Политика обработки персональных данных

Оператор: [НАЗВАНИЕ ОПЕРАТОРА], ИНН [ИНН], адрес: [АДРЕС].
Почта для обращений по персональным данным: [ПОЧТА ДЛЯ ОБРАЩЕНИЙ].

1. Общие положения

1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Оператор обрабатывает персональные данные людей, которые пользуются экосистемой claos: сайтами id.claos.ru и admin.claos.ru, приложением claos и подключёнными к общему входу сервисами.

1.2. Политика опубликована на id.claos.ru и доступна без входа. Новая версия публикуется там же с датой, прежние версии сохраняются.

2. Какие данные обрабатываются

• аккаунт: фамилия, имя, отчество, логин, пол, дата рождения, фото, язык, часовой пояс, страна;
• контакты: адрес электронной почты, номер телефона;
• работа в компаниях: компания, точки, должность, права доступа;
• вход: хэш пароля, история входов, IP-адрес, сведения о браузере и устройстве;
• документы, если человек их добавил сам: паспорт, ИНН, СНИЛС — в зашифрованном виде;
• журнал действий: кто, когда и что изменил.

3. Цели обработки

• регистрация, вход и единый аккаунт во всех сервисах claos;
• работа компаний в claos: сотрудники, должности, доступы;
• защита аккаунтов: защита от подбора пароля, письма о входе с нового устройства;
• связь с человеком по вопросам аккаунта;
• исполнение обязанностей, которые возлагает закон.

4. Правовые основания

Согласие человека на обработку персональных данных; поручение компании, которая добавила своего сотрудника в claos; обязанности Оператора по закону.

5. Как обрабатываются данные

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.

5.2. Базы данных, резервные копии и журналы находятся на территории Российской Федерации. Трансграничная передача не осуществляется.

5.3. Пароли хранятся только в виде хэша, документы — в зашифрованном виде.

5.4. Данные сотрудника видят компании, в которых он состоит, — в объёме, нужном для работы. Третьим лицам данные передаются только в случаях, предусмотренных законом.

6. Сроки

Данные хранятся, пока существует аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше. [СРОКИ ХРАНЕНИЯ ИСТОРИИ ВХОДОВ И ЖУРНАЛА — уточнить с юристом.]

7. Права человека

Человек вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на [ПОЧТА ДЛЯ ОБРАЩЕНИЙ]; ответ даётся в течение 10 рабочих дней.

8. Защита данных

Оператор назначил ответственного за организацию обработки персональных данных, даёт доступ к данным только тем, кому он нужен для работы, шифрует соединения, ведёт журнал изменений и хранит резервные копии.