Политика обработки персональных данных Хьюмен систем
Редакция № 2 от 01.04.2023 Скачать pdf
Настоящая политика обработки персональных данных (далее – Политика) распространяется на персональные данные, обрабатываемые ООО «Хьюмен систем» и ООО «Хьюмен Интел Систем». Два юридических лица являются сооператорами. Местонахождение юридических лиц указано в разделе «Контакты».
Политика определяет принципы и подходы обработки персональных данных клиентов, поставщи-ков, партнеров, соискателей, сотрудников, пользователей сайта компании и других лиц.
Интернет-версия настоящей Политики предназначена для внешних заинтересованных сторон и не содержит порядок обработки персональных данных сотрудников ООО «Хьюмен систем», ООО «Хьюмен Интел Систем».
Политика разработана на основании и в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З.
Персональные данные – любая информация, относящаяся прямо или косвенно к субъекту персональных данных.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Оператор персональных данных – государственный орган, юридическое или физическое лицо, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.
Совместный оператор (сооператор) – это операторы (юридические и (или) физические лица), которые совместно организуют и (или) осуществляют обработку персональных данных.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» обязуются соблюдать следующие принципы при обработке персональных данных.
Персональные данные должны:
- обрабатываться на законных основаниях, справедливо и прозрачно в отношении субъекта данных («принцип законности, справедливости и прозрачности»);
- собираться для конкретных, явно выраженных и законных целей и не должны в дальнейшем обрабатываться для иных, отличных от изначально заявленных, целей («принцип ограничения целей»);
- собираться в объеме, соответствующим заявленным целям обработки, и не быть избыточными по отношению к заявленным целям обработки («принцип минимизации данных»);
- быть точными и, при необходимости, вовремя обновляться («принцип точности»);
- храниться в форме, позволяющей идентифицировать субъекты данных, не дольше, чем этого требуют цели обработки персональных данных («принцип ограничения срока хранения»);
- обрабатываться таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной утери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер («принцип целостности и конфиденциальности»).
4.1.1 Клиент – юридическое лицо
№ |
Цель обработки |
Персональные данные |
Основание |
Передача данных |
Срок обработки данных |
1 |
Взаимодействие с представителем потенциального клиента по вопросу продажи ПО и/или услуг (работ, сервисов)
|
- фамилия, имя, отчество - организация - должность - адрес эл. почты - номер телефона - аудиозапись телефонного разговора* - видеозапись онлайн-конференции
|
абз. 8 ст. 6 Закона «О защите персональных данных»
(ст. 53 ТК РБ) |
Не передаются |
3 года (от даты запроса на автоматизацию)
1 год (от даты заявки на участие в курсах 1С) |
2 |
Направление представителям потенциального клиента рассылок новостного, информационного и рекламного характера, связанных с ПО, услугами и сервисами «Хьюмен систем»
|
- фамилия, имя, отчество - организация - должность - адрес эл. почты
|
абз. 8 ст. 6 Закона о ПД
(ст. 53 ТК РБ) |
Не передаются |
3 года (от даты запроса на автоматизацию)
|
3 |
Проведение вебинара и направление маркетингового предложения для его участников |
- фамилия, имя, отчество - организация - должность - адрес эл. почты - номер телефона
|
абз. 8 ст. 6 Закона о ПД
(ст. 53 ТК РБ) |
Партнеру, участвующему в вебинаре |
1 год
|
4 |
Взаимодействие с представителем клиента, являющимся пользователем продуктов и/или услуг «Хьюмен систем»: - для выполнения заключенного договора (в т.ч. проведение опросов об удовлетворенности клиента полученными услугами), - для обсуждения и заключения новых договоров, - для обслуживания программных продуктов «1С: Предприятие», - для осуществления взаимосвязанной хозяйственной деятельности с клиентом.
