения сообщения. Инфраструктура информационного обмена может включать зарубежный узел в Германии. При использовании внешнего канала учитываются его получатели и дальнейшая обработка; размещение основной базы в РФ не означает, что все подключённые сервисы обрабатывают сведения только в РФ.

5.5. Привлечение поставщиков и трансграничная передача требуют соответствующего законного основания, договорных условий и исполнения требований статьи 12 Закона. Ознакомление с Политикой не заменяет эти действия. Сведения о конкретных получателях, странах, основаниях и составе обработки предоставляются по запросу в порядке статьи 14 Закона. Изменения в составе обработки должны учитываться до подключения соответствующей функции.

5.6. Персональные данные могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания. Использование политики публичного сайта об отсутствии веб-аналитики не является заявлением об отсутствии всех технических данных или внешних сервисов в приложении.

6. Сроки хранения и прекращение обработки

6.1. Данные доступа и профиля обрабатываются в течение использования учётной записи, пока это необходимо для заявленных целей и имеется законное основание. Рабочие записи обрабатываются в пределах поручения заказчика и необходимых сроков кадрового, бухгалтерского и иного обязательного хранения. Срок зависит от вида документа; прекращение доступа не отменяет законную обязанность работодателя хранить определённые записи.

6.2. Для фотографий-подтверждений задач и списаний, а также содержимого вложений командного чата предусмотрена очистка из основной базы по истечении 30 дней; рабочие записи без вложений могут сохраняться на самостоятельном законном основании. Журналы ошибок клиента обрабатываются до 90 дней с последнего события; инфраструктурные журналы и метрики — до 30 дней. Данные не сохраняются после прекращения основания только потому, что технически возможно их хранить.

6.3. Резервные копии предназначены для восстановления и имеют отдельный цикл хранения и ограничение доступа. Технический цикл резервирования не создаёт самостоятельного основания для дальнейшего хранения персональных данных. Прекращение использования, блокирование и уничтожение копий, а также повторное применение удалений при восстановлении обеспечиваются в пределах требований Закона; наличие резервной копии не означает продолжения активного использования удалённого профиля.

6.4. По достижении цели или отзыве согласия при отсутствии иного основания данные уничтожаются в срок до 30 дней. Если уничтожение в установленный срок невозможно, применяется блокирование и последующее уничтожение в предусмотренный Законом срок. Требования о прекращении обработки, исправлении и устранении неправомерной обработки исполняются в сроки статьи 21 Закона. Уничтожение подтверждается в установленном порядке.

7. Удаление учётной записи

7.1. В веб-интерфейсе приложения откройте «Профиль» → «Настройки» → «Удалить учётку». Перед удалением показываются последствия и запрашивается подтверждение паролем. Подробнее — страница об удалении и обращениях по данным.

7.2. При выполнении удаления прекращается доступ к учётной записи и связанным учётным записям в этой сети заведений. Удаляются контактные сведения, дата рождения, фото профиля, секреты входа и ключи доступа, привязки каналов связи, push-подписки, собственные сообщения командного чата и записи личных чаевых. Сессии отзываются.

7.3. Удаление профиля не означает уничтожения всех рабочих документов заведения. В необходимых записях могут сохраняться имя и сведения о сменах, задачах, начислениях и других выполненных действиях, если у заведения имеется самостоятельное законное основание. Их дальнейшая обработка ограничивается соответствующей целью и сроком. Для уточнения основания и срока обращайтесь к заведению-оператору или через контакты ООО «МЛТ».

7.4. Если аккаунт управляет заведением или сетью, интерфейс должен учитывать передачу административных прав и последствия прекращения доступа. Порядок обработки обращения владельца и доступные действия уточняются на экране удаления. Контакты для реализации прав сохраняются независимо от наличия входа в приложение.

8. Защита данных и права пользователя

8.1. Применяются защищённая передача, проверка входа и сессий, разграничение доступа по организациям и ролям, хеширование секретов, ограничение частоты запросов, резервирование и контроль событий безопасности. Организация обработки и защиты регулируется статьями 18.1 и 19 Закона. Технические меры не заменяют необходимых договоров и организационных документов.

8.2. Вы вправе получить сведения об обработке, её целях, основаниях, сроках, источниках и получателях; требовать уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

8.3. Направляйте обращения на contacts@mltlab.ru или по почтовому адресу из пункта 1.2. Укажите, что обращение относится к KLAIT, контакт вашей учётной записи, заведение и содержание требования. Не присылайте пароль, PIN или полный комплект документов без необходимости. Для проверки личности могут быть запрошены необходимые дополнительные сведения.

8.4. На запрос о доступе к данным, оформленный по части 3 статьи 14 Закона, предоставляется ответ в течение десяти рабочих дней; продление возможно не более чем на пять рабочих дней с мотивированным уведомлением. Обращения о данных, обрабатываемых по поручению заведения, рассматриваются с участием соответствующего оператора. Отказ должен иметь законное основание.

9. Изменения Политики

9.1. Действующая редакция находится по этому адресу в открытом доступе. При изменении состава данных, целей или получателей Политика актуализируется. Если изменение требует отдельного согласия или иных предварительных действий, публикация новой редакции не заменяет их.

Связанные документы: Правила приложения, Политика публичного сайта, Удаление аккаунта и обращения, Контакты и реквизиты.