Политика в отношении обработки персональных данных
1. Общие положения и оператор
Настоящая Политика описывает обработку персональных данных при регистрации и использовании информационной системы «AtmoTeam», доступной для проекта на домене atmoteam.ru (далее — Система). Оператор: Пелевин Сергей Александрович; тип оператора: Физическое лицо; адрес: Свердловская область, г.Талица, ул.Рябиновая 6. Контакт по вопросам персональных данных: g_3s@mail.ru.
Оператор обрабатывает данные законно, добросовестно, для определённых целей, не допускает избыточного сбора и принимает меры для поддержания точности, ограничения доступа и сроков хранения.
2. Субъекты, цели и категории данных
Субъекты — зарегистрированные пользователи, работники и приглашённые лица, администраторы и уполномоченные представители, которым предоставляется доступ к Системе.
Цели включают регистрацию, аутентификацию и управление доступом; планирование графиков и смен; учёт выхода и фактически отработанного времени, корректировок и подтверждений; обучение, тестирование и аттестацию; административный compliance-workflow; приглашения; аудит, безопасность, поддержку и эксплуатацию.
Обрабатываются ФИО, идентификаторы и состояние учётной записи, e-mail и телефон при их внесении, парк/организация, подразделение, должность и роль, графики и смены, сведения рабочего времени, корректировки и комментарии, учебный прогресс, ответы, результаты и аттестации, административные статусы и даты обязательных документов, приглашения и согласования, временные отметки значимых действий, а также evidence принятия юридических документов, IP-адрес и User-Agent для legal/security целей.
Для медицинской книжки и справки об отсутствии судимости Система хранит административные статусы, события предоставления или проверки, даты, срок действия (когда применимо), reviewer metadata и ограниченные примечания. Сканы, номера и содержание таких документов не предусмотрены. Пользователям запрещается вносить в комментарии диагнозы, результаты обследований или содержание справки.
3. Правовые основания и порядок обработки
В зависимости от цели основаниями могут быть согласие субъекта, договор, требования законодательства, осуществление прав и законных интересов при соблюдении прав субъекта либо иные предусмотренные законом основания. Согласие не заявляется единственным основанием всей обработки работников.
Обработка преимущественно автоматизированная. Система выполняет сбор, запись, систематизацию, хранение, изменение, извлечение, использование, предоставление разграниченного доступа, блокирование, удаление и уничтожение; отдельные организационные действия могут выполняться неавтоматизированно.
4. Доступ, получатели и инфраструктура
Доступ ограничивается ролью и рабочей областью: парком, подразделением, должностью и выданными полномочиями. Пользователь видит собственные данные и предусмотренную рабочую информацию; руководители и администраторы — только необходимый им scope. Передача третьим лицам допускается при наличии основания, включая инфраструктурных исполнителей и требования государственных органов.
Планируемое размещение основной базы данных — Российская Федерация. Конкретное фактическое размещение основной базы, резервных копий, журналов и файлов подтверждается оператором перед production и не определяется этим документом автоматически. В текущем runtime-коде не выявлены активные analytics/ad trackers и трансграничные сервисы обработки ПД; этот вывод должен пересматриваться при добавлении внешней почты, мониторинга, CDN, object storage, AI или иных сервисов.
5. Технические cookie и безопасность
Система использует необходимые session/auth identifiers для входа, поддержания сессии, защиты запросов и работы интерфейса. Рекламные или аналитические trackers текущим runtime не предусмотрены.
К реализованным мерам относятся аутентификация, BCrypt-хеширование паролей, ролевое и scoped-разграничение доступа, CSRF-защита, Secure/HttpOnly/SameSite настройки production cookie, хеширование и срок действия invitation tokens, аудит значимых действий, ограничение доступа по парку и подразделению, деактивация учётных записей и очистка связанных сессий. Корректность HTTPS и адреса клиента зависит от production reverse-proxy configuration.
6. Хранение и права субъекта
Данные хранятся не дольше, чем этого требуют цели, правовые основания и применимые обязанности. Исторические записи могут сохраняться, когда это необходимо для учёта рабочего времени, обучения, безопасности, доказательства действий или разрешения споров. Конкретная retention matrix утверждается оператором отдельно.
По адресу g_3s@mail.ru субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, а также отозвать согласие. Каждая опубликованная редакция Политики получает отдельную версию и дату. Существенное изменение документа, его содержимого или профиля оператора требует нового фиксируемого ознакомления.