Мобильное приложение DIONA для сотрудников
DIONA — внутреннее приложение для сотрудников компании. Оно показывает справочник коллег, график смен, расчётные листы, остаток отпуска, брони переговорных и назначения на ревизии. Приложение не предназначено для посторонних: войти в него может только человек, уже числящийся в кадровой базе работодателя.
Оператором персональных данных выступает работодатель — ТОО «Дария-2012». Приложение является инструментом работодателя и не передаёт данные никому за его пределы.
| Данные | Откуда | Зачем |
|---|---|---|
| ИИН | Кадровый учёт работодателя | Связать учётную запись с кадровой записью. Без этого нельзя показать человеку именно его расчётный лист |
| ФИО, должность, подразделение, место работы | Кадровый учёт | Справочник сотрудников, график смен, назначения |
| Рабочая почта | Указывает сам сотрудник при регистрации | Вход в приложение |
| Номер телефона | Кадровый учёт и сам сотрудник | Связь между коллегами, доставка служебных уведомлений |
| Пароль | Задаёт сам сотрудник | Хранится только в виде необратимого хэша (scrypt). Исходный пароль не сохраняется нигде и не может быть восстановлен |
| Расчётные листы: начисления, удержания, выплаты, налоговые вычеты | Расчёт заработной платы у работодателя | Показать сотруднику его собственный расчётный лист |
| Остаток отпуска | Кадровый учёт | Показать доступные дни |
| Смены, брони переговорных, участие в ревизиях | Создаются в самом приложении | Планирование работы |
Сотрудник видит свои расчётные листы и остаток отпуска только за себя. Данные коллег в этой части ему недоступны.
Вход можно закрыть отпечатком пальца или Face ID. Проверку выполняет операционная система устройства: приложение получает от неё только ответ «да» или «нет». Отпечаток и модель лица приложению не передаются, не сохраняются и не покидают устройство.
Приложение работает и без связи, поэтому часть данных сохраняется в памяти телефона:
При выходе из аккаунта эти данные удаляются с устройства.
На сервере работодателя в Казахстане. Обмен между приложением и сервером идёт по защищённому соединению (HTTPS/TLS). Данные не передаются в другие страны и не размещаются в облачных сервисах третьих лиц.
Служебные сообщения — коды подтверждения, приглашения на встречи, назначения на ревизии — доставляются по каналу, который выбирает работодатель. Если используется мессенджер, номер телефона сотрудника применяется для адресации сообщений; содержание расчётных листов по этому каналу не передаётся.
В соответствии с Законом Республики Казахстан «О персональных данных и их защите» сотрудник вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Часть данных поступает из кадрового учёта, поэтому исправления вносятся через отдел кадров — изменение в приложении без изменения в кадровой системе не имеет силы.
Учётная запись в приложении удаляется по обращению сотрудника. Удаление учётной записи прекращает доступ к приложению, но не удаляет кадровые и бухгалтерские документы: их хранение обязательно по закону и не зависит от использования приложения.
По вопросам обработки персональных данных, для исправления сведений или удаления учётной записи обращайтесь: madi.ot123@gmail.com.
Актуальная редакция всегда находится по этому адресу. При существенных изменениях сотрудники уведомляются через приложение.