1.1. Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Сигмаполюс», место нахождения: г. Минск, пр-т Дзержинского, 104А, помещение 2601 (далее — Оператор) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика применяется к отношениям, связанным с обработкой ООО «Сигмаполюс» персональных данных:
1.3. Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора.
1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.5. Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.
2.1. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъектов, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Субъект персональных данных (далее – Субъект) — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
2.4. Оператор может обрабатывать следующие персональные данные для установленных целей:
2.4.1. Заключение, исполнение, изменение и расторжение гражданско-правовых договоров (согласие Субъекта или абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»):
2.4.2. Оформление заявки на Сайте с целью получения обратной связи для получения консультации (согласие Субъекта):
2.4.3. Проведение рассылок маркетингового, рекламного, новостного характера, анализа данных (согласие Субъекта):
2.4.4. Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных (согласие Субъекта):
2.4.5. Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва (Согласие или абзац 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа):
2.4.6. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений (абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»):
2.4.7. Давая согласие на обработку персональных данных Оператору, Субъект персональных данных соглашается на совершение Оператором следующих действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
3.1. Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных, перечисленных в настоящей Политике.
3.2. Согласие на сбор и обработку персональных данных Субъект дает в момент предоставления персональных данных.
3.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.4. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «Сигмаполюс».
3.5. Давая согласие на обработку персональных данных Субъект соглашается на трансграничную передачу его персональных данных. Настоящим, Субъект проинформирован, что в случае осуществления трансграничной передачи его персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты персональных данных в таких странах, а именно: отсутствие специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм; отсутствие уполномоченного государственного органа по защите персональных данных; риск использования ненадлежащих способов защиты персональных данных от утечки, в результате чего персональные данные могут стать доступными неограниченному кругу лиц. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и юридическими лицами из соответствующих стран.
3.6. Сроки хранения персональных данных. Оператор устанавливает следующие сроки хранения персональных данных для цели:
3.7. Обработка персональных данных субъекта прекращается с момента:
4.1. Субъект персональных данных вправе:
4.1.1. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
4.1.2. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
4.1.3. Требовать от Оператора бесплатного как частичного, так и полного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
4.1.4. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
4.1.5. Получать информацию, касающуюся обработки своих персональных данных, содержащей: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
4.1.6. В любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном законодательством.
4.1.7. Для реализации Субъектом персональных данных своих прав необходимо направить Оператору письменное заявление на почтовый адрес Оператора: 220083, г. Минск, пр-т Дзержинского, 104А, помещение 2601).
4.1.8. Заявление должно содержать:
4.1.9. Оператор в 15 (пятнадцатидневный) срок от даты получения заявления Субъекта в соответствии с содержанием заявления прекращает обработку персональных данных, вносит изменения в персональные данные, осуществляет их удаление или предоставляет информацию, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь, и информирует о своих действиях Субъекта.
4.1.10. При отсутствии технической возможности удаления персональных данных Компания принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.
4.1.11. Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.4.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.