1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых ОДО «БЕЛЛЕСИЗДЕЛИЕ» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на сайтах Оператора.
1.4. Контактные данные Оператора:
юридический и почтовый адрес: 220121, г. Минск, ул. Промышленная, д.10, ком. 20,
адрес электронной почты: office@belwooddoors.com
номер телефона: +375 17 388-21-33.
1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.6. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных,
Сайты - https://belwooddoors.by, https://belwooddoors.com.
1.7 Политика является публичным документом, предназначенным для ознакомления неограниченного круга лиц посредством ее размещения в глобальной компьютерной сети Интернет на сайтах.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, хранения, использования, систематизации, изменения, предоставления, удаления и др.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
3. Уполномоченные лица
3.1.Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в настоящей Политике, в том числе в приложении 2.
3.2.Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных:
4.1.1. в компанию Viber Media S.a.r.l. (2, rue du Fosse, L-1536, Luxembourg, Grand Duchy of Luxembourg (Люксембург) при осуществлении рекламной и новостной рассылки, коммуникации с целью заключения и исполнения заключенных гражданско-правовых договоров посредством Viber-сообщений. В зависимости от сервера Viber Media S.a.r.l., на котором будут храниться данные, трансграничная передача может осуществляться в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных,
4.1.2. ООО «Живой сайт» (г. Москва, Ленинская слобода д.19 БЦ "Омега-Плаза", этаж 4, офис 21г1) с целью обеспечения возможности взаимодействия Оператора с посетителями сайта (сайтов) с помощью программного обеспечения для ЭВМ «Jivo». Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, т.е. в государство, которое обеспечивает надлежащий уровень защиты прав субъектов персональных данных (ст.5,6,8 Закона),
4.1.3. почтовым серверам обмена электронными сообщениями. В зависимости от сервера, который использует субъект персональных данных для получения информационной и рекламной рассылки, информации в целях заключения и исполнения гражданско-правовых договоров, персональные данные могут передаваться на сервера почтовых сервисов, которые располагаются за пределами Республики Беларусь, в том числе в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
4.2. Поскольку в некоторых случаях возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных;
4.3. Обработка персональных данных осуществляется на основании п. 1 ст. 9 Закона.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных.
Оператор обязуется в 15-дневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора);
5.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую:
наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором (уполномоченным им лицом);
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.
Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
5.1.4. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные). Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
5.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами. Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством;
5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к Оператору путем направления письменного обращения посредством почтовой связи или электронной почты для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.4 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:- ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
5.4 Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 5.1 настоящей Политики, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
5.5 Контактные данные лица, ответственного за осуществление внутреннего контроля Оператора: office@belwooddoors.com.
6. Обязанности Оператора и меры, принимаемые Оператором по обеспечению защиты персональных данных
6.1. Оператор обязан:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных Законом и иными законодательными актами (при наличии иных правовых оснований обработки);
- до получения согласия субъекта персональных данных в письменной либо электронной форме, соответствующей форме выражения такого согласия, предоставить субъекту персональных данных информацию, содержащую:
наименование и место нахождения Оператора, получающего согласие субъекта персональных данных;
цели обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
срок, на который дается согласие субъекта персональных данных;
информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых Оператором способов обработки персональных данных;
иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных;
- до получения согласия субъекта персональных данных простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия; эта информация должна быть предоставлена Оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации;
- обеспечивать защиту персональных данных в процессе их обработки;
- в случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
- принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к настоящей Политике до начала обработки персональных данных;
- уведомлять НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
- осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
- исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
- предоставлять НЦЗПД информацию, необходимую для определения законности действий Операторов (уполномоченных лиц);
- выполнять иные обязанности, предусмотренные Законом о защите персональных данных и иными законодательными актами.
6.2. Оператор определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона и иных актов законодательства.
6.3. Обязательными мерами по обеспечению защиты персональных данных являются:
- назначение Оператором структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
- издание Оператором настоящей Политики;
- ознакомление работников как Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, настоящей Политикой и иными локальными правовыми актами Оператора, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
- установление порядка доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах);
- в случаях, предусмотренных законодательством, осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
Приложение 1
к Политике в отношении обработки персональных данных
Цели обработки | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения |
ПОДБОР ПЕРСОНАЛА
| ||||
Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними | Соискатели на трудоустройство | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) | 1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие При направлении резюме посредством интернет-сайта – согласие | 1. В случае отказа в трудоустройстве – не более 7 дней 2. В случае принятия на работу – 7 дней 3.при даче согласия – 7 дней либо « до отзыва согласия» |
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.)
