Политика конфиденциальности

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «ОВЕРСАЙЗ», ОГРН 1177847252330 (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор обрабатывает в сервисе ОСИ — внутренней рейтинговой (мотивационной) системе для работников Оператора, доступной по адресу https://osi.management (далее — Сервис).

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика пересматривается:

• при изменении законодательства о персональных данных;
• при изменении процессов обработки данных в Сервисе;
• по результатам контрольных мероприятий.

При существенном изменении Политики или Согласия пользователи Сервиса подтверждают согласие с новой редакцией при следующем входе.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Пользователь — работник Оператора или иное лицо, которому Оператор предоставил учётную запись в Сервисе.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).

Уничтожение — действия, в результате которых восстановить содержание персональных данных становится невозможно.

3.1. В Сервисе обрабатываются следующие персональные данные Пользователей:

• фамилия, имя, отчество; номер мобильного телефона; логин;
• должность, подразделение, дата начала работы, роль в Сервисе, сведения о том, кто пригласил на работу;
• сведения рейтинговой системы: начисления и списания баллов, предупреждения, нарушения, объяснительные, споры, дополнительные задачи, заявки на поощрения и выплаты, баланс;
• служебные комментарии управляющих; сведения об увольнении;
• журнал действий в Сервисе (дата, время, действие, сведения о браузере);
• идентификатор подписки на push-уведомления (если Пользователь их включил);
• технические файлы cookies.

3.2. Пароли хранятся только в виде необратимого криптографического хэша. IP-адрес используется кратковременно для защиты от подбора пароля и в базе данных не сохраняется.

3.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3.4. Файлы cookies

Cookies — небольшие файлы, которые сохраняются в браузере при посещении Сервиса. Сейчас Сервис использует только технические cookies: для входа в учётную запись (сессия) и для запоминания вашего выбора настроек cookies. Без них Сервис не работает, поэтому отключить их через баннер нельзя.

Аналитические и маркетинговые cookies в Сервисе сейчас не применяются. Если они будут подключены, то будут устанавливаться только с вашего согласия, выраженного в баннере cookies. Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу страницы или в настройках браузера.

• ведение внутренней рейтинговой (мотивационной) системы Оператора, учёт баллов, предупреждений, дополнительных задач, объяснительных и споров;
• расчёт и выдача вознаграждений, обмен баллов на поощрения, выплаты;
• предоставление доступа к личному кабинету, регламентам и уведомлениям;
• обеспечение безопасности Сервиса, предотвращение и расследование нарушений;
• исполнение обязанностей Оператора как работодателя.

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся в Сервисе отдельно от настоящей Политики;
• Трудовой кодекс РФ и трудовые (гражданско-правовые) договоры с Пользователями — в части, необходимой для исполнения обязанностей работодателя (п. 2 и 5 ч. 1 ст. 6 152-ФЗ);
• Налоговый кодекс РФ — в части выплат.

6.1. Обработка ведётся с использованием средств автоматизации в Сервисе. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Доступ к персональным данным имеют только уполномоченные работники Оператора в пределах своих обязанностей. Права доступа в Сервисе разграничены по ролям: сотрудник видит только свои данные; начисляющие — данные, нужные для начисления баллов; управляющие — данные сотрудников; суперадминистратор — все данные и журнал действий.

6.3. Оператор применяет правовые, организационные и технические меры защиты, в том числе:

• шифрование соединения (HTTPS);
• хранение паролей в виде хэша, ограничение попыток входа;
• разграничение прав доступа и немедленное прекращение доступа при блокировке или увольнении;
• регистрацию действий пользователей в журнале;
• резервное копирование и восстановление данных;
• определение угроз безопасности и контроль уровня защищённости информационной системы.

6.4. Персональные данные не распространяются и не передаются третьим лицам, кроме случаев, предусмотренных законодательством РФ. Для размещения Сервиса Оператор использует серверы хостинг-провайдера на территории РФ. Для доставки push-уведомлений используются службы браузеров (например, Google, Apple, Mozilla); содержимое уведомлений передаётся им в зашифрованном виде и им недоступно.

6.5. Сервис не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки. Итоги рейтинговой системы служат информацией для решений, которые принимают уполномоченные работники Оператора.

6.6. О неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

7.1. Данные обрабатываются в течение действия трудовых (гражданско-правовых) отношений с Пользователем. После их прекращения данные обезличиваются или уничтожаются не позднее 90 дней, если более долгое хранение не требуется законодательством РФ. После обезличивания сохраняются только суммы и даты начислений, не позволяющие определить Пользователя.

7.2. При отзыве согласия Оператор прекращает обработку и обезличивает или уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки.

7.3. Записи журнала действий хранятся в течение срока, необходимого для обеспечения безопасности и расследования инцидентов.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие — кнопкой «Отозвать согласие» в разделе «Профиль» Сервиса, письмом на osi.spb.management@gmail.com или письменным заявлением по почтовому адресу Оператора;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запросы субъектов персональных данных в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9.1. Вопросы об обработке персональных данных направляйте на osi.spb.management@gmail.com.

9.2. Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда доступна по адресу https://osi.management/privacy. Текст согласия — https://osi.management/consent.

9.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

ООО «ОВЕРСАЙЗ»
ОГРН: 1177847252330, дата присвоения ОГРН: 24.07.2017
ИНН: 7838072310, КПП: 780101001
Юридический адрес: 199406, Санкт-Петербург, вн. тер. г. муниципальный округ Гавань, ул. Гаванская, д. 37, лит. А, пом. 16-Н, оф. 33
Почтовый адрес: 190031, Санкт-Петербург, вн. тер. г. муниципальный округ Сенной округ, ул. Гражданская, д. 13-15, литера А, помещ. 16-Н
Электронная почта: osi.spb.management@gmail.com