← Вернуться в мессенджер

Политика обработки персональных данных

Редакция 1.0 · действует с даты размещения

1. Оператор персональных данных

  • 1.1. Оператором персональных данных является организация, эксплуатирующая Мессенджер Albus (далее — Оператор).
  • 1.2. Оператор обеспечивает защиту персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  • 1.3. Контактная информация Оператора для обращений субъектов персональных данных предоставляется непосредственно работодателем при трудоустройстве.

2. Категории обрабатываемых персональных данных

  • 2.1. Идентификационные данные: имя пользователя (логин), адрес электронной почты.
  • 2.2. Данные профиля, предоставляемые пользователем по собственному усмотрению: фотография (аватар), статус о себе, дата рождения.
  • 2.3. Данные о рабочей активности: сообщения, файлы, голосовые и видеосообщения, демонстрации экрана, факты и время звонков.
  • 2.4. Технические данные: адрес подключения, тип устройства и браузера, идентификатор сессии, события входа.
  • 2.5. Данные, содержащие персональные данные третьих лиц, могут попадать в сообщения по воле самих пользователей.

3. Цели обработки

  • 3.1. Обработка данных осуществляется в следующих целях: обеспечение связи пользователей и обмена рабочими сообщениями; техническое сопровождение и обеспечение работоспособности Мессенджера; обеспечение безопасности и расследование инцидентов; выполнение требований законодательства Российской Федерации.
  • 3.2. Специальные категории персональных данных и биометрические данные Мессенджер намеренно не собирает и не обрабатывает, за исключением случаев, когда пользователь сам размещает такие сведения в сообщениях.

4. Правовые основания

  • 4.1. Обработка осуществляется на основании согласия субъекта персональных данных, а также в объёме, необходимом для выполнения трудовых обязанностей, предусмотренных трудовым законодательством Российской Федерации.
  • 4.2. Отдельные данные обрабатываются в силу необходимости исполнения договора, стороной которого является субъект персональных данных.

5. Порядок и сроки обработки

  • 5.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
  • 5.2. Данные хранятся на сервере Оператора в течение срока действия учётной записи и не более 30 календарных дней после её удаления, если иной срок не установлен внутренними регламентами Оператора.
  • 5.3. Служебные журналы технической эксплуатации хранятся не более 12 месяцев и обезличиваются.
  • 5.4. Резервные копии базы данных хранятся на срок, установленный Оператором для целей восстановления, но не более 90 календарных дней.

6. Передача третьим лицам

  • 6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также с привлечением сервисов, обеспечивающих работу Мессенджера, на условиях соблюдения конфиденциальности.
  • 6.2. Разработчик оборудования и программного обеспечения, размещённого на сервере Оператора, доступа к содержимому сообщений не имеет.

7. Защита данных

  • 7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
  • 7.2. Доступ к сообщениям предоставляется только участникам соответствующих чатов и комнат. Администрация может получить доступ исключительно в целях технического сопровождения и расследования инцидентов по мотивированному запросу.
  • 7.3. Передача данных между браузером пользователя и сервером защищена шифрованием по протоколу TLS.
  • 7.4. Пароли хранятся в виде необратимых хешей и не подлежат восстановлению, в том числе администратором.
  • 7.5. Сквозное шифрование сообщений не применяется.

8. Права субъекта персональных данных

  • 8.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
  • 8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
  • 8.3. Пользователь вправе удалить свою учётную запись. После удаления учётной записи данные, содержащие персонализированные сведения, удаляются в срок, указанный в разделе 5, если иное не предусмотрено законодательством.
  • 8.4. Обращения субъектов направляются работодателю, являющемуся Оператором.

9. Изменение политики

  • 9.1. Политика может быть изменена. Новая редакция публикуется по адресу /privacy; при изменении версии пользователь повторно подтверждает согласие при входе в Мессенджер.

Правила использования

Нормы поведения пользователей описаны в правилах использования.