Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «КлэверАп»
| № | Уполномоченное лицо | Поручаемая обработка | Передаваемые персональные данные | Место нахождения лица / место обработки | Субуполномоченные лица |
|---|---|---|---|---|---|
| 1 | ООО «Надёжные программы» | Размещение сайтов Общества | Данные форм обратной связи, данные cookie-файлов | г. Минск, Республика Беларусь | — |
| 2 | ООО «Интелико системс» | Предоставление программного и аппаратного комплекса «RozoomLab» для оценки психофизиологических профилей | Индивидуальный код клиента, показатели нейродиагностики, результаты тестирования | г. Минск, Республика Беларусь | — |
| 3 | Vercel Inc. | Размещение персонального кабинета, выполнение серверного кода | Данные, обрабатываемые в персональном кабинете | США / обработка в Федеративной Республике Германия | Поставщики инфраструктуры центров обработки данных |
| 4 | Neon Inc. | Предоставление управляемой базы данных | Данные, обрабатываемые в персональном кабинете | США / обработка в Федеративной Республике Германия | Поставщики инфраструктуры центров обработки данных |
| 5 | Оператор мессенджера Telegram | Доставка сообщений ботов и уведомлений, работа закрытого сообщества | Идентификатор пользователя, содержание сообщений | По месту нахождения оператора мессенджера | — |
| 6 | ООО «КонсенсусЛаб» (сервис «Кешью») | Приём платежей | Имя, сумма, назначение платежа | Республика Беларусь | Банки-участники расчётов |
| 7 | ООО «Национальный центр генетических исследований» (платформа MyGenetics) | Проведение молекулярно-генетических исследований и интерпретация их результатов | Имя, дата рождения, номер телефона, адрес электронной почты, образец биологического материала, генетическая информация | г. Новосибирск, Российская Федерация | — |
| 8 | ИП Курко Е. М. | Ведение бухгалтерского учёта | Данные, содержащиеся в первичных учётных документах и договорах | Минский район, Республика Беларусь | — |
| 9 | Специалисты, оказывающие Обществу услуги по гражданско-правовым договорам | Организация и проведение консультаций, занятий и программ | Индивидуальный код клиента, результаты тестирования, показатели нейродиагностики, записи о ходе сопровождения | Место нахождения определяется гражданско-правовым договором; обработка — на территории Республики Беларусь | — |
| 10 | (указать поставщика услуг электронной почты) | Доставка сообщений электронной почты | Имя, адрес электронной почты, содержание сообщения | (указать) | (указать) |
| 11 | (указать поставщика служебной почты) | Приём и хранение обращений субъектов, служебная переписка | Сведения, содержащиеся в обращениях | (указать) | — |
| 12 | OpenRouter Inc. и привлекаемые им поставщики сервисов обработки текста | Формирование ответов бота-навигатора | Содержание переписки пользователя с ботом; перечень приоритетных профессий из карточки клиента | США | Поставщики сервисов обработки текста |
Пояснения
- Строка 7 (генетические исследования). Передача является трансграничной. Российская Федерация относится к государствам, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, согласно приказу Национального центра защиты персональных данных от 15 ноября 2021 г. № 14. Передача осуществляется при наличии согласия субъекта персональных данных, оформляемого при заключении договора на ДНК-тестирование.
- Строки 3 и 4 (размещение персонального кабинета). Место нахождения уполномоченных лиц и место фактической обработки не совпадают: данные размещаются в центрах обработки данных на территории Федеративной Республики Германия. При изменении региона размещения перечень подлежит немедленной корректировке, а трансграничная передача — пересмотру.
- Строка 12 (OpenRouter Inc.). Бот-навигатор работает по варианту В: из карточки клиента передаётся только перечень приоритетных профессий. Показатели нейродиагностики, описание нейропрофиля, сильные стороны, риски и зоны развития, перечень не рекомендованных направлений, результаты тестирования, файлы отчётов и заключений и записи специалиста этому лицу не передаются; не передаются также имя из кабинета и даты диагностики и заключения. Передача осуществляется только при наличии отдельного согласия пользователя, полученного в боте после уведомления о рисках. Условия допустимости варианта В — в документе 31, перечень строк запроса — в документе 13.
- Строка 11 (служебная почта). До настоящего времени обращения субъектов персональных данных принимаются на общедоступный ящик иностранного почтового сервиса. Требуется перейти на служебный ящик на домене cleverup.by у поставщика, с которым может быть заключено соглашение по статье 7 Закона, после чего строка заполняется его данными.
- Строка 10 (рассылки). На дату подготовки перечня поставщик не определён. Строка заполняется после его выбора и до первой отправки сообщений.
- Строка 5 (Telegram). Соглашение об обработке персональных данных с оператором мессенджера в обычном порядке не заключается. В связи с этим Общество ограничивает состав данных, передаваемых через мессенджер: результаты диагностики, профориентационные заключения и записи специалиста через мессенджер не направляются.
- Видеонаблюдение. Строка об организации, обслуживающей систему видеонаблюдения, в перечень не включена: Политика видеонаблюдения предусматривает, что видеонаблюдение осуществляется Обществом самостоятельно. Если к обслуживанию системы фактически привлекается сторонняя организация с доступом к видеозаписям, строка добавляется, а Политика видеонаблюдения приводится в соответствие. В прежнем варианте перечня такая организация была указана при одновременном утверждении об отсутствии уполномоченных лиц — противоречие устранено.
- Соглашения об обработке персональных данных с уполномоченными лицами заключаются в соответствии со статьёй 7 Закона, хранятся у лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, и предоставляются по требованию уполномоченного органа. Для специалистов, оказывающих услуги по гражданско-правовым договорам (строка 9), условие об обработке персональных данных включается непосредственно в договор отдельным разделом.
- Перечень пересматривается не реже одного раза в год, а также при каждом подключении нового поставщика или изменении места обработки данных существующим поставщиком.
- Ранее в папке хранились три несовпадающих варианта настоящего приложения, два из которых содержали организации, отношения к деятельности Общества не имеющие. Настоящая редакция их заменяет; прежние файлы подлежат удалению.
Дата последнего обновления: ____________________
Оператор персональных данных: ООО «КлэверАп», УНП 193776417, 220012, г. Минск, ул. Сурганова, д. 29, пом. 10, cleverup.report@gmail.com