Соглашение на обработку персональных данных

ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ХАУСТЮР» 

1.     ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1.          Общество с ограниченной ответственностью «ХАУСТЮР», юридический адрес: г. Брест, ул. Коммерческая, 28В к. 5, уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «ХАУСТЮР» (далее – Оператор) мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2.          В Политике используются следующие термины:

·         персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

·         субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

·         оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

·         обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

·         автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

·         распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

·         предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

·         блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

·         удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

·         обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

·         информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.

1.3.          Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает Оператор как с использованием средств автоматизации, так и без их использования.

1.4.          Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну. ООО «ХАУСТЮР» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.5.          Во исполнение требований п. 4 ст. 17 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора: https://haustur.by/

1.6.          Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

 

2.     ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.          Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.          Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3.          Оператор осуществляет обработку персональных данных в следующих целях:

·        Обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов ООО «ХАУСТЮР»;

·        Осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на ООО «ХАУСТЮР», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;

·         Регулирования трудовых отношений с работниками ООО «ХАУСТЮР», в том числе выдача справок, составление характеристик, обеспечение сохранности имущества, контроль количества и качества выполняемой работы;

·         Ведения кадровой работы, воинского учета, бухгалтерского и налогового учета;

·         Ведения учета фактически отработанного времени;

·         Предоставления трудовых и социальных отпусков;

·         Назначения и выплаты пенсий, пособий;

·         Заполнения и предоставления в уполномоченные органы и организации требуемых форм отчетности, в том числе статической;

·         Подготовки и проведения инвентаризаций;

·         Выдачи доверенностей и иных уполномочивающих документов;

·         Поиска, привлечения, отбора и ведения учета кандидатов на работу в ООО «ХАУСТЮР»;

·         Подготовки, заключения, исполнения и прекращения договоров с контрагентами;

·        Формирования базы данных клиентов и потенциальных клиентов;

·         Участия ООО «ХАУСТЮР» в различных процедурах закупок;

·         Формирования управленческой, статистической, справочной и иной отчетности;

·         Проведения развлекательных, культурных, образовательных и иных мероприятий, в том числе являющихся корпоративными, составление списков на подарки, составление списков для мероприятий;

·         Использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) Оператора;

·         Усовершенствование работы сайта;

·        Осуществление иных полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь.

2.4.          Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

·        Конституция Республики Беларусь;

·        Гражданский кодекс Республики Беларусь;

·        Трудовой кодекс Республики Беларусь;

·        Налоговый кодекс Республики Беларусь;

·        Закон о персональных данных;

·        Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.5.          Правовым основанием обработки персональных данных также являются:

·        Устав Оператора;

·        договоры, заключаемые между Оператором и субъектами персональных данных;

·        согласие субъектов персональных данных на обработку их персональных данных.

3.     КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.          Оператор может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных:

·         Кандидаты для приема на работу к Оператору: фамилия, имя, отчество; дата и место рождения; гражданство; пол; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности и др.); специальность, профессия, квалификация; контактные данные (включая номера домашнего и/или мобильного телефона); иные данные, которые могут быть указаны в резюме или анкете кандидата.

·         Работники и бывшие работники Оператора: фамилия, имя, отчество; дата рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о месте жительства (пребывания); биометрические персональные данные (фотография); сведения о социальных льготах и выплатах; контактные данные (включая номера домашнего и/или мобильного телефона и др.); номер расчетного банковского счета; сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты их рождения, места работы и/или учебы; данные о регистрации брака; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); специальность, профессия, квалификация; сведения о воинском учете; сведения медицинского характера (в случаях, предусмотренных законодательством); иные данные, необходимые для исполнения взаимных прав и обязанностей.

·         Члены семьи работников Оператора: фамилия, имя, отчество; дата рождения; гражданство; данные свидетельства о рождении; сведения о регистрации по месту жительства (месту пребывания) (включая адрес, дату регистрации); сведения о месте фактического проживания; сведения медицинского характера (в случаях, предусмотренных законодательством); иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

·         Лица, направившие обращения: фамилия, имя, отчество; контактные данные (включая номера домашнего и/или мобильного телефона); содержание обращения; иные данные, необходимые для регистрации и анализа обращения.

·         Лица, уполномоченные для заключения договора: фамилия, имя, отчество; должность лица подписавшего договор; номер телефона; адрес электронной почты; банковские реквизиты; иные данные, необходимые для заключения договора.

·         Посетители Сайтов: IP адрес, информация о браузере, характеристики устройства, иные необходимые технические данные; информация о действиях посетителя на Сайте; даты и время посещения Сайта; иные статистические данные о посетителях Сайта. При рассмотрении сообщений, направленных пользователем Сайта через онлайн-форму «Обратный звонок» и «Задать вопрос»: фамилия, имя, отчество; номер телефона, содержание сообщения.

·         Контрагенты: контактные данные; иные сведения, указанные контрагентом в сопутствующей переписке.

·         Лица, предоставившие персональные данные Компании иным путем.

 

4.     УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1.          Обработка персональных данных ООО «ХАУСТЮР» осуществляется с согласия субъекта персональных данных, а также на иных правовых основаниях, предусмотренных законодательством.

4.2.          Давая согласие на обработку персональных данных ООО «ХАУСТЮР», субъект персональных данных соглашается на совершение ООО «ХАУСТЮР» следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.

4.3.          ООО «ХАУСТЮР» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.

4.4.          ООО «ХАУСТЮР» осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К обработке персональных данных допускаются работники ООО «ХАУСТЮР», в должностные обязанности которых входит обработка персональных данных.

4.5.          Безопасность персональных данных, обрабатываемых ООО «ХАУСТЮР», обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

4.6.          ООО «ХАУСТЮР» не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами и настоящей Политикой.

 

5.     ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ 

5.1.          Оператор имеет право:

·         получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

·         запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

·         в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;

·         в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства.

5.2.          Оператор обязан:

·         разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;

·         получать согласие субъекта на обработку его персональных данных в соответствии с целями обработки при отсутствии иных оснований, предусмотренных законодательными актами;

·         по требованию субъекта персональных данных изменять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, за исключением случаев, когда иной порядок установлен законодательными актами;

·         в случае достижения цели обработки персональных данных прекратить их обработку и удалить соответствующие персональные данные, если иное не предусмотрено законодательством;

·         отвечать на заявления и обращения субъектов персональных данных в установленном порядке в соответствии с требованиями Закона о защите персональных данных;

·         выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

5.3.           Субъект персональных данных обязан:

·         предоставлять Оператору достоверные данные о себе;

·         сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

5.4.          Субъект персональных данных имеет право:

·         получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

·         требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;

·         получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;

·         в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

·         требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

·         обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;

·         осуществления иных прав, предусмотренных законодательством Республики Беларусь.

 

6.     ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1.          Настоящая Политика вступает в силу со дня ее утверждения.

6.2.          Оператор имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

6.3.          Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.