Обработка персональных данных

Документ описывает, как устроена обработка данных в системе учёта HisabPay и как распределяется ответственность между сервисом и компанией-пользователем. Это ориентир для внедрения; итоговые условия закрепляются в договоре с компанией.

Роли сторон

• Компания-пользователь (оператор ПДн). Самостоятельно заключает сделки, собирает данные своих клиентов, определяет цели и основания обработки, получает согласия субъектов и отвечает за законность своей деятельности.
• HisabPay (обработчик). Предоставляет программную систему и хранит данные по поручению компании. Не определяет цели обработки, не использует данные клиентов компании в собственных целях и не передаёт их третьим лицам.

Какие данные обрабатываются

Состав данных определяет компания при работе в системе. Обычно это:

• данные покупателей: ФИО, телефон, паспортные данные;
• данные поручителей: ФИО, телефон, документы;
• данные сотрудников компании: ФИО, email;
• данные инвесторов и связанные документы;
• сведения о сделках, платежах и задолженности.

Цели обработки

Данные обрабатываются исключительно для функционирования учётной системы: ведение сделок, расчёт графиков и задолженности, работа с просрочкой, формирование документов и отчётов. Для рекламы, профилирования или передачи третьим лицам данные не используются.

Хранение и защита

• Паспортные данные хранятся в зашифрованном виде.
• Данные каждой компании изолированы — доступ к чужим данным исключён.
• Доступ к системе — по паролю, с возможностью двухфакторной аутентификации.
• Резервные копии базы создаются ежедневно.
• Все действия с платежами и сделками фиксируются в неизменяемом журнале.
• Сервер расположен в дата-центре; конкретную площадку и страну размещения компания уточняет у поставщика при заключении договора.

Кто имеет доступ

• Сотрудники компании — в пределах своей роли (администратор, агент, инвестор).
• Владелец платформы HisabPay видит только обезличенные показатели работы компании (число сделок, суммы, активность) — без доступа к паспортам, телефонам и документам клиентов компании.

Экспорт и удаление

Компания в любой момент может выгрузить свои данные (сделки, платежи) в Excel. Порядок полного удаления данных при прекращении использования сервиса определяется договором.

Согласие субъектов

Получение согласий на обработку персональных данных от своих клиентов, поручителей и иных лиц — обязанность компании-пользователя как оператора. HisabPay предоставляет технические средства хранения, но не заменяет компанию в отношениях с субъектами данных.

Разграничение ответственности

HisabPay отвечает за безопасное хранение и обработку данных, доверенных компанией, в рамках предоставляемого программного обеспечения. Компания-пользователь отвечает за законность сбора данных, наличие оснований обработки, получение согласий и соблюдение применимого законодательства о персональных данных. Итоговые условия, включая поручение на обработку, закрепляются в договоре между компанией и поставщиком HisabPay.

Это ознакомительный документ, а не публичная оферта. Точные формулировки и реквизиты приводятся в договоре.