Политика в отношении обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сервис work-sot.ru. Редакция 2026-10-25.1 от 25 октября 2026 года.
1. Оператор и назначение политики
Оператор данных пользователей сервиса: Бабаян Карен Сережаевич, адрес: 344093, г. Ростов-на-Дону, ул. Днепропетровская, д. 44, кв. 62. Обращения по персональным данным: [email protected].
Политика описывает обработку данных посетителей и владельцев учётных записей при предоставлении доступа к рабочему пространству специалиста по охране труда. Она доступна без регистрации.
Сервис работает в закрытом тестовом режиме. Доступ предоставляется ограниченному кругу пользователей по приглашениям для проверки работоспособности и возможностей ресурса. Тестовый режим не освобождает участников обработки от требований законодательства.
2. Разграничение ответственности
В отношении учётных записей и безопасности сервиса оператором выступает владелец сервиса, указанный в разделе 1.
Организация, которая определяет цели и состав обработки данных своих работников, выступает оператором этих данных. Если обработка поручается владельцу сервиса, условия такого поручения должны быть оформлены в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ: цели, данные, действия, конфиденциальность, защита, обязанности сторон и порядок уведомления об инцидентах.
Пользователь действует в пределах полномочий своей организации. Его согласие на обработку данных учётной записи не заменяет правового основания для обработки сведений работников, согласия работников, когда оно необходимо, или поручения на обработку.
3. Цели, данные и основания обработки
Доступ к сервису и управление кабинетом. Субъекты: приглашённые пользователи, специалисты, руководители и сотрудники. Данные: предоставленный логин, адрес электронной почты и/или телефон, идентификатор учётной записи, хеш пароля, назначенные роли, принадлежность к организации, сведения об активации и подтверждении согласия. Цель: идентификация пользователя, вход и предоставление разрешённых возможностей. Основание: отдельное согласие пользователя, а при наличии соответствующего договора — его исполнение в пределах пункта 5 части 1 статьи 6 № 152-ФЗ.
Безопасность. Субъекты: посетители и пользователи, выполняющие вход. Данные: IP-адрес, сведения о браузере, время и результат попыток входа, идентификаторы сессий и события безопасности. Цель: защита учётных записей и предотвращение несанкционированного доступа. Основание: выполнение обязанностей по защите персональных данных и законные интересы оператора в пределах статьи 6 № 152-ФЗ, при соблюдении прав субъектов. Эти данные могут обрабатываться до входа в систему.
Рассмотрение обращений. Субъекты: заявители. Данные: обратный контакт и сведения, необходимые для идентификации обращения и ответа. Цель: рассмотрение запросов, исправление сведений, прекращение обработки и защита прав субъекта. Основание: обязанности оператора по статьям 14, 20 и 21 № 152-ФЗ.
Работа с кадровыми и производственными сведениями. Субъекты: работники организаций. В зависимости от подключённых функций обрабатываются ФИО, СНИЛС, дата рождения, сведения о занятости, должности и подразделении, обучении, инструктажах, выдаче СИЗ, медосмотрах и иных мероприятиях охраны труда. Цели и основания определяет организация-оператор в рамках трудового законодательства и своих законных обязанностей. Обработка сведений о здоровье допускается только при наличии основания, предусмотренного статьёй 10 № 152-ФЗ. Обычная отметка в веб-форме не заменяет письменное согласие, когда закон требует именно такую форму.
Согласие на доступ к сервису не включает рекламные рассылки, публикацию данных для неограниченного круга лиц или использование данных для сторонних целей.
4. Порядок обработки и хранение
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка автоматизированная; рассмотрение обращений может включать действия оператора вручную.
Основные данные и документы организации хранятся на сервере сервиса. Google Диск и Яндекс Диск могут подключаться организацией для фоновых резервных копий. Выбор места хранения не отменяет требований закона и не переносит автоматически обязанности одного участника обработки на другого.
