Утверждено
приказ директора общества с ограниченной
ответственностью «ПРОМВЕТСЕРВИС»
от 14.12.2023 № 40
ПОЛИТИКА
ООО «ПРОМВЕТСЕРВИС» в отношении
обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», а также требованиями иных нормативных правовых актов Республики Беларусь в области защиты персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, при обработке cookie-файлов на официальном Интернет-сайте общества с ограниченной ответственностью «ПРОМВЕТСЕРВИС» (далее – Общество).
1.3. Субъект персональных данных, предоставляя свои персональные данные, выражает свое согласие на обработку персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями. Обработка персональных данных осуществляется без согласия субъекта персональных данных в случаях, предусмотренных Законом и иными законодательными актами.
1.4. Настоящая Политика является основой для организации работы по обработке и защите персональных данных в Обществе, в том числе разработки локальных правовых актов Общества, определяющих процесс обработки и защиты персональных данных.
1.5. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.6. Общество при обработке персональных данных руководствуется законодательством и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий в отношении персональных данных.
1.7. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.8. Настоящая Политика публикуется в свободном доступе на официальном Интернет-сайте Общества (адрес сайта: https://promvetservis.by),
а также размещается в свободном доступе по адресу: Минская область, Минский район, Щомыслицкий сельский совет, аг. Озерцо, ул. Дзержинского 26а.
1.9. Общество не контролирует и не несет ответственность за Интернет-сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Интернет-ресурсах Общества.
ГЛАВА 2
ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей, при этом не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки;
обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер (субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных);
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
2.2. Персональные данные подлежат уничтожению (удалению) либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случаях, предусмотренных настоящим Положением и действующим законодательством.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общество осуществляет обработку персональных данных в целях:
рассмотрения обращений, запросов государственных органов
(в отношении физических лиц, указанных в запросах);
рассмотрения резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности;
оформления (приема) на работу;
организация учебной практики учащихся, студентов, магистрантов;
выдачи разрешения на трансграничную передачу персональных данных;
предварительной записи на личный прием к директору, заместителям директора, иным работникам Общества;
проведения личного приема;
заключения, исполнения, изменения и расторжения гражданско-правовых договоров;
доставки товаров;
проведения Обществом конференций, исследований и иных мероприятий;
отправки уведомлений, направления рекламных (новостных) рассылок;
получения информации и установления с субъектами персональных данных связи по формам на Интернет-сайте Общества;
реализации прав потребителей в соответствии с законодательством о защите прав потребителей;
в иных не противоречащих законодательству целях.
3.2. Перечень обрабатываемых персональных данных изложен в Реестре персональных данных, обрабатываемых в обществе с ограниченной ответственностью «ПРОМВЕТСЕРВИС» (далее – Реестр) (Приложение 1 к настоящей Политике).
ГЛАВА 4
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПОРЯДОК ДОСТУПА РАБОТНИКОВ ОБЩЕСТВА К ПЕРСОНАЛЬНЫМ ДАННЫМ
4.1. Обработка персональных данных допускается только с соблюдением требований Закона. Общество с уважением относится к соблюдению прав субъектов персональных данных.
Общество обрабатывает персональные данные тех категорий субъектов персональных данных, которые указаны в Реестре, физических лиц, которые выразили свое согласие на обработку персональных данных, а также физических лиц, обработка персональных данных которых необходима Обществу для достижения целей, предусмотренных законодательством Республики Беларусь.
Общество осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).
4.2. Общество передает персональные данные:
субъекту персональных данных в отношении него самого – без ограничений, кроме случаев, предусмотренных требованиями действующего законодательства;
третьим лицам – в случаях, предусмотренных требованиями действующего законодательства.
4.3. Персональные данные хранятся:
на бумажных и иных материальных носителях;
в электронных документах;
в компьютерных файлах;
в компьютерных программах и информационных системах, обеспечивающих автоматическую обработку информации.
4.4. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Согласие субъекта персональных данных может быть получено Обществом в письменной форме (Приложение 3 к настоящей Политике) или посредством проставления субъектом персональных данных соответствующей отметки на официальном Интернет-сайте Общества.