| ||||
Заключение гражданско-правовых договоров в простой письменной форме, посредством создания (оформления) заказа на сайте, исполнение и прекращение таких договоров | Потребители (ФЛ)
| ФИО, адрес регистрации, e-mail; номер телефона, сведения, связанные с оплатой
| договор (абз. 15 ст. 6 Закона) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.) | Контрагенты – ФЛ и ИП Уполномоченные представители контрагентов – ЮЛ | 1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail, номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
Участие в процедурах государственных закупок, закупок за счет собственных средств | ФЛ – руководители организаций, иные ФЛ, сведения о которых содержатся в конкурсных предложениях, ФЛ, участвующие в процедуре закупки, работе комиссии, а также уполномоченные на подписание договора | ФИО; должность руководителя и (или) иных представителей ЮЛ; иные данные согласно условиям закупки (при необходимости) | Абз. 20 ст. 6 Закона (законодательство о государственных закупках, законодательство о закупках за счет собственных средств) | 5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет |
Гарантийное облуживание | Покупатели (ЮЛ, ИП) Потребители (ФЛ) | ФИО уполномоченного сотрудника, номер телефона, персональные данные, указанные субъектом персональных данных ФИО, номер телефона, иные персональные данные, указанные субъектом персональных данных | 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона, законодательство о защите право потребителей) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
МАРКЕТИНГ (МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ)
| ||||
Направление рекламной рассылки о товарах, работах, услугах | Клиенты – ФЛ и ИП | Номер телефона (SMS/Viber) или e-mail или идентификатор устройства (для push-уведомлений), фамилия и имя (необязательно) | Согласие | 3 года либо ”до отзыва согласия“ |
Размещение информации о деятельности организации на интернет-сайте, в социальных сетях и мессенджерах | Участники мероприятий, проводимых Оператором | ФИО, изображение (в т.ч. видеоизображение), иные размещаемые сведения (интервью, выступление и др.) |
Если субъект персональных данных является основным объектом съемки 1. Абз. 8 ст. 6 Закона (законодательство о труде) – если участие в публичных мероприятиях и выступлениях охватывается трудовой функцией работника 2. Абз. 19 ст. 6 Закона – при обработке общедоступных персональных данных 3. Согласие – в иных случаях | Если обрабатываются общедоступные персональные данные – до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Если обработка осуществляется на основании согласия – 10 лет либо ”до отзыва согласия“ |
При съемке общего плана, в том числе в рамках новостного контента, в местах, открытых для массового посещения, на массовых мероприятиях 1. Абз. 20 ст. 6 Закона (законодательство, определяющее порядок функционирования сайтов организаций) 2. Абз. 19 ст. 6 Закона (обработка общедоступных персональных данных) 3. Договор (абз. 15 статьи 6 Закона) (например, при съемке имиджевого ролика) | 1. Передача архивной копии сайта осуществляется в порядке, определенном Правилами работы с документами в электронном виде в архивах государственных органов, иных организаций, утвержденными постановлением Министерства юстиции Республики Беларусь от 06.02.2019 № 20 2. До момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении | |||
Рассмотрение, опубликование и анализ отзывов на сайтах | Пользователи сайта | Имя, адрес электронной почты автора, рейтинг (не обязательно) | Согласие | 3 года либо ”до отзыва согласия“ |
КОММУНИКАЦИЯ
| ||||
Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на сайтах либо социальных сетей, заказать звонок | Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ | Имя, e-mail, иные персональные данные, указанные в переписке или формах на сайтах | 1. В случае заключения и исполнения договора с ФЛ или ИП – абз. 15 ст. 6 Закона 2. В случае заключения и исполнения договора с ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) 3. В случае переписки по вопросам, не связанным с заключением и исполнением договора, или при обработке специальных персональных данных – согласие |
При заключении договора – 3 года после завершения переписки
Если обработка осуществляется на основании согласия – 3 года либо ”до отзыва согласия“
|
Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений. | 1. Лица, направившие обращение | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц) | 5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений |
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных | 1. Лица, направившие обращение | Данные, указанные в ст. 14 Закона | Абз. 20 ст. 6 Закона (законодательство о персональных данных) | 1 год |
Запись на личный прием | Лица, обращающиеся на личный прием | ФИО, номер телефона, содержание вопроса | Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц) | 5 лет |
Рассмотрение заявлений потребителей | Клиенты – ФЛ | ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении | Абз. 20 ст. 6 Закона (законодательство о защите прав потребителей) | 5 лет с даты последнего обращения |
Рассмотрение обращений клиентов, поступивших в колл-центр с целью исполнения или заключения договора, улучшения качества оказываемых услуг, контроля качества обслуживания | Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ | Номер телефона, иные персональные данные, указанные в обращении | 1. В отношении ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. В отношении представителей ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде) | 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
