Результаты оценки — чувствительные данные о конкретных людях. Здесь собрано, как устроен доступ к ним, что записывается в журнал, где хранятся данные и сколько. Без общих слов о надёжности: только то, что можно проверить в документах и в интерфейсе.
Сначала почта и пароль, затем шестизначный код из письма. Токены доступа выдаются только после кода — это не настройка, которую можно забыть включить, а обычный порядок входа.
Ролей ровно семь, и роль задаёт не только права, но и область видимости. Область подставляется в запросы при проверке токена, а не выбирается экраном: показать лишнее нельзя даже через прямой запрос к API.
| Роль | Что видит |
|---|---|
| Владелец | всю компанию, единственный доступ к пользователям, тарифу и интеграциям |
| HR-директор | всю компанию |
| Руководитель | свой отдел и все подотделы |
| Рекрутер | своих кандидатов и вакансии |
| Наблюдатель | всю компанию, только чтение |
| Участник 360° | только свою анкету |
| Сотрудник (портал) | только себя |
Результат оценки, назначенной компанией, — информация работодателя. В интерфейсе сотрудника остаются факт прохождения и дата с пометкой, что результат доступен компании.
Деструктивные действия пишутся в неизменяемый журнал: архивирование, восстановление и удаление человека, удаление отдела, открепление сотрудника, удаление вакансии и профиля должности, переходы Performance Review.
Отчёт можно показать без доступа в Кабинет — например, заказчику вакансии. Ссылка ограничена по всем трём осям: по времени, по составу и по возможности отзыва.
Оператор персональных данных — ИП Коновалов Павел Иванович (ОГРНИП 325508100057422, ИНН 502724310050). Вопросы по данным — на legal@eltera.ai.
| Что | Сколько хранится |
|---|---|
| Журналы работы сайта | до 12 месяцев |
| Данные аккаунта | срок аккаунта и до 30 дней после удаления |
| Резервные копии | до 90 дней |
| Данные оценок после прекращения договора | 30 дней в активных системах, до 90 дней в копиях |
| Обращения в поддержку | до 3 лет |
При сборе данных граждан России их запись, хранение, уточнение и извлечение выполняются в базах данных на территории Российской Федерации — это зафиксировано в политике обработки персональных данных.
Те, чья роль это позволяет: владелец, HR-директор и наблюдатель — по всей компании, руководитель — по своему отделу с подотделами, рекрутер — по своим кандидатам. Сам оцениваемый по умолчанию своего балла не видит.
Вход в два шага работает для всех: пароль плюс шестизначный код из письма. Настраиваемая 2FA с приложением-аутентификатором пока в разработке, и в интерфейсе это помечено прямо.
Данные оценок удаляются из активных систем в течение 30 дней, из резервных копий — до 90 дней. Данные аккаунта хранятся до 30 дней после удаления.
При увольнении человек уходит в мягкий архив: пропадает из списков и структуры, отчёты и история сохраняются, восстановить можно из «Архива». Полное удаление — деструктивное действие, оно фиксируется в неизменяемом журнале.
Компания-заказчик: она определяет цели и основания, Eltera обрабатывает данные по её поручению по части 3 статьи 6 152-ФЗ. Согласие оцениваемого фиксируется перед началом прохождения с сохранением версии текста.
Правовые документы опубликованы целиком: политика обработки персональных данных, пользовательское соглашение, оферта и формы согласия. Точечные вопросы — на legal@eltera.ai.