Политика обработки персональных данных

1. Оператор и назначение

Оператор персональных данных — ООО «КАДРИУМ», ИНН 9722041725, юридический адрес: 111250, город Москва, Красноказарменная ул., д. 12 стр. 38, ком. 65, кабинет 6. По вопросам обработки можно написать на expert@normatruda.ru или направить письменное обращение по адресу оператора.

Политика распространяется на посещение normatruda.ru и рассмотрение обращений через формы сайта. Она применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ. Обработка в рамках отдельного клиентского проекта определяется его предметом и договором.

2. Цели, данные и основания

Для рассмотрения обращения и связи с заявителем обрабатываются добровольно указанные имя, телефон и/или почта, описание задачи, организация, город, площадки и масштаб. Сохраняются контекст услуги и страницы, расположение формы, ограниченные метки перехода, идентификатор обращения, факт и версия согласия, серверные дата и время приёма. Основание обработки обращения — отдельное согласие заявителя. Рекламные сообщения по этому согласию не направляются.

Технические данные веб-сервера обрабатываются для предоставления сайта и обеспечения безопасности на законном основании, применимом к этой цели. Статические страницы normatruda.ru размещены на VPS REG.RU; приём веб-обращений выполняется отдельным изолированным приложением и базой SQLite на российском сервере. Веб-сервер может обрабатывать IP-адрес, дату и время запроса, URL, код ответа, тип браузера и адрес перехода для обеспечения работы сервиса и защиты от злоупотреблений. Содержание формы не включается в публичные веб-логи.

Данные работников, специальные категории и биометрические данные через форму не запрашиваются. Не указывайте их в тексте или адресах страниц.

3. Порядок, инфраструктура и доступ

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Исключительно автоматизированные решения с юридическими последствиями не принимаются.

Данные формы передаются по HTTPS на normatruda.ru, принимаются на российском VPS в отдельную базу заявок, затем обрабатываются через закрытый серверный шлюз и передаются в общую amoCRM с отдельным признаком проекта «Норма труда». Публичный сайт не получает ключи CRM, а база «Кадриума» не используется для хранения обращений «Нормы труда».

Для рассмотрения обращения оператор использует отдельный приёмник заявок «Норма труда» и amoCRM. Доступ имеют уполномоченные сотрудники ООО «КАДРИУМ». Во внутренний служебный канал MAX отправляется уведомление с направлением услуги, именем, телефоном, адресом электронной почты заявителя и ссылкой на сделку в amoCRM. Текст обращения и иные материалы заявки в MAX не передаются. Рассылка рекламных сообщений этим согласием не разрешается.

Для обработки обращений используются перечисленные в политике инфраструктура, amoCRM и внутренний канал уведомлений MAX. Условия размещения и доступа к данным у этих поставщиков определяются их действующими условиями и применимыми требованиями закона. Если обработка потребует трансграничной передачи персональных данных, оператор предварительно выполняет предусмотренные законом обязанности и актуализирует сведения об обработке.

4. Сроки и защита

Сведения из обращения и связанные записи хранятся в объёме и в течение периода, необходимого для рассмотрения обращения, обратной связи, заключения и исполнения договора при его заключении, соблюдения обязанностей оператора и защиты законных прав сторон. После достижения целей и истечения обязательных сроков данные удаляются либо обезличиваются; резервные копии обновляются по штатному циклу.

Оператор ограничивает доступ в соответствии с обязанностями, применяет организационные и технические меры защиты и не размещает содержимое обращений публично. Технические журналы и резервные копии обрабатываются в пределах заявленных целей и установленных сроков. Содержимое форм не сохраняется сайтом в localStorage или cookies браузера.

5. Права и обращения

Заявитель вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращения принимаются по указанным выше контактам. Для поиска обращения достаточно его номера и использованного контакта; документы, удостоверяющие личность, без необходимости направлять не следует.