Политика конфиденциальности Rocket Intranet

1. Общие положения

Настоящая Политика регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей системы Rocket Intranet.

Оператором персональных данных являются:

ТОО «Рактная фирма»
ТОО «Holy Media»
ТОО «Spce Events»
ТОО «Rocket Science»

(далее — «Компания», «Оператор»)

Использование Rocket Intranet означает безусловное согласие пользователя с настоящей Политикой и условиями обработки персональных данных.

Если пользователь не согласен — он обязан прекратить использование системы.

2. Объём обрабатываемых данных

Компания вправе обрабатывать следующие категории данных:

2.1. Идентификационные данные:

ФИО, дата рождения, ИИН/идентификационные данные, данные удостоверения личности.

2.2. Контактные данные:

телефон, email, адрес проживания/регистрации.

2.3. Рабочие данные:

должность, подразделение, роль в системе, история действий, служебные коммуникации.

2.4. Документы и контент:

любые файлы, изображения, тексты, загруженные пользователем.

2.5. Технические данные:

IP-адрес, user-agent, device info, логи входа, действия в системе, cookies (при веб-доступе).

2.6. Поведенческие данные:

действия пользователя в системе, взаимодействие с интерфейсом, события безопасности.

Компания не обязана проверять достоверность данных, предоставленных пользователем.

3. Цели обработки

Персональные данные обрабатываются исключительно для:

предоставления доступа к Rocket Intranet
администрирования пользователей и ролей
обеспечения информационной безопасности
ведения внутренних бизнес-процессов
исполнения трудовых и договорных обязательств
логирования и расследования инцидентов
коммуникации (уведомления, оповещения)
соблюдения требований законодательства РК

Компания вправе использовать данные в агрегированном и обезличенном виде для аналитики.

4. Правовые основания обработки

Обработка осуществляется на основании:

согласия пользователя
исполнения трудовых и гражданско-правовых договоров
законных интересов Компании
требований законодательства Республики Казахстан

5. Передача данных третьим лицам

Компания вправе передавать персональные данные:

аффилированным юридическим лицам (указанным выше ТОО)
подрядчикам и сервис-провайдерам (хостинг, облачные сервисы, безопасность)
государственным органам — в случаях, предусмотренных законом

Передача может осуществляться в том числе за пределы Республики Казахстан, при условии соблюдения разумных мер защиты.

Компания не несёт ответственности за действия третьих лиц, получивших доступ к данным на законных основаниях.

6. Хранение данных

Данные хранятся:

в течение срока использования системы пользователем
в течение срока действия договорных отношений
после — в рамках требований законодательства и внутреннего аудита

Компания вправе хранить данные дольше, если это необходимо для:

защиты прав и интересов
разрешения споров
расследования инцидентов

7. Безопасность

Компания применяет разумные организационные и технические меры:

разграничение прав доступа
журналирование действий
контроль авторизации
шифрование (где применимо)
мониторинг инцидентов

При этом пользователь понимает:

ни одна система не гарантирует абсолютную безопасность

Компания не несёт ответственности за утечки, произошедшие:

по вине пользователя
вследствие компрометации его учётных данных
из-за действий третьих лиц вне контроля Компании

8. Обязанности пользователя

Пользователь обязан:

обеспечивать конфиденциальность своих учётных данных
не передавать доступ третьим лицам
использовать систему только в рамках служебных задач
не загружать незаконный или чувствительный контент без необходимости

Пользователь несёт ответственность за все действия, совершённые под его учётной записью.

9. Права пользователя

Пользователь вправе:

запросить доступ к своим данным
запросить исправление или актуализацию
подать запрос на удаление (если это допустимо законом)

Запросы обрабатываются в разумные сроки через администратора системы или корпоративные каналы.

Компания вправе отказать в удалении данных, если:

это противоречит законодательству
данные необходимы для выполнения обязательств
данные участвуют в расследовании или аудите

10. Ограничение ответственности

Rocket Intranet является внутренней корпоративной системой.

Компания не несёт ответственности за:

использование системы вне её назначения
убытки, вызванные ошибками пользователя
перерывы в работе системы
косвенные или упущенные выгоды

11. Изменения политики

Компания вправе в одностороннем порядке изменять настоящую Политику.

Актуальная версия публикуется в Rocket Intranet.

Продолжение использования системы означает согласие с обновлениями.

12. Контакты

По вопросам обработки персональных данных:

обращение через администратора Rocket Intranet или корпоративные каналы связи.

Регистрация в Интре

Личные данные

Начало рабочего дня

Удостоверение личности

Контакты