Политика обработки персональных данных
1. Кто обрабатывает данные
- Оператор
- Общество с ограниченной ответственностью «Гибрид»
- ИНН
- 6829098278
- ОГРН
- 1146829000988
- Адрес
- 392036, Тамбовская область, г. Тамбов, ул. Коммунальная, д. 18, этаж 3
- Обращения
- i.lashch@hybrid.ai
Документ определяет политику оператора в отношении обработки персональных данных во внутренней информационной системе Hybe Hub и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Сотрудники оператора. Фамилия, имя, отчество, должность, служебный логин, служебная почта, логин в корпоративном мессенджере, дата приёма на работу, фотография профиля, показатели работы: выручка по оформленным и приведённым заказам, состав воронки, количество и типы активностей, выполнение плана, расчётный размер бонуса.
Представители клиентов, агентств и партнёров. Фамилия, имя, отчество, должность, служебные контакты и переписка по рабочим вопросам — в объёме, в котором эти сведения уже находятся в CRM и корпоративном мессенджере оператора.
Технические сведения. IP-адрес обращения, дата и время, запрошенный адрес, признак успешного или неуспешного входа, идентификатор сессии.
Специальные категории персональных данных и биометрические персональные данные система не обрабатывает. Данные несовершеннолетних не собираются.
3. Зачем
- предоставить сотрудникам управленческую отчётность о работе коммерческого блока;
- вести учёт результатов работы и рассчитывать переменную часть вознаграждения;
- разграничивать доступ к системе и подтверждать личность входящего;
- защищать систему от подбора паролей и разбирать инциденты доступа.
4. На каком основании
- для данных сотрудников — трудовые отношения (глава 14 Трудового кодекса) и пункт 5 части 1 статьи 6 152-ФЗ;
- для служебных контактов представителей контрагентов — исполнение договоров с этими контрагентами и законный интерес оператора (пункты 5 и 7 части 1 статьи 6 152-ФЗ);
- для технических сведений — обеспечение безопасности информационной системы.
Согласие субъекта не является основанием обработки в этой системе: данные поступают из рабочих процессов, а не собираются у субъекта отдельно.
5. Как обрабатываются
Данные поступают из внутренних систем оператора — CRM, корпоративного мессенджера, корпоративной почты — и сохраняются в виде снимка на момент выгрузки. Обработка автоматизированная и смешанная. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированной обработкой не принимаются.
Данные хранятся на сервере в Российской Федерации (дата-центр в Москве). Трансграничная передача не осуществляется. Третьим лицам данные не передаются и не поручаются, за исключением случаев, прямо предусмотренных законом.
6. Сколько хранятся
- снимок отчётности — до замены следующим снимком;
- учётная запись — на время действия доступа к системе, после прекращения удаляется;
- записи журнала сервера — до вытеснения при ротации системного журнала.
7. Как защищены
- доступ к системе — только по именной учётной записи с паролем;
- пароли хранятся в виде необратимого преобразования PBKDF2-HMAC-SHA256, сам пароль оператору неизвестен;
- весь обмен идёт по HTTPS;
- число попыток входа с одного адреса ограничено;
- файл с учётными записями читает только служебный пользователь сервиса входа;
- без действующей сессии сервер не отдаёт ни одного файла системы, включая наборы данных.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также обжаловать действия оператора в Роскомнадзоре или в суде. Обращение направляется по адресу, указанному в разделе 1; ответ даётся в сроки, установленные статьями 14 и 20 152-ФЗ.
9. Изменения
Новая редакция публикуется на этой странице. Дата редакции указана в шапке документа.