Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую цифровая платформа «ХАБ ИНЖЕНЕРА» / «ОхранаТруда.ПРО» (сайт: https://hub.inzheneru.ru) может получить о Пользователе и сотрудниках Пользователя в процессе использования Сервиса.

1.2. Использование сервисов Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Категории субъектов и объем обрабатываемых данных

2.1. Данные зарегистрированных пользователей (инженеров, специалистов по ОТ): адрес электронной почты (email), фамилия, имя, отчество, наименование организации, номер контактного телефона, данные учетной записи Telegram/MAX (ID пользователя, username), сведения о совершенных платежах и выбранных тарифных планах.

2.2. Данные сотрудников организаций, проходящих тестирование и учет: фамилия, имя, отчество, должность / профессия по штатному расписанию, структурное подразделение, табельный номер, результаты прохождения проверки знаний, антропометрические данные для карточек учета выдачи СИЗ (размеры одежды, обуви, головного убора).

3. Цели сбора и обработки персональных данных

3.1. Персональные данные обрабатываются Сервисом исключительно для следующих законных целей:

• Регистрация и идентификация Пользователя на Платформе, предоставление доступа к Личному кабинету;
• Автоматизированное формирование протоколов проверки знания требований охраны труда по форме Постановления Правительства РФ № 2464;
• Формирование и печать Личных карточек учета выдачи СИЗ по Единым типовым нормам (Приказ Минтруда № 766н);
• Контроль сроков прохождения обязательных медицинских осмотров и инструктажей;
• Обеспечение оперативной связи с Пользователем, направление уведомлений об окончании сроков действия тарифов и обновлений нормативной базы.

4. Меры по обеспечению безопасности персональных данных

4.1. В соответствии со ст. 19 Федерального закона № 152-ФЗ Исполнитель принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• Шифрование каналов связи (протокол HTTPS / TLS 1.3 с валидным SSL-сертификатом);
• Хранение паролей в виде криптографических хешей (SHA-256 с индивидуальной солью);
• Разграничение прав доступа к базе данных и регулярное резервное копирование;
• Размещение серверной инфраструктуры в сертифицированном дата-центре на территории РФ.

4.2. Локализация баз данных в Российской Федерации: в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими или незаконно полученными.

5.2. Запрос на удаление или изменение данных может быть направлен в службу поддержки по электронной почте admin@inzheneru.ru, через форму обратной связи или Telegram-бот.