Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) устанавливает порядок обработки персональных данных, осуществляемый обществом с ограниченной ответственностью «ГБСофт» (далее – ООО «ГБСофт»), зарегистрированного по адресу: 220073, г. Минск, ул. Скрыганова, д. 6, УНП: 191316185.
1.2. Издание Политики в отношении обработки персональных данных (далее – Политика) является одной из обязательных принимаемых ООО «ГБСофт» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон).
1.3. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте https://gbsoft.by/.
1.4. Политика определяет принципы и подходы обработки персональных данных (далее – ПД) клиентов, поставщиков, партнеров, соискателей, практикантов и стажёров ООО «ГБСофт».
Местонахождение ООО «ГБСофт»: 220073, г. Минск, ул. Скрыганова 6; адрес электронной почты: info@gbsoft.by, адрес в сети Интернет: https://gbsoft.by/, контактный телефон: +375 (29) 375-85-85.
1.5. Персональные данные, получаемые ООО «ГБСофт», передаются ООО «Главбух». Обе компании являются сооператорами, действуют как группа аффилированных лиц и функционируют в единой инфраструктуре (в единой информационной системе, на одной территории).
Местонахождение ООО «Главбух»: 220073, г. Минск, ул. Скрыганова 6; адрес электронной почты: info@gbsoft.by, адрес в сети Интернет: https://gbsoft.by/, контактный телефон: +375 (29) 375-85-85.
1.6. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.7. По тексту настоящей Политики применяются следующие сокращения:
- ФИО – фамилия, собственное имя, отчество (если таковое имеется);
- ФЛ – физическое лицо;
- ЮЛ – юридическое лицо;
- ИП – индивидуальный предприниматель;
- Согласие – согласие на обработку персональных данных.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, систематизации, использования, удаления.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. ООО «ГБСофт» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «ГБСофт», содержится в приложении №2 к настоящей Политике.
3.2. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у ООО «ГБСофт», ООО «ГБСофт»:
- периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
- допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора/письменного уведомления оператора.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «ГБСофт» осуществляет трансграничную передачу персональных данных в следующих случаях:
- публикация отзывов клиентов на сайте www.1C.ru;
- использование сервисов email рассылок Unisender для маркетинговых рассылок;
- размещение медиаконтента в корпоративных социальных сетях (LinkedIn, Instagram, TikTok), мессенджере Telegram, видеохостинге YouTube.
В первых двух случаях данные передаются на территорию Российской Федерации фирме «1С» (ООО «Софтехно», г. Москва, ул. Селезневская, дом 21) и компании Unisender (г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46). Российская Федерация входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, согласно приказу Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных». Трансграничная передача осуществляется при наличии правовых оснований, предусмотренных Законом.
В последнем случае (при публикации медиаконтента), юрисдикция размещения серверов не установлена, в связи с чем подразумевается, что обработка персональных данных осуществляется на территории иностранных государств, которые не обеспечивают надлежащий уровень защиты прав субъектов персональных данных. Информируем о наличии следующих рисков:
- отсутствует или имеется фрагментарное законодательство о персональных данных;
- отсутствует или имеются ограниченные права субъектов персональных данных, отсутствует обязанность оператора отвечать на запросы субъекта персональных данных;
- отсутствует уполномоченный орган по защите прав субъектов персональных данных;
- отсутствуют меры ответственности за нарушения прав субъектов персональных данных;
- существует вероятность широкого доступа к персональным данным правоохранительных органов различных стран;
- существует вероятность использования незаконных способов доступа к персональным данным и их незаконного использования.
4.2. Трансграничная передача осуществляется при условии получения согласия субъекта персональных данных на трансграничную передачу персональных данных.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «ГБСофт» обращался к субъекту персональных данных за получением согласия. По Вашему запросу на отзыв согласия мы прекратим обрабатывать Ваши персональные данные, осуществим их удаление. Согласие может быть отозвано по всем целям обработки, на которые мы ранее получили согласие, или на конкретные цели. В течение 15 календарных дней мы прекратим обработку персональных данных на основании согласия.
5.1.2. право на получение информации, касающейся обработки Ваших персональных данных, а именно:
- наименование оператора персональных данных и место нахождения;
- подтверждение факта обработки персональных данных;
- какие персональные данные мы обрабатываем и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
5.1.3. право на получение информации о том, какие Ваши персональные данные и кому ООО «ГБСофт» передавало в течение года, предшествовавшего дате подачи заявки. В течение 15 календарных дней от даты получения заявки мы предоставим Вам информацию.