4.5. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных в порядке, указанном в Приложении 2 к настоящей Политике.
4.6. Обработка персональных данных от имени Общества или в его интересах может осуществляться уполномоченными лицами Общества, на основании актов законодательства, решений соответствующих государственных органов и (или) договора, заключенного между Обществом и третьим лицом в соответствии с законодательством. При этом Общество фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Общества, соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и законодательством.
4.7. В случае, если Общество поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество, уполномоченное лицо несет ответственность перед Обществом.
4.8. Общество принимает необходимые меры по соблюдению уполномоченными лицами, получившими доступ к персональным данным, обязанности не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Общество осуществляет передачу персональных данных государственным органам и иным организациям по их запросу в соответствии с законодательством Республики Беларусь.
4.9. Хранение обрабатываемых персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели, предусмотренные настоящей Политикой.
4.10. Перечень работников Общества, имеющих доступ к персональным данным, обрабатываемым в Обществе, определяется локальным правовым актом Общества.
4.11. Доступ работников Общества к персональным данным осуществляется после ознакомления соответствующего работника Общества под подпись с законодательством о защите персональных данных, ответственности за его нарушение, настоящей Политикой, иными локальными правовыми актами Общества, регулирующими общественные отношения, возникающие в сфере обработки персональных данных.
4.12. Обработка персональных данных субъекта прекращается с момента:
достижения целей обработки персональных данных;
отзыва субъектом согласия на обработку персональных данных;
прекращения действия правовых оснований обработки данных;
издания соответствующего приказа директора Общества;
выявления неправомерной обработки данных.
ГЛАВА 5
ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные подлежат уничтожению (удалению) с момента наступления событий, предусмотренных пунктом 4.12. настоящего Положения.
5.2. В целях уничтожения (удаления) персональных данных на основании приказа директора Общества создается комиссия по уничтожению (удалению) персональных данных (далее – Комиссия).
5.3. Удаление персональных данных оформляется и подтверждается актом об удалении персональных данных (если персональные данные содержатся в электронной форме), а уничтожение персональных данных оформляется и подтверждается актом об уничтожении персональных данных (если персональные данные содержатся в бумажной или иной материальной форме).
Акт об удалении персональных данных и акт об уничтожении персональных данных составляется секретарем Комиссии в письменной форме, подписывается всеми членами Комиссии и утверждается директором Общества. Комиссия несет персональную ответственность за правильность и полноту сведений, содержащихся в актах.
Акт об удалении персональных данных и акт об уничтожении персональных данных должен содержать:
дату, место и время уничтожения (удаления);
фамилию, имя и отчество (если таковое имеется) каждого члена Комиссии;
вид и количество уничтожаемых (удаляемых) носителей, содержащих персональные данные;
основание для уничтожения (удаления);
способ уничтожения (удаления).
Контроль за уничтожением (удалением) носителей, содержащих персональные данные, а также за работой Комиссии возлагается на лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных в Обществе.
5.4. Удаление персональных данных из электронных документов, компьютерных файлов, компьютерных программ и информационных систем, обеспечивающих автоматическую обработку информации, а также удаление электронных документов, компьютерных файлов, компьютерных программ, информационных систем, которые содержат персональные данные, должно исключать возможность последующего восстановления персональных данных (безвозвратное удаление, в том числе с помощью специальных компьютерных программ, компьютерное форматирование и др.).
5.5. Уничтожение персональных данных, содержащихся на материальных носителях, должно исключать возможность последующего восстановления персональных данных (измельчение материального носителя на мелкие части с использованием специального оборудования, промышленное измельчение и др.).
ГЛАВА 6
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право:
6.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия (право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях).
Общество в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
6.1.2. на получение информации, касающейся обработки персональных данных Обществом. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося лица Обществом;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Общество в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
6.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Общество в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
6.1.4. на получение информации о предоставлении персональных данных третьим лицам (один раз в календарный год бесплатно).
Общество в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
6.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Общество в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
6.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Жалоба рассматривается в порядке, уставленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
6.2. Для реализации одного или нескольких прав, указанных в подпунктах 6.1.1 – 6.1.6. настоящей Политики, необходимо направить заявление в письменной форме по адресу: Республика Беларусь, 223021, Минская область, Минский район, Щомыслицкий сельский совет, аг. Озерцо, ул. Дзержинского 26а.
6.3. Заявление в письменной форме о реализации одного или нескольких прав, указанных в подпунктах 6.1.1 – 6.1.6. настоящей Политики, должно содержать:
фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований;
личную подпись субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
ГЛАВА 7
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общество до начала осуществления трансграничной передачи персональных данных обязано убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных в пункте 1 статьи 9 Закона.
7.2. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен Национальным центром защиты персональных данных Республики Беларусь.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на официальном Интернет-сайте Общества новой редакции Политики.
8.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным (измененным) в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
8.3. Все иные вопросы, касающиеся обработки персональных данных, которые не урегулированы настоящей Политикой, регулируются действующим законодательством Республики Беларусь.
8.4. За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив заявление в письменной форме по адресу: Республика Беларусь, 223021, Минская область, Минский район, Щомыслицкий сельский совет, аг. Озерцо, ул. Дзержинского 26а.
Приложение 1
к Политике ООО «ПРОМВЕТСЕРВИС»
в отношении обработки персональных данных
РЕЕСТР
персональных данных, обрабатываемых в
обществе с ограниченной ответственностью «ПРОМВЕТСЕРВИС»
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Обрабатываемые
персональные данные |
Правовые основания обработки персональных данных | Срок хранения | |
| – 1 – | – 2 – | – 3 – | – 4 – | |
| Цель: рассмотрение обращений, запросов государственных органов
(в отношении физических лиц, указанных в запросах) |
||||
| 1. Лица, направившие обращение (запрос);
2. Лица, чьи персональные данные указаны в обращении (запросе). |
Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении (запросе). | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»). | 5 лет. | |
| Цель: рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности |
||||
| Лица, которые представили резюме (анкету, автобиографию, листок по учету кадров, заявление, рекомендательное письмо и т.п.). | Персональные данные в соответствии с содержанием резюме (анкеты, автобиографии, листка по учету кадров, заявления, рекомендательного письма и т.п.). | 1. При направлении резюме (автобиографии, анкеты, листка по учету кадров, заявления,
рекомендательного письма и т.п.) на электронную почту Общества – согласие субъекта персональных данных (статья 5 Закона). 2. При предоставлении подписанного резюме (автобиографии, анкеты, листка по учету кадров, заявления, рекомендательного письма и т.п.), адресованного конкретно Обществу – абзац шестнадцатый статьи 6 Закона). 3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона. 4. В иных случаях необходимо согласие субъекта персональных данных. |
1 год
(в случае отказа в принятии на работу).
1 месяц (в случае принятия на работу). |
|
| Цель: оформление (прием) на работу | ||||
| 1. Соискатели на трудоустройство;
2. Члены их семей. |
В соответствии со статьей 26 Трудового кодекса Республики Беларусь, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», иными законодательными актами. | Обработка персональных данных при оформлении (приеме) на работу (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона). | 55 лет
после увольнения. |
|
| Цель: организация учебной практики учащихся, студентов, магистрантов | ||||
| 1. Учащиеся, студенты, магистранты, проходящие практику.
2. Руководители практики от учреждения образования. 3. Лица, уполномоченные на подписание договора. |
1. Фамилия, собственное имя, отчество учащегося, студента, магистранта, место учебы, курс обучения, специальность, контактный номер телефона, личная подпись, иные персональные данные исходя из содержания договора с учреждением образования.
2. Фамилия, собственное имя, отчество руководителя практики от учреждения образования, контактный номер телефона, личная подпись. 3. Персональные данные лиц в соответствии с содержанием договора. |
Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 2 пункта 4 статьи 207 Кодекса Республики Беларусь об образовании, постановление Совета Министров Республики Беларусь от 3 июня 2010 г. № 860 «Об утверждении Положения о практике студентов, курсантов, слушателей», постановление Совета Министров Республики Беларусь от 31 августа 2022 г. № 572 «О вопросах реализации образовательных программ»). | 3 года
после окончания срока действия договора (если налоговыми органами проведена проверка соблюдения налогового законодательства).
