Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абзаца 3 пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных) .

1.2. Настоящая Политика определяет порядок обработки персональных данных, цели и правовые основания обработки, перечень обрабатываемых персональных данных, категории субъектов, чьи данные обрабатываются, сроки хранения персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором .

1.3. Положения настоящей Политики обязательны для применения всеми работниками Оператора, а также иными лицами, участвующими в процессе обработки персональных данных.

1.4. Настоящая Политика размещена в свободном доступе на сайте Оператора и на информационных стендах (при их наличии) .

1.5. Передавая Оператору персональные данные, в том числе посредством сайта, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике .

2. ОСНОВНЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано .

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных .

2.3. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.4. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, распространение, предоставление, обезличивание, блокирование, удаление персональных данных .

2.5. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, которые в соответствии с актом законодательства либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах .

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц .

2.7. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц .

2.8. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления .

2.9. Удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных .

3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

3.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством .

3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки .

3.1.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки .

3.1.4. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки.

3.1.5. Обработка персональных данных должна носить прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом о персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных .

3.1.6. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных .

3.1.7. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством .

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Предоставление услуг (выполнение работ) в соответствии с уставной деятельностью Оператора.

4.1.2. Заключение, исполнение и прекращение договоров с клиентами (заказчиками), в том числе договоров перевозки груза.

4.1.3. Обработка заявок и обращений физических лиц, включая консультирование по вопросам предоставления услуг.

4.1.4. Оформление трудовых отношений и ведение кадрового делопроизводства (в отношении работников Оператора).

4.1.5. Проверка кандидатов и рассмотрение возможности их трудоустройства.

4.1.6. Осуществление административных процедур.

4.1.7. Подготовка ответов на обращения граждан, юридических лиц, индивидуальных предпринимателей по вопросам, входящим в компетенцию Оператора.

4.1.8. Ведение бухгалтерского и налогового учета.

4.1.9. Обеспечение пропускного и внутриобъектового режимов на объектах Оператора.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1.1. Клиенты (заказчики услуг) – физические лица, в том числе индивидуальные предприниматели.

5.1.2. Представители (работники) юридических лиц – контрагентов Оператора.

5.1.3. Кандидаты на трудоустройство к Оператору.

5.1.4. Работники Оператора.

5.1.5. Посетители сайта Оператора.

5.2. Перечень обрабатываемых персональных данных клиентов (заказчиков):

5.2.1. Фамилия, имя, отчество (при наличии).

5.2.2. Контактный номер телефона.

5.2.3. Адрес электронной почты.

5.2.4. Идентификационный номер физического лица (при наличии).

5.2.5. Адрес места жительства (места пребывания).

5.2.6. Иные персональные данные, предоставленные субъектом при заключении договора или в процессе его исполнения.

5.3. Перечень обрабатываемых персональных данных работников и кандидатов на трудоустройство определяется в соответствии с трудовым законодательством.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные при наличии следующих правовых оснований:

6.1.1. Согласие субъекта персональных данных на обработку его персональных данных.

6.1.2. Заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.1.3. Обработка персональных данных необходима для установления или осуществления прав и обязанностей Оператора и субъекта персональных данных.

6.1.4. Обработка персональных данных осуществляется в связи с участием лица в судопроизводстве.

6.1.5. Обработка персональных данных необходима для исполнения обязанностей, предусмотренных законодательством.

6.1.6. Обработка персональных данных осуществляется в целях, связанных с осуществлением служебной деятельности (для государственных органов).

6.1.7. Обработка персональных данных осуществляется в целях защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других физических лиц.

6.2. При обработке персональных данных без согласия субъекта персональных данных Оператор руководствуется статьями 6 и 8 Закона о персональных данных .

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор исходит из того, что субъект персональных данных предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

7.2. В отношении персональных данных Оператором сохраняется их конфиденциальность, за исключением случаев, когда соответствующие персональные данные являются общедоступными.

7.3. Оператор не раскрывает, не распространяет полученную персональную информацию третьим лицам, за исключением случаев, когда предоставление персональных данных субъектов предусмотрено законодательством в рамках установленной процедуры .

7.4. В случаях, установленных законодательством, Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора, содержащего обязательные условия, предусмотренные Законом о персональных данных .

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки и хранения персональных данных определяются:

8.1.1. Целями обработки персональных данных.

