Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика распространяется на обработку персональных данных при использовании:

• сайта https://ohranatruda-online.ru и его страниц;
• поддоменов сайта, включая веб-приложение СУОТ https://suot.ohranatruda-online.ru ;
• форм регистрации, заявок, обратной связи и оплаты;
• личного кабинета и учетной записи пользователя СУОТ;
• службы технической и информационной поддержки;
• иных информационных ресурсов Оператора, на которых размещена ссылка на настоящую Политику.

Оператор персональных данных: Индивидуальный предприниматель Иванова Елизавета Николаевна.

ИНН: 752503255419. ОГРНИП: 323700000024852.

Адрес: 634515, Томская область, с. Зоркальцево, ул. Кедровая, 7а .

Телефон: +7 913 866-80-21. Электронная почта: ctr-info@mail.ru.

2. Роли Оператора при обработке персональных данных

В зависимости от характера обработки ИП Иванова Е.Н. может выступать в различных ролях.

В отношении персональных данных пользователей сайта, зарегистрированных пользователей СУОТ, представителей клиентов, покупателей, плательщиков, лиц, направляющих обращения, и пользователей службы поддержки ИП Иванова Е.Н. самостоятельно определяет цели и состав обработки и выступает оператором персональных данных.

При размещении клиентом в веб-приложении СУОТ персональных данных его работников, бывших работников, кандидатов, представителей, работников организаций-клиентов аутсорсера и иных лиц соответствующий клиент самостоятельно определяет цели и правовые основания такой обработки и является оператором этих персональных данных.

В отношении указанных клиентских данных ИП Иванова Е.Н. осуществляет обработку по поручению клиента в объеме, необходимом для функционирования СУОТ, исполнения договора, публичной оферты и поручения на обработку персональных данных.

ИП Иванова Е.Н. не использует персональные данные работников клиентов, полученные по поручению, для самостоятельных рекламных, маркетинговых или иных целей, не предусмотренных соответствующим поручением.

3. Категории обрабатываемых персональных данных

В зависимости от используемого сервиса и цели обработки Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность и иные сведения о представителе организации;
• логин, идентификатор учетной записи и сведения о правах доступа;
• сведения о выбранном тарифе, подписке и периоде предоставления доступа;
• сведения о расчетах: сумма, дата, статус, назначение платежа, номер счета или иные идентификаторы операции;
• содержание обращений, заявок, вопросов и переписки со службой поддержки;
• сведения, необходимые для оформления договора, счета, закрывающих документов и предоставления услуг;
• сведения о входах в учетную запись и действиях пользователя в СУОТ;
• технические данные, необходимые для безопасности и эксплуатации: IP-адрес, дата и время доступа, сведения о браузере, устройстве, операционной системе и технических событиях;
• cookies и иные аналогичные технические идентификаторы.

Через обычные формы сайта Оператор не запрашивает специальные категории персональных данных, касающиеся, в частности, состояния здоровья, а также биометрические персональные данные.

4. Персональные данные работников клиентов в СУОТ

Веб-приложение СУОТ предназначено для автоматизации процессов охраны труда и может содержать персональные данные работников и иных лиц, размещаемые клиентом.

В зависимости от используемых клиентом модулей в СУОТ могут обрабатываться:

• ФИО работника;
• должность, профессия и структурное подразделение;
• дата рождения;
• СНИЛС — когда он необходим для соответствующего процесса;
• сведения о приеме, переводе и увольнении;
• сведения об условиях труда и выполняемых работах;
• сведения об обучении, инструктажах, стажировке и проверке знаний;
• сведения об обеспечении средствами индивидуальной защиты;
• сведения о специальной оценке условий труда и профессиональных рисках;
• сведения, связанные с несчастными случаями и микроповреждениями;
• сведения о прохождении медицинских осмотров и обязательных психиатрических освидетельствований в объеме, необходимом для выполнения обязанностей работодателя;
• иные сведения, размещаемые клиентом в пределах функциональности СУОТ.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их размещение в СУОТ допускается только при наличии у клиента надлежащего правового основания и только в необходимом объеме.

Не следует загружать в СУОТ диагнозы, полные истории болезни, результаты медицинских исследований и иные медицинские сведения, которые не требуются для выполнения конкретной обязанности работодателя или предусмотренного функционала СУОТ.

Клиент самостоятельно отвечает за наличие правовых оснований для обработки и передачи таких данных, определение необходимого объема данных, соблюдение прав субъектов персональных данных и предоставление соответствующих поручений лицам, привлекаемым к обработке.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей.

• обработка заявок, обращений и вопросов;
• консультирование по вопросам охраны труда, пожарной безопасности, обучения, персональных данных и связанным услугам;
• заключение и исполнение договоров;
• предоставление доступа к приобретенным продуктам и услугам;
• регистрация и ведение учетной записи пользователя СУОТ;
• идентификация и авторизация пользователя;
• предоставление и администрирование доступа к веб-приложению СУОТ;
• управление тарифом и подпиской;
• выставление счетов и учет платежей;
• формирование бухгалтерских и закрывающих документов;
• оказание технической и информационной поддержки;
• восстановление доступа к учетной записи;
• обеспечение информационной безопасности;
• предотвращение неправомерного доступа, злоупотреблений и иных нарушений правил использования;
• журналирование входов, действий пользователей и событий безопасности;
• поддержание работоспособности, диагностика ошибок и совершенствование работы сервисов;
• исполнение требований законодательства Российской Федерации;
• направление рекламных и информационных сообщений — только при наличии соответствующего отдельного правового основания, в том числе отдельного согласия, когда оно необходимо.

