УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия: 2

в системе Automation Workspace Manager (AWM)

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором персональных данных является организация (работодатель или заказчик), развернувшая и администрирующая экземпляр AWM. Наименование оператора, почтовый адрес и контакты ответственного за организацию обработки персональных данных указываются администратором во внутренних документах организации и при необходимости вносятся в файл PRIVACY.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
При использовании AWM могут обрабатываться следующие персональные данные пользователя:
• учётные данные: логин, криптографический хэш пароля (пароль в открытом виде не хранится), идентификаторы сессий и постоянных API-токенов;
• данные профиля: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона, подразделение, должность, часовой пояс, параметры темы интерфейса;
• технические данные сессии: дата и время входа и последней активности, IP-адрес, сведения о браузере и клиентском приложении (User-Agent);
• настройки уведомлений: выбранные каналы доставки, адреса и параметры интеграций (секреты интеграций при экспорте маскируются);
• сведения о действиях в системе: записи журнала аудита (audit log), связанные с учётной записью пользователя.

AWM не предназначен для обработки специальных категорий персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.) и биометрических персональных данных. Не вносите такие сведения в профиль, комментарии и рабочие объекты без отдельного правового основания и политики оператора.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются в следующих целях:
• идентификация и аутентификация пользователя при входе в систему (в том числе через SSO/LDAP, если настроено администратором);
• предоставление доступа к функциям AWM в соответствии с назначенными ролями и правами;
• администрирование учётных записей, групп доступа, политик безопасности и лимитов API-токенов;
• доставка сервисных и рабочих уведомлений (электронная почта, Telegram, Matrix, webhook и иные подключённые каналы);
• ведение журнала действий для обеспечения информационной безопасности, расследования инцидентов и выполнения требований законодательства Российской Федерации;
• исполнение запросов субъекта персональных данных: экспорт данных, деактивация учётной записи, удаление или обезличивание — в порядке, предусмотренном интерфейсом AWM и регламентом оператора.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на основании:
• согласия субъекта персональных данных (статьи 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• необходимости исполнения трудового договора, служебных обязанностей или иного договора, стороной которого является субъект (при использовании корпоративной учётной записи);
• законных интересов оператора в части обеспечения безопасности информационной системы при условии, что не нарушаются права и свободы субъекта персональных данных.

5. СПОСОБЫ, УСЛОВИЯ И ПЕРЕДАЧА ДАННЫХ
Обработка осуществляется с использованием средств автоматизации: серверное приложение AWM, база данных, фоновые задачи (в том числе Celery/awm-worker при их включении). Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (предоставление) уполномоченным администраторам и лицам, действующим по поручению оператора, обезличивание, блокирование и удаление.

Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством РФ, либо при подключении интеграций, настроенных администратором (SSO, LDAP, каналы уведомлений, сервер лицензирования). Трансграничная передача персональных данных не осуществляется, если иное прямо не установлено политикой оператора и не оформлено в установленном законом порядке.

6. МЕСТО ХРАНЕНИЯ И СРОКИ
Персональные данные хранятся на серверной инфраструктуре оператора (база данных SQLite или PostgreSQL, каталог данных AWM на файловой системе сервера). Сроки хранения определяются политикой оператора и настройками ретенции в разделе «Политики безопасности»:
• активные сессии — до выхода пользователя из системы или истечения срока неактивности сессии;
• отозванные сессии — в течение срока, заданного параметром хранения отозванных сессий;
• закрытые запросы субъекта ПДн — в течение срока, заданного параметром хранения закрытых запросов;
• детализация записей журнала аудита может подлежать редактированию (обезличиванию) по истечении срока, установленного администратором.

По достижении целей обработки, при отзыве согласия или по запросу субъекта данные подлежат удалению или обезличиванию, если иное не требуется федеральным законом.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с 152-ФЗ вы имеете право:
• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных (отзыв не влияет на законность обработки до момента отзыва);
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

В интерфейсе AWM доступны: редактирование профиля (вкладка «Основное»), экспорт своих данных в JSON (вкладка «Персональные данные»), направление запроса администратору на деактивацию учётной записи или удаление данных. Обращения, требующие участия оператора, обрабатываются администратором в разделе «Запросы ПДн».

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и администратор AWM применяют организационные и технические меры защиты, включая: разграничение доступа по ролям (RBAC), хэширование паролей, защищённые HTTP-сессии и cookie, журналирование действий, резервное копирование, настройку HTTPS, контроль сетевого доступа и параметров подключения к СУБД. Рекомендуется использовать сложные уникальные пароли, не передавать учётные данные третьим лицам, своевременно отзывать неиспользуемые API-токены и сообщать администратору о подозрительной активности.

9. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Подтверждая настоящее уведомление, вы подтверждаете, что:
• ознакомились с его содержанием в полном объёме;
• понимаете цели, состав, сроки и способы обработки ваших персональных данных;
• даёте согласие на обработку ваших персональных данных оператором в указанных целях на условиях настоящего уведомления, действующей редакции политики оператора и настроек системы AWM.

Если вы не согласны с условиями обработки, откажитесь от подтверждения и завершите сеанс (кнопка «Выйти»). При включённом администратором обязательном согласии доступ к функциям AWM без подтверждения не предоставляется.
