Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей внутреннего сервиса (далее — «Сервис») в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является владелец и администратор Сервиса (далее — «Оператор»).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в рамках использования Сервиса сотрудниками.

2. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• организация и обеспечение работы внутреннего сервиса;
• учет сотрудников и управление доступом;
• формирование расписаний, отчетов и рабочих данных;
• обеспечение информационной безопасности;
• выполнение требований трудового и иного применимого законодательства.

Обработка персональных данных, несовместимая с указанными целями, не допускается.

3. Состав обрабатываемых персональных данных

В рамках Сервиса могут обрабатываться следующие персональные данные сотрудников:

• фамилия, имя, отчество;
• дата рождения;
• адрес электронной почты;
• учетные данные для аутентификации (логин, пароль в зашифрованном виде);
• служебная информация, связанная с рабочими графиками и учетом рабочего времени.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения трудовых и организационных отношений;
• требований законодательства Российской Федерации.

4.2. Согласие на обработку персональных данных предоставляется пользователем при регистрации в Сервисе либо в рамках трудовых отношений.

5. Условия и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Персональные данные хранятся на серверах, размещённых на территории Российской Федерации (дата-центр — г. Москва).

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• разграничение прав доступа;
• использование защищенных каналов передачи данных (HTTPS);
• хранение паролей в зашифрованном (хэшированном) виде;
• ведение журналов действий пользователей и администраторов.

6. Передача персональных данных третьим лицам

6.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение срока использования Сервиса, а также в течение сроков, установленных применимым законодательством.

7.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в установленном законом порядке.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

9.2. Актуальная версия Политики должна быть доступна пользователям Сервиса.

10. Контактная информация

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору через администратора Сервиса.