Политика обработки персональных данных

1. Общие положения

Настоящая политика применяется к персональным данным пользователей UpCore, представителей заказчиков, сотрудников и иных лиц, чьи данные обрабатываются при эксплуатации продукта.

Обработка выполняется в целях предоставления доступа к UpCore, сопровождения продукта, расчета метрик разработки, подготовки отчетов и обеспечения безопасности.

2. Оператор персональных данных

3. Категории обрабатываемых данных

• ФИО, должность, подразделение, рабочий email, рабочий телефон, роль в системе;
• идентификаторы учетных записей в UpCore, Git, Jira, YouTrack и иных подключенных системах;
• данные о действиях в UpCore: входы, настройки, просмотр отчетов, изменение конфигурации;
• производственные данные разработки: коммиты, merge request, задачи, ревью, ворклоги, табельные данные;
• технические данные: IP-адрес, дата и время действий, журнал событий, данные сессии.

4. Цели обработки

• предоставление доступа к UpCore и администрирование учетных записей;
• расчет метрик эффективности разработки, качества кода, грейдов и проектных рисков;
• подготовка отчетов для руководителей, HR, тимлидов и администраторов заказчика;
• техническая поддержка, сопровождение и развитие продукта;
• обеспечение информационной безопасности, журналирование и расследование инцидентов;
• исполнение договоров и соблюдение требований законодательства.

5. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Передача персональных данных третьим лицам допускается при наличии правового основания, договора с заказчиком, поручения оператора или требования законодательства.

6. Хранение и прекращение обработки

• Данные хранятся в течение срока действия договора, периода эксплуатации UpCore и срока, необходимого для отчетности и защиты прав оператора или заказчика.
• После прекращения договора данные удаляются, обезличиваются или возвращаются заказчику по согласованному регламенту.
• При отзыве согласия обработка прекращается, если отсутствуют иные законные основания для продолжения обработки.

7. Меры защиты

• разграничение прав доступа по ролям, проектам и области видимости;
• использование защищенных каналов передачи данных;
• журналирование действий пользователей и администраторов;
• резервное копирование и контроль целостности данных;
• ограничение доступа сотрудников и подрядчиков к данным по принципу необходимости;
• контроль настроек интеграций, учетных записей и сервисных ключей.

8. Права субъекта персональных данных

Субъект персональных данных вправе направить запрос на получение информации об обработке данных, уточнение, блокирование, удаление данных или отзыв согласия.

Запрос направляется на адрес sales@dex-it.ru. В запросе необходимо указать ФИО, контакт для ответа и суть обращения.

9. Контакты