Соглашение на обработку персональных данных
УТВЕРЖДЕНО
приказ директораООО «Медведев и К» № 03.01.2025 № 1/1 од
ПОЛИТИКА
обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет деятельность ООО «Медведев и К», юридический адрес: 220141, г. Минск, пр-т Независимости, д.168/1, пом.120 (далее — Компания или Оператор) в отношении обработки персональных данных.
1.2. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении Оператором видеонаблюдения.
1.4. Настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети Интернет на Сайте Оператора, а также размещается в свободном доступе по адресу Минск, пр-т Независимости, д.168/1, пом.120.
1.5. Настоящая Политика действует с момента ее утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
2.3. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
2.4. Обработка персональных данных осуществляется Оператором путем совершения с персональными данными как с использованием средств автоматизации, так и без их использования следующих действий: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.
2.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
2.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов (систем) Оператора, рассылку информационных, рекламных и иных сообщений от имени Оператора.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
Оператор вправе предоставлять персональные данные третьим лицам в целях согласно Приложению, к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте Оператора.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъекты персональных данных обладают следующими правами:
|
№ |
Право |
Последствия |
|
1. |
Право на внесение изменений в свои персональные данные |
Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными. |
|
2. |
Право на получение информации, касающейся обработки персональных данных |
Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении. |
|
3. |
Право на получение информации о предоставлении персональных данных третьим лицам (один раз в календарный год бесплатно) |
Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
|
4. |
Право требовать прекращения обработки персональных данных и (или) их удаления |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
|
5. |
Право отозвать предоставленное ранее согласие на обработку своих персональных данных |
Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
|
6. |
Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных - Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством. |
Жалоба рассматривается в порядке, уставленном законодательством Республики Беларусь об обращениях граждан и юридических лиц. |
4.2. Для реализации одного или нескольких прав, указанных под № 1–4 вышеприведенной таблицы, необходимо направить Оператору (нарочно или почтой) соответствующее заявление одним из следующих способов:
в письменной форме по адресу: 220141, г. Минск, пр-т Независимости, д.168/1, пом.120
в виде электронного документа, на адрес электронной почты: op@medvedev.by
Для реализации права на отзыв согласия необходимо направить Оператору соответствующее заявление в порядке, установленном п. 4.2 Политики, либо путем направления электронного сообщения на адрес электронной почты op@medvedev.by
4.3. , так и отозвать согласие на Сайте путем заполнения формы в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.
4.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
5.4. Лицом, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является руководитель отдела продаж (почтовый адрес: г. Минск, проспект Независимости 168/1, помещение 120, e-mail: op@medvedev.by).
Приложение к Политике обработки персональных
данных ООО «Медведев и К»
Перечень обрабатываемых ООО «Медведев и К» персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных.
|
№ |
Цель |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Обрабатываемые персональные данные |
Основание |
Срок хранения |
|
1. |
Заключение, исполнение, изменение и расторжение договора поставки с Клиентами |
Представители юридических лиц (покупатели – юридические лица), индивидуальные предприниматели |
Фамилия, имя, отчество номер телефона адрес электронной почты (опционально) |
ИП: Договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее- Закон). Юрлицо: Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.). |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора – п.70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее – Перечень) |
|
2. |
Создание (оформление) заявки |
Представители юридических лиц (покупатели – юридические лица), индивидуальные предприниматели |
Фамилия, имя, отчество; номер телефона; адрес электронной почты (опционально) |
ИП: Договор (абз. 15 ст. 6 Закона). Юрлицо: Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.). |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора – п.70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов» (далее – Перечень). |
|
3. |
Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования контрагентами), учет и анализ договоров, контроль исполнения договорных обязательств |
Представители юридических лиц (покупатели – юридические лица), индивидуальные предприниматели |
Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
ИП: Договор (абз. 15 ст. 6 Закона). Юрлицо: Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.). |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора – п.70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов» (далее – Перечень) |
|
4. |
Рассмотрение и направление ответа на поступившие обращения, в том числе внесенных в книгу замечаний и предложений, анализ обращений |
Лица, направившие обращение; Иные лица, чьи персональные данные указаны в обращении |
Фамилия, имя, отчество номер телефона адрес места проживания, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений 4 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»). |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
|
5. |
Предварительная запись на личный прием |
Лица, обращающиеся на личный прием |
Фамилия, имя, отчество, номер телефона, суть вопроса |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
1 год со дня предварительной записи на личный прием |
|
6. |
Гарантийные обслуживание |
Покупатели (юрлица, ИП) |
Фамилия, имя, отчество адрес проживания номер телефона иные персональные данные, указанные субъектом персональных данных |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 22 Закона Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей») Договор (абз. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
Потребители |
Фамилия, имя, отчество адрес проживания номер телефона иные персональные данные, указанные субъектом персональных данных |
||||
|
7. |
Реализация прав потребителей в соответствии с законодательством о защите прав потребителей |
Потребители |
Фамилия, имя, отчество, адрес проживания номер телефона |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, Закон Республики Беларусь «О защите прав потребителей») |
3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
|
|
|
|
|
|
|
|
8. |
Рассмотрение заявки о трудоустройстве, прохождении стажировки, практики |
Кандидаты на трудоустройство |
Фамилия, имя, отчество, дата рождения, номера телефонов, семейное положение, адрес места жительства (регистрации), адрес электронной почты, гражданство, информация об образовании, стаже и опыте работы, воинском учете, привлