Соглашение об обработке данных (DPA)

Редакция от 26 октября 2026 г.

Для компаний, которые ведут в PapaHR данные своих сотрудников и кандидатов.

1. Роли. Компания — владелец данных и решает, какие данные вносить и зачем. PapaHR обрабатывает их по поручению компании, только чтобы работала HR-система.
2. Что обрабатываем. Данные сотрудников и кандидатов из раздела «Чьи данные» Политики.
3. Обязательства PapaHR.
   • обрабатывать данные только для работы сервиса и по указаниям компании;
   • доступ команды PapaHR — только для поддержки и исправления ошибок;
   • защита — см. страницу «Безопасность»;
   • сообщить компании о нарушении безопасности, которое затронуло её данные, без лишней задержки — не позже чем через 72 часа после того, как о нём стало известно;
   • помогать компании отвечать на запросы сотрудников (доступ, исправление, удаление);
   • после удаления аккаунта удалить данные компании в течение 30 дней, из резервных копий — не позже чем через 90 дней.
4. Обязательства компании. Иметь основание для обработки данных сотрудников; получать согласие сотрудника на фото и другие необязательные данные; не вносить лишнего (паспортные данные и т. п.).
5. Подрядчики. Список из раздела «Кому передаём» Политики. О новом подрядчике сообщаем на этой странице не позже чем за 14 дней.
6. Где хранятся. В Европе: база данных и резервные копии — Франкфурт (Германия), файлы — Cloudflare R2, регион «Восточная Европа».
7. Вопросы и запросы. [email protected].