Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе «Здоровая клетка» (сайт vektor-krsk.ru) — внутренней системе автошколы «Вектор» для учёта работы, обучения и мотивации персонала, сопровождения обучения курсантов и работы с обращениями потенциальных клиентов. Доступ к системе имеют работники Оператора по персональным учётным записям, а также лица, которым Оператор выдал персональный гостевой доступ только для просмотра (раздел 6).

2. Категории субъектов и цели обработки

• Работники и лица, оказывающие услуги по гражданско-правовым договорам — организация работы и учёт рабочего времени, графики, обучение, тестирование и аттестация, учёт показателей работы и расчёт мотивации, учёт закреплённого служебного автотранспорта, обработка обращений работников, выдача работникам поручений и контроль их исполнения, предоставление доступа к личному кабинету.
• Собственники транспортных средств автошколы и лица, допущенные к управлению ими (сведения, указанные в документах на транспортное средство), — учёт документов на транспортные средства, используемые в обучении, и их предъявление при проверках.
• Кандидаты на работу и стажёры — подбор персонала и проведение стажировки.
• Обучающиеся (курсанты) — организация и контроль практического обучения вождению, учёт занятий и их результатов, подготовка к экзаменам.
• Лица, оставившие свои контактные данные (в том числе на мероприятиях автошколы), — консультирование об услугах автошколы и заключение договора на обучение по их обращению.
• Гости системы (представители автошкол «Вектор» в других городах Красноярского края, получившие гостевой доступ) — предоставление доступа к системе только для просмотра и учёт входов.

3. Правовые основания обработки

Трудовой кодекс РФ, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», трудовые и гражданско-правовые договоры, договоры об оказании образовательных услуг (п. 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также согласия субъектов персональных данных — для кандидатов на работу и лиц, оставивших контактные данные (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4. Состав обрабатываемых персональных данных

• Работники: фамилия, имя, отчество; должность, филиал; номер телефона, адрес электронной почты, логин; график работы, периоды отпусков и временной нетрудоспособности (без сведений о диагнозах); показатели работы и начисления мотивации; результаты обучения, тестирований и экзаменов; сведения о транспортном средстве, используемом в работе (в том числе закреплённом служебном автомобиле), и топливной карте, если она выдана; содержание обращений в службу поддержки, бухгалтерию и к руководству (директору, HR, старшим мастерам и другим ответственным работникам), сроки ответа на них; поручения, выданные работнику, сроки их выполнения и комментарии работника об исполнении; фотография (добавляется работником добровольно).
• Собственники транспортных средств и лица, допущенные к управлению: сведения, содержащиеся в копиях свидетельства о регистрации транспортного средства, страхового полиса ОСАГО и диагностической карты (фамилия, имя, отчество, адрес собственника, сведения о водительском удостоверении — в объёме, указанном в этих документах). Копии доступны только руководству, ответственным за автопарк и мастеру, за которым закреплено транспортное средство.
• Кандидаты и стажёры: фамилия, имя, отчество; номер телефона; интересующая категория обучения и тип коробки передач; этап отбора и комментарии к нему. Доступ — у работников, отвечающих за подбор персонала (HR, рекрутер), и у руководства; при зачислении в штат ФИО, филиал, категории обучения и наставник переносятся в карточку работника.
• Обучающиеся: фамилия, имя, отчество; дата рождения; номер телефона; номер договора, категория обучения; расписание, посещаемость и содержание занятий; оценки по темам практического обучения, комментарии мастера; результаты экзаменов.
• Лица, оставившие контактные данные: имя; номер телефона; интересующая категория обучения, филиал; история обращений.
• Гости системы: фамилия, имя, отчество; город; логин.
• Пользователи системы: IP-адрес, сведения о браузере, дата и время входа.

Часть сведений об обучающихся поступает из системы учёта автошколы «Автошкола-Контроль». Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

База данных находится на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Доступ к данным разграничен по ролям: каждый работник видит только данные, необходимые для выполнения его обязанностей. Пароли хранятся в необратимо зашифрованном (хэшированном) виде.

Сайт использует только технические cookies и локальное хранилище браузера, необходимые для работы сессии пользователя. Средства рекламы, веб-аналитики и отслеживания не используются.

6. Передача персональных данных

Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Для работы системы Оператор пользуется услугами хостинг-провайдера с серверами на территории РФ. Трансграничная передача персональных данных не осуществляется.

Гостевой доступ. По решению Оператора представителям автошкол «Вектор» в других городах Красноярского края (Железногорск, Ачинск, Канск) может быть выдан персональный гостевой доступ к системе — для ознакомления с её устройством. Гость входит по личной учётной записи, видит данные системы только для просмотра и не может их изменять; каждый вход гостя фиксируется в журнале. Гостевой доступ выдаётся и отключается администратором Оператора.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, в том числе: данные работников — в течение срока трудовых (договорных) отношений; данные обучающихся — в течение срока обучения; данные кандидатов и лиц, оставивших контактные данные, — до завершения отбора или консультирования либо до отзыва согласия; данные гостей системы — до удаления гостевой учётной записи. После этого данные удаляются или обезличиваются, если иной срок хранения не установлен законодательством РФ.

8. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на email UASOOO@bk.ru или письменно по адресу Оператора. Ответ предоставляется в сроки, установленные ст. 14 и 20 Федерального закона № 152-ФЗ.

9. Меры по защите персональных данных

• передача данных только по защищённому соединению (HTTPS);
• персональные учётные записи и разграничение прав доступа по ролям с проверкой на сервере;
• хэширование паролей, ограничение попыток входа, журналирование входов;
• регулярное резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно опубликована по адресу vektor-krsk.ru/privacy.html.