При сборе персональных данных граждан Российской Федерации необходимо соблюдать часть 5 статьи 18 № 152-ФЗ: размещение используемых для этих операций баз данных за пределами России не допускается, кроме прямо предусмотренных законом исключений. Проверяйте фактическую территорию размещения данных и резервных копий, условия поставщика и доступ из-за рубежа. Российская регистрация поставщика или шифрование файла сами по себе не подтверждают выполнение требований локализации. Подключение иностранного сервиса не является подтверждением допустимости хранения в нём персональных данных.
Сведения работников и документы хранятся на сервере сервиса в зашифрованном виде; при подключённом резервном облаке зашифрованные копии также передаются в это облако. При выполнении операций сервис получает и расшифровывает необходимые сведения для обработки и показа в интерфейсе. Учётные записи, права доступа, технические указатели, события безопасности и подтверждения согласий относятся к данным самого сервиса и хранятся отдельно. Поэтому выбор внешнего реестра не означает отсутствия обработки данных сервисом.
Доступ предоставляется в соответствии с ролями. Для передачи используется защищённое соединение; пароли учётных записей хранятся в виде хешей. Применяются проверки доступа и средства регистрации событий. Эти меры дополняют организационные обязанности каждого оператора.
5. Получатели и передача
Доступ к данным имеют пользователи с соответствующими полномочиями, оператор сервиса в необходимом для его работы объёме и поставщики инфраструктуры в пределах согласованных услуг. Организация должна определить допустимых поставщиков выбранных ею хранилищ и условия поручения обработки до загрузки реальных данных.
Передача уполномоченным государственным органам допускается по предусмотренным законом основаниям. Выгрузки и документы формируются по действиям уполномоченного пользователя; наличие функции выгрузки не означает автоматическую отправку данных получателю.
Трансграничная передача требует отдельной проверки оснований и соблюдения статьи 12 № 152-ФЗ, включая уведомление Роскомнадзора в предусмотренном законом порядке. Согласие на доступ к сервису не является разрешением на произвольную трансграничную передачу.
6. Сроки и прекращение обработки
Данные обрабатываются не дольше, чем необходимо для заявленной цели, если иной срок не установлен законом или применимым договором. Данные учётной записи необходимы на период предоставления доступа. Технические события используются для защиты сервиса и разбора инцидентов. Подтверждения согласий используются для подтверждения правомерности соответствующей обработки, а не для иных целей.
После достижения цели либо отзыва согласия оператор прекращает обработку и уничтожает данные в сроки статьи 21 № 152-ФЗ, если отсутствует иное законное основание для продолжения. По общему правилу срок уничтожения в таких случаях не превышает 30 дней. При наличии законного основания для дальнейшего хранения субъекту предоставляется объяснение основания и применимого срока.
Сроки хранения кадровых документов и сведений работников определяет организация с учётом обязательных сроков хранения. Удаление учётной записи не равнозначно уничтожению обязательных документов организации.
7. Права и обращения
Вы вправе получить сведения об обработке ваших данных, потребовать исправления, блокирования или уничтожения неточных, незаконно полученных либо ненужных для заявленной цели данных, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.
Обращение или отзыв согласия можно направить на [email protected] либо по адресу: 344093, г. Ростов-на-Дону, ул. Днепропетровская, д. 44, кв. 62. Укажите тему обращения, логин или иной достаточный для поиска учётной записи идентификатор и способ обратной связи. Не направляйте пароли, коды доступа, сведения о здоровье, СНИЛС или копии документов по обычной электронной почте. Если требуется дополнительная идентификация, оператор согласует безопасный способ и необходимый по закону состав сведений.
Запросы рассматриваются в порядке и сроки статей 20 и 21 № 152-ФЗ; ответ о наличии и обработке данных по общему правилу предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней. Обращения о данных работников рассматривает соответствующая организация-оператор; владелец сервиса содействует ей в пределах оформленного поручения.
8. Cookie и изменения политики
Сервис использует технические cookie для сессии и защиты форм от подделки запросов. Отключение этих cookie препятствует входу и сохранению форм. Они не являются согласием на рекламу или стороннее отслеживание.
Актуальная редакция публикуется на странице политики с датой и номером версии. Принятый пользователем текст согласия и связанная редакция политики фиксируются отдельно. Изменение политики само по себе не создаёт согласия пользователя на новые цели обработки.