Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе «Здоровая клетка» (сайт vektor-mpov.ru) — внутренней системе автошколы «Вектор» для учёта работы, обучения и мотивации персонала, сопровождения обучения курсантов и работы с обращениями потенциальных клиентов. Доступ к системе имеют только работники Оператора по персональным учётным записям.

2. Категории субъектов и цели обработки

• Работники и лица, оказывающие услуги по гражданско-правовым договорам — организация работы и учёт рабочего времени, графики, обучение, тестирование и аттестация, учёт показателей работы и расчёт мотивации, учёт закреплённого служебного автотранспорта, обработка обращений работников, предоставление доступа к личному кабинету.
• Кандидаты на работу и стажёры — подбор персонала и проведение стажировки.
• Обучающиеся (курсанты) — организация и контроль практического обучения вождению, учёт занятий и их результатов, подготовка к экзаменам.
• Лица, оставившие свои контактные данные (в том числе на мероприятиях автошколы), — консультирование об услугах автошколы и заключение договора на обучение по их обращению.

3. Правовые основания обработки

Трудовой кодекс РФ, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», трудовые и гражданско-правовые договоры, договоры об оказании образовательных услуг (п. 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также согласия субъектов персональных данных — для кандидатов на работу и лиц, оставивших контактные данные (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4. Состав обрабатываемых персональных данных

• Работники: фамилия, имя, отчество; должность, филиал; номер телефона, адрес электронной почты, логин; график работы, периоды отпусков и временной нетрудоспособности (без сведений о диагнозах); показатели работы и начисления мотивации; результаты обучения, тестирований и экзаменов; сведения о транспортном средстве, используемом в работе (в том числе закреплённом служебном автомобиле), и топливной карте, если она выдана; содержание обращений в службу поддержки и бухгалтерию; фотография (добавляется работником добровольно).
• Кандидаты и стажёры: фамилия, имя, отчество; номер телефона; интересующая категория обучения и тип коробки передач; этап отбора и комментарии к нему.
• Обучающиеся: фамилия, имя, отчество; дата рождения; номер телефона; номер договора, категория обучения; расписание, посещаемость и содержание занятий; оценки по темам практического обучения, комментарии мастера; результаты экзаменов.
• Лица, оставившие контактные данные: имя; номер телефона; интересующая категория обучения, филиал; история обращений.
• Пользователи системы: IP-адрес, сведения о браузере, дата и время входа.

Часть сведений об обучающихся поступает из системы учёта автошколы «Автошкола-Контроль». Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

База данных находится на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Доступ к данным разграничен по ролям: каждый работник видит только данные, необходимые для выполнения его обязанностей. Пароли хранятся в необратимо зашифрованном (хэшированном) виде.

Сайт использует только технические cookies и локальное хранилище браузера, необходимые для работы сессии пользователя. Средства рекламы, веб-аналитики и отслеживания не используются.

6. Передача персональных данных

Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Для работы системы Оператор пользуется услугами хостинг-провайдера с серверами на территории РФ. Трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, в том числе: данные работников — в течение срока трудовых (договорных) отношений; данные обучающихся — в течение срока обучения; данные кандидатов и лиц, оставивших контактные данные, — до завершения отбора или консультирования либо до отзыва согласия. После этого данные удаляются или обезличиваются, если иной срок хранения не установлен законодательством РФ.

8. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на email vektor.ofis@inbox.ru или письменно по адресу Оператора. Ответ предоставляется в сроки, установленные ст. 14 и 20 Федерального закона № 152-ФЗ.

9. Меры по защите персональных данных

• передача данных только по защищённому соединению (HTTPS);
• персональные учётные записи и разграничение прав доступа по ролям с проверкой на сервере;
• хэширование паролей, ограничение попыток входа, журналирование входов;
• регулярное резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно опубликована по адресу vektor-mpov.ru/privacy.html.