ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Внутренний документ оператора персональных данных
1. Общие положения
Настоящее Положение определяет порядок организации обработки персональных данных в информационной системе Luna Workspace.
Оператором персональных данных является:
Индивидуальный предприниматель Абдулмаликов Амир Максудович
ИНН: 050025536733
Адрес: Республика Дагестан, г. Махачкала
2. Цели обработки персональных данных
Персональные данные обрабатываются для:
- предоставления доступа к платформе;
- исполнения договорных обязательств;
- управления сотрудниками организаций;
- функционирования CRM-системы;
- работы корпоративной почты;
- функционирования внутренних коммуникаций;
- осуществления технической поддержки;
- обеспечения безопасности платформы;
выполнения требований законодательства.
3. Категории субъектов персональных данных
В системе могут обрабатываться данные:
- пользователей платформы;
- сотрудников организаций-клиентов;
- руководителей организаций;
- представителей клиентов организаций;
- кандидатов, получаемых через интеграции с hh.ru;
иных лиц, данные которых законно размещены пользователями платформы.
4. Перечень персональных данных
Могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- должность;
- сведения о рабочем времени;
- данные геолокации;
- сведения о посещаемости;
- фотографии;
- голосовые сообщения;
- документы и файлы;
- данные CRM;
технические данные устройств.
5. Принципы обработки
Обработка осуществляется на принципах:
- законности;
- добросовестности;
- минимизации данных;
- ограничения сроков хранения;
- обеспечения безопасности;
соответствия заявленным целям обработки.
6. Меры защиты информации
Оператор принимает организационные и технические меры защиты персональных данных.
В том числе:
- разграничение прав доступа;
- авторизация пользователей;
- журналирование действий;
- резервное копирование;
- защита сетевого взаимодействия;
- использование шифрования;
защита от несанкционированного доступа.
7. Локализация данных
Первичный сбор, запись, хранение и обработка персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации.
Инфраструктура размещается на территории Российской Федерации.
8. Передача персональных данных
Передача допускается:
- платежным системам;
- провайдерам облачной инфраструктуры;
- поставщикам коммуникационных сервисов;
- поставщикам сервисов искусственного интеллекта;
государственным органам в случаях, предусмотренных законом.
Передача осуществляется исключительно в объеме, необходимом для выполнения соответствующей функции.
9. Сроки хранения
Персональные данные хранятся:
- в течение срока использования платформы;
- до 30 дней после удаления аккаунта;
до 90 дней после прекращения подписки.
По истечении указанных сроков данные удаляются либо обезличиваются.
10. Права субъектов персональных данных
Субъекты персональных данных вправе:
- получать информацию об обработке данных;
- требовать уточнения данных;
- требовать удаления данных;
- отзывать согласие;
обжаловать действия Оператора.
11. Ответственный за обработку персональных данных
Ответственным за организацию обработки персональных данных является:
Абдулмаликов Амир Максудович
Контактный телефон: +7 (988) 453-77-24
E-mail: amir.abdulmalikov24@mail.ru
12. Заключительные положения
Настоящее Положение является внутренним документом Оператора и подлежит пересмотру при изменении законодательства Российской Федерации либо процессов обработки персональных данных.