Конфиденциальность и защита данных

Политика конфиденциальности

Настоящая политика объясняет, как Wemply OÜ обрабатывает персональные данные, когда вы посещаете wemply.com, связываетесь с нами, запрашиваете демонстрацию, общаетесь с отделами продаж или поддержки либо используете платформу или мобильное приложение Wemply через своего работодателя.

Роли Wemply: Wemply OÜ · регистрационный код 14261247 · контролёр данных сайта и обработчик данных клиентской платформы · Таллинн, Эстония
Последнее обновление: 4 ноября 2026 года

Область действия

Политика распространяется на посетителей общедоступного сайта Wemply, лиц, которые связываются с нами, и пользователей платформы или мобильного приложения Wemply, доступ к которым предоставлен работодателем либо другой организацией-клиентом.

Документ разграничивает обработку, которую Wemply выполняет как контролёр, и обработку, которую Wemply выполняет для организации-клиента как её обработчик. Данные клиентской платформы также регулируются договором с клиентом, соглашением об обработке данных и документированными инструкциями клиента.

Кто является контролёром данных

Контролёром данных сайта, продаж и общих отношений с клиентами является Wemply OÜ (регистрационный код 14261247), Kadaka tee 3/1, 10621 Tallinn, Эстония. Запросы по вопросам конфиденциальности направляйте на info@wemply.com.

Если вы пользуетесь Wemply через работодателя или другую организацию-клиента, эта организация является контролёром данных сотрудников и определяет цели и способы их обработки. Wemply действует как её обработчик и обрабатывает данные по документированным инструкциям. Запрос в отношении данных корпоративной учётной записи следует сначала направить работодателю или администратору вашей организации.

Персональные данные, собираемые через сайт

Большую часть данных сайта мы получаем непосредственно от вас. Технические данные возникают при использовании сайта, а необязательные аналитические данные собираются только после соответствующего согласия.

Контактные запросы и заявки на демонстрацию. Имя, рабочий адрес электронной почты, компания, диапазон численности сотрудников, основной интерес, необязательный номер телефона, выбранный язык и текст сообщения.
Переписка. Электронные письма, разговоры в чате, обращения в поддержку и связанные с ними последующие действия.
Технические данные. IP-адрес, основные сведения о браузере и устройстве, время запроса, URL, источник перехода, а также данные журналов безопасности и ошибок.
Данные об использовании и кампаниях. Язык и путь страницы, взаимодействие с призывами к действию, UTM-метки или иной источник кампании и аналитические события при наличии согласия на аналитику.
Данные о согласии. Идентификатор согласия CookieYes, выбранные категории и время выбора, чтобы применять ваши настройки и при необходимости подтвердить согласие.

Данные платформы и мобильного приложения Wemply

Когда вы используете платформу или мобильное приложение Wemply через своего работодателя, ваш работодатель является контролёром персональных данных сотрудников, а Wemply действует как обработчик по его инструкциям. Работодатель определяет цели и правовые основания обработки, включённые функции, права доступа и сроки хранения. Wemply обрабатывает данные в соответствии с договором с клиентом, соглашением об обработке данных и документированными инструкциями работодателя.

Точный состав обрабатываемых данных зависит от выбранных работодателем функций и настроек, роли пользователя и разрешений устройства. Не все перечисленные ниже категории собираются для каждого пользователя.

Данные работника и учётной записи. Имя, контактные данные, личный идентификационный код или другой идентификатор, если его предоставил работодатель, сведения о трудовых отношениях и структуре организации, должность, подразделение, а также данные учётной записи, аутентификации и доступа. Эти данные используются для идентификации пользователей, управления доступом и поддержки кадровых процессов работодателя.
Данные о рабочем времени и отсутствии. Записи рабочего времени, события таймера и, если используются соответствующие функции, графики, смены, отпуска, отсутствия, согласования и связанные примечания. Эти данные используются для управления рабочим временем, графиками, отсутствиями и отчётностью.
Данные о местоположении. Местоположение устройства во время использования таймера, если работодатель включил функцию геолокации и приложению предоставлено необходимое разрешение устройства. Геолокация используется, чтобы связать запись рабочего времени с рабочим местом или объектом в соответствии с настройками работодателя.
Зарплатные и банковские данные. Компоненты оплаты труда, сведения о расчёте зарплаты и налогах, удержания, компенсации, реквизиты банковского счёта, расчётные листки и сведения, необходимые для подготовки платежей, бухгалтерских проводок или отчётов, если работодатель использует соответствующие функции.
Файлы и изображения. Фотография профиля, документы, файлы или фотографии, добавленные на платформу либо загруженные через приложение. Они используются для профиля сотрудника, документооборота и выбранных работодателем кадровых или рабочих процессов.
Данные push-уведомлений и устройства. Идентификатор push-уведомлений, связанный с приложением или устройством, настройки уведомлений и основные сведения о приложении, операционной системе и устройстве, необходимые для адресации и доставки сервисных уведомлений.
Технические данные и данные безопасности. IP-адрес, версия приложения, данные сеанса, аутентификации, активности, аудита, безопасности, диагностики и журналов ошибок, необходимые для работы, защиты и поддержки сервиса.
Особые категории данных. Записи об отсутствии или загруженные файлы могут содержать данные о здоровье либо иные особые категории персональных данных, если работодатель разрешил такое использование и имеет для него правовое основание. Wemply обрабатывает такие данные только по документированным инструкциям работодателя; работодатель отвечает за необходимость обработки, правовое основание, информирование сотрудников и ограничения доступа.

