Политика обработки персональных данных

ПОЛОЖЕНИЕ О ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «Белсансист»

  1. ОСНОВНЫЕ ПОЛОЖЕНИЯ

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. определяет деятельность ООО «Белсансист», место нахождения: 230023, г. Гродно, ул. Ожешко, 25, кор. 3, каб. 310 (далее — Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.2. применяется к отношениям, связанным с обработкой Оператором персональных данных:

  • пользователей сайта https://www.tulik.by(далее — Сайт);
  • клиентов — потребителей при приобретении товаров, услуг, работ;
  • работников ООО «Белсансист».

1.1.3.действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2;

1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;

1.1.5. публикуется на Сайте;

1.1.6. действует с момента ее утверждения директором;

1.1.7. обязательна для ознакомления лицами, передающими Оператору персональные данные по средствам Сайта. Проставляя отметку в поле Сайта «Я согласен», со ссылкой на настоящую Политику, для установления с пользователем Сайта обратной связи (разделы: Свяжитесь с нами; Закажите звонок; Менеджер сайта), и предоставляя свои персональные данные, пользователь выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

 

2.ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Установление с пользователем Сайта обратной связи по форме обратная связь (Свяжитесь с нами; Закажите звонок; Менеджер сайта)

Лица, обратившиеся за консультацией

Имя; номер телефона; адрес электронной почты

Согласие*

Срок согласия на обработку персональных данных: 3 года с момента получения согласия

Заключение и исполнение гражданско-правовых договоров

Лица, уполномоченные на подписание договора

Фамилия, имя, отчество либо инициалы лица,
должность лица, подписавшего договор, номер телефона;

адрес электронной почты (опционально); банковские реквизиты (опционально); иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора

1. В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных
(абзац пятнадцатый статьи 6 Закона)
2. В случае заключения договора с юридическим лицом - обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора — п.70

Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов «(далее — Перечень)

Формирование, ведение и хранение личных дел работников

Работники, члены их семей

В соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

75 лет

Ведение трудовых книжек

Работники

В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 «О трудовых книжках»

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

Трудовые книжки - на срок трудовой деятельности (после увольнения - до востребования);
книги учета движения трудовых книжек и вкладышей к ним - 50 лет

Ведение учета фактически отработанного времени

Работники

Фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

3 года

Командирование

Работники

Фамилия, собственное имя, отчество работника, занимаемая должность, паспортные данные, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

3 года;
при служебных командировках за границу - 10 лет

Выплата заработной платы

Работники, члены их семей

Паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

75 лет

Выплата пособий по временной нетрудоспособности

Работники

Фамилия, собственное имя, отчество, занимаемая должность, сведения о состоянии здоровья работника

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

75 лет

Применение мер поощрения

Работники

Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

75 лет

Привлечение к дисциплинарной, материальной ответственности

Работники

Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения в соответствии с письменным объяснением работника

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

3 года

Предоставление трудовых и социальных отпусков

Работники, члены их семей

Фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей)

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

Графики трудовых отпусков - 1 год;
приказы о предоставлении трудовых отпусков - З года;
по социальным отпускам - 75 лет

Изменение, прекращение трудового договора

Работники

Фамилия, собственное имя, отчество, занимаемая должность работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки, иные сведения, послужившие основанием для изменения, прекращения трудового договора

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

75 лет

Ведение воинского учета

Работники - военнообязанные, члены их семей

В соответствии с постановлением Министерства обороны Республики Беларусь от 27 января 2020 г. № 5 «Об установлении форм документов воинского учета»

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

5 лет

Подача документов индивидуального (персонифицированного) учета застрахованных лиц

Работники

В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 «О порядке заполнения и приема-передачи форм документов персонифицированного учета»

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

5 лет

Оформление необходимых для назначения пенсии документов

Работники

В соответствии со статьей 75 Закона Республики Беларусь от 17 апреля 1992 г. № 1596-XII «О пенсионном обеспечении»

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

До представления в орган, осуществляющий пенсионное обеспечение

Расследование несчастных случаев на производстве

Работники

В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь и Министерства здравоохранения Республики Беларусь от 14 августа 2015 г. № 51/94 «О документах, необходимых для расследования и учета несчастных случаев на производстве и профессиональных заболеваний»

Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)

10 лет

* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, хранение, изменение, использование, удаление, как с использованием средств автоматизации, так и без них.

2.4. Обработка персональных данных субъекта прекращается с момента:

  • достижения целей обработки данных;
  • отзыва субъектом согласия на обработку его (ее) данных;
  • прекращения действия правовых оснований обработки данных;
  • выявления неправомерной обработки данных.

 

  1. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

3.3. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

 

  1. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных вправе:

на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия;

на получение информации, касающейся обработки своих персональных данных, содержащей:

- место нахождения Оператора;

- подтверждение факта обработки персональных данных обратившегося лица Оператором;

- его персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

- иную информацию, предусмотренную законодательством;

требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия - также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или на Сайте. Заявление должно содержать:

  • фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
  • дату рождения субъекта персональных данных;
  • адрес места жительства (места пребывания) субъекта персональных данных;
  • номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
  • суть требований;
  • идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись или электронную цифровую подпись субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т. п.).

4.3. Право на обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

4.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: vp@wcbel.by

4.5.В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных имущества в аренду, услуг, работ.

4.6. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

 

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.