Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, как «Компетометр» обрабатывает персональные данные посетителей публичного сайта и пользователей платформы. Оператор — правообладатель платформы «Компетометр»; реквизиты указываются в договоре и оферте.

Политика применяется к сайту kompetometr.ru, личному кабинету app.kompetometr.ru и формам обратной связи. Обработка организуется с учётом требований Федерального закона № 152-ФЗ «О персональных данных»; политика утверждается юристом до промышленного запуска.

2. Какие данные мы обрабатываем

Данные заявки: название компании, размер компании, роль, имя, рабочая почта, необязательный телефон и комментарий. Эти данные вы сообщаете добровольно.

• Данные учётной записи: идентификатор учётной записи, имя, почта, организация и роль — при наличии доступа к кабинету.
• Данные диагностики: ответы на задания, результаты шкал, уровни компетенций, источники и уверенность уровней.
• Технические данные: IP-адрес, user-agent, cookie, страницы входа и события безопасности.
• Согласия: факт согласия при отправке заявки и канал отзыва.

3. Цели и основания обработки

• Обработка заявки и согласование демонстрации — по вашему обращению и согласию.
• Предоставление доступа к платформе и построение профиля компетентности — по договору с организацией.
• Улучшение продукта в обезличенном виде — по согласию, с возможностью отказа.
• Безопасность и аудит — по законному интересу оператора и требованиям закона.

4. Сроки хранения

Заявка хранится до достижения цели обработки или отзыва согласия, но не более 12 месяцев с последнего контакта. Результаты диагностики хранятся по политике организации, по умолчанию — 3 года. Журналы безопасности ведутся; срок их хранения фиксируется договором (ориентир — 1 год). Данные, подлежащие удалению по запросу субъекта, удаляются по регламенту, зафиксированному в договоре.

5. Передача и поручение обработки

Данные не продаются и не передаются третьим лицам для маркетинга. Обработка может поручаться хостинг-провайдеру и сервисам доставки писем в объёме, необходимом для работы платформы, при наличии договора и требований к защите данных. По текущей конфигурации данные размещаются на серверах в России; договор с хостинг-провайдером и поручение обработки оформляются до промышленного запуска.

6. Ваши права

• Получить доступ к своим данным и копию профиля.
• Потребовать исправления неточных данных.
• Отозвать согласие и потребовать удаления данных, если нет иных законных оснований для хранения.
• Ограничить видимость публичной ссылки на профиль: отозвать ссылку или ограничить срок её действия.
• Подать жалобу в Роскомнадзор.

7. Безопасность

Передача защищена HTTPS (TLS 1.2/1.3, HSTS), доступ ограничен ролями и проверяется на уровне API. Ведутся журналы действий (audit_events). Шифрование данных в покое, неизменяемость журналов и внешние проверки защищённости в MVP не заявлены: эти требования обеспечиваются на этапе промышленного внедрения и фиксируются в договоре. Доступ к профилю сотрудника возможен только в пределах выданных прав.

8. Контакты

Вопросы по обработке данных: privacy@kompetometr.ru. Ответственный за организацию обработки персональных данных назначается до запуска продукта в промышленную эксплуатацию.