Политика в отношении обработки персональных данных

Настоящий документ определяет политику ЧУП «ДС КОМПАНИ» в отношении обработки персональных данных (далее – Политика). Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных, а также международных договоров Республики Беларусь.

Целью политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.

1. Общие положения

1.1. Оператором является ЧУП «ДС КОМПАНИ» г.Минск, ул.Тухачевского,9 комн.3 (далее – Оператор).

1.2. Оператор в своей деятельности использует платформу mobbil.by, при взаимодействии с которой осуществляется обработка персональных данных.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также посетителей интернет-сайта (в части cookie-файлов).

2. Порядок обработки персональных данных.

2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

– пользователи сайта mobbil.by;

– потенциальные, действующие и бывшие контрагенты Оператора;

– кандидаты на трудоустройство в ЧУП «ДС КОМПАНИ» ;

– лица, подающие (подавшие) Оператору обращения (прочие заявления), обратившиеся в службу поддержки или иным образом направившие обращение Оператору;

2.2. Цели и правовые основания обработки персональных данных, перечень обрабатываемых персональных данных, срок хранения персональных данных:

Кандидаты для приема на работу к Оператору:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Работники и бывшие работники Оператора:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография);
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• идентификационный номер;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Клиенты и контрагенты Оператора (физические лица):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные;
• идентификационный номер;
• номер расчетного счета, банковские данные;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

2.3. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.

2.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

3. Порядок и условия обработки персональных данных.

3.1. Обработка персональных данных включает в себя следующие действия с данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, иные действия, в соответствии с законодательством и полученным согласием субъекта персональных данных.

3.2. Обработка осуществляется следующими способами:

– неавтоматизированная обработка данных;

– автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;

– смешанная обработка данных.

При обработке данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.

3.3. В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач в порядке, предусмотренном законодательством, и только в целях, предусмотренных настоящей Политикой.

Для защиты и обеспечения конфиденциальности данных все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных пользователей.

3.4. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

– субъектом персональных данных предоставлено согласие на это;

– передача данных осуществляется при оказании Оператором услуг, когда такая передача данных необходима в целях исполнения заключенных Оператором договоров;

– передача данных предусмотрена законодательными актами и необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора.

5. Права субъектов персональных данных и механизм их реализации.

5 .1. Субъекты персональных данных имеют право:

5 .1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;

5 .1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

– наименование и место нахождения Оператора;

– подтверждение факта обработки персональных данных обратившегося лица;

– его персональные данные и источник их получения;

– правовые основания и цели обработки персональных данных;

– срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

– наименование и место нахождения уполномоченного лица (уполномоченных лиц);

– иную информацию, предусмотренную законодательством;

5 .1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5 .1.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

5 .1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5 .1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 6 .3 настоящей Политики. Такое заявление должно содержать:

– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

– дату рождения субъекта персональных данных;

– изложение сути требований субъекта персональных данных;

– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

– личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5 .3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив сообщение на электронный адрес: ds-company@mail.ru.

6. Изменение Политики

6.1. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями (дополнением, исключением) целей обработки персональных данных.

6.2. Оператор имеет право по своему усмотрению вносить изменения и (или) дополнения в настоящую Политики без предварительного и (или) последующего уведомления об этом субъектов персональных данных.