Политика обработки персональных данных
ПОЛОЖЕНИЕ
о политике в отношении обработки персональных данных
Организация уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. В настоящей Политике используются термины и их определения в значении, определенном Законом.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес организации: 220018, г. Минск, ул. Одоевского 131, оф. 206; адрес в сети Интернет: servermall.by; e-mail: info@servermall.by.
Организация осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства, суть обращения и иные персональные данные. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами. | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений. |
| Организация оказания информационно-консультационных услуг | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество, личная подпись, иные персональные данные. | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных. 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей, предусмотренных законодательными актами. |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
| Заключение и исполнение гражданско-правовых договоров, связанных с осуществлением основных задач, возложенных на Организацию | Лица, уполномоченные на подписание договора; лица, ответственные за исполнение договорных отношений. | Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, телефон. | Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами. | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
| Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Организацию (например, поставка, купля-продажа, подряд и т.п.) | Лица, уполномоченные на подписание договора. | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости). | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных. 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами. |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
| Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности | Лица, которые направили резюме. | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.). | 1. При направлении резюме на электронную почту ООО «Сервер Молл» – согласие субъекта персональных данных (статья 5 Закона). 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона. 3. В отношении распространенных ранее персональных данных – абзац девятнадцатый статьи 6 Закона. |
6 месяцев (в случае непринятия на работу); 1 месяц (в случае принятия на работу). |
Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
Трансграничная передача персональных данных осуществляется ООО «Сервер Молл» для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Facebook, Теlegram).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «Сервер Молл», если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
ООО «Сервер Молл» поручает обработку персональных данных уполномоченным лицам. При наличии уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «Сервер Молл», список будет содержаться в приложении 2 к настоящей Политике.
Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства;
- на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Организации;
- подтверждение факта обработки персональных данных обратившегося лица Организацией;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
- требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
- требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: info@servermall.by.