Политика обработки персональных данных
Дата вступления в силу: 2026-06-15 Версия: 1.0
1. Оператор
ООО «ВХ Солюшнс» ИНН: <TODO от юриста> ОГРН: <TODO от юриста> Юридический адрес: <TODO от юриста> Контакт по вопросам обработки ПДн: dpo@whsolutions.ru
2. Цели обработки
ООО «ВХ Солюшнс» (далее — Оператор) обрабатывает персональные данные в целях проведения опросов организационного развития (Индекс ИОР) по заказу организаций-клиентов в рамках консультационных проектов.
3. Правовое основание
Обработка осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое субъект даёт перед началом анкетирования.
4. Категории субъектов и ПДн
4.1. Респонденты опроса (сотрудники клиента)
- IP-адрес (для защиты от множественного прохождения опроса)
- Принадлежность к подразделению, уровень в иерархии, функция, формат работы, стаж (если респондент указал)
- Ответы на анкетные вопросы (агрегируются; результаты с n<5 в группе маскируются)
4.2. Консультанты ВХ Солюшнс
- ФИО, e-mail, должность
- IP-адреса входов, история действий в системе
5. Срок хранения
| Категория | Срок |
|---|---|
| Респондент-ответы и IP | До закрытия проекта + 1 год архивации, затем удаление |
| Учётные записи консультантов | До прекращения трудовых отношений или отзыва согласия |
| Журнал действий (аудит) | 365 дней оперативно + 5 лет архив |
| Резервные копии БД | 30 дней |
6. Способы обработки
Обработка — смешанная (автоматизированная и неавтоматизированная). Передачи ПДн через границу РФ не осуществляется.
7. Меры защиты
- Хранение в инфраструктуре ООО «Яндекс.Облако» в зоне УЗ-2 (РФ).
- Соединения только по HTTPS (TLS 1.2+) с HSTS.
- Двухфакторная аутентификация (TOTP) для консультантов.
- Шифрование резервных копий.
- Разграничение прав доступа (роли SUPERADMIN / ADMIN / CONSULTANT).
- Полное журналирование действий с возможностью аудита.
8. Передача третьим лицам
ПДн передаются только обработчикам по договору-поручению (ст. 6 ч. 3):
- ООО «Яндекс.Облако» (хостинг, S3, Postbox, YandexGPT) — для размещения, рассылок и анонимизированной аналитики.
9. Права субъектов
В соответствии со ст. 14, 20, 21 152-ФЗ субъект имеет право:
- получить сведения об обрабатываемых о нём ПДн;
- требовать уточнения, блокировки или уничтожения ПДн;
- отозвать согласие на обработку.
Запросы направлять на e-mail: dpo@whsolutions.ru. Срок ответа — 30 дней.
10. Контакты
ООО «ВХ Солюшнс», dpo@whsolutions.ru
11. Изменения политики
При изменении политики публикуется новая версия с обновлённой датой; ранее полученные согласия остаются действительными для тех версий, на которые они были даны.