Политика
в отношении обработки персональных данных
ООО «Сигмаполюс»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Сигмаполюс», место нахождения: г. Минск, пр-т Дзержинского, 104А, помещение 2601 (далее — Оператор) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика применяется к отношениям, связанным с обработкой ООО «Сигмаполюс» персональных данных:
1.3. Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора.
1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.5. Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъектов, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Субъект персональных данных (далее – Субъект) — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.4. Оператор может обрабатывать следующие персональные данные для установленных целей:
2.4.1. Заключение, исполнение, изменение и расторжение гражданско-правовых договоров (согласие Субъекта или абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»):
- Фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес места регистрации;
- банковские реквизиты;
- паспортные данные;
- иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
2.4.2. Оформление заявки на Сайте с целью получения обратной связи для получения консультации (согласие Субъекта):
- Фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.
2.4.3. Проведение рассылок маркетингового, рекламного, новостного характера, анализа данных (согласие Субъекта):
- Фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.
2.4.4. Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных (согласие Субъекта):
- Фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- паспортные данные;
- дата рождения.
2.4.5. Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва (Согласие или абзац 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа):
- Фамилия, имя, отчество (опционально);
- номер телефона;
- иные данные, указанные субъектом в анкете.
2.4.6. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений (абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»):
- Фамилия, имя, отчество (либо инициалы);
- адрес места регистрации (места жительства/пребывания);
- суть обращения;
- иные персональные данные, указанные субъектом в обращении.
2.4.7. Давая согласие на обработку персональных данных Оператору, Субъект персональных данных соглашается на совершение Оператором следующих действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных, перечисленных в настоящей Политике.
3.2. Согласие на сбор и обработку персональных данных Субъект дает в момент предоставления персональных данных.
3.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.4. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «Сигмаполюс».
3.5. Давая согласие на обработку персональных данных Субъект соглашается на трансграничную передачу его персональных данных. Настоящим, Субъект проинформирован, что в случае осуществления трансграничной передачи его персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты персональных данных в таких странах, а именно: отсутствие специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм; отсутствие уполномоченного государственного органа по защите персональных данных; риск использования ненадлежащих способов защиты персональных данных от утечки, в результате чего персональные данные могут стать доступными неограниченному кругу лиц. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и юридическими лицами из соответствующих стран.
3.6. Сроки хранения персональных данных. Оператор устанавливает следующие сроки хранения персональных данных для цели:
- Заключение, исполнение, изменение и расторжение гражданско-правовых договоров — 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 (десять) лет после окончания срока действия договора (Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»);
- Оформление заявки на Сайте с целью получения обратной связи для получения консультации – 5 (пять) лет с момента получения согласия Субъекта;
- Проведение рассылок маркетингового, рекламного, новостного характера, анализа данных – 3 (три) года с момента получения согласия Субъекта;
- Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных – 3 (три) года с момента получения согласия Субъекта;
- Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва – 1 (один) год с момента получения согласия Субъекта либо с момента получения Оператором заявки/резюме (Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»);
- Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений — 5 (пять) лет после окончания ведения книги замечаний и предложений (Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»).
3.7. Обработка персональных данных субъекта прекращается с момента:
- достижения целей обработки данных;
- отзыва Субъектом согласия на обработку его (ее) данных;
- прекращения действия правовых оснований обработки данных;
- выявления неправомерной обработки данных.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных вправе:
4.1.1. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
4.1.2. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
4.1.3. Требовать от Оператора бесплатного как частичного, так и полного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
4.1.4. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
4.1.5. Получать информацию, касающуюся обработки своих персональных данных, содержащей: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4.1.6. В любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном законодательством.
4.1.7. Для реализации Субъектом персональных данных своих прав необходимо направить Оператору письменное заявление на почтовый адрес Оператора: 220083, г. Минск, пр-т Дзержинского, 104А, помещение 2601).
4.1.8. Заявление должно содержать:
- фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- адрес места жительства (места пребывания) субъекта персональных данных;
- номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
- суть требований;
- идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись или электронную цифровую подпись субъекта персональных данных.
4.1.9. Оператор в 15 (пятнадцатидневный) срок от даты получения заявления Субъекта в соответствии с содержанием заявления прекращает обработку персональных данных, вносит изменения в персональные данные, осуществляет их удаление или предоставляет информацию, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь, и информирует о своих действиях Субъекта.
4.1.10. При отсутствии технической возможности удаления персональных данных Компания принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.
4.1.11. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.4.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
