Политика обработки персональных данных
Версия от 19.07.2026
Общие положения
Система используется для автоматизации работы строительной лаборатории: учет сотрудников, организаций, заказчиков, заявок, образцов, протоколов испытаний и связанных файлов. Оператором персональных данных является организация, использующая систему в своем контуре.
Категории данных
В системе могут обрабатываться ФИО, email, телефон, должность, подразделение, сведения о договоре, образовании и опыте, идентификаторы учетной записи, данные контактных лиц заказчиков, а также файлы, сканы и сформированные документы.
Биометрические данные, сведения о здоровье, специальные категории персональных данных и массовая база субъектов в целевой модели системы не планируются.
Цели и основания обработки
| Сценарий | Основание |
|---|---|
| Регистрация организации и администратора | Договор или преддоговорные действия; согласие администратора при регистрации. |
| Создание сотрудников внутри компании | Трудовые отношения, гражданско-правовой договор, обязанность по закону или отдельное согласие. |
| Паспортные данные, СНИЛС, дата и место рождения | Только при подтвержденной кадровой, договорной или законной необходимости. |
| Контактные лица заказчиков | Договор с заказчиком, деловая коммуникация и законный интерес без нарушения прав субъекта. |
| Протоколы испытаний | Исполнение договора на испытания, требования документооборота и подтверждение результатов работ. |
| Файлы и сканы | То же основание, что у сущности, к которой приложен файл; доступ ограничивается ролями. |
Хранение, доступ и безопасность
Данные хранятся в защищенном контуре оператора и его уполномоченных поставщиков услуг. Доступ ограничивается ролью пользователя и принадлежностью к организации, а значимые действия с данными журналируются.
Срок хранения определяется целью обработки, договором, кадровыми и лабораторными требованиями. После прекращения основания данные должны быть удалены, заблокированы или обезличены по регламенту оператора.
Права субъекта
Субъект персональных данных может обратиться к оператору за доступом к сведениям, уточнением, блокированием, удалением или отзывом согласия, если обработка ведется на основании согласия.