6. Правовые основания обработки

Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.

К таким основаниям, в частности, относятся:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• поручение соответствующего оператора персональных данных в случаях обработки данных работников и иных лиц клиента через СУОТ.

Если для конкретной обработки законодательством требуется отдельное согласие субъекта персональных данных, такое согласие оформляется отдельно от договора, оферты и иных документов.

7. Действия с персональными данными и способы обработки

Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, передачу при наличии законного основания, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

8. Передача данных и привлечение других лиц к обработке

Оператор не распространяет персональные данные и не раскрывает их неопределенному кругу лиц без соответствующего правового основания.

Для обеспечения работы сайта, СУОТ и исполнения договоров Оператор вправе привлекать иных лиц к обработке персональных данных при наличии необходимых договорных и иных правовых оснований.

К таким лицам могут относиться:

• провайдеры серверной и облачной инфраструктуры;
• провайдеры электронной почты и технических коммуникаций;
• платежные организации и сервисы эквайринга;
• банки;
• операторы электронного документооборота;
• бухгалтерские и учетные сервисы;
• сервисы аналитики — при их фактическом использовании;
• иные лица, участие которых необходимо для исполнения договора или предусмотрено законодательством.

Передача осуществляется только в объеме, необходимом для соответствующей цели, и при условии соблюдения требований законодательства о персональных данных.

Если Оператор осуществляет обработку данных работников клиента по поручению, привлечение последующего обработчика осуществляется в соответствии с условиями соответствующего договора, оферты и поручения.

9. Размещение баз данных и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Основная обработка персональных данных в веб-приложении СУОТ организована с использованием серверной инфраструктуры, расположенной на территории Российской Федерации.

В штатной модели работы СУОТ трансграничная передача персональных данных работников клиентов не предусматривается.

В случае подключения в будущем сервиса, использование которого будет предполагать трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет предусмотренные законодательством требования и при необходимости актуализирует настоящую Политику и сведения, предоставляемые уполномоченному органу.

10. Сроки обработки, хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия договора и требования законодательства Российской Федерации.

Конкретные сроки определяются в зависимости от категории данных, цели обработки, договорных отношений и обязательных сроков хранения документов.

По достижении цели обработки, прекращении соответствующего правового основания либо наступлении иных предусмотренных законом обстоятельств персональные данные подлежат прекращению обработки, удалению или уничтожению в установленном порядке, если их дальнейшее хранение не требуется в силу закона или договора.

Порядок возврата, выгрузки, хранения и удаления данных клиента после прекращения использования СУОТ определяется также соответствующим договором, публичной офертой и поручением на обработку персональных данных.

11. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие, если обработка осуществляется на основании такого согласия;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

Обращения по вопросам обработки персональных данных направляются на адрес электронной почты: ctr-info@mail.ru.

Для исполнения запроса Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к соответствующим персональным данным.

12. Автоматизированная обработка и функции СУОТ

СУОТ может автоматически анализировать введенные клиентом сведения, рассчитывать статусы, сроки, формировать уведомления, рекомендации, задачи и иные информационные результаты в соответствии с реализованными алгоритмами системы.

Такие функции являются инструментом информационного и организационного сопровождения и сами по себе не заменяют решения работодателя, уполномоченных должностных лиц, медицинских организаций, учебных центров, комиссий и иных лиц, на которых законодательством возложено принятие соответствующих решений.

СУОТ не предназначена для принятия исключительно автоматизированных решений, которые сами по себе порождают юридические последствия для работника или иным образом непосредственно затрагивают его права и законные интересы без участия уполномоченного лица, за исключением случаев, прямо допускаемых законодательством.

13. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В зависимости от используемой информационной системы применяются, в частности:

• разграничение прав доступа пользователей;
• индивидуальная идентификация и аутентификация;
• защищенное соединение с использованием HTTPS;
• журналирование значимых действий и событий безопасности;
• ограничение административного доступа;
• изоляция данных разных организаций в СУОТ;
• резервное копирование и процедуры восстановления;
• контроль обновлений и технического состояния системы;
• меры по предотвращению несанкционированного доступа;
• организационные меры и внутренние регламенты работы с персональными данными;
• реагирование на инциденты информационной безопасности.

Оператор не раскрывает в публичном доступе сведения, разглашение которых может снизить уровень защищенности информационных систем, включая пароли, ключи, внутренние настройки безопасности, технические адреса резервных копий и иные конфиденциальные сведения.

Сведения о реализуемых требованиях к защите персональных данных размещаются в открытом доступе на соответствующей странице сайта.

14. Cookies

Сайт и веб-приложение могут использовать cookies и иные технические идентификаторы, необходимые для работы сайта, сохранения пользовательской сессии, авторизации, обеспечения безопасности, анализа работы ресурсов и улучшения пользовательского опыта.

В СУОТ технические cookies могут использоваться, в частности, для поддержания авторизованной пользовательской сессии и защиты доступа к учетной записи.

Подробнее об используемых cookies и порядке управления ими — на странице Cookies.

15. Изменение Политики и контактная информация

Оператор вправе изменять настоящую Политику при изменении законодательства, используемых информационных систем, способов обработки данных, состава сервисов или иных обстоятельств, влияющих на обработку персональных данных.

Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не установлен в самой новой редакции.

Актуальная редакция Политики постоянно размещается в открытом доступе.

По вопросам обработки и защиты персональных данных можно обращаться: ctr-info@mail.ru, +7 913 866-80-21.