Аудиозапись разговора | Абз. 15, 20 ст. 6 Закона (законодательство о защите прав потребителей) | Определяется Положением о порядке осуществления видеонаблюдеия и аудиозаписи | ||
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
| ||||
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) | 1. Работники, бывшие работники 2. Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ 3. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ 4. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ | ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций | Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности) | Срок определяется Оператором в соответствии |
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства
| Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота | ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе | Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве) | |
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности
| В зависимости от формы отчетности | В соответствии с формой предоставляемой отчетности | Абз. 20 ст. 6 Закона | |
Предоставление информации в рамках исполнения запросов государственных органов, иных организаций | Лица, в отношении которых запрашивается информация | В соответствии с поступившим запросом | 1. Согласие – если к запросу приложено согласие субъекта персональных данных 2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами
| |
Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство, заявлений нотариусу | Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору)
| Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации) Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия | Абз. 20 ст. 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве) | |
Ведение списка аффилированных лиц | Аффилированные лица | Фамилия, собственное имя, отчество | ч. 3 ст. 56 Закона Республики Беларусь от 09.12.1992 «О хозяйственных обществах | 3 года с даты прекращения оснований признания субъекта персональных данных аффилированным лицом |
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ФИЗИЧЕСКИХ ЛИЦ И ИМУЩЕСТВА
| ||||
Оформление пропуска третьим лицам на территорию Оператора в интересах обеспечения безопасности, производственно-технологической, исполнительской и трудовой дисциплины и охраны физических лиц (в том числе работников), имущества Оператора от противоправных посягательств | Посетители | ФИО, данные лица, к которому направляется посетитель (при необходимости)
| Абз. 20 ст. 6 Закона (законодательство об охранной деятельности, таможенное законодательство) | Уничтожается не позднее дня, следующего за днем выполнения целей, в соответствии с которыми третьи лица были допущены на территорию Нанимателя |
Осуществление системы видеонаблюдения и аудиозаписи в целях обеспечения охраны физических лиц, имущества Оператора от противоправных посягательств в торговых объектах Оператора, разрешения конфликтных ситуаций | Посетители торговых объектов и предприятия Оператора | Изображение человека, аудиозапись голоса | Абз. 20 ст. 6 Закона (законодательство об охранной деятельности, о защите прав потребителей) | 30 суток (абз. 4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утвержденного постановлением Совета Министров Республики Беларусь от 11 декабря 2012 г. N 1135); в случае нарушения трудовой дисциплины, административные правонарушеия - срок хранения 1 год; спорные и конфликтные ситуации между работниками, между работниками и посетилелями - 1 год; факты травмирования, гибели работников, посетителя, чрезвычайных ситуаций, происшествий, нарушений общественного порядка, совершения преступления - 5 лет |
ОФОРМЛЕНИЕ И ПРОВЕДЕНИЕ ПРАКТИКИ ДЛЯ ОБУЧАЮЩИХСЯ
| ||||
Организация прохождения учебной и производственной практики | Лица, проходящие практику
| ФИО, а также иные персональные данные в соответствии с содержанием договора об организации практики | Абз. 20 ст. 6 Закона (законодательство об образовании) | В отношении указанных в договоре сведений – 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора. Созданные учетные записи – до окончания практики |
Приложение 2
к Политике в отношении обработки персональных данных
ПЕРЕЧЕНЬ
уполномоченных лиц, обрабатывающих персональные данные по поручению ОДО «БЕЛЛЕСИЗДЕЛИЕ»
Уполномоченное лицо | Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо |
Частное унитарное предприятие по оказанию услуг "ИТСПРО" (г. Минск, пр. Независимости, д.169, оф. 606, юг.) | предоставление доступа к системе управления бизнесом Bitrix24 с целью автоматизации и систематизации обращений |
ООО "ВЕБ ПЭЙ", местонахождение уполномоченного лица: Республика Беларусь, 220125, г. Минск, ул. Шафарнянская, д. 11, оф. 54 | услуги по подключению к АИС "Расчет" и организации расчетов в целях осуществления платежей в пользу ОДО «БЕЛЛЕСИЗДЕЛИЕ» |
Унитарное предприятие "А1" (г. Минск, ул. Интернациональная, д.36, пом. 2) | услуги передвижной электросвязи, услуги передачи данных, а также сопутствующие им услуги, в целях обеспечения коммуникации с клиентами |
ИООО "ДПД Бел" (г. Минск, ул. Липковская, д. 9корпус 3, оф. 35) | исполнение обязательств по доставке товаров в рамках заключенных договоров |
ООО «ВэстСофт» (г. Минск, пер. Софьи Ковалевской, д.54, корп.1, каб. 303-89) | предоставление серверного пространства для размещения сайтов |
ООО «Надежные системы» (г. Минск, ул. Толбухина, д.4, ком. 22/3) | предоставление серверного пространства для размещения информационных ресурсов (систем) |
ООО «СлэмСофт» (г. Минск, ул. Чапаева, дом 4А, пом. 7) | Техническая поддержка сайтов |
