1. Оператор и сервис
Настоящая политика описывает обработку данных в сервисе "Пульт управления командой". Реквизиты оператора, контакт для запросов субъектов персональных данных и юридический адрес должны быть добавлены в финальной редакции.
Версия 2026-07-28-v1
Политика конфиденциальности
Рабочая редакция для MVP. Перед публичным запуском текст должен быть проверен юристом и заполнен реквизитами оператора персональных данных.
2. Какие данные обрабатываются
Сервис может обрабатывать имя, email, пароль в защищенном виде, сведения о компании и командах, данные участников, приглашения, ответы диагностики, рассчитанные профили, командные отчеты, IP-адрес, user-agent, события безопасности и технические данные работы сервиса.
3. Цели обработки
Данные используются для регистрации, доступа к кабинету, создания компаний и команд, приглашения участников, проведения диагностики, расчета профиля команды, формирования отчетов, поддержки пользователей, обеспечения безопасности, резервного копирования и выполнения требований закона.
4. Доступ к данным
Владелец кабинета видит данные своей компании, команды, статусы прохождения, агрегированные расчеты и отчеты. Уполномоченные администраторы и эксперты сервиса могут получать доступ к индивидуальным данным и результатам диагностики, когда это необходимо для поддержки, разбора команды, персональной работы по эффективности, безопасности или выполнения законных обязанностей.
5. Хранение и защита
Для продуктивной эксплуатации персональные данные граждан РФ должны храниться с учетом требований локализации. Доступ ограничивается ролями, пароли хранятся только в виде хеша, соединение защищается HTTPS, а доступ к чувствительным объектам в админке фиксируется в журнале аудита.
6. Передача и поручение обработки
Для работы сервиса могут использоваться хостинг, база данных, почтовый провайдер, платежный провайдер и иные технические подрядчики. В финальной редакции необходимо указать категории таких лиц и условия поручения обработки.
7. Сроки хранения
Данные хранятся до достижения целей обработки, прекращения использования сервиса, истечения обязательных сроков хранения или получения обоснованного запроса на удаление, если дальнейшее хранение не требуется законом или защитой прав оператора.
8. Отзыв согласия и запросы
Пользователь или участник может запросить уточнение, ограничение, прекращение обработки или удаление данных через контакт оператора. Финальный порядок обработки таких запросов должен быть закреплен в юридической редакции документов.