Политика
в отношении обработки персональных данных
ООО «Сигмаполюс»
ОБЩИЕ ПОЛОЖЕНИЯ
Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Сигмаполюс», место нахождения: г. Минск, пр-т Дзержинского, 104А, помещение 2601 (далее-Оператор) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Политика применяется к отношениям, связанным с обработкой ООО «Сигмаполюс» персональных данных:
Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора.
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъектов, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
Субъект персональных данных (далее – Субъект) - физическое лицо, в отношении которого осуществляется обработка персональных данных.
Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
Оператор может обрабатывать следующие персональные данные для установленных целей:
Заключение, исполнение, изменение и расторжение гражданско-правовых договоров (согласие Субъекта или абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»):
Оформление заявки на Сайте с целью получения обратной связи для получения консультации (согласие Субъекта):
Проведение рассылок маркетингового, рекламного, новостного характера, анализа данных (согласие Субъекта):
Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных (согласие Субъекта):
Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва (Согласие или абзац 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа):
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений (абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»):
Давая согласие на обработку персональных данных Оператору, Субъект персональных данных соглашается на совершение Оператором следующих действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных, перечисленных в настоящей Политике.
Согласие на сбор и обработку персональных данных Субъект дает в момент предоставления персональных данных.
Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ООО «Сигмаполюс».
Давая согласие на обработку персональных данных Субъект соглашается на трансграничную передачу его персональных данных.
Настоящим, Субъект проинформирован, что в случае осуществления трансграничной передачи его персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты персональных данных в таких странах, а именно: отсутствие специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм; отсутствие уполномоченного государственного органа по защите персональных данных; риск использования ненадлежащих способов защиты персональных данных от утечки, в результате чего персональные данные могут стать доступными неограниченному кругу лиц. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и юридическими лицами из соответствующих стран.
Сроки хранения персональных данных.
Оператор устанавливает следующие сроки хранения персональных данных для цели:
Заключение, исполнение, изменение и расторжение гражданско-правовых договоров - 3 (три) года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 (десять) лет после окончания срока действия договора (Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»);
Оформление заявки на Сайте с целью получения обратной связи для получения консультации – 5 (пять) лет с момента получения согласия Субъекта;
Проведение рассылок маркетингового, рекламного, новостного характера, анализа данных – 3 (три) года с момента получения согласия Субъекта;
Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных – 3 (три) года с момента получения согласия Субъекта;
Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва – 1 (один) год с момента получения согласия Субъекта либо с момента получения Оператором заявки/резюме (Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»);
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений - 5 (пять) лет после окончания ведения книги замечаний и предложений (Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»).
Обработка персональных данных субъекта прекращается с момента:
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
требовать от Оператора бесплатного как частичного, так и полного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
получать информацию, касающуюся обработки своих персональных данных, содержащей: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора; подтверждение факта обработки персональных данных Оператором (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;
в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном законодательством.
Для реализации Субъектом персональных данных своих прав необходимо направить Оператору письменное заявление на почтовый адрес Оператора: 220083, г. Минск, пр-т Дзержинского, 104А, помещение 2601).
Заявление должно содержать:
Оператор в 15 (пятнадцатидневный) срок от даты получения заявления Субъекта в соответствии с содержанием заявления прекращает обработку персональных данных, вносит изменения в персональные данные, осуществляет их удаление или предоставляет информацию, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь, и информирует о своих действиях Субъекта.
При отсутствии технической возможности удаления персональных данных Компания принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.
Право на обжалование действий (бездействий) и решений Оператора (п. 4.1.4.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.