|
- фамилия, имя, отчество - организация - должность - адрес эл. почты - номер телефона - аудиозапись телефонного разговора* - видеозапись онлайн-конференции |
абз. 8 ст. 6 Закона о ПД
(ст. 53 ТК РБ) |
Не передаются |
В течение действия договора и 5 лет после окончания договорных отношений. |
5 |
Оформление договоров и документов к ним |
- фамилия, имя, отчество - организация - должность - номер доверенности - подпись (ручная, сертификат ЭЦП) |
абз. 8 ст. 6 Закона о ПД
(п.1 ст. 53 ТК РБ) |
ООО «ЭДиН» (в случае эл. обмена документами)
|
3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (п.70 ПМЮ № 140) |
6 |
Направление представителям клиента рассылок новостного, информационного и рекламного характера, связанных с ПО, услугами и сервисами «Хьюмен систем» |
- фамилия, имя, отчество - организация - должность - адрес эл. почты |
абз. 8 ст. 6 Закона о ПД
(ст. 53 ТК РБ) |
Не передаются |
В течение действия договора и 5 лет после окончания договорных отношений |
7 |
Использование информационной базы «1С: Предприятие» клиента для исполнения обязательств по договору |
Персональные данные, хранящиеся в информационной базе |
Согласие (получает оператор ПД – Заказчик по договору) |
Не передаются |
До конца действия договора
|
8 |
Использование документов, предоставленных Заказчиком, для исполнения обязательств по договору (заполненные формы документов, инструкции, положения и т.п.) |
Персональные данные, предоставленные вместе со сведениями |
Согласие (получает оператор ПД – Заказчик по договору) |
Не передаются |
До конца действия договора
|
9 |
Использование информационной базы «1С: Предприятие» клиента для оказания услуг на платной линии консультации
|
Персональных данных, хранящиеся в информационной базе |
Согласие (получает оператор ПД – Заказчик по договору) |
Не передаются |
До конца оказания услуги (звонка) |
10 |
Рассмотрение обращений клиентов (рекламации, запросы, предложения и т.п.) |
- фамилия, имя, отчество - организация - должность - адрес эл. почты - номер телефона |
абз. 8 ст. 6 Закона о ПД
(п.1 ст. 53 ТК РБ) |
Не передаются |
5 лет от даты обращения (п.85 ПМЮ № 140) |
11 |
Публикация отзывов клиентов |
- фамилия, имя, отчество - организация - должность
|
абз. 16 ч. 1 ст. 6 Закона о ПД |
Фирма «1С» посетители сайта www.hs.by |
До запроса на удаление |
12 |
Публикация в СМИ статей (видеороликов) с клиентами «Хьюмен систем» |
- фамилия, имя, отчество - организация - должность - фото, видеозапись |
Согласие |
Организация, оказывающая услуги по написанию статьи |
До отзыва согласия или до удаления статьи |
13 |
Использование материалов, оформленных при выполнении работ по внедрению ПП у клиента, для прохождения процедуры сертификации 1С |
- фамилия, имя, отчество - должность - адрес эл. почты - номер телефона |
Согласие |
Фирма «1С» |
До окончания процедуры сертификации (если сертификат не выдан) или до окончания срока действия сертификата |
* в случае входящих, исходящих звонков через стационарную телефонную связь ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» ** Постановление Минюста РБ от 24 мая 2012 г. №140 «О перечне типовых документов» (в редакции от 11.01.2023) |
Для снижения рисков обработки ПД, содержащихся в инф. базе клиента, ПД могут быть удалены и обезличены специальной обработкой. Клиент перед передачей инф. базы может воспользоваться обработкой конфигурации «Удаление и обезличивание персональных данных» (доступна в типовых конфигурациях ООО «Хьюмен систем» по продуктам «1С: Бухгалтерия», «1С: Зарплата и управление персоналом», «1С: Управление торговлей»). Для остальных конфигураций 1С следует воспользоваться внешней обработкой 1С «Скрытие конфиденциальной информации».
Действия, осуществляемые с приведенными в таблице ПД:
- сбор,
- систематизация,
- хранение,
- использование (согласно заявленной цели),
- предоставление сотрудникам ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» и третьим лицам (согласно таблице),
- распространение (на сайте www.hs.by и иных СМИ, для цели № 11, 12),
- обезличивание (для цели № 7),
- удаление (при наступлении срока хранения или по запросу).
