Правовая информация
Политика обработки персональных данных и конфиденциальности
Политика объясняет, какие данные обрабатывает Shift-Calendar, зачем они нужны, где хранятся и как пользователь может реализовать свои права.
Дата редакции: 30 июля 2026 года
1. Общие положения
Настоящая Политика применяется к сайту Shift-Calendar.com, калькулятору графиков смен, личным кабинетам, комментариям, общим ссылкам на графики, покупке Premium и обращениям в поддержку.
Оператор персональных данных — Чабан Сергей Александрович, плательщик налога на профессиональный доход (ИНН 781650212029) . Контактные данные размещены на странице «Контакты».
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства РФ. Сама по себе Политика не заменяет отдельное согласие субъекта в случаях, когда оно требуется законом.
2. Субъекты, цели и состав обрабатываемых данных
| Цель | Какие данные обрабатываются | Основание |
|---|---|---|
| Работа сайта, безопасность и устранение ошибок | IP-адрес в серверных журналах и комментариях, дата и время, запрошенный адрес, сведения о браузере и устройстве, технические и сессионные идентификаторы | Работа и защита сервиса, законные интересы оператора и пользователей, исполнение требований закона |
| Регистрация, вход и управление аккаунтом | Логин, e-mail, отображаемое имя, аватар, внутренний ID, статус Premium; при входе через социальный сервис — ID у провайдера и данные авторизации, которые передаёт VK, Яндекс ID или Mail.ru | Действия по запросу пользователя, исполнение пользовательского соглашения, согласие — когда оно требуется |
| Создание и сохранение графиков | Цикл и даты графика, названия и комментарии, смены, часы, настройки заработка, календарные профили и добавленные пользователем события | Предоставление запрошенного сервиса и исполнение пользовательского соглашения |
| Общие ссылки на графики | Выбранный пользователем снимок графика для чтения, токен доступа, даты создания и окончания доступа, счётчик просмотров | Запрос пользователя и его волеизъявление на публикацию выбранного снимка |
| Комментарии и отзывы | Имя, e-mail, сайт — если указан, текст, аватар, ID аккаунта, IP-адрес и сведения о браузере | Согласие и запрос пользователя на публикацию, защита от спама и злоупотреблений |
| Покупка Premium и обязательный учёт | ID аккаунта и заказа, e-mail, товар, сумма, валюта, статус оплаты и сведения, необходимые для чека. Реквизиты банковской карты Shift-Calendar не получает и не хранит | Исполнение договора с покупателем, налоговые и учётные обязанности |
| Внутренняя продуктовая аналитика | ID аккаунта либо односторонний хеш случайного идентификатора гостя, хеш сессии, вид доступа, язык, версия приложения, код страны — если его передала доверенная инфраструктура, ограниченный перечень действий с функциями | Улучшение и защита сервиса, законные интересы оператора и пользователей |
| Поддержка и обязательные сообщения | Имя, e-mail аккаунта авторизованного пользователя либо e-mail гостя — если ему нужен ответ, ID аккаунта, категория и текст обращения, история переписки и ограниченные технические сведения: версия приложения, режим интерфейса, язык и размер экрана. Содержимое графика автоматически не прикладывается | Ответ на обращение, исполнение договора и требований закона |
3. Где хранятся данные графиков
График гостя, календарные профили, настройки интерфейса и идентификаторы управления гостевыми общими ссылками хранятся в текущем браузере с помощью localStorage. Пользователь может удалить их в настройках браузера. На другом устройстве такие данные автоматически не появятся.
После авторизации сохранённые графики, события, профили и настройки хранятся в базе сервиса и связываются с аккаунтом. Резервная копия JSON, выгрузка в таблицу, подготовка печати и PDF выполняются в браузере. Выбранный файл резервной копии и изображение для фона печати не загружаются на сервер только ради создания или чтения этих файлов.
4. Общие ссылки и сведения о других людях
Любой получивший общую ссылку может просмотреть её снимок без авторизации. Ссылка авторизованного пользователя действует до её отключения владельцем. Ссылка гостя действует 30 дней; при обновлении гостем срок отсчитывается заново. Для новых общих ссылок поисковым системам передаётся запрет на индексацию, однако адрес ссылки всё равно следует считать ключом доступа и отправлять только предполагаемым получателям.
