Политика обработки персональных данных
1. Общие положения
1.1. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как индивидуальный предприниматель Егоров Максим Александрович, ИНН 164805496774, ОГРНИП 325169000149588 (далее — «Мы»), обрабатывает персональные данные в сервисе «Мой кадровик» по адресу https://mykadrovik.ru (далее — «Сервис»).
1.2. Контакт по вопросам персональных данных: hello@mykadrovik.ru.
2. Две роли
- Оператор — в отношении данных пользователей Сервиса (раздел 3).
- Лицо, обрабатывающее данные по поручению оператора — в отношении данных работников, которые вносят клиенты (раздел 4). Оператором этих данных остаётся работодатель; поручение — раздел 8 лицензионного договора (https://mykadrovik.ru/offer).
3. Данные пользователей Сервиса (Мы — оператор)
| Данные | Цель |
|---|---|
| адрес электронной почты | учётная запись, вход, подтверждение адреса, восстановление пароля, приглашения в компанию, письма о кадровых сроках |
| пароль — только в виде необратимого хэша | вход в Сервис |
| сведения о членстве в компаниях и роли | разграничение доступа |
| реквизиты компании пользователя, в том числе ФИО руководителя и индивидуального предпринимателя | оформление кадровых документов, выставление счетов |
| платежи за тариф: дата, сумма, тариф; у сохранённого способа оплаты — идентификатор в платёжном сервисе, тип и последние цифры карты | оплата тарифа, автопродление, письма о списаниях |
| источник перехода на сайт: рекламные метки из адреса ссылки или домен сайта, с которого пришёл посетитель, страница и дата первого захода | оценка рекламы: какие объявления и сайты приводят клиентов |
3.1. Основание — заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона).
3.2. Данные карты вводятся на странице платёжного сервиса ЮKassa и к Нам не попадают.
3.3. Без согласия на cookie Сервис ставит только свои cookie, которые не передаются третьим лицам:
- идентификатор сессии, без которого вход невозможен;
- тариф, выбранный на главной странице до регистрации, — чтобы после регистрации сразу перейти к его оплате; хранится 7 дней;
- источник перехода на сайт — рекламные метки из адреса ссылки (utm-метки, метка Яндекс Директа yclid) или домен сайта, с которого пришёл посетитель, — чтобы оценивать, какая реклама приводит клиентов; хранится 30 дней.
При регистрации источник перехода записывается в учётную запись, только если посетитель нажал «Принять» на плашке о cookie, и хранится, пока учётная запись существует; основание — это согласие (п. 1 ч. 1 ст. 6 Закона). Без него источник при регистрации удаляется и никуда не записывается.
3.4. На главной странице, странице регистрации и странице подтверждения адреса после нажатия «Принять» на плашке о cookie работает Яндекс Метрика: IP-адрес, идентификаторы cookie, данные браузера и устройства, просмотренные страницы и действия на них; на главной странице — также запись действий (Вебвизор). Цель — статистика посещений и улучшение этих страниц, основание — согласие (п. 1 ч. 1 ст. 6 Закона). До согласия и в личном кабинете Метрики нет. Выбор меняется ссылкой «Настройки cookie» внизу главной страницы. Рекламных cookie нет.
4. Данные работников клиентов (Мы — обрабатываем по поручению)
4.1. Данные, которые клиент вносит вручную или загрузкой из 1С:
- фамилия, имя, отчество, пол, дата рождения;
- паспорт: серия, номер, кем и когда выдан, код подразделения;
- адрес регистрации и фактического проживания;
- ИНН, СНИЛС;
- отметка о состоянии на воинском учёте;
- должность, подразделение, подчинённость, дата приёма, условия и размер оплаты труда, доплаты, режим работы, класс условий труда;
- сведения об отпусках, кадровых изменениях, испытательном сроке, увольнении;
- основание и даты обязательных медицинских осмотров — без результатов осмотров и диагнозов.
4.2. Цели — формирование кадровых документов, расчёт кадровых сроков и проверка оформления по заданию клиента. В своих целях Мы эти данные не используем.
4.3. Документы Сервис не хранит: они собираются заново при каждом скачивании.
5. Где хранятся данные и как защищены
5.1. Данные хранятся в базе данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона): управляемая база PostgreSQL в Москве, доступная только по закрытой сети с сервера Сервиса.
5.2. Меры защиты:
- шифрование соединения с Сервисом (HTTPS);
- пароли хранятся только в виде хэша;
- доступ к данным разграничен по компаниям и ролям участников;
- база данных недоступна из интернета;
- резервные копии хранятся на сервере в России.
6. Сроки хранения
6.1. Данные пользователя — пока существует учётная запись.
6.2. Данные работников — пока их не удалит клиент либо до прекращения договора с клиентом.
6.3. Через 3 месяца после прекращения договора данные удаляются, включая резервные копии.
7. Кому передаются данные
| Кому | Что | Зачем |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | все данные Сервиса; адрес электронной почты и текст служебных писем | размещение сервера и базы данных в России, отправка писем |
| ООО НКО «ЮМани» (сервис ЮKassa) | адрес электронной почты владельца компании, сумма и назначение платежа | приём оплаты тарифа, кассовый чек |
| ООО «Яндекс» (Яндекс Метрика) | данные из п. 3.4 — только после согласия | статистика посещений открытых страниц |
| сервис DaData (dadata.ru) | ИНН или наименование компании, введённые пользователем | поиск реквизитов; у индивидуального предпринимателя ИНН относится к персональным данным |
Трансграничной передачи нет.
8. Права и обращения
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения — запросом на hello@mykadrovik.ru. Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ч. 1 ст. 20 Закона).
8.2. Работник клиента обращается к своему работодателю — оператору его данных. Запрос, пришедший к Нам, Мы передаём клиенту без промедления.
9. Инциденты
При неправомерной или случайной передаче персональных данных Мы как оператор уведомляем Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). В отношении данных работников — незамедлительно уведомляем клиента-оператора.
10. Изменение Политики
Действующая редакция опубликована по адресу https://mykadrovik.ru/privacy.