5.1.4. Вы можете направить запрос на внесение изменений в свои персональные данные, которые мы обрабатываем (данные устарели, неполные, неточные). В течение 15 календарных дней от даты получения заявки мы внесем изменения, в случае получения от Вас достаточного подтверждения.
5.1.5. Вы может инициировать удаление своих данных. Если у нас нет законных оснований продолжать обработку Ваших персональных данных, мы осуществим их удаление или блокировку. В течение 15 календарных дней от даты получения заявки мы предоставим ответ и прекратим обработку персональных данных, при отсутствии законных оснований.
5.1.6. Вы можете обжаловать действия (бездействие) и принятые ООО «ГБСофт» решения, нарушающие Ваши права при обработке персональных данных, путем направления обращения в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «ГБСофт», субъект персональных данных подает в ООО «ГБСофт» заявление в письменной форме по адресу, указанному в пункте 1.4. настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись для заявления в письменной форме субъекта персональных данных.
ООО «ГБСофт» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
5.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО «ГБСофт», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «ГБСофт» направив сообщение на электронный адрес: info@gbsoft.by.
Приложение №1. К Политике в отношении обработки персональных данных от 01.11.2021 в редакции от 18.08.2025
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Обработка персональных данных клиентов | ||||
| Коммуникация с клиентом в рамках договорных (преддоговорных) отношений на продажу ПО, предоставление услуг и работ по автоматизации 1С, обучению. |
Представитель ЮЛ, ИП Физ. лицо |
ЮЛ:
ИП, ФЛ: |
ЮЛ: Трудовые обязанности работника клиента (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) ИП, ФЛ: Договор с субъектом ПД (абз. 15 ст. 6 Закона о ПД) |
Потенциальный клиент: 3 года от даты последнего запроса. Аудио- и видеозапись – 1 месяц. |
| Оформление договоров, Первично-учетных документов и документов к ним. | Представитель ЮЛ, ИП, Физ. лицо |
ЮЛ:
ИП, ФЛ: |
ЮЛ: Трудовые обязанности работника клиента (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) ИП, ФЛ: Договор с субъектом ПД (абз. 15 ст. 6 Закона о ПД) |
3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (даты документа) (п.70, 197 ПМЮ № 140) |
| Рассмотрение обращений клиентов (рекламации, вопросы, предложения) и прочая переписка. |
Представитель ЮЛ, ИП Физ. лицо |
- ФИО - организация - должность - адрес эл. почты - номер телефона |
Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД, ГК РБ, ст. 12 Закона об обращениях граждан и юр.лиц № 300 от 18.07.2011) |
ЮЛ: 3 года (п.71, 77 ПМЮ № 140) ИП, Физ. лицо: 5 лет от даты обращения (п.85 ПМЮ № 140) |
| Работа с информационной базой 1С клиента в рамках договорных (преддоговорных) отношений. | Физ. лица базы 1С (работники, родственники работников, контрагенты, являющиеся ИП и физ. лицами, контактные лица контрагентов) | Персональные данные базы 1С | Поручение Заказчика (ст. 7 Закона о ПД) | 3 месяца после получения базы (преддоговорные отношения). В течение договорных отношений. |
| Работа с материалами клиента в рамках договорных (преддоговорных) отношений (заполненные формы, списки, картинки, инструкции, положения и т.п.) | Физ. лица, представленные в материалах | Персональные данные, предоставленные в материалах | Поручение Заказчика (ст. 7 Закона о ПД) | 3 месяца после получения базы (преддоговорные отношения). В течение договорных отношений. |
| Оформление проектной (организационной) документации (уставы, планы, протоколы встреч и др.) | Представитель ЮЛ |
- ФИО - должность - номер телефона - адрес эл. почты - подпись |
В процессе трудовой деятельности (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) |
В течение договорных отношений. 3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (даты документа) (п.70, 197 ПМЮ № 140) |
| Анализ, проектирование и разработка программного обеспечения (инф. систем), составление технической документации | Представитель ЮЛ |
- ФИО - должность - организация - подпись |
В процессе трудовой деятельности (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) |