Пользователь может внести имена, дни рождения и иные сведения о родственниках, друзьях или коллегах. Пользователь должен иметь законное основание для такой обработки и не публиковать сведения другого человека без его разрешения. Не следует вносить диагнозы, медицинские документы, паспортные данные, платёжные реквизиты и иные чувствительные сведения. Событие «Больничный» предназначено только для периода и необязательного расчёта оплаты, а не для медицинской информации.
5. Данные браузера и аналитика
Сайт, авторизация и календарь используют cookie, localStorage и sessionStorage, необходимые для сессии, безопасности, настроек интерфейса, гостевых данных и подсказки об установке приложения.
Во внутреннюю аналитику Shift-Calendar не записываются названия графиков, комментарии, зарплата, даты смен, отпусков и дней рождения, а также текст событий. Сырые события аналитики удаляются через 90 дней. После этого могут сохраняться только обезличенные суточные итоги без ID аккаунта или браузера. Модуль аналитики не хранит исходный IP-адрес посетителя, однако IP может находиться в технических журналах сервера и данных комментариев для защиты сайта.
На дату этой редакции новый интерфейс не загружает внешние аналитические счётчики. До подключения внешней аналитики или рекламной системы Политика и механизм получения согласия должны быть обновлены.
6. Получатели и лица, участвующие в обработке
- Хостинг-провайдер Beget, Россия обеспечивает работу базы, файлов, резервных копий и технических журналов.
- VK, Яндекс ID или Mail.ru обрабатывает данные по собственным правилам, когда пользователь выбирает соответствующий способ входа.
- Robokassa обрабатывает платёжные и фискальные данные при покупке Premium. Shift-Calendar не получает реквизиты банковской карты плательщика.
- Почтовая инфраструктура оператора участвует в доставке писем и служебных уведомлений.
- Государственным органам данные предоставляются только при наличии предусмотренной законом обязанности.
Оператор не продаёт персональные данные. При сборе персональных данных граждан РФ первичная запись, систематизация, накопление и хранение обеспечиваются с использованием баз данных в России. Трансграничная передача, если она нужна для выбранного пользователем внешнего сервиса, выполняется только при наличии законного основания и соблюдении установленных законом условий.
7. Сроки хранения и удаление
- Аккаунт и серверные графики хранятся, пока пользователь пользуется аккаунтом, до его удаления или обоснованного требования об удалении, если закон не требует продолжить хранение.
- Гостевые данные в браузере остаются до очистки пользователем или браузером.
- Общие ссылки гостя прекращают действовать через 30 дней, ссылки авторизованных пользователей — после отключения владельцем.
- Комментарии хранятся, пока опубликовано соответствующее обсуждение, либо до удаления или модерации при наличии оснований.
- Сведения о заказах, чеках и учёте хранятся в течение сроков, установленных законом.
- Переписка с поддержкой хранится до разрешения обращения и возможных требований сторон.
- Срок хранения технических журналов определяется настройками безопасности и хостинга и ограничивается необходимым для этих целей периодом.
8. Права пользователя
Субъект вправе запросить сведения об обработке, уточнение, ограничение, блокирование или удаление недостоверных и неправомерно обрабатываемых данных, отозвать согласие, когда обработка основана на согласии, а также потребовать прекратить распространение опубликованных персональных данных. Для проверки личности заявителя и поиска данных оператор может запросить необходимые уточнения.
Обращение направляется по реквизитам на странице «Контакты». Субъект также вправе обратиться в Роскомнадзор или в суд.
9. Защита данных, несовершеннолетние и изменения
Оператор применяет разграничение доступа, авторизацию, разделение ролей, защищённую передачу по HTTPS, резервное копирование, проверку входных данных, ограничение частоты запросов и иные разумные организационные и технические меры. Ни одна информационная система не может гарантировать абсолютную безопасность.
Сервис не предназначен для самостоятельной передачи персональных данных детьми без участия родителя или иного законного представителя.
Политика может обновляться при изменении сервиса, состава привлечённых лиц или законодательства. Актуальная версия публикуется по этому адресу с указанием даты редакции.