Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей онлайн-сервиса Staffly.

Используя сайт и сервис Staffly, Пользователь подтверждает своё согласие с условиями настоящей Политики.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1.2. Оператором персональных данных является владелец и администратор сервиса Staffly (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании сайта, веб-приложения и связанных сервисов Staffly.

1.4. Использование сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Термины и определения

Персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных.
Пользователь — физическое лицо, использующее сервис Staffly.
Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, изменение, использование, передачу и удаление.
Сервис Staffly — онлайн-система учета отпусков и HR-процессов.

3. Персональные данные, которые обрабатываются

3.1. Данные владельцев и сотрудников компаний

имя (ФИО);
адрес электронной почты;
логин и зашифрованный пароль;
роль пользователя в системе (владелец, HR, сотрудник);
дата найма;
информация об отпусках, больничных и иных типах отсутствий;
комментарии к заявкам и корректировкам;
история действий в системе.

3.2. Технические данные

IP-адрес;
данные cookie;
информация о браузере и устройстве;
дата и время доступа.

3.3. Данные, предоставляемые через формы

форма обратной связи;
онлайн-чат поддержки.

4. Цели обработки персональных данных

регистрация и аутентификация пользователей;
создание и управление компаниями и сотрудниками;
учет отпусков и автоматический расчет отпускных дней;
формирование отчетов (в том числе в формате Excel);
обеспечение работы уведомлений, включая Telegram-уведомления;
обеспечение безопасности и предотвращение несанкционированного доступа;
техническая поддержка пользователей;
улучшение качества сервиса.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных;
необходимости исполнения пользовательского соглашения;
требований законодательства Республики Казахстан.

6. Условия обработки и хранения персональных данных

6.1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.

6.2. Персональные данные хранятся в течение срока использования сервиса Пользователем, а также после прекращения использования — в объёме и сроки, предусмотренные законодательством.

6.3. История изменений и действий в системе не подлежит редактированию или удалению в целях обеспечения прозрачности HR-процессов.

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

сервисы отправки уведомлений (например, Telegram);
хостинг-провайдеры и облачная инфраструктура;
требования уполномоченных государственных органов в рамках законодательства.

7.2. Передача персональных данных осуществляется только в объёме, необходимом для предоставления сервиса.

8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

шифрование паролей;
разграничение прав доступа;
защиту серверной инфраструктуры;
журналирование действий пользователей;
регулярное обновление программного обеспечения.

9. Права субъекта персональных данных

Пользователь имеет право:

получать информацию о своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченных органах.

10. Использование файлов cookie

Сервис Staffly использует файлы cookie для:

обеспечения корректной работы сайта;
сохранения пользовательских настроек;
аналитики и улучшения пользовательского опыта.

Пользователь может отключить использование cookie в настройках своего браузера.

11. Изменение политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

11.2. Актуальная версия Политики всегда доступна на сайте Staffly.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через форму обратной связи или иные контакты, указанные на сайте Staffly.