Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта iboss.ru (далее — «Сайт») и системы мониторинга сотрудников iBoss (далее — «Система»).

1.2. Оператором персональных данных является ООО «АИГ КОНСАЛТ» (далее — «Компания», «Оператор»):

• Юридический адрес: г. Санкт-Петербург, ул. 8-я Советская, д.48, лит А., 2 эт.
• Телефон: +7 (812) 336 42 52
• Email для вопросов по персональным данным: admin@iboss.ru
• Telegram поддержка: @iboss_support

1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Использование Сайта и Системы означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Пользователь — физическое лицо, использующее Сайт или имеющее доступ к Системе.

Сотрудник — работник организации, в отношении которого осуществляется мониторинг с использованием Системы iBoss.

3. Категории обрабатываемых персональных данных

3.1. Данные пользователей Сайта:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Название организации и должность
• IP-адрес и техническая информация о браузере
• Cookie-файлы и данные веб-аналитики

3.2. Данные мониторинга Системы iBoss:

• Идентификатор пользователя (ID)
• Количество кликов компьютерной мыши
• Дата и время активности
• Статистика активности (агрегированные данные)

Важно: Система iBoss собирает только минимально необходимые данные для анализа продуктивности и НЕ осуществляет:

• Запись содержимого экрана (скриншоты)
• Логирование нажатий клавиш (кейлоггинг)
• Запись аудио или видео
• Доступ к личным файлам или сообщениям

4. Цели обработки персональных данных

4.1. Для пользователей Сайта:

• Предоставление доступа к функциональности Сайта
• Регистрация и авторизация в личном кабинете
• Обработка заявок и обращений
• Предоставление технической поддержки
• Информирование о продуктах и услугах (с согласия пользователя)
• Проведение аналитики и улучшение качества услуг
• Выполнение обязательств по договорам

4.2. Для системы мониторинга:

• Учет рабочего времени сотрудников
• Анализ продуктивности и эффективности работы
• Формирование отчетов для работодателя
• Обеспечение информационной безопасности организации

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 9 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152)
• Трудовые отношения (ст. 86 ТК РФ)

5.2. Мониторинг сотрудников осуществляется только при наличии:

• Письменного согласия сотрудника на обработку персональных данных
• Уведомления сотрудника о целях и методах мониторинга
• Соответствующих положений в трудовом договоре или локальных актах организации

6. Сроки обработки и хранения данных

6.1. Данные пользователей Сайта:

• Хранятся в течение всего периода использования услуг
• Удаляются в течение 30 дней после прекращения использования услуг или отзыва согласия

6.2. Данные мониторинга Системы:

• Базовый тариф: 30 дней
• Стандартный тариф: 90 дней
• Профессиональный тариф: 365 дней

По истечении указанных сроков данные автоматически удаляются из системы и не подлежат восстановлению.

7. Места хранения и обработки данных

7.1. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Доступ к данным имеют только уполномоченные сотрудники Компании, подписавшие соглашение о конфиденциальности.

8. Меры защиты персональных данных

8.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (HTTPS/SSL)
• Защищенные каналы связи
• Разграничение доступа к информации
• Регулярное резервное копирование
• Мониторинг несанкционированного доступа
• Обучение персонала работе с персональными данными
• Антивирусная защита и межсетевые экраны

8.2. Для обеспечения безопасности используются современные методы защиты информации, соответствующие требованиям законодательства РФ.

9. Передача персональных данных третьим лицам

9.1. Компания не передает персональные данные третьим лицам, за исключением следующих случаев:

• Получено прямое согласие субъекта персональных данных
• Передача необходима для исполнения договора
• Передача предусмотрена российским законодательством
• Передача необходима для защиты жизни, здоровья или иных жизненно важных интересов

9.2. При передаче данных третьим лицам обеспечивается соблюдение принципов и требований законодательства о персональных данных.

10. Использование Cookie-файлов

10.1. Сайт использует cookie-файлы для:

• Обеспечения функционирования Сайта
• Анализа посещаемости и поведения пользователей
• Персонализации контента
• Улучшения качества предоставляемых услуг

10.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.

10.3. Могут использоваться сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) в соответствии с их политиками конфиденциальности.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• Получать информацию о обработке своих персональных данных
• Требовать уточнения, блокирования или удаления персональных данных
• Отзывать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

11.2. Для реализации своих прав субъект может обратиться к Оператору:

• По электронной почте: admin@iboss.ru
• По телефону: +7 (812) 336 42 52
• Через Telegram: @iboss_support

11.3. Запрос должен содержать информацию, достаточную для идентификации субъекта персональных данных.

12. Ответственность

12.1. Компания несет ответственность за соблюдение принципов и правил обработки персональных данных в соответствии с действующим законодательством РФ.

12.2. В случае утраты или разглашения персональных данных Компания информирует об этом субъекта персональных данных и принимает все необходимые меры по устранению последствий.

12.3. Компания не несет ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие использования субъектом персональных данных сети Интернет.

13. Заключительные положения

13.1. Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.

13.2. Актуальная версия Политики всегда доступна по адресу: https://iboss.ru/privacy

13.3. По вопросам, не урегулированным настоящей Политикой, стороны руководствуются действующим законодательством РФ.

13.4. Все споры разрешаются в соответствии с действующим законодательством РФ.

14. Контактная информация