10 лет после окончания срока действия договора (если налоговыми органами проверка соблюдения налогового законодательства не проводилась).
|
|
| Цель: выдача разрешения на трансграничную передачу персональных данных | ||||
| 1. Заявители.
2. Получатель персональных данных. 3. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных. |
Исходя из содержания заявления, требований локальных правовых актов, действующего законодательства. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (пункт 2 статьи 8, абзац шестой пункта 3 статьи 18 Закона, глава 6 Положения). | 5 лет
после окончания срока действия договора или после окончания передачи. |
|
| Цель: предварительная запись на личный прием к директору,
заместителям директора, иным работникам Общества |
||||
| Лица, обращающиеся на личный прием. | Фамилия, собственное имя, отчество, контактный телефон, содержание вопроса. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»). | 5 лет. | |
| Цель: проведение личного приема | ||||
| 1. Лица, присутствующие на личном приеме.
2. Иные лица, чьи персональные данные могут быть указаны в ходе личного приема. |
1. В соответствии с реквизитами регистрационно-контрольной формы регистрации обращений граждан, юридических лиц, утвержденной постановлением Совета Министров Республики Беларусь от 30 декабря 2011 г. № 1786.
2. Аудиозаписи голосов и видеозаписи лиц, присутствующих на приеме (в случае их ведения). |
Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»). | 5 лет. | |
| Цель: заключение, исполнение, изменение и расторжение гражданско-правовых договоров | ||||
| Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями и содержанием договора. | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).
2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь). |
3 года
после окончания срока действия договора (если налоговыми органами проведена проверка соблюдения налогового законодательства).
10 лет после окончания срока действия договора (если налоговыми органами проверка соблюдения налогового законодательства не проводилась). |
|
| Цель: доставка товаров | ||||
| 1. Потребители;
2. Представители потребителей. |
Фамилия, собственное имя, отчество, номер телефона, адрес электронной почты, адрес доставки. | Договор (абзац 15 статьи 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»). | 3 года
после окончания срока действия договора (если налоговыми органами проведена проверка соблюдения налогового законодательства).
10 лет после окончания срока действия договора (если налоговыми органами проверка соблюдения налогового законодательства не проводилась).
|
|
| Цель: проведение Обществом конференций, исследований и иных мероприятий | ||||
| Лица, принимающие участие в мероприятиях | Фамилия, собственное имя, отчество; должность, номер телефона, адрес электронной почты, изображение субъекта персональных данных.
|
Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, Указ Президента Республики Беларусь от 1 февраля 2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет».
Если субъект персональных данных является основным объектом размещаемой информации (съемки) – обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона). |
до передачи архивной копии Интернет-сайта Общества в архив.
|
|
| Цель: отправка уведомлений, направление рекламных (новостных) рассылок | ||||
| 1. Покупатели (представители юридических лиц, ИП, физические лица);
2. Пользователи официального Интернет-сайта Общества. |
Фамилия, собственное имя, отчество, адрес электронной почты, номер телефона, иные сведения исходя из содержания уведомления и рассылок. | Согласие субъекта персональных данных. | 3 года с даты предоставления
согласия либо до момента отказа от получения рассылки. |
|
| Цель: получение информации и установление с субъектами персональных данных связи по формам на сайте Общества | ||||
| 1. Покупатели (представители юридических лиц, ИП, физические лица);
2. Пользователи официального Интернет-сайта Общества. |
Собственное имя, адрес электронной почты, номер телефона. | Согласие субъекта персональных данных. | 3 года с даты предоставления
согласия либо до момента отказа. |
|
| Цель: реализация прав потребителей в соответствии с законодательством о защите прав потребителей | ||||
| 1. Потребители;
2. Представители потребителей. |
Фамилия, имя, отчество, номер телефона, иные персональные данные, указанные в обращении. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статья 6 Закона, Закон Республики Беларусь «О защите прав потребителей»). | 3 года
после окончания срока действия договора (если налоговыми органами проведена проверка соблюдения налогового законодательства).
