ПОЛИТИКА ООО &laquo;БЕЛОР-ДИЗАЙН&raquo; В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА

ООО «БЕЛОР-ДИЗАЙН»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Минск

Действует с «15» ноября 2021 года

Общие положения
- Общество с ограниченной ответственностью «БЕЛОР-ДИЗАЙН»

УНП 100281103

Юридический и фактический адрес: Минская область, Молодечненский район, г.п. Радошковичи, ул. 3 Липеня, 19.
г. Минск, ул. Сурганова, 57Б, пом. 123 является оператором обработки персональных данных (далее – Оператор).

Основные права и обязанности Оператора и субъекта персональных данных
- Оператор имеет право:

- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных;

- поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

Оператор обязан:

- обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;

- обеспечивать защиту персональных данных в процессе их обработки;

- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами;

- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование;

- рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

- выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных;

- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом о персональных данных;

- отзывать согласие на обработку персональных данных;

- выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

- требовать от Оператора изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;

- требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;

- требовать от Оператора получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты office@belordesign.by;

- осуществления иных прав, предусмотренных законодательством Республики Беларусь.

Субъект персональных данных обязан:

- предоставлять Оператору достоверные данные в отношении лично себя;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

- в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки.

Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
Ответственность за нарушение требований законодательства Республики Беларусь и локальных правовых актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

Категории субъектов персональных данных и перечень персональных данных, обрабатываемых Оператором
- Оператор обрабатывает персональные данные следующих субъектов персональных данных:

- участники оператора и аффилированные лица (их представители по доверенности);

- кандидаты на работу, работники Оператора, в том числе бывшие работники, их супруги и близкие родственники;

- студенты, иные лица, прибывшие к Оператору на практику, стажировку;

- посетители производственных помещений, площадей;

- лица, зарегистрировавшие себя на сайте Оператора;

- посетители сайта Оператора;

- контрагенты или клиенты Оператора – физические лица, в том числе потенциальные (по договорам);

- представители и/или работники контрагентов и клиентов Оператора, являющихся юридическими лицами и/или индивидуальными предпринимателями;

- представители потенциальных контрагентов;

- лица, предоставившие Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения форм обратной связи на сайте, анкет;

- лица, предоставившие персональные данные Оператору иным путем.

Оператор обрабатывает следующие персональные данные субъекта персональных данных:

- фамилия, собственное имя, отчество;

- пол;

- число, месяц, год рождения;

- идентификационный номер;

- данные документа, удостоверяющего личность (паспорт, вид на жительство, ID-карта и другие);

- место рождения;

- биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса);

- контактные данные (включая номера домашнего и мобильного телефона, электронной почты и др.);

- сведения об образовании;

- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

- о гражданстве (подданстве);

- о регистрации по месту жительства и (или) месту пребывания;

- о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;

- о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;

- об образовании, ученой степени, ученом звании;

- о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;

- о налоговых обязательствах;

- об исполнении воинской обязанности;

- об инвалидности;

- о наличии исполнительного производства на исполнении в органах принудительного исполнения;

- техническая информация:

- IР-адрес;

- логин и пароль;

- история покупок;

- информация из браузера;

- данные из файлов cookies;

- адрес запрашиваемой страницы;

- время доступа;

- история запросов и просмотров на интернет-ресурсах Оператора.

Оператор обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.
Содержание и объем обрабатываемых персональных данных зависит от целей обработки, предусмотренным разделом 4 Политики.
Обрабатываемые Оператором персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Цели сбора персональных данных
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Обработка Оператором персональных данных осуществляется в следующих целях:

- обеспечение соблюдения законодательства Республики Беларусь;

- осуществление коммерческой деятельности в соответствии с уставом Оператора;

- осуществления коммуникаций с субъектами персональных данных;

- привлечение и отбор кандидатов на работу у Оператора;

- ведение кадрового делопроизводства и организация учета работников;

- содействие работникам в трудоустройстве, получении образования и продвижении по службе, повышения квалификации, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, соблюдения технологических процессов производства;

- выполнения трудовых обязанностей работником;

- организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

- ведения воинского учета;

- ведения бухгалтерского учета;

- обработки статистической информации;

- осуществления пропускного режима, учета прихода/ухода с работы;

- совершения различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости – изменение и расторжение (прекращение);

- информирования посредством отправки электронных писем, уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;

- проведения Оператором акций, опросов, интервью, тестирования на сервисах Оператора;

- обработки и получения запросов, получаемых от субъектов персональных данных;

- обезличенные данные, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях субъектов персональных данных на веб-сайте, улучшения качества работы веб-сайта и его содержания;

- направления Оператором уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений;

- осуществления иных полномочий и обязанностей, возложенных на Оператора.

Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, исполнения договорных отношений с субъектом персональных данных.
Оператор может объединить персональные данные, так что с помощью объединенной информации нельзя будет идентифицировать Субъект персональных данных или какое-либо другое лицо, например, в случае, когда персональные данные используются для вычисления процентного количества клиентов в определенном регионе. В некоторых случаях Оператор может объединять персональные данные и неличную информацию. Поскольку с помощью неличной информации нельзя Субъект идентифицировать, Оператор может её получать, использовать и передавать для любых целей.

Правовые основания обработки персональных данных
- Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Республики Беларусь,

- Гражданский кодекс Республики Беларусь,

- Трудовой кодекс Республики Беларусь,

- Налоговый кодекс Республики Беларусь,

- Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»,

- Закон о персональных данных,

- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

- устав Оператора;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласие субъектов персональных данных.

Порядок и условия обработки персональных данных
- Персональные данные хранятся у Оператора:

- на бумажных носителях,

- в электронной форме,

- в специализированных системах Оператора, обеспечивающих автоматическую обработку, хранение.

Актуализация, исправление, удаление, блокирование и уничтожение персональных данных, ответы на запросы субъектов персональных данных
- Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в п. 1 и 4 ст. 11, п. 1 ст. 12 Закона о персональных данных, предоставляются Оператором субъекту персональных данных при получении заявления субъекта персональных данных в отношении себя лично.

Заявление должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера - данные документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- личную подпись либо электронную цифровую подпись субъекта персональных данных.

Заявление может быть направлено в письменной форме, в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь.

Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с п. 3 ст. 11 Закона о персональных данных.

В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения указанного заявления или запроса на период проверки.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (изменяет) персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при получении заявления субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения заявления (запроса).
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных или законодательством.

Заключительные положения
- Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.
- Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
- В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, какой необходимо для обеспечения его соответствия законодательству.
- Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.