Политика обработки персональных данных
1. Общие положения
1.1. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как индивидуальный предприниматель Егоров Максим Александрович, ИНН 164805496774, ОГРНИП 325169000149588 (далее — «Мы»), обрабатывает персональные данные в сервисе «Мой кадровик» по адресу https://mykadrovik.ru (далее — «Сервис»).
1.2. Контакт по вопросам персональных данных: hello@mykadrovik.ru.
2. Две роли
- Оператор — в отношении данных пользователей Сервиса (раздел 3).
- Лицо, обрабатывающее данные по поручению оператора — в отношении данных работников, которые вносят клиенты (раздел 4). Оператором этих данных остаётся работодатель; поручение — раздел 8 лицензионного договора (https://mykadrovik.ru/offer).
3. Данные пользователей Сервиса (Мы — оператор)
| Данные | Цель |
|---|---|
| адрес электронной почты | учётная запись, вход, подтверждение адреса, восстановление пароля, приглашения в компанию, письма о кадровых сроках |
| пароль — только в виде необратимого хэша | вход в Сервис |
| сведения о членстве в компаниях и роли | разграничение доступа |
| реквизиты компании пользователя, в том числе ФИО руководителя и индивидуального предпринимателя | оформление кадровых документов, выставление счетов |
3.1. Основание — заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона).
3.2. Сервис использует одну cookie — идентификатор сессии, без которого вход невозможен. Систем веб-аналитики и рекламных cookie нет.
4. Данные работников клиентов (Мы — обрабатываем по поручению)
4.1. Данные, которые клиент вносит вручную или загрузкой из 1С:
- фамилия, имя, отчество, пол, дата рождения;
- паспорт: серия, номер, кем и когда выдан, код подразделения;
- адрес регистрации и фактического проживания;
- ИНН, СНИЛС;
- отметка о состоянии на воинском учёте;
- должность, подразделение, подчинённость, дата приёма, условия и размер оплаты труда, доплаты, режим работы, класс условий труда;
- сведения об отпусках, кадровых изменениях, испытательном сроке, увольнении;
- основание и даты обязательных медицинских осмотров — без результатов осмотров и диагнозов.
4.2. Цели — формирование кадровых документов, расчёт кадровых сроков и проверка оформления по заданию клиента. В своих целях Мы эти данные не используем.
4.3. Документы Сервис не хранит: они собираются заново при каждом скачивании.
5. Где хранятся данные и как защищены
5.1. Данные хранятся в базе данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона): управляемая база PostgreSQL в Москве, доступная только по закрытой сети с сервера Сервиса.
5.2. Меры защиты:
- шифрование соединения с Сервисом (HTTPS);
- пароли хранятся только в виде хэша;
- доступ к данным разграничен по компаниям и ролям участников;
- база данных недоступна из интернета;
- резервные копии хранятся на сервере в России.
6. Сроки хранения
6.1. Данные пользователя — пока существует учётная запись.
6.2. Данные работников — пока их не удалит клиент либо до прекращения договора с клиентом.
6.3. Через 3 месяца после прекращения договора данные удаляются, включая резервные копии.
7. Кому передаются данные
| Кому | Что | Зачем |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | все данные Сервиса; адрес электронной почты и текст служебных писем | размещение сервера и базы данных в России, отправка писем |
| сервис DaData (dadata.ru) | ИНН или наименование компании, введённые пользователем | поиск реквизитов; у индивидуального предпринимателя ИНН относится к персональным данным |
Трансграничной передачи нет.
8. Права и обращения
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения — запросом на hello@mykadrovik.ru. Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
8.2. Работник клиента обращается к своему работодателю — оператору его данных. Запрос, пришедший к Нам, Мы передаём клиенту без промедления.
9. Инциденты
При неправомерной или случайной передаче персональных данных Мы как оператор уведомляем Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). В отношении данных работников — незамедлительно уведомляем клиента-оператора.
10. Изменение Политики
Действующая редакция опубликована по адресу https://mykadrovik.ru/privacy.