Политика конфиденциальности и обработки персональных данных

ФИО, email, телефон, табельный номер, должность и подразделение, профессия.

Учетные данные: логин и криптографический хеш пароля (сам пароль мы не храним и не видим).

Фотоизображение лица (биометрические данные) и данные прокторинга экзамена: снимки с камеры, признаки наличия лица, индекс честности.

Результаты обучения и аттестации, сведения о допусках, номера допусков.

Технические данные: IP адрес, сведения об устройстве и сессии.

Проведение обучения, экзамена и аттестации по охране труда.

Подтверждение личности на экзамене и обеспечение честности сдачи.

Выдача и проверка допусков, ведение реестра для инспектора и работодателя.

Связь с пользователем, поддержка, выполнение договора.

Согласие субъекта персональных данных, выраженное при регистрации и использовании Платформы.

Исполнение договора и требований законодательства об охране труда. Согласие на обработку биометрии дается отдельно (раздел 4).

Фотоизображение лица используется как эталон для подтверждения личности на экзамене (сравнение лица) и относится к данным особой категории.

Обработка биометрии осуществляется только с вашего отдельного согласия. Сравнение лиц выполняется в браузере; на сервере хранится эталонное фото и результат сравнения.

Вы вправе отозвать согласие; в этом случае подтверждение личности станет невозможным и допуск не будет выдан.

Данные доступны вашему работодателю (компании, в которой вы числитесь) в рамках аттестации.

Данные могут предъявляться инспектору или уполномоченному органу при проверке допусков в установленном порядке.

Мы не продаем персональные данные и не передаем их иным лицам, кроме случаев, прямо предусмотренных законом или вашим согласием.

Данные хранятся в течение срока действия учетной записи и допусков, а также в течение сроков, установленных законодательством. По истечении сроков данные удаляются или обезличиваются.

Получать информацию об обработке, требовать исправления неточных данных, отзывать согласие, требовать удаления данных, если их обработка не требуется по закону. Обращения направляйте на admin@attesto.kz.

Мы применяем разумные технические и организационные меры защиты: хеширование паролей, шифрованные сессии, изоляцию данных компаний, ограничение доступа.

Вы самостоятельно отвечаете за сохранность своих учетных данных и за все действия под вашей учетной записью. Использование слабого или скомпрометированного пароля, передача доступа третьим лицам и иные нарушения с вашей стороны являются вашей зоной ответственности.

Платформа предоставляется на условиях как есть. В пределах, допустимых законодательством, Оператор не несет ответственности за последствия, возникшие не по его вине, в том числе за компрометацию данных вследствие нарушения пользователем правил безопасности, действий третьих лиц, или обстоятельств непреодолимой силы.

Настоящий пункт не исключает ответственности, которую нельзя исключить по закону.

Политика может обновляться. Актуальная редакция публикуется на Платформе. Существенные изменения доводятся до пользователей.