Политика обработки персональных данных WorkPro24
1. Оператор персональных данных
- Полное наименование: Общество с ограниченной ответственностью «ЦЕНТР КАДРОВЫХ КОММУНИКАЦИЙ»
- Сокращённое наименование: ООО «ЦЕНТР КАДРОВЫХ КОММУНИКАЦИЙ»
- ИНН: 7727439820
- КПП: 772701001
- ОГРН: 1207700071380
- Адрес: 117452, г. Москва, вн. тер. г. муниципальный округ Зюзино, ул. Азовская, д. 35, корп. 3, помещ. 1/Т
- Генеральный директор: Псеунов Касей Асланович
- Email по вопросам персональных данных: support@workpro24.ru
Указанное лицо является оператором персональных данных сайта https://workpro24.ru и далее именуется «Оператор».
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно, для заранее определённых целей, не объединяет несовместимые базы, ограничивает состав данных необходимым объёмом, обеспечивает точность и удаляет либо обезличивает данные после достижения целей, если иной срок не установлен законом.
3. Категории субъектов и данных
| Субъект | Основные данные |
|---|---|
| Посетитель | IP и его производные, cookie, user-agent, технические события безопасности |
| Пользователь | имя, email, роль, данные аутентификации и сессий, история акцептов |
| Охранник | ФИО, дата рождения при предоставлении, город, регионы, гражданство, опыт, разряд, специализации, условия работы, документы и результаты проверки |
| Представитель организации | ФИО, email, роль и полномочия, принадлежность к организации |
| Заказчик | контактные данные, заявки, сведения об объекте и условиях охраны |
| Покупатель обучения | имя, email, организация, состав заказа и платежные статусы |
| Слушатель | сведения, необходимые Учебному центру для зачисления и оказания обучения |
| Администратор | аккаунт, события 2FA, действия в административном журнале |
Платёжные реквизиты карты Оператор самостоятельно не хранит, если ввод осуществляется на защищённой странице платёжного провайдера.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и аккаунт | имя, email, роль, технический след | заключение и исполнение соглашения; отдельное согласие там, где оно требуется |
| Аутентификация и безопасность | хэши паролей и токенов, сессии, IP-hash, user-agent, журналы | исполнение договора, законный интерес в защите сервиса |
| Анкета и подбор | профессиональные и контактные сведения | действия по инициативе пользователя, исполнение соглашения, управляемое раскрытие |
| Проверка ЧОП и Учебного центра | реквизиты, лицензии, данные представителя | исполнение соглашения и требования закона |
| Заявка на охрану | сведения о заказчике, объекте и условиях | исполнение соглашения и действия по инициативе заказчика |
| Заказ обучения | покупатель, слушатели, заказ, платежные события | заключение и исполнение договора, бухгалтерские и кассовые обязанности |
| Поддержка и претензии | обращения, переписка, вложения | исполнение договора, защита прав сторон |
| Обязательная отчётность | заказы, платежи, чеки, возвраты | исполнение требований законодательства |
| Маркетинг | email и выбранные интересы | только отдельное предварительное согласие |
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному получателю, блокирование, удаление и уничтожение данных с использованием автоматизированных систем и без них.
6. Получатели и порученная обработка
Данные могут получать в необходимом объёме:
- хостинг- и инфраструктурные поставщики;
- поставщики email, 2FA и технических уведомлений;
- сервисы аутентификации, включая Yandex ID, по инициативе Пользователя;
- платёжный провайдер, банк-эквайер и оператор фискальных данных;
- выбранный Учебный центр для исполнения заказа;
- ЧОП, которому Пользователь разрешил раскрытие контакта или направил отклик;
- государственные органы при наличии законного требования.
До подключения каждого поставщика Оператор фиксирует его наименование, страну инфраструктуры, состав данных, цель, договорное основание и срок хранения.
7. Локализация и трансграничная передача
Первичная запись персональных данных граждан РФ должна выполняться в базе данных на территории Российской Федерации в предусмотренных законом случаях.
До включения иностранного поставщика Оператор проводит отдельную оценку трансграничной передачи и выполняет необходимые уведомления и иные требования. Отсутствие такой проверки означает запрет передачи этому поставщику production-данных.
