Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Шипин Алексей Станиславович (ОГРНИП 322508100479110, ИНН 744717969954) (далее — Оператор). Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты ixvil@mail.ru.

2. Какие данные обрабатываются

Данные аккаунта

• адрес электронной почты, имя и фамилия (при указании);
• пароль в виде необратимого хеша (в открытом виде не хранится);
• сведения профиля: текущая роль, уровень, предпочитаемый язык.

Данные компании и команды

• название, отрасль и размер компании; состав команд и роли участников;
• приглашения сотрудников (адрес электронной почты приглашённого).

Данные оценки компетенций

• самооценка навыков, оценки руководителя и коллег, комментарии к оценкам;
• цели развития и прогресс по ним;
• результаты анализа публичных репозиториев, если пользователь сам запустил такой анализ.

Технические данные

• сведения о посещённых страницах и использованных функциях (в обезличенном и агрегированном виде);
• тип браузера и устройства, приблизительный регион (для выбора языка);
• файлы cookie, необходимые для работы сессии, и cookie систем веб-аналитики (Яндекс Метрика), если они подключены.

Специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные Оператор не обрабатывает.

3. Цели и правовые основания обработки

4. Обработка данных по поручению компании

Если аккаунт пользователя добавлен в компанию на Платформе, оценки компетенций, комментарии и цели развития обрабатываются в интересах этой компании как работодателя (заказчика) на основании пользовательского соглашения. Руководители и администраторы компании имеют доступ к результатам оценок сотрудников своей компании в объёме, определённом настройками Платформы. Компания самостоятельно отвечает за наличие правовых оснований для оценки своих сотрудников.

5. Где хранятся данные

Базы данных Платформы размещены на серверах на территории Российской Федерации (облачная инфраструктура Yandex Cloud, регион ru-central1). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Кому передаются данные

• провайдеру облачной инфраструктуры (хостинг и база данных) — в объёме, необходимом для хранения;
• сервису доставки электронной почты — адрес получателя и текст уведомления;
• оператору веб-аналитики (Яндекс Метрика) — обезличенные технические данные, если аналитика подключена;
• платёжному провайдеру — при оплате платных тарифов; данные банковских карт Оператор не получает и не хранит;
• государственным органам — по законному запросу.

Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются.

7. Сроки обработки

Данные аккаунта обрабатываются до удаления аккаунта пользователем или по его запросу. Данные оценок хранятся, пока существует аккаунт компании, в рамках которой они получены, либо до запроса компании об удалении. Технические данные хранятся не более 12 месяцев, после чего удаляются или обезличиваются. Данные, необходимые для исполнения требований закона, хранятся в течение установленных законом сроков.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на электронную почту Оператора; ответ предоставляется в срок, установленный законом (не позднее 10 рабочих дней). Удалить аккаунт можно из настроек профиля или запросом на электронную почту Оператора. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

9. Меры защиты

Доступ к данным ограничен ролевой моделью; пароли хранятся в виде хешей; соединение с Сайтом и с базой данных шифруется (TLS); ведётся журнал существенных действий; резервные копии хранятся в зашифрованном виде на территории Российской Федерации. Оператор назначил ответственного за организацию обработки персональных данных.

10. Файлы cookie

Сайт использует обязательные cookie для поддержания сессии авторизованного пользователя и выбранного языка. Cookie веб-аналитики используются только при подключённой системе аналитики; их можно отключить в настройках браузера, это не влияет на работу Сайта.

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата актуальной редакции указана вверху страницы.

Реквизиты оператора

ИП Шипин Алексей Станиславович
ОГРНИП 322508100479110
ИНН 744717969954
Дата регистрации: 21.09.2022
Электронная почта: ixvil@mail.ru
Сайт: https://greidus.ru