10 лет после окончания срока действия договора (если налоговыми органами проверка соблюдения налогового законодательства не проводилась). |
|
Приложение 2
к Политике ООО «ПРОМВЕТСЕРВИС»
в отношении обработки персональных данных
ПОРЯДОК
подачи заявления субъектом персональных данных в общество с ограниченной ответственностью «ПРОМВЕТСЕРВИС»
- Субъект персональных данных для реализации прав, предусмотренных статьями 10 – 13 Закона, подает заявление в письменной форме на белорусском или русском языке в адрес Общества.
- Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (при его наличии), адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись субъекта персональных данных.
- Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления.
- Субъект персональных данных вправе обжаловать действия (бездействие) Общества, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
- Принятое Национальным центром защиты персональных данных Республики Беларусь решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
Приложение 3
к Политике ООО «ПРОМВЕТСЕРВИС»
в отношении обработки персональных данных
СОГЛАСИЕ
на обработку персональных данных
Я,_______________________________________________________________________(ФИО) в соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З
«О защите персональных данных» даю согласие обществу с ограниченной ответственностью «ПРОМВЕТСЕРВИС» (далее – Общество) на сбор, запись, систематизацию, накопление, хранение, изменение, использование, блокирование, удаление с использованием и без использования средств автоматизации (далее – обработка персональных данных) моих персональных данных.
Цель обработки персональных данных: _____________________________________________ ____________________________________________________________________________
Объем обработки персональных данных: ____________________________________________ ____________________________________________________________________________
Информация об уполномоченных лицах: обработка персональных данных будет осуществляться работниками Общества, уполномоченными локальными правовыми актами Общества на обработку персональных данных, директором Общества и его заместителями, а также руководителями структурных подразделений Общества, где имеется вакантная должность, на которую рассматривается кандидат на трудоустройство (в случае цели рассмотрения резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности).
Срок действия согласия обработку персональных данных: ______________________________ ____________________________________________________________________________
Подписывая настоящее согласие, я подтверждаю, что ознакомлен с Политикой Общества в отношении обработки персональных данных, а также
с правом в любое время без указания причин отозвать свое согласие на обработку персональных данных в полном объеме или частично, ознакомлен с порядком подачи отзыва согласия на обработку персональных данных. Уведомлен о том, что в случае отзыва согласия на обработку персональных данных, персональные данные не будут использоваться для цели, указанной в настоящем согласии, и будут удалены.
| Информация о правах субъекта персональных данных, предоставившего свое согласие на обработку персональных данных, последствия дачи согласия и отказа |
| Вы как субъект персональных данных имеете право на:
1) получение информации, касающейся обработки персональных данных. Вы имеете право узнать какие Ваши персональные данные обрабатывает Общество, цель и правовое основание их обработки, сроки обработки, а также источник получения персональных данных. При этом Вы не должны обосновывать свой интерес к запрашиваемой информации; 2) изменение своих персональных данных. Если Вы обнаружите, что какая-либо информация о Вас, которой располагает Общество, неверна, неполна или уже устарела, сообщите об этом Обществу; 3) получение информации о предоставлении персональных данных третьим лицам. Вы имеете право ознакомиться с информацией обо всех фактах предоставления Ваших персональных данных третьим лицам; 4) прекращение обработки персональных данных и (или) их удаление. Вы вправе требовать от Общества прекращения обработки своих персональных данных, включая их удаление. Если Общество не обязано хранить персональные данные или у Общества нет иного правового основания обработки персональных данных, то персональные данные будут удалены (уничтожены). 5) отзыв согласия субъекта персональных данных. Вы можете в любое время отозвать такое согласие. Общество больше не будет обрабатывать те персональные данные, с обработкой которых Вы изначально согласились. |
Мне разъяснены права, связанные с обработкой персональных данных, механизм реализации этих прав, а также последствия дачи мною согласия или отказа в даче такого согласия.
|
|
|
|||
| (дата) | (подпись) | (инициалы (инициал собственного
имени), фамилия) |
Скачать политику