8.1.2. Сроком действия согласия субъекта персональных данных (если обработка осуществляется на основании согласия).

8.1.3. Сроком действия договора с субъектом персональных данных.

8.1.4. Требованиями законодательства, устанавливающими сроки хранения документов (в том числе персональных данных).

8.2. Персональные данные подлежат удалению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

8.3. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных, предоставленное Оператору. В течение 15 календарных дней после получения заявления Оператор прекращает обработку персональных данных, удаляет их и уведомляет об этом субъекта, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством .

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

9.1.1. Отозвать предоставленное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся на основании согласия до момента его отзыва .

9.1.2. Получать информацию, касающуюся обработки его персональных данных, содержащую:

наименование и место нахождения Оператора (уполномоченного лица);
подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
свои персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку персональных данных (в случае его предоставления);
наименование и место нахождения уполномоченного лица, которому Оператор поручил обработку персональных данных .

9.1.3. Вносить изменения в предоставленные персональные данные в случае, если они являются неполными, устаревшими или неточными. Оператор в течение 15 календарных дней вносит соответствующие изменения и уведомляет об этом субъекта либо уведомляет о причинах отказа во внесении таких изменений .

9.1.4. Получать информацию о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно. Оператор в течение 15 календарных дней предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления .

9.1.5. Требовать прекращения обработки персональных данных и (или) их удаления при отсутствии у Оператора оснований для их дальнейшей обработки. Оператор в течение 15 календарных дней прекращает обработку персональных данных и удаляет их .

9.1.6. Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных.

9.2. Для реализации одного или нескольких прав субъекта персональных данных, предусмотренных пунктом 9.1 настоящей Политики, субъект подает заявление в письменной форме (на бумажном носителе) по почтовому адресу Оператора. Заявление должно содержать:

фамилию, собственное имя, отчество (при наличии);
адрес места жительства (места пребывания);
дату рождения;
идентификационный номер физического лица (в случае отсутствия – номер документа, удостоверяющего личность) – если эта информация указывалась при даче согласия или обработка осуществляется без согласия;
изложение сути требований;
личную подпись и дату .

Заявления, поступившие иными способами (электронная почта, телефон и т.п.), Оператором не рассматриваются .

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В соответствии с пунктом 3 статьи 17 Закона о защите персональных данных Оператор принимает обязательные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных .

10.2. Оператором принимаются следующие меры:

10.2.1. Назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных .

10.2.2. Издана настоящая Политика, а также обеспечен неограниченный доступ к данной Политике на сайте Оператора.

10.2.3. Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о защите персональных данных .

10.2.4. Организовано обучение лиц, ответственных за осуществление внутреннего контроля за обработкой персональных данных, а также лиц, непосредственно осуществляющих обработку персональных данных, по вопросам защиты персональных данных не реже одного раза в пять лет .

10.2.5. Осуществляется внутренний контроль за соблюдением требований законодательства о персональных данных.

10.2.6. Применяются средства защиты информации в установленном порядке.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

11.1. Сайт Оператора использует файлы cookie для улучшения работы сайта, анализа трафика и обеспечения функциональности.

11.2. Продолжая использовать сайт, субъект персональных данных соглашается на использование cookie.

11.3. Субъект персональных данных может отключить cookie в настройках своего браузера.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ

12.1. При передаче персональных данных через сеть Интернет Оператор применяет необходимые организационные и технические средства для их защиты.

12.2. Оператор не гарантирует защиту информации от возможного несанкционированного доступа третьих лиц при передаче по открытым каналам связи сети Интернет.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика является локальным правовым актом Оператора.

13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.

13.4. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору с использованием контактных данных, указанных на сайте.

Реквизиты Оператора:

Поле	Значение
Полное наименование	Общество с ограниченной ответственностью «АЛЕКСАБИВТЭК»
Сокращенное наименование	ООО «АЛЕКСАБИВТЭК»
УНП	291868719
Юридический адрес	225080, Республика Беларусь, Брестская обл., Каменецкий р-н, с. Высокое, ул. Горького, дом 7
Адрес для почтовых отправлений (заявлений)	225080, Республика Беларусь, Брестская обл., Каменецкий р-н, с. Высокое, ул. Горького, дом 7
Контактный телефон	+375 (29) 564-95-97
Адрес электронной почты	info@aleksabrest.by
Адрес сайта	https://aleksabrest.by/