Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных на внутреннем учебном портале ООО «ХЕЙПЕР ФОРДЖ» (далее — ООО «ХЕЙПЕР ФОРДЖ», Оператор, Портал). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, обрабатываемым на Портале.
1. Оператор персональных данных
Оператором персональных данных является ООО «ХЕЙПЕР ФОРДЖ» (сокращённое наименование — ООО «ХЕЙПЕР ФОРДЖ»), адрес: Московская область, г. Ивантеевка
Контакты по вопросам обработки персональных данных: support@narvelium.ru
2. Сфера действия и размещение Портала
Учебный портал является внутренним корпоративным ресурсом и установлен на сервере организации (self-hosted развёртывание). Портал предназначен для обучения работников Центра: прохождения курсов по безопасности, тестирования, заполнения анкет, работы с базой знаний и фиксации ознакомления с документами.
Персональные данные обрабатываются в инфраструктуре Оператора и не передаются третьим лицам для самостоятельной обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.
3. Состав обрабатываемых персональных данных
- фамилия, имя, отчество работника;
- подразделение и должность;
- результаты прохождения учебных курсов и тестов, статистика обучения;
- отметки об ознакомлении с документами и материалами;
- ответы работников в анкетах;
- технические данные журналов входа: IP-адрес, дата и время входа;
- данные, указанные при заполнении публичной анкеты при увольнении (указание ФИО — добровольное).
Портал не предназначен для обработки специальных категорий персональных данных (о состоянии здоровья, национальности и т.п.) и биометрических персональных данных.
4. Цели обработки
- организация обучения работников по вопросам безопасности и иным направлениям деятельности Центра;
- проверка знаний и учёт результатов тестирования;
- фиксация ознакомления работников с документами и материалами;
- проведение анкетирования, включая анкету при увольнении, для анализа и улучшения внутренних процессов;
- ведение базы знаний и организация доступа работников к учебным материалам;
- обеспечение информационной безопасности и работоспособности Портала;
- выполнение требований законодательства Российской Федерации.
5. Правовые основания
Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных, трудового договора, локальных нормативных актов Оператора, а также иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
6. Доступ и аутентификация
Доступ к авторизованным разделам Портала предоставляется только работникам Центра с использованием доменных учётных записей (Active Directory). Вход по ФИО и вход с кодом, отправляемым на электронную почту, на Портале отключены.
Анкета при увольнении доступна без входа в учётную запись и заполняется только из локальной сети офиса. Ответы такой анкеты не привязываются к учётной записи (user_id = NULL), указание ФИО является добровольным.
7. Сроки хранения
Персональные данные хранятся на период трудовых отношений работника с Оператором и далее в соответствии с номенклатурой дел организации, если иное не предусмотрено законодательством Российской Федерации.
8. Защита данных
Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая разграничение прав доступа, использование доменной аутентификации, журналирование входов и ограничение доступа к серверной инфраструктуре.
9. Cookies и технические механизмы
На Портале используются только технические механизмы, необходимые для работы сессии и сохранения настроек: токен сессии (lms_token, JWT-токен в локальном хранилище браузера) и запись о подтверждении использования cookie (cookieConsent). Аналитические и рекламные cookies на Портале не используются. Подробная информация размещена в Политике использования cookie.
10. Права субъекта персональных данных
Субъект персональных данных вправе запросить доступ к своим данным, их уточнение, блокирование или прекращение обработки в случаях, предусмотренных законодательством Российской Федерации, а также отозвать согласие на обработку, направив обращение на адрес support@narvelium.ru или по адресу: Московская область, г. Ивантеевка.
По техническим вопросам работы Портала следует обращаться в отдел автоматизации и цифровизации: support@narvelium.ru.
11. Изменения Политики
Актуальная редакция Политики размещается на этой странице. При существенных изменениях обновляется дата редакции и (или) обеспечивается дополнительное информирование работников.