Политика обработки персональных данных

Настоящий документ разъясняет, на каком основании в системе QR Gate обрабатываются персональные данные и как они защищаются. Документ применяется совместно с Политикой конфиденциальности.

1. Роли сторон

• Компания (пользователь) в отношении данных своих сотрудников выступает владельцем данных: именно она определяет, какие данные собираются и с какой целью используются.
• Proveb MMC обрабатывает указанные данные по поручению компании в рамках оказания сервиса.

2. Правовое основание обработки

Данные сотрудников вносятся в Систему только при наличии законного основания:

• обязательства, вытекающие из трудовых отношений (трудовой договор, учёт рабочего времени);
• установленные законодательством обязанности работодателя по учёту и отчётности;
• в необходимых случаях - согласие субъекта данных.

Заблаговременное информирование сотрудников о цели сбора их данных является обязанностью работодателя.

3. Категории обрабатываемых данных

• Идентификационные данные: имя, фамилия, отчество, должность, табельный номер, контактные данные.
• Посещаемость: время входа и выхода, график работы, показатели опозданий и досрочного ухода, записи об отпусках и отгулах.
• Местоположение: координаты, определяемые в момент сканирования QR - исключительно для проверки нахождения сотрудника в радиусе назначенной точки прохода. Постоянное отслеживание не ведётся.
• Устройство и сеть: идентификатор устройства, IP-адрес, сведения о приложении/браузере - для предотвращения поддельных отметок и обеспечения безопасности.
• Системные журналы: записи об операциях и входах - для расследования споров и аудита.

4. Принципы обработки

• собирается только минимальный объём данных, необходимый для заявленной цели;
• данные не используются вне заявленной цели;
• права доступа ограничиваются на ролевой основе - каждый пользователь видит только данные в пределах своих полномочий;
• данные регулярно резервируются и передаются по шифрованному каналу.

5. Хранение и удаление

Данные хранятся в течение срока трудовых отношений и установленного законодательством срока учёта. По истечении срока либо по обоснованному требованию компании данные удаляются или обезличиваются. Если требование об удалении вступает в противоречие с установленной законом обязанностью хранения, преимущественную силу имеет такая обязанность.

6. Права субъекта данных

Сотрудник вправе получать информацию о своих данных, требовать исправления недостоверных данных и, в предусмотренных законом случаях, их удаления. Обращение направляется прежде всего работодателю (компании); при необходимости технической поддержки можно написать на [email protected].

7. Ответственность

Ответственность за внесение в Систему данных третьих лиц без законного основания несёт компания, внёсшая такие данные. При выявлении подобных случаев учётная запись может быть заблокирована.