Обработка персональных данных работников
100V обрабатывает в системе задач ваши имя, должность (роль), рабочую почту, данные Telegram, тексты задач и заявок на закупку, голосовые сообщения и файлы — только для постановки и контроля рабочих задач и закупок.
Основная база хранится в России. За рубеж данные передаются: в Telegram (ОАЭ), через сервер-ретранслятор в Финляндии и в зашифрованные резервные копии в Google Drive (США). Речь распознаёт Яндекс SpeechKit (Россия).
Согласие можно не давать или отозвать — тогда задачи, заявки и согласования будут приходить только на почту и в веб-кабинет, а в Telegram (в том числе в групповом чате закупок) вместо вашего имени будет указана роль.
Версия текста: 2026-10-21. Полный текст и сроки хранения.
Где обрабатываются данные
| Что | Где | За рубеж |
|---|---|---|
| Хостинг (база, файлы) | ООО «Рег.ру», Россия | нет |
| Почта | Яндекс 360, Россия | нет |
| Файлы объектов (если включено хранение на Яндекс Диске) | Яндекс Диск (Яндекс 360), Россия | нет |
| Распознавание речи | Яндекс SpeechKit, Россия | нет |
| Мессенджер (личные сообщения и групповой чат закупок) | Telegram, ОАЭ | да — только с вашим согласием |
| Сервер-ретранслятор Telegram | Финляндия, только транзит без хранения | да — только с вашим согласием |
| Резервные копии | Google Drive, США, в зашифрованном виде | да |
Сроки хранения
| Данные | Срок |
|---|---|
| ID Telegram, логин, пароль, приглашение, ссылки из писем | удаляются / отзываются в день увольнения |
| Имя и почта уволенного работника | обезличиваются через 365 дней после увольнения («Бывший сотрудник №…»); история задач и закупок сохраняется без имени |
| Голосовые сообщения | аудио удаляется сразу после распознавания речи (в задаче остаётся текст); нераспознанное — через 7 дней |
| Вложения задач | 182 дней (около полугода) после закрытия задачи |
| Файлы заявок на закупку (фото, прочие файлы) | 365 дней после закрытия заявки |
| Недописанные черновики в боте | 7 дней |
| Счета и платёжные поручения по закупкам | до конца 5-го года после года закрытия заявки (бухгалтерские документы, 402-ФЗ ст. 29) |
| Служебные журналы и события | 30 дней |
| Попытки входа (IP) | 1 день |
| Журнал согласий | версия текста, ответ, канал, время; для веба — только подсеть IP (/24) |
| Резервные копии | около месяца (7 ежедневных и 4 еженедельных) |
| Обращения со страницы входа («Связаться с администратором»): имя, способ связи, текст | 90 дней; адрес IP не хранится — только его необратимый отпечаток для защиты от спама |
| Обращения сотрудников администратору («✉️ Написать администратору», /admin): текст, тема, раздел инструкции, ответ администратора | 90 дней; видит только администратор |
| Ссылки для входа без пароля (/login) | хранится только отпечаток ссылки; ссылка действует 15 минут и один раз, запись удаляется через сутки |
| Контактные лица объектов (не работники компании) | пока существует объект: удаляются вместе с объектом или раньше — по просьбе этого человека (удаление контакта — с подтверждения фин директора) |
Контактные лица на объектах (третьи лица)
Для поручений («забрать», «отвезти», «передать») в объекте хранятся контакты людей, которые не работают в компании: представителей заказчика, поставщиков, прорабов. Храним только минимум: имя, телефон, адрес и короткую заметку (компания или роль) — без паспортных и других данных. Видят их директора и участники объекта.
Хранятся на хостинге в России (ООО «Рег.ру»), попадают в зашифрованные резервные копии. Когда контакт указан в поручении, имя, телефон и адрес видит исполнитель в карточке задачи — только в веб-кабинете. В Telegram и в письма контакты не передаются: там только пометка «контакт и адрес — в кабинете» и ссылка на задачу, а вводятся они тоже только в кабинете. Контакты удаляются вместе с объектом; человек может попросить удалить его контакт раньше — обратитесь к директору.
Ваши права
Вы можете узнать, какие данные о вас хранятся, потребовать исправить их, отозвать согласие (в боте — команда /consent, в веб-кабинете — «Персональные данные», или заявлением руководителю) и обжаловать действия компании в Роскомнадзоре или суде. Отказ от согласия не влечёт негативных последствий: задачи, заявки на закупку и согласования приходят на почту и в веб-кабинет.
Оператор: 100V. Полный текст — «Положение об обработке персональных данных работников» у ответственного.