Юр. лица, которым ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» в своих интересах поручает обработку ПД согласно п.4.1, приведены в Приложении А (реестр уполномоченных лиц).
4.1.2 Клиент – физическое лицо
№ |
Цель обработки |
Персональные данные |
Основание |
Передача данных |
Срок обработки данных |
1 |
Взаимодействие с потенциальным клиентом (участником курсов 1С от «Хьюмен систем») по вопросу организации его участия
|
- фамилия, имя, отчество - адрес эл. почты - номер телефона - иные сведения, предоставленные участником курсов - аудиозапись телефонного разговора*
|
Согласие |
Не передаются |
1 год (от даты согласия) |
2 |
Взаимодействие с клиентом (участником курсов 1С от «Хьюмен систем») для оказания услуги по договору обучения |
- фамилия, имя, отчество - адрес эл. почты - номер телефона - аудиозапись телефонного разговора* - видеозапись онлайн-конференции
|
абз. 15 ст. 6 Закона о ПД
|
Не передаются |
В течение действия договора и 3 года после его окончания |
3 |
Оформление договоров и документов к ним |
- паспортные данные
|
абз. 15 ст. 6 Закона о ПД
|
Не передаются |
3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (п.70 ПМЮ № 140) |
4 |
Рассмотрение обращений клиентов (рекламации, запросы, предложения и т.п.) |
- паспортные данные - адрес эл. почты - номер телефона |
абз. 15 ст. 6 Закона о ПД
|
Не передаются |
5 лет от даты обращения (п.85 ПМЮ |
5 |
Публикация отзывов клиентов |
- фамилия, имя, отчество - организация - должность
|
абз. 16 ст. 6 Закона о ПД |
посетители сайта www.hs.by |
До запроса на удаление |
* в случае входящих, исходящих звонков через стационарную телефонную связь ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» ** Постановление Минюста РБ от 24 мая 2012 г. №140 «О перечне типовых документов» (в редакции от 11.01.2023) |
Действия, осуществляемые с приведенными в таблице ПД:
- сбор,
- систематизация,
- хранение,
- использование (согласно заявленной цели),
- предоставление сотрудникам ООО «Хьюмен систем», ООО «Хьюмен Интел Систем»,
- распространение (на сайте www.hs.by и иных СМИ, для цели № 5),
- обезличивание (для цели № 6),
- удаление (при наступлении срока хранения или по запросу).
Юр. лица, которым ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» в своих интересах поручает обработку ПД согласно п.4.1, приведены в Приложении А (реестр уполномоченных лиц).
№ |
Цель обработки |
Персональные данные |
Основание |
Передача данных |
Срок обработки данных |
1 |
Взаимодействие с представителем поставщика, партнера: - для выполнения заключенного договора, - для обсуждения и заключения новых договоров, - для осуществления взаимосвязанной хозяйственной деятельности
|
- фамилия, имя, отчество - организация - должность - адрес эл. почты - номер телефона - видеозапись конференций - аудиозапись телефонного разговора* |
абз. 8 ст. 6 Закона о ПД
(ст. 53 ТК РБ) |
Не передаются |
3 года (от даты запроса на автоматизацию)
|
2 |
Хранение договоров и документов к ним |
- фамилия, имя, отчество - организация - должность - номер доверенности - подпись (ручная, сертификат ЭЦП) |
абз. 16 ст. 6 Закона о ПД |
Не передаются |
3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (п.70 ПМЮ № 140**) |
3 |
Переписка о заключении и исполнении договоров |
- фамилия, имя, отчество - организация - должность - адрес эл. почты - номер телефона |
абз. 8 ст. 6 Закона о ПД
(п.1 ст. 53 ТК РБ) |
Не передаются |
3 года после завершения переписки (п.71 ПМЮ № 140) |
* в случае входящих, исходящих звонков через стационарную телефонную связь ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» ** Постановление Минюста РБ от 24 мая 2012 г. №140 «О перечне типовых документов» (в редакции от 11.01.2023) |
Действия, осуществляемые с приведенными в таблице ПД:
- сбор,
- систематизация,
- хранение,
- использование (согласно заявленной цели),
- предоставление сотрудникам ООО «Хьюмен систем», ООО «Хьюмен Интел Систем»,
- удаление (при наступлении срока хранения или по запросу).
№ |
Цель обработки |
Персональные данные |
Основание |
Передача данных |
Срок обработки данных |
1 |
Поиск и подбор персонала из числа соискателей |
- фамилия, имя, отчество - дата рождения - место жительства и прописки - гражданство - номер телефона - адрес эл. почты - сведения об образовании - сведения о службе в армии - сведения о месте работы (текущем, предыдущем) - сведения о семье - фотография - иные сведения, предоставленные соискателем
|
Согласие |
Не передаются |
1 год (п.680 ПМЮ № 140) |
Действия, осуществляемые с приведенными в таблице ПД:
- сбор,
- систематизация,
- хранение,
- использование (согласно заявленной цели),
- предоставление сотрудникам ООО «Хьюмен систем».
№ |
Цель обработки |
Персональные данные |
Основание |
Передача данных |
Срок обработки данных |
1 |
Поиск и подбор партнера |
- фамилия, имя, отчество - дата рождения - адрес проживания - семейное положение - организация - должность - номер телефона - адрес эл. почты - сведения об образовании, местах работы, хобби, проф. целях - опыт работы и знания в области 1С (сертификация) - водительские права - результаты тестирования знаний 1С - иные сведения, предоставленные Вами - фотография - аудиозапись телефонного разговора
|
Согласие
|
Не передаются |
1 год |
2 |
Взаимодействие с представителями партнера в рамках партнерского договора |
- фамилия, имя, отчество - организация - должность - паспортные данные (для партнера - ИП) - номер телефона - адрес эл. почты - результаты тестирования знаний 1С - аудиозапись телефонного разговора
|
абз. 8 ст. 6 Закона о ПД
(ст. 53 ТК РБ) |
Не передаются |
В течение срока действия партнерского договора |
3 |
Публикация информации о партнере на сайте www.hs.by |
- фамилия, имя, отчество - организация - номер телефона - адрес эл. почты - история партнера - фотография
|
Согласие
|
Пользователь сайта www.hs.by |
В течение срока действия партнерского договора |
Действия, осуществляемые с приведенными в таблице ПД:
- сбор,
- систематизация,
- хранение,
- использование (согласно заявленной цели),
- предоставление сотрудникам ООО «Хьюмен систем», ООО «Хьюмен Интел Систем»,
- распространение (на сайте www.hs.by, для цели № 3),
- удаление (при наступлении срока хранения или по запросу).
№ |
Цель обработки |
Персональные данные |
Основание |
Передача данных |
Срок обработки данных |
1 |
Назначение держателя учетной записи личного кабинета «Хьюмен систем» |
- фамилия, имя, отчество - организация - подпись - номер телефона - адрес эл. почты
|
абз. 8 ст. 6 закона о ПД
(ст. 53 ТК РБ)
|
Не передаются |
Официальное письмо – 5 лет от даты письма (п.85 ПМЮ №140*)
|
2 |
Обработка запросов, поступивших из личного кабинета |
- фамилия, имя, отчество - организация - номер телефона - адрес эл. почты
|
абз. 8 ст. 6 закона о ПД
(ст. 53 ТК РБ)
|
Не передаются |
До удаления учетной записи |
3 |
Рассмотрение эл. обращений www.hs.by, содержащих отзыв, вопрос |
- фамилия, имя, отчество - организация - номер телефона - адрес эл. почты - сведения, предоставленные в веб-форме
|
абз. 8 ст. 6 закона о ПД
(ст. 53 ТК РБ)
|
Не передаются |
5 лет от даты обращения (п.85 ПМЮ №140)
|
4 |
Рассмотрение запроса по персональным данным (реализация прав субъекта ПД) |
- фамилия, имя, отчество - организация - адрес эл. почты - личная подпись или ЭЦП - сведения, предоставленные в веб-форме
|
абз. 8 ст. 6 закона о ПД
(ст. 53 ТК РБ)
|
Не передаются |
5 лет от даты обращения (п.85 ПМЮ №140)
|
* Постановление Минюста РБ от 24 мая 2012 г. №140 «О перечне типовых документов» (в редакции от 11.01.2023) |
Действия, осуществляемые с приведенными в таблице ПД:
- сбор,
- систематизация,
- хранение,
- использование (согласно заявленной цели),
- предоставление сотрудникам ООО «Хьюмен систем», ООО «Хьюмен Интел Систем»,
- удаление (при наступлении срока хранения или по запросу).
Персональные данные передаются в Российскую Федерацию фирме «1С» (ООО «Софтехно», г. Москва, ул. Достоевского, дом 1/21, строение 1, тел. +7 (495) 737-92-57).
Российская Федерация входит в перечень стран, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных (установлено приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14).
№ |
Цель обработки |
Персональные данные |
Основание |
1 |
Публикация отзывов клиентов на портале фирмы «1С» и получение баллов в рейтинге «1С» |
ПД представителя клиента: - фамилия, имя, отчество - организация - должность
|
Партнерский договор с абз. 16 ч. 1 ст. 6 Закона о ПД |
2 |
Использование материалов, оформленных при выполнении работ по внедрению ПП у клиента, для прохождения процедуры сертификации 1С |
ПД представителя клиента, работника ООО «Хьюмен систем»: - фамилия, имя, отчество - должность - адрес эл. почты - номер телефона |
Партнерский договор с
Согласие субъекта ПД |
3 |
Подача сведений фирме «1С» о сертифицированных по продуктам 1С работниках компании (при приеме на работу и иных случаях) |
паспортные данные, сведения о сертификатах 1С
|
Партнерский договор с
Согласие субъекта ПД |
Ниже приведены Ваши права в отношении Ваших персональных данных, которые мы обрабатываем. Для реализации этих прав направьте к нам заявку. Если заявка не будет заполнена в соответствии с предлагаемой формой, то ООО «Хьюмен систем», ООО «Хьюмен Интел Систем» имеет право отклонить заявку. Мы рассмотрим Вашу заявку и предоставим ответ в течение 15-и рабочих дней.
Право на отзыв согласия.
По Вашему запросу на отзыв согласия мы прекратим обрабатывать Ваши персональные данные, осуществим их удаление или блокировку. Вы можете отозвать согласие по всем целям обработки, на которые мы ранее получили Ваше согласие, или на конкретные цели (например, можно отозвать согласие на новостную и рекламную рассылку и оставить согласие на взаимодействие по вопросу покупки ПО и услуг).
Право на получение информации.
Вы имеете право на получение информации, касающейся обработки нами Ваших персональных данных, а именно:
- наименование оператора персональных данных и место нахождения;
- подтверждение факта обработки персональных данных;
- какие персональные данные мы обрабатываем и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие на обработку данных;
- наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
В течение 5-и рабочих дней от даты получения заявки мы предоставим Вам информацию.
Право на получение информации о передаче данных третьим лицам.
Вы имеете право на получение информации о том, какие Ваши персональные данные и кому мы передавали в течение года, предшествовавшего дате подачи заявки.
Право на внесение изменений.
Вы можете направить нам запрос на внесение изменений в Ваши персональные данные, которые мы обрабатываем (данные устарели, неполные, неточные).
Право на удаление.
Вы можете инициировать удаление Ваших данных. Если у нас нет законных оснований продолжать их обработку, мы прекратим обрабатывать Ваши данные, осуществим их блокировку или удаление.
В случае возникновения вопросов, связанных с обработкой ваших персональных данных или реализации прав субъекта персональных данных, пожалуйста, свяжитесь с нами через
форму обратной связи или по телефону +375 17 388-15-20.