Цели и правовые основания обработки данных сайта

Wemply не принимает на основании данных сайта автоматизированных решений, влекущих для вас юридические или иные столь же существенные последствия.

Ответы на запросы и организация демонстрации. Мы обрабатываем данные для принятия мер по вашему запросу до заключения договора и на основании законного интереса в управлении продажами и отношениями с клиентами.
Работа и безопасность сайта. Строго необходимые технические данные используются на основании законного интереса в обеспечении работы сервиса, устранении ошибок и предотвращении злоупотреблений.
Необязательные функции и аналитика. Чат Intercom и теги Google Analytics включаются на основании вашего согласия с соответствующей категорией cookie.
Маркетинг. Мы отправляем электронные маркетинговые сообщения на основании согласия или иного основания, разрешённого применимым правом. В каждом сообщении можно отказаться от рассылки; вы также вправе возразить против прямого маркетинга на основании законного интереса.
Соблюдение закона и правовые требования. Мы можем хранить или раскрывать данные, если этого требует закон, официальное распоряжение либо подготовка, предъявление или защита правового требования.

Кому мы передаём данные

Wemply не продаёт персональные данные. Доступ предоставляется только в объёме, необходимом для конкретной задачи. Поставщики услуг обязаны защищать персональные данные и использовать их для согласованной цели. Договорные гарантии распространяются на субобработчиков платформы; актуальная информация приведена в соглашении клиента об обработке данных и Центре доверия Wemply.

Уполномоченные сотрудники Wemply в отделах продаж, маркетинга, внедрения, поддержки, ИТ и информационной безопасности с ролевым доступом, ограниченным их обязанностями;
организация-клиент и её уполномоченные пользователи для администрирования учётных записей и выполнения выбранных клиентом кадровых процессов, процессов учёта рабочего времени и расчёта зарплаты;
поставщики облачной инфраструктуры, хранения, резервного копирования, доставки контента и услуг безопасности для предоставления, обслуживания и защиты сайта, платформы и мобильного приложения;
поставщики доставки push-уведомлений для направления сервисных уведомлений с использованием идентификатора push-уведомлений;
выбранные клиентом интеграции и системы-получатели когда клиент включает подключение или передачу данных;
CookieYes для хранения выбора cookie и управления согласием;
Google Analytics через Google Tag Manager только после согласия на аналитику;
Intercom только после функционального согласия для чата и общения с клиентами;
профессиональные консультанты, аудиторы и государственные органы если это необходимо для аудита, выполнения обязанности или правового требования.

Передача данных за пределы ЕС и ЕЭЗ

Некоторые поставщики технологий могут обрабатывать данные за пределами Европейского союза или Европейской экономической зоны. Такая передача должна основываться на механизме, предусмотренном главой V GDPR, и соответствующих гарантиях. Актуальную информацию о месте обработки и механизме передачи у конкретного поставщика можно запросить по адресу info@wemply.com.

Сроки хранения данных

Мы храним данные только столько, сколько необходимо для указанной цели, выполнения юридической обязанности либо подготовки, предъявления или защиты правового требования.

Контактные запросы и заявки на демонстрацию. Если отношения с клиентом не начинаются, мы, как правило, удаляем или обезличиваем их не позднее чем через два года после последнего содержательного контакта.
Маркетинговые данные. Они хранятся до отзыва согласия, возражения или прекращения цели; запись об отказе может сохраняться, чтобы не отправлять новые сообщения.
Записи о согласии и безопасности. Они хранятся только пока это необходимо для применения настроек, подтверждения согласия, расследования события безопасности или защиты правового требования.
Данные клиентской платформы и приложения. Сроки хранения определяются инструкциями и правилами хранения работодателя, договором с клиентом, соглашением об обработке данных и применимыми правовыми обязанностями. Wemply возвращает, удаляет или обезличивает данные согласно этим инструкциям и условиям прекращения договора. Удаление приложения не удаляет данные, хранящиеся в учётной записи работодателя, или резервные копии, которые сохраняются в пределах обычного цикла ротации.

Ваши права

В зависимости от обстоятельств вы можете запросить доступ, исправление или удаление данных, ограничение обработки или переносимость данных, а также возразить против обработки. Согласие можно отозвать в любое время без влияния на законность обработки до отзыва.

По вопросам данных сотрудников, обрабатываемых через платформу или мобильное приложение, сначала обратитесь к работодателю или администратору вашей организации. Wemply помогает работодателю отвечать на такие запросы. По вопросам данных, в отношении которых Wemply является контролёром, напишите на info@wemply.com. Перед раскрытием персональных данных мы можем разумным способом подтвердить вашу личность и ответим в срок, установленный GDPR.

Как мы защищаем данные

Мы применяем соответствующие риску технические и организационные меры, включая контроль доступа, защищённую передачу, журналирование, резервное копирование и процедуры реагирования на инциденты. Система управления информационной безопасностью Wemply сертифицирована по ISO/IEC 27001:2022. Откройте сертификат (PDF), а актуальные сведения о контролях смотрите в Центре доверия Wemply.

Изменения политики и контакты

Мы обновляем политику при изменении сервисов, технологий или правовых требований. Актуальная версия и дата публикуются на этой странице. О существенных изменениях мы сообщим надлежащим способом; само по себе использование сайта, платформы или приложения не считается новым согласием.

Вопросы о конфиденциальности: info@wemply.com. Поддержка клиентов: support@wemply.com. Почтовый адрес: Wemply OÜ, Kadaka tee 3/1, 10621 Tallinn, Эстония.