Политика конфиденциальности платформы ЭНВА

Опубликовано: 12.07.2024 г.

Настоящий документ Политика конфиденциальности платформы ЭНВА (далее - Политика) содержит условия обработки персональных данных при использовании платформы ЭНВА (далее – Платформа)

1. Общие положения

Мы уважаем ваши права на частную жизнь и стремимся обеспечить для вас положительный опыт при использовании Платформы.
Оператором Ваших персональных данных является Правообладатель платформы ЭНВА, если иное прямо не предусмотрено этой Политикой.
Правообладатель подготовил эту Политику, чтобы Вам было проще понимать, как именно обрабатываются Ваши персональные данные, а также для выполнения требований законодательства России в области организации работы с персональными данными.

2. Условия обработки персональных данных

Авторизовавшись на Платформе Пользователь соглашается с необходимостью обработки Правообладателем его персональных данных в указанных в настоящей Политике случаях и наделяет Правообладателя правом на их обработку с целью предоставления Пользователю всего возможного технического функционала Платформы.

В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.
Правообладатель для достижения предусмотренной Политикой цели вправе обрабатывать нижеуказанные персональные данные Пользователя путем совершения таких действий как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, сопоставление (сравнение), объединение (связывание), использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение:

  • фамилия, имя, отчество
  • должность
  • контактный адрес электронной почты
  • наименование структурного подразделения
  • дата рождения
  • аватар
  • фотография
  • контактный номер телефона
  • информация о количестве дней отпуска
  • цели профессионального развития
  • IP адрес
  • время доступа
  • рабочий логин (мемо)
  • название учетной записи в телеграм мессенджере
  • профессиональная специализация
  • информацию о прохождении обучения в форме текста и скан-копий
  • деловые качества
  • территориальная локация офиса работы
  • грейд
  • данные из Apple Health/Google Fit (количество пройденных шагов)
  • информация из cookies

Правообладатель вправе обрабатывать персональные данные смешанным способом (с использованием средств автоматизации и без использования таких средств), в том числе применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать персональные данные по внутренней сети Правообладателя, обеспечивающей доступ к персональным данным (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Правообладателя) лишь для строго определенного и ограниченного Правообладателем круга лиц, включая работников Правообладателя, и (или) передавать персональные данные с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

Правообладатель вправе использовать в качестве источника персональных данных, необходимых Правообладателю для достижения предусмотренной Политикой цели обработки персональных данных сведения и документы, предоставляемые Политикой непосредственно Пользователем
и (или) его представителем;

Правообладатель вправе привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем получения персональных данных от третьих лиц и (или) путем передачи персональных данных третьим лицам без поручения обработки персональных данных.

Привлечение третьих лиц к обработке персональных данных может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренной Политикой цели обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Правообладателем и (или) в соответствии с положениями применимого законодательства
о персональных данных). К таким третьим лицам могут относиться:

  • лица, обладающие правом в предусмотренных применимым законодательством случаях на получение персональных данных в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
  • лучастники группы лиц Правообладателя – юридические лица, входящие в группу лиц находящихся под прямым и/или косвенным контролем Правообладателя, а также компаниям, входящим в перечень юридических лиц, отчетность которых используется при подготовке консолидированной финансовой отчетности Правообладателю;
  • третьим лицам, предоставляющим инфраструктуру для обработки данных и/или программное обеспечение, используемое для обработки персональных данных;
  • провайдерам услуг сервисного обслуживания Платформы.

Обработка персональных данных будет осуществляться с момента авторизации Пользователя на Платформе и до даты прекращения договорных отношений Пользователя с Правообладателем, а также после их прекращения в течение 6 (шести) месяцев, в том числе в отношении обработки персональных данных в информационных системах Правообладателя, при условии, что иной срок обработки Персональных данных не предусмотрен применимым законодательством.

Правообладатель прекращает обработку персональных данных или обеспечивает её прекращение путем уничтожения персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, а также в срок, не превышающий 30 (тридцати) дней:

  • с даты истечения срока обработки;
  • с даты завершения ликвидации или реорганизации Правообладателя.
  • Пользователь, путем направления Правообладателю в любое время соответствующего обращения, вправе:

    • получать подробную информацию о предусмотренной Политикой данных и лицах, участвующих (имеющих право участвовать) в такой обработке;
    • получать доступ к персональным данным, требовать их уточнения, блокирования или уничтожения в случае, если такие персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения предусмотренной Политикой цели обработки персональных данных.

    Обращение к Правообладателю составляется в произвольной форме, но должно содержать следующую информацию:

    • сведения об обратившемся лице (фамилия, имя, отчество – при его наличии, наименование и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе);
    • указание на связь обращения с обработкой персональных данных в рамках Политики;
    • описание предмета обращения (запрос о доступе к персональным данным; требование уточнения, блокирования или уничтожения персональных данных).

    Правообладатель предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных в соответствии с требованиями законодательства России:

    3. Дополнительные условия

    Правообладатель имеет право вносить изменения в Политику без предварительного уведомления. Рекомендуем регулярно просматривать Политику, в частности, перед предоставлением персональных данных Платформе.

    Новая редакция Политики вступает в силу с момента ее размещения для неограниченного доступа, если иное не предусмотрено новой редакцией Политики.