Политика обработки персональных данных

Политика объясняет, какие персональные данные обрабатывает сервис «Наряд-допуск» на сайте dopusk-naryad.ru, зачем, сколько хранит и какие права есть у людей, чьи данные внесены. Оператор — Петров Павел Александрович, самозанятый, плательщик налога на профессиональный доход, ИНН 532123694531.

1. Общие положения

1. Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через сервис.
2. Пользуясь сервисом, человек соглашается с условиями этой политики. Если условия неприемлемы, пользоваться сервисом не следует.
3. Действующая редакция размещена по адресу dopusk-naryad.ru/politika-konfidencialnosti.

2. Две роли оператора

1. Данные пользователей сервиса — тех, кто заводит аккаунт и платит за подписку. Их оператор обрабатывает от своего имени.
2. Данные работников и иных лиц, внесённых в кабинет, оператор обрабатывает по поручению организации пользователя на основании договора-оферты (ч. 3 ст. 6 закона № 152-ФЗ). Оператором таких данных остаётся организация: она определяет цели, получает согласия и отвечает перед работниками. Сервис действует по её указаниям.

3. Какие данные обрабатываются

Данные пользователя сервиса:

• адрес электронной почты, имя и должность — если пользователь их указал;
• название организации, подразделение, реквизиты для счёта (ИНН, КПП, адрес) — при оплате по счёту;
• сведения о платежах: сумма, дата, тариф, статус (реквизиты карты сервису не передаются);
• технические данные: IP-адрес, сведения о браузере, время входа, записи журналов безопасности.

Данные посетителей сайта, в том числе без регистрации:

• при обращении в поддержку — адрес электронной почты, имя (если указано), текст обращения и страница, с которой оно отправлено;
• обезличенные сведения о посещении: случайный идентификатор в cookie, страница входа на сайт, рекламная метка перехода (utm-метки, идентификатор клика Яндекс Директа), действия на сайте — открытие страницы, начало заполнения бланка, скачивание, вход, создание наряда. Содержимое заполняемых полей в эти сведения не попадает.

Данные, которые пользователь вносит о своих работниках и представителях заказчика:

• фамилия, имя, отчество, должность, профессия;
• группа по безопасности работ на высоте, назначения приказами, сведения о допусках;
• сведения о документах: вид, номер, даты выдачи и окончания, сканы и фотографии документов;
• участие в нарядах-допусках и события: инструктажи, допуски, смены, изменения состава, закрытие работ.

Специальные категории персональных данных и биометрия не обрабатываются. Сведения о медицинских осмотрах хранятся в объёме даты действия заключения и его скана, предоставленного пользователем.

4. Цели обработки

• предоставление доступа к сервису, идентификация при входе, поддержка;
• ответ на обращения в поддержку;
• оценка того, какие страницы и рекламные объявления приводят пользователей, и улучшение сервиса;
• подготовка, печать и хранение нарядов-допусков, журналов и выгрузок;
• проверка сроков документов и напоминания об их истечении;
• расчёты по подписке, выставление счетов и формирование чеков по налогу на профессиональный доход;
• исполнение требований законодательства и защита прав оператора при спорах.

5. Правовые основания

• договор-оферта, стороной которого является пользователь (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
• поручение оператора-организации на обработку данных её работников (ч. 3 ст. 6);
• согласие субъекта — когда оно требуется и получено организацией;
• согласие посетителя, выраженное отправкой обращения, — для ответа на обращение;
• законный интерес оператора в улучшении сервиса — для обезличенных сведений о посещениях (п. 7 ч. 1 ст. 6);
• требования законодательства о налогах и бухгалтерском учёте.

6. Как и где обрабатываются данные

1. Обработка автоматизированная и неавтоматизированная: сбор, запись, хранение, уточнение, использование, передача поставщикам из раздела 7, удаление.
2. Базы данных и файлы размещаются на серверах в Российской Федерации (ч. 5 ст. 18 закона № 152-ФЗ). Трансграничная передача не осуществляется.
3. Доступ к данным организации есть только у пользователей этой организации и у оператора — в объёме, необходимом для поддержки.
4. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

7. Кому передаются данные

• хостинг-провайдеру — для размещения сервера и резервных копий (Российская Федерация);
• платёжному провайдеру — для приёма оплаты и возвратов;
• сервису почтовых рассылок — для отправки ссылок на вход, счетов, напоминаний и ответов на обращения;
• налоговому органу — в объёме, необходимом для формирования чека по налогу на профессиональный доход;
• государственным органам — по законному запросу.

Продажа персональных данных и передача их для рекламы третьих лиц не производится.

8. Сроки хранения

1. Данные обрабатываются, пока действует договор и пока это нужно для целей раздела 4.
2. После прекращения договора данные организации хранятся не менее 12 месяцев, чтобы пользователь мог их выгрузить, и удаляются по его заявлению.
3. Сведения о платежах хранятся в сроки, установленные налоговым законодательством.
4. Обращения в поддержку хранятся 3 года после ответа, если они не связаны с договором с организацией.
5. Автоматического удаления документов сервис не выполняет: наряды и журналы остаются доступными для проверок.

9. Права субъекта персональных данных

1. Получить подтверждение обработки, сведения о ней и копию своих данных.
2. Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных.
3. Отозвать согласие на обработку.
4. Обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется через форму поддержки с темой «Персональные данные». Ответ даётся в течение 10 рабочих дней. Если данные внесены организацией-работодателем, обращение переадресуется ей как оператору, о чём заявителю сообщается.

10. Cookies

• Технические — сессия входа и настройки интерфейса. Без них вход в кабинет невозможен.
• Собственной аналитики — случайный идентификатор посетителя и рекламная метка первого перехода, срок хранения — 1 год. Данные остаются на серверах сервиса и третьим лицам не передаются.

Рекламные cookie для показа объявлений третьих лиц не устанавливаются. Аналитические cookie можно запретить в настройках браузера — сервис продолжит работать. Обратиться с вопросом можно через форму поддержки.

11. Меры защиты

• доступ по ссылке на почту или через подтверждённый аккаунт, сессии с ограниченным сроком;
• шифрование соединения (HTTPS), разграничение доступа по организациям;
• резервное копирование базы и файлов, хранение копий в Российской Федерации;
• ведение журналов действий и учёт того, кто и когда внёс сведения;
• сотрудники и подрядчики, получающие доступ, связаны обязательством конфиденциальности.

12. Изменения политики

Оператор вправе изменить политику. Новая редакция вступает в силу с момента публикации на этой странице. Существенные изменения оператор дополнительно сообщает на почту пользователя.

13. Реквизиты оператора

• Петров Павел Александрович
• Статус: самозанятый, плательщик налога на профессиональный доход
• ИНН 532123694531
• Обращения по персональным данным: форма поддержки
• Сайт: dopusk-naryad.ru