1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных в сервисе «Чек-лист ОТ и ПБ», размещённом в сети Интернет (адрес уточняется) (далее - Сервис).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и является общедоступным документом.
1.3. Оператор персональных данных: Индивидуальный предприниматель Черезова Екатерина Сергеевна, ИНН 272114874207, ОГРНИП не указан, адрес для направления корреспонденции: сообщается по запросу, электронная почта: cherezova.e@inbox.ru, телефон: не указан (далее - Оператор).
1.4. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных: уведомление подано в Роскомнадзор.
1.5. Лицо, ответственное за организацию обработки персональных данных: Черезова Екатерина Сергеевна. Обращения по вопросам обработки персональных данных направляются на адрес cherezova.e@inbox.ru.
1.6. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, зарегистрированных пользователей Сервиса и иных субъектов, чьи данные вносятся пользователями в Сервис.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - физическое лицо, зарегистрировавшее учётную запись в Сервисе.
2.4. Заказчик - юридическое лицо или индивидуальный предприниматель, в интересах которого Пользователь ведёт учёт по охране труда и который является оператором в отношении персональных данных своих работников.
2.5. Работник Заказчика - физическое лицо, сведения о котором Пользователь вносит в Сервис для ведения учёта по охране труда.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) - в отношении данных Пользователей;
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) - в отношении данных Пользователей при использовании Сервиса;
- поручение оператора на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) - в отношении данных работников Заказчика;
- исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации.
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.3. Сведения о направлениях на медицинские осмотры и о результатах обучения по охране труда обрабатываются в объёме, необходимом для оформления документов по охране труда, и не включают медицинские заключения и диагнозы.
4. Категории субъектов и состав персональных данных
4.1. Пользователи Сервиса: фамилия, имя, отчество, адрес электронной почты, должность, наименование организации, пароль в виде необратимого хеша, сведения о действиях в Сервисе (дата регистрации, дата последнего входа, IP-адрес, сведения о браузере).
4.2. Работники Заказчика, сведения о которых вносит Пользователь: фамилия, имя, отчество, должность, структурное подразделение, дата приёма на работу, сведения об обучении по охране труда, сведения о прохождении медицинских осмотров и психиатрических освидетельствований, сведения об ознакомлении с инструкциями по охране труда, номер СНИЛС (если он необходим для формирования документа), номер в реестре обученных лиц.
4.3. Посетители сайта: обезличенные сведения, передаваемые браузером, и файлы cookie в объёме, описанном в Политике в отношении файлов cookie.
4.4. Фотографии, загружаемые Пользователем в раздел аудита, предназначены для фиксации нарушений требований охраны труда. Пользователь обязуется не загружать изображения, позволяющие идентифицировать работников, без правовых оснований.
5. Цели обработки
5.1. Регистрация и аутентификация Пользователя, предоставление доступа к Сервису.
5.2. Формирование документов по охране труда: чек-листов, отчётов об аудите, приказов, инструкций, направлений на медицинские осмотры, протоколов проверки знаний, журналов инструктажей.
5.3. Контроль сроков обучения, медицинских осмотров и пересмотра инструкций, направление уведомлений Пользователю.
5.4. Информирование Пользователя о работе Сервиса, изменениях в документах и законодательстве - при наличии отдельного согласия на рассылку.
5.5. Исполнение требований законодательства Российской Федерации, в том числе рассмотрение обращений субъектов персональных данных.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, на основании принципов, установленных статьёй 5 Закона № 152-ФЗ.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, что соответствует части 5 статьи 18 Закона № 152-ФЗ.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.4. Сроки обработки:
- данные Пользователя обрабатываются в течение срока действия учётной записи и в течение 1 года после её удаления, если иной срок не установлен законодательством;
- данные работников Заказчика обрабатываются в течение срока действия поручения Заказчика и удаляются в течение 30 календарных дней после его прекращения, если Заказчик не потребовал более раннего удаления;
- сведения о данных согласиях хранятся в течение 3 лет после их отзыва как подтверждение правомерности обработки.
6.5. Достижение цели обработки, отзыв согласия или прекращение поручения влекут прекращение обработки и уничтожение персональных данных в сроки, установленные статьёй 21 Закона № 152-ФЗ.
7. Передача персональных данных
7.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
7.2. Персональные данные могут передаваться:
- поставщику услуг хостинга, обеспечивающему размещение Сервиса, - на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных;
- государственным органам - по мотивированному запросу в случаях, предусмотренных законодательством.
7.3. Трансграничная передача персональных данных не осуществляется. В случае её планирования Оператор направит в Роскомнадзор уведомление в порядке статьи 12 Закона № 152-ФЗ до начала такой передачи.
7.4. В отношении персональных данных работников Заказчика Оператор выступает лицом, осуществляющим обработку по поручению, и действует по указанию Заказчика в объёме, установленном документом «Поручение на обработку персональных данных».
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных в объёме, установленном частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
8.2. Запрос направляется на адрес cherezova.e@inbox.ru или через форму обращения в Сервисе. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
8.3. Работник Заказчика направляет требования об уточнении или удалении данных Заказчику как оператору. Оператор Сервиса исполняет такие требования по указанию Заказчика.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 18.1 и статьёй 19 Закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
9.2. Перечень реализуемых мер приведён в документе «Меры защиты персональных данных», размещённом в Сервисе.
9.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования, как того требует часть 3.1 статьи 21 Закона № 152-ФЗ.
10. Файлы cookie
10.1. Сервис использует файлы cookie. Состав, назначение и сроки хранения файлов cookie описаны в Политике в отношении файлов cookie.
10.2. Пользователь вправе отказаться от необязательных файлов cookie при первом посещении Сервиса или изменить своё решение в любой момент.
11. Заключительные положения
11.1. Политика может быть изменена Оператором. Актуальная редакция размещается в разделе «Документы платформы» с указанием даты вступления в силу.
11.2. Если изменения затрагивают объём или цели обработки, Оператор уведомляет Пользователей при входе в Сервис и запрашивает новое согласие, когда это требуется законом.
11.3. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.