ТЗ, ТТ – 30 лет (п.1046.1, 1047.1, 1057.1 ПМЮ №140) Анкеты, аналитические отчеты – 10 лет (п.1044 ПМЮ№140) |
| Улучшение качества оказываемых услуг на Линии консультации | Представитель ЮЛ, ИП и прочие абоненты |
- аудиозапись голоса - предоставленные сведения - номер абонента |
Согласие | 1 год. |
| Направление маркетинговой рассылки по эл. почте | Представитель ЮЛ |
- организация - должность - адрес эл. почты |
Трудовые обязанности работника клиента (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) |
Потенциальный клиент: 3 года от даты последнего запроса. Клиент: в течение договорных отношений и 5 лет после. |
| Регистрация участника вебинара (сбор заполненных веб-форм) | Участник вебинара |
- ФИО - организация - адрес эл. почты - номер телефона |
Согласие | До окончания проведения вебинара и 1 месяц после |
| Предоставление ссылки на вебинар (подключение на платформу видеоконференцсвязи) | Участник вебинара | - адрес эл. почты | Согласие | До окончания проведения вебинара и 1 месяц после |
| Аудио- и видеозапись вебинара, его публикация в корпоративных соц. сетях, мессенджерах, YouTube компании ООО «ГБСофт» | Участник вебинара |
- ФИО или ник - аудиозапись голоса - видеозапись (фотография) лица - иные сведения, сообщенные участником вебинара |
Согласие | 1 месяц (после публикации – до запроса на удаление) |
| Публикация отзывов клиентов на сайтах www.gbsoft.by, www.1c.ru | Представитель ЮЛ |
- ФИО - должность - организация - подпись - иные сведения, предоставленные в отзыве |
Документ адресован оператору и подписан субъектом ПД (абз. 16 ст. 6 Закона о ПД) | После публикации – до запроса на удаление |
| Рассмотрение заявлений субъектов ПД (реализация прав) |
Представитель ЮЛ, ИП Физ. лицо |
- ФИО - организация - дата рождения - адрес эл. почты - адрес места жительства - подпись - иные сведения |
Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД) | 1 год (п.33-2 ПМЮ №140) |
| Сбор и хранение согласий на обработку персональных данных |
Представитель ЮЛ, ИП Физ. лицо |
Персональные данные, указанные в согласии | Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД) | 1 год после окончания срока, на который дается согласие (п.33-1 ПМЮ №140) |
| Подача исковых заявлений, участие в судебных разбирательствах, приказное и исполнительное производство | Представитель ЮЛ, ИП, физ. лицо, являющееся стороной по договору |
ФЛ (в том числе ИП):
ЮЛ: |
Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД) | 3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (даты документа) (п.70, 197 ПМЮ № 140) |
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных | ||
|---|---|---|---|---|---|---|
| Обработка персональных данных поставщиков и партнеров | ||||||
| Коммуникация в рамках договорных (преддоговорных) отношений | Представитель ЮЛ, ИП |
- ФИО - организация - должность - адрес эл. почты - номер телефона - аудио- и видеозапись конференцсвязи (при необходимости предоставления партнеру/поставщику, фиксации предоставленной информации, договоренностей) |
ЮЛ: Трудовые обязанности работника поставщика, партнера (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) ИП: Договор с субъектом ПД (абз. 15 ст. 6 Закона о ПД) |
3 года от даты последней коммуникации или окончания договора Аудио- и видеозапись – 1 месяц. |
||
| Оформление договоров, первично-учетных документов и документов к ним | Представитель ЮЛ, ИП |
ЮЛ:
ИП, физ. лицо: |
ЮР: Трудовые обязанности работника клиента (абз. 8 ст. 6 Закона о ПД, ГК РБ) ИП: Договор с субъектом ПД (абз. 15 ст. 6 Закона о ПД, ГК РБ) |
3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (даты документа) (п.70, 197 ПМЮ № 140) Договоры оказания аудиторских услуг, акты – 5 лет после окончания срока действия договора, выделяются к уничтожению по прошествии не менее 3 лет после налоговой проверки. Если проверки не было - 10 лет (п.60 ПМЮ № 140) |
||
| Рассмотрение обращений (рекламации, вопросы, предложения) и прочая переписка | Представитель ЮЛ, ИП |
- ФИО - организация - должность - адрес эл. почты - номер телефона |
Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД, ГК РБ, ст. 12 Закона об обращениях граждан и юр.лиц № 300 от 18.07.2011) |
ЮЛ: 3 года (п.71, 77 ПМЮ № 140) ИП: 5 лет от даты обращения (п.85 ПМЮ № 140) |
||
| Хранение результатов аудиторской проверки | Представитель аудиторской компании | Представитель аудиторской компании | Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД, ст.61 Закона о хоз. обществах №2020 от 09.12.1992) | Аудиторские заключения – 30 лет (п.61.1 ПМЮ № 140). Отчеты – 5 лет выделяются к уничтожению по прошествии не менее 3 лет после налоговой проверки. Если проверки не было - 10 лет (п.62.2 ПМЮ № 140) | ||
| Использование и хранение документации по сертификации, аттестации, консалтингу и т.п. | Представитель ЮЛ | Предоставленные в документах сведения | Трудовые обязанности работника поставщика (абз. 8 ст. 6 Закона о ПД, ст. 53 ТК РБ) | 3 года после окончания срока действия сертификата, аттестата или договора | ||
| Рассмотрение заявлений субъектов ПД (реализация прав) | Представитель ЮЛ, ИП |
- ФИО - организация - дата рождения - адрес эл. почты - адрес места жительства - подпись - иные сведения |
Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД) | 1 год (п.33-2 ПМЮ №140) | ||
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Обработка персональных данных соискателей трудоустройства, практикантов, стажёров | ||||
| Поиск и подбор персонала | Соискатели работы |
- ФИО - дата рождения - место жительства - гражданство - номер телефона - адрес эл. почты - сведения об образовании - сведения о службе в армии - сведения о месте работы (текущем, предыдущем) - фотография |
Согласие Документ адресован оператору и подписан субъектом ПД (абз. 16 ст. 6 Закона о ПД) Обработка общедоступных ПД (размещены на сервисах поиск работы rabota.by и т.п.) (абз. 19 ст. 6 Закона о ПД) |
При даче согласия – срок действия согласия либо ”до отзыва согласия“ |
| Организация практики стажировки для обучающихся, в том числе создание учетных записей для входа в информационные системы нанимателя |
Лица, проходящие практику, стажировку представители учреждения образования |
- ФИО - должность - сведения об образовании |
Выполнение обязанностей (полномочий), предусмотренных зак. актами (абз. 20 ст. 6 Закона о ПД). Согласие. |
В отношении указанных в договоре сведений – 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора. (п.60 ПМЮ № 140) Созданные учетные записи – до окончания практики. |
|
Постановление Минюста РБ от 24 мая 2012 г. №140 «О перечне типовых документов» (в редакции от 25.03.2021) Закон РБ от 07 мая 2021 г. №99-З «О защите персональных данных» (в редакции от 01.06.2022) Трудовой кодекс РБ от 26 июля 1999 №263-З (в редакции от 08.07.2024), Гражданский кодекс РБ от 07 декабря 1998 г. №218-З (в редакции 05.01.2024) |
||||
Приложение №2 к Политике в отношении обработки персональных данных от 01.11.2021 в редакции от 18.08.2025
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «ГБСофт»
| Уполномоченное лицо | Место нахождения уполномоченного лица | Информационный ресурс | Цели обработки персональных данных |
|---|---|---|---|
| ООО «Софтехно» | г. Москва, ул. Достоевского, дом 1/21, строение 1 | - | Публикация отзывов клиентов на портале фирмы «1С» и получение баллов в рейтинге «1С». Прохождение процедуры сертификации 1С. |
| ООО «Электронные документы и накладные» | г. Минск, пр-т Жукова, 29, 13 этаж, офис 14 | Облачный сервис «ЭДиН» | Обмен электронными документами |
| ООО «Аспро» | 454136, г. Челябинск, ул. Молодогвардейцев, 31, 8 этаж | https://gbsoft.by/ | Техническая поддержка сайта |
| ООО «1С-Битрикс» | г. Минск, пр-т Победителей, 110, офис 5-1 | https://gbsoft.by/ | Техническая поддержка сайта |
| УП «А1» | г. Минск, ул. Интернациональная, 36-2 | https://gbsoft.by/ | Хостинг сайта |
| Zoom Video Communications, Inc. | Сан-Хосе, Калифорния, США | Платформа видеоконференций Zoom | Эксплуатация сервиса |
| Microsoft Corporation | Редмонд, Вашингтон, США | Платформа видеоконференций Microsoft Teams | Эксплуатация сервиса |
| ООО «ЯНДЕКС» | г. Москва, ул. Льва Толстого, д. 16 | Платформа видеоконференций «Яндекс Телемост» | Эксплуатация сервиса |
| ООО «ЮНИСЕНДЕР СМАРТ» | г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46 | Сервис email рассылок Unisender | Эксплуатация сервиса |
| ООО «МИКО» | г. Зеленоград, 4922-й переезд, д. 4, ст.4 | Сервис телефонии | Эксплуатация сервиса |