8. Раскрытие контактов и закрытых данных
8.1. Контакты Охранника не публикуются в открытой карточке. Каждое раскрытие конкретной организации журналируется.
8.2. Точный адрес объекта и закрытые условия заявки доступны только авторизованным лицам с обоснованной ролью.
8.3. Данные заказа передаются только указанному Учебному центру и только в объёме, необходимом для зачисления и оказания услуги.
8.4. Пользователь должен заранее видеть получателя, состав и цель передачи.
9. Cookie и технические данные
Необходимые cookie используются для входа, обновления сессии, защиты запросов и сохранения настроек безопасности. Они не требуют согласия, когда строго необходимы для запрошенной функции.
Необязательная аналитика, реклама и межсайтовое отслеживание включаются только после отдельного выбора Пользователя. До реализации панели согласий такие технологии не должны подключаться.
10. Сроки хранения
Предлагаемые сроки требуют подтверждения юристом и бухгалтером:
| Категория | Предлагаемый срок |
|---|---|
| Аккаунт и профиль | до удаления аккаунта плюс срок разрешения претензий |
| Неактивированная регистрация | 30 дней |
| Сессии и токены | до истечения или отзыва; технические записи — до 1 года |
| Акцепты юридических документов | срок действия отношений плюс 3 года, если больший срок не требуется законом |
| Заказы, платежи, чеки и возвраты | срок, установленный бухгалтерским и налоговым законодательством, но не менее 5 лет после операции |
| Отклики и заявки | период активности плюс 3 года для разрешения споров либо меньший срок после удаления, если основания хранения отсутствуют |
| Обращения и претензии | 3 года после закрытия либо срок судебного/иного производства |
| Резервные копии | до 14 дней с последующим автоматическим удалением |
11. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление неточных и незаконно обрабатываемых данных, отозвать согласие, отказаться от маркетинга и обжаловать действия Оператора.
Запрос направляется на support@workpro24.ru. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку по иным законным основаниям.
12. Меры защиты
Оператор применяет разграничение доступа по ролям, хэширование паролей и токенов, TLS, журналы административных действий, резервное копирование с проверкой восстановления, обновление компонентов, ограниченный production-доступ, мониторинг и процедуры реагирования на инциденты.
Доступ к персональным данным предоставляется только лицам, которым он необходим для рабочих обязанностей.
13. Уничтожение и обезличивание
После прекращения основания данные удаляются или обезличиваются в основной системе и затем исчезают из резервных копий по циклу ротации. Факт выполнения юридически значимого запроса журналируется без сохранения избыточного содержимого.
14. Инциденты
Оператор регистрирует инциденты, ограничивает последствия, сохраняет доказательства и выполняет предусмотренные законом уведомления уполномоченного органа и субъектов.
15. Изменение политики
Каждая версия имеет номер, дату, SHA-256 и постоянную ссылку. Существенные изменения целей, состава данных или получателей доводятся до Пользователя и при необходимости требуют нового согласия.
16. Контакты
- Оператор: ООО «ЦЕНТР КАДРОВЫХ КОММУНИКАЦИЙ»
- Email по персональным данным: support@workpro24.ru
- Почтовый адрес: 117452, г. Москва, вн. тер. г. муниципальный округ Зюзино, ул. Азовская, д. 35, корп. 3, помещ. 1/Т
Чек-лист перед публикацией
- [x] Заполнены реквизиты и контакты Оператора.
- [ ] Подано уведомление Роскомнадзора либо получено письменное заключение юриста о конкретном исключении; проект сведений подготовлен в
roskomnadzor-notification-draft.md. - [x] Составлен проект реестра обработок, получателей и информационных систем (
personal-data-processing-register.md). - [ ] Подтверждена локализация REG.RU по фактическому договору/ЦОД и завершена оценка трансграничной передачи Яндекс/Telegram.
- [ ] Утверждены приказом сроки хранения и процедура уничтожения; проект локального акта подготовлен в
personal-data-retention-and-destruction-regulation.md. - [x] Подготовлены формы согласий и отзыва.
- [x] Текст проверен профильным юристом.
- [x] Создана неизменяемая web-версия и рассчитан SHA-256.