Персональные данные

1. Общие положения

Политика описывает, как Автономная некоммерческая организация «Центр стратегических разработок Республики Башкортостан» (АНО «ЦСР РБ») (далее — оператор) обрабатывает персональные данные на платформе «Лаборатория производительности» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика публична и доступна без входа в систему по адресу /privacy. Реквизиты оператора будут указаны после согласования.

2. Чьи данные и какие

Платформа собирает минимум данных. Публичной регистрации нет. Учётную запись заводит администратор РЦК, либо пользователь принимает персональное приглашение по ссылке; приглашать представителей предприятия могут администратор и наставник.

• пользователи (сотрудники РЦК и предприятий): ФИО, адрес электронной почты, должность; телефон — только если пользователь указал его сам;
• респонденты анкеты диагностики: фамилия, имя и отчество не собираются, фиксируется только роль в организации;
• технические данные: время входа, IP-адрес, сведения о браузере, служебные cookie сеанса;
• данные предприятий (ИНН, реквизиты, показатели) — сведения о юридических лицах, они не являются персональными данными, но защищаются как конфиденциальные.

3. Цели и основания

Цели: учётные записи и доступ, диагностика производительности предприятий, связь с наставником, журнал действий и безопасность. Основание — согласие пользователя, которое он даёт при принятии приглашения или в разделе «Профиль».

4. Хранение и защита

• серверы находятся в Российской Федерации;
• доступ к данным предприятий ограничен ролями: сотрудник предприятия видит только своё предприятие;
• пароли хранятся в виде хэшей, доступна двухфакторная аутентификация;
• сеанс завершается после 60 минут бездействия, после пяти неудачных входов учётная запись временно блокируется;
• ведётся журнал действий; резервные копии хранятся ограниченный срок.

5. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам и не отправляет их во внешние сервисы искусственного интеллекта. Данные могут быть предоставлены только по требованию, предусмотренному законом.

6. Права пользователя

• узнать, какие данные о нём обрабатываются, и получить их копию;
• изменить ФИО, должность и телефон самостоятельно в разделе «Профиль» либо потребовать уточнения;
• отозвать согласие в разделе «Профиль» или через наставника: вход блокируется, данные уничтожаются в срок не более 30 дней, если закон не требует иного;
• обратиться в Роскомнадзор или в суд, если он считает, что его права нарушены.

7. Согласие и его версии

Текст согласия приведён на этой странице. Действующая версия — 2026-10-27. При изменении текста версия меняется; оператор хранит версию, под которой дано согласие. Пользователи, давшие согласие ранее, продолжают работать, пока не отзовут его.

8. Обращения

Вопросы о персональных данных можно направить наставнику РЦК или оператору (контакты — на сайте rckrb.ru). Оператор отвечает в сроки, установленные 152-ФЗ.

1. Кто обрабатывает данные

Оператор персональных данных — Автономная некоммерческая организация «Центр стратегических разработок Республики Башкортостан» (АНО «ЦСР РБ»). Реквизиты оператора будут указаны после согласования. Региональный центр компетенций в сфере производительности труда (РЦК) — подразделение оператора.

Я, пользователь цифровой платформы «Лаборатория производительности», действуя свободно, своей волей и в своём интересе, даю оператору согласие на обработку моих персональных данных на условиях ниже (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

2. Какие данные обрабатываются

Обрабатываются только перечисленные данные; специальные и биометрические категории персональных данных не обрабатываются.

• фамилия, имя, отчество;
• адрес электронной почты;
• должность на предприятии или в РЦК;
• номер телефона — только если я указал его сам;
• технические сведения о работе в системе: дата и время входа, IP-адрес и сведения о браузере (user-agent), в том числе при даче согласия.

3. Для чего

• создание и ведение учётной записи, вход в систему и защита доступа;
• работа с анкетой диагностики, файлами, отчётами и проектами А3 в рамках участия предприятия в проекте повышения производительности труда;
• связь наставника и сотрудников РЦК со мной по вопросам диагностики;
• журнал действий в системе и обеспечение безопасности.

4. Что оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации. Оператор не передаёт данные третьим лицам и не передаёт их в сервисы искусственного интеллекта, кроме случаев, предусмотренных законом. Серверы расположены на территории Российской Федерации.

5. Срок согласия

Согласие действует, пока у меня есть учётная запись на платформе, и до отзыва.

6. Как отозвать согласие

Согласие можно отозвать в любой момент: в разделе «Профиль» платформы нажмите «Отозвать согласие» либо обратитесь к наставнику РЦК или оператору (контакты — на сайте rckrb.ru).

После отзыва вход в систему блокируется, все открытые сеансы завершаются, наставник предприятия получает сообщение. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется законом. Записи журнала действий хранятся в объёме, необходимом, чтобы подтвердить факт согласия, его отзыва и безопасность системы.

Чтобы вернуть доступ, нужно обратиться к наставнику: администратор снимет блокировку, после чего согласие даётся заново в разделе «Профиль».

7. Как фиксируется согласие

Согласие даётся отметкой в форме на платформе. Оператор сохраняет версию этого текста, дату и время, IP-адрес и сведения о браузере.