Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) устанавливает порядок обработки персональных данных, осуществляемый обществом с ограниченной ответственностью «ГБСофт» (далее – ООО «ГБСофт»), зарегистрированного по адресу: 220073, г. Минск, ул. Скрыганова, д. 6, УНП: 191316185.

1.2. Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных принимаемых ООО «ГБСофт» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).

1.3. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте https://gbsoft.by/.

1.4. Политика определяет принципы и подходы обработки персональных данных (далее – ПД) клиентов, поставщиков, партнеров, соискателей, практикантов и стажёров ООО «ГБСофт».
Местонахождение ООО «ГБСофт»: 220073, г. Минск, ул. Скрыганова 6; адрес электронной почты: info@gbsoft.by, адрес в сети Интернет: https://gbsoft.by/, контактный телефон: +375 29 375 85 85.

1.5. Персональные данные, получаемые ООО «ГБСофт», передаются ООО «Главбух». Обе компании являются сооператорами, действуют как группа аффилированных лиц и функционируют в единой инфраструктуре (в единой информационной системе, на одной территории).
Местонахождение ООО «Главбух»: 220073, г. Минск, ул. Скрыганова 6; адрес электронной почты: info@gbsoft.by, адрес в сети Интернет: https://gbsoft.by/, контактный телефон: +375 29 375 85 85.

1.6. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.7. По тексту настоящей Политики применяются следующие сокращения:

• ФИО – фамилия, собственное имя, отчество (если таковое имеется);
• ФЛ – физическое лицо;
• ЮЛ – юридическое лицо;
• ИП – индивидуальный предприниматель;
• Согласие – согласие на обработку персональных данных.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, систематизации, использования, удаления.

2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. ООО «ГБСофт» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «ГБСофт», содержится в приложении №2 к настоящей Политике.

3.2. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у ООО «ГБСофт», ООО «ГБСофт»:

• периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
• допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора/письменного уведомления оператора.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «ГБСофт» осуществляет трансграничную передачу персональных данных в следующих случаях:

• публикация отзывов клиентов на сайте www.1C.ru;
• использование сервисов email рассылок Unisender для маркетинговых рассылок;
• размещение медиаконтента в корпоративных социальных сетях (LinkedIn, Instagram, TikTok), мессенджере Telegram, видеохостинге YouTube.

В первых двух случаях данные передаются на территорию Российской Федерации фирме «1С» (ООО «Софтехно», г. Москва, ул. Селезневская, дом 21) и компании Unisender (г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46). Российская Федерация входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, согласно приказу Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных». Трансграничная передача осуществляется при наличии правовых оснований, предусмотренных Законом.

В последнем случае (при публикации медиаконтента), юрисдикция размещения серверов не установлена, в связи с чем подразумевается, что обработка персональных данных осуществляется на территории иностранных государств, которые не обеспечивают надлежащий уровень защиты прав субъектов персональных данных. Информируем о наличии следующих рисков:

• отсутствует или имеется фрагментарное законодательство о персональных данных;
• отсутствует или имеются ограниченные права субъектов персональных данных, отсутствует обязанность оператора отвечать на запросы субъекта персональных данных;
• отсутствует уполномоченный орган по защите прав субъектов персональных данных;
• отсутствуют меры ответственности за нарушения прав субъектов персональных данных;
• существует вероятность широкого доступа к персональным данным правоохранительных органов различных стран;
• существует вероятность использования незаконных способов доступа к персональным данным и их незаконного использования.

4.2. Трансграничная передача осуществляется при условии получения согласия субъекта персональных данных на трансграничную передачу персональных данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

• 5.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «ГБСофт» обращался к субъекту персональных данных за получением согласия. По Вашему запросу на отзыв согласия мы прекратим обрабатывать Ваши персональные данные, осуществим их удаление. Согласие может быть отозвано по всем целям обработки, на которые мы ранее получили согласие, или на конкретные цели. В течение 15 календарных дней мы прекратим обработку персональных данных на основании согласия.
• 5.1.2. право на получение информации, касающейся обработки Ваших персональных данных, а именно:
  • наименование оператора персональных данных и место нахождения;
  • подтверждение факта обработки персональных данных;
  • какие персональные данные мы обрабатываем и источник их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано согласие;
  • наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
  • иную информацию, предусмотренную законодательством.
• 5.1.3. право на получение информации о том, какие Ваши персональные данные и кому ООО «ГБСофт» передавало в течение года, предшествовавшего дате подачи заявки.
• 5.1.4. Вы можете направить запрос на внесение изменений в свои персональные данные, которые мы обрабатываем (данные устарели, неполные, неточные).
• 5.1.5. Вы может инициировать удаление своих данных...
• 5.1.6. Вы можете обжаловать действия (бездействие)...

5.2. Для реализации своих прав... субъект персональных данных подает заявление...

5.3. За содействием... субъект персональных данных может обратиться на info@gbsoft.by.

6. ПЕРЕЧЕНЬ УПОЛНОМОЧЕННЫХ ЛИЦ, ОБРАБАТЫВАЮЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПО ПОРУЧЕНИЮ ООО «ГБСофт»

Уполномоченное лицо	Место нахождения уполномоченного лица	Информационный ресурс	Цели обработки персональных данных
ООО «Софтехно»	г. Москва, ул. Достоевского, дом 1/21, строение 1	-	Публикация отзывов клиентов на портале фирмы «1С» и получение баллов в рейтинге «1С». Прохождение процедуры сертификации 1С.
ООО «Электронные документы и накладные»	г. Минск, пр-т Жукова, 29, 13 этаж, офис 14	Облачный сервис «ЭДиН»	Обмен электронными документами
ООО «Аспро»	454136, г. Челябинск, ул. Молодогвардейцев, 31, 8 этаж	https://gbsoft.by/	Техническая поддержка сайта
ООО «1С-Битрикс»	г. Минск, пр-т Победителей, 110, офис 5-1	https://gbsoft.by/	Техническая поддержка сайта
УП «А1»	г. Минск, ул. Интернациональная, 36-2	https://gbsoft.by/	Хостинг сайта
Zoom Video Communications, Inc.	Сан-Хосе, Калифорния, США	Платформа видеоконференций Zoom	Эксплуатация сервиса
Microsoft Corporation	Редмонд, Вашингтон, США	Платформа видеоконференций Microsoft Teams	Эксплуатация сервиса
ООО «ЯНДЕКС»	г. Москва, ул. Льва Толстого, д. 16	Платформа видеоконференций «Яндекс Телемост»	Эксплуатация сервиса
ООО «ЮНИСЕНДЕР СМАРТ»	г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46	Сервис email рассылок Unisender	Эксплуатация сервиса
ООО «МИКО»	г. Зеленоград, 4922-й переезд, д. 4, ст.4	Сервис телефонии	Эксплуатация сервиса