1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Ахмадеев Ярослав Анатольевич, ИНН 181803042927, ОГРН(ИП) 326965800143007, адрес: 620100, Свердловская обл., г. Екатеринбург, ул. Ткачей, д. 19/2, кв. 237. Обращения по вопросам обработки персональных данных принимаются по адресу yaroalav75190@gmail.com.
Сервис «Кадроскоп360» — платформа кадровой диагностики. Работодатель (далее — заказчик) проводит с её помощью оценку сотрудников и кандидатов. В отношении данных участников оценки оператор действует по поручению заказчика и в соответствии с настоящей политикой. Представители заказчика, работающие в кабинете сервиса (далее — пользователи кабинета), получают доступ двумя способами: оставляют заявку сами либо получают учётную запись от оператора по просьбе заказчика. Данные тех, кто оставил заявку, оператор обрабатывает на основании их согласия; учётные записи, заведённые по просьбе заказчика, ведутся для исполнения договора с заказчиком, а телефон и почту такой пользователь добавляет сам и при этом даёт согласие на их обработку.
2. Какие данные обрабатываются
При прохождении диагностики обрабатываются:
- фамилия и имя, указанные участником;
- подразделение и должность, если участник их указал;
- ответы на задания методик и рассчитанные по ним результаты;
- дата и время начала и завершения прохождения;
- технические данные, необходимые для работы сервиса: сетевой адрес, служебные файлы cookie, записи журналов сервера.
При заявке на доступ к кабинету и работе в нём обрабатываются данные пользователя кабинета:
- фамилия и имя, название компании и должность;
- адрес электронной почты и номер мобильного телефона;
- описание задачи, если пользователь его указал;
- отметки о подтверждении почты и о согласии, дата последнего входа.
Специальные категории персональных данных (о состоянии здоровья, национальности, религиозных и политических убеждениях, интимной жизни) и биометрические персональные данные не запрашиваются и не обрабатываются. Методики сервиса не являются медицинскими или психиатрическими и не предназначены для постановки диагнозов.
3. Зачем данные обрабатываются
- проведение оценки в интересах работодателя: подбор, развитие, формирование команд;
- подготовка отчётов для уполномоченных представителей заказчика;
- улучшение качества методик: сводная статистика по заданиям и шкалам — согласованность шкал, пригодность отдельных заданий, накопление норм. В этой работе используются агрегированные показатели, а не сведения о конкретных людях;
- рассмотрение заявок на доступ к кабинету, предоставление доступа, связь с пользователями кабинета и восстановление их пароля;
- обеспечение работы, безопасности и восстановления сервиса.
4. На каком основании
Основание обработки — согласие субъекта персональных данных, которое участник даёт перед началом прохождения (пункт 1 части 1 статьи 6 № 152-ФЗ), а также исполнение договора между оператором и заказчиком. Согласие даётся добровольно; его текст доступен на странице «Согласие на обработку персональных данных». Пользователи кабинета дают отдельное согласие, когда оставляют заявку на доступ; его текст — на странице «Согласие пользователя кабинета». Учётные записи, которые оператор заводит по просьбе заказчика, ведутся для исполнения договора с заказчиком; телефон и почту такой пользователь добавляет сам и при этом даёт согласие на их обработку.
5. Кто имеет доступ
- уполномоченные представители заказчика — к результатам своих сотрудников и кандидатов;
- оператор — в объёме, необходимом для работы и поддержки сервиса;
- почтовый сервис хостинг-провайдера Timeweb (Россия) — по поручению оператора и только для доставки писем с кодами подтверждения и уведомлениями: адрес получателя и текст письма;
- иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законом (запросы уполномоченных государственных органов).
Данные не передаются за пределы Российской Федерации. Трансграничная передача не осуществляется.
6. Где и сколько хранятся
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории России (часть 5 статьи 18 № 152-ФЗ). Данные хранятся, пока действует договор с заказчиком и сохраняется цель обработки, но не дольше трёх лет с даты прохождения. По достижении этого срока данные уничтожаются автоматически — ежедневной процедурой, проверяющей срок хранения; по требованию субъекта или по завершении договора они уничтожаются раньше. Факт уничтожения фиксируется во внутреннем журнале, который оператор хранит три года. Резервные копии базы хранятся до 30 дней, после чего замещаются новыми; удалённые данные исчезают из копий по мере их обновления.
Данные пользователей кабинета хранятся, пока действует учётная запись. Анкета, почта в которой не подтверждена, удаляется в течение двух суток; заявка без решения — не позднее 31 дня; отклонённая заявка и удалённая учётная запись — сразу после решения, а из резервных копий — по мере их обновления. Уничтожение фиксируется в том же журнале; в нём остаются только фамилия, имя и название компании из заявки, а в записях об уничтожении, которое выполнил сам пользователь, — его имя как исполнителя. Записи журнала хранятся три года, после чего удаляются.
7. Как защищаются
- передача данных по защищённому протоколу HTTPS;
- доступ к полным результатам — только после входа с паролем;
- ограничение числа попыток входа, защита служебных ключей доступа;
- регулярное резервное копирование с проверкой целостности;
- разграничение прав на сервере и ограничение доступа к файлам сервиса;
- журнал уничтожения данных — подтверждение исполнения требований об удалении.
8. Права участника
Человек, чьи данные обрабатываются, вправе:
- получить сведения об обработке своих данных и их копию;
- потребовать уточнения неточных данных;
- отозвать согласие и потребовать прекращения обработки и удаления данных — обработка будет прекращена, а данные удалены в срок не более 30 дней, если закон не требует их сохранения;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Пользователь кабинета может также сам изменить свои данные и удалить учётную запись в профиле кабинета: для того, кто давал согласие, это его отзыв. Данные удаляются сразу; в журнале уничтожения остаётся запись с фамилией, именем и названием компании.
Обращение направляется на yaroalav75190@gmail.com. Чтобы оператор мог убедиться, что данные запрашивает именно их субъект, в обращении указываются фамилия, имя и отчество, сведения о документе, удостоверяющем личность (вид, номер, дата и орган выдачи), название компании-работодателя и суть требования; обращение подписывается собственноручно или электронной подписью.
Сроки ответа установлены законом и различаются по типу обращения:
- сведения об обработке данных — 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах);
- уточнение неточных или неполных данных — 7 рабочих дней;
- прекращение обработки и удаление данных после отзыва согласия — 30 дней.
9. Обучение сотрудников в академиях
Компания-заказчик может открыть своим сотрудникам учебный портал — академию. Сотрудник входит по личной ссылке, которую выдаёт его руководитель, и ПИНу. Обрабатываются фамилия и имя, должность и подразделение, ход обучения и результаты тестов и аттестаций; телефон и почта сотрудника не запрашиваются. Данные видят уполномоченные представители работодателя и оператор сервиса. Оператором данных сотрудников является работодатель; сервис обрабатывает их по его поручению. Данные хранятся на время работы сотрудника и не дольше 12 месяцев после закрытия доступа. Текст согласия — согласие при обучении.
10. Файлы cookie
Сервис использует только технические файлы cookie: они удерживают начатое прохождение и сессию входа в кабинет. Аналитические и рекламные cookie, а также сторонние трекеры не используются.
11. Изменения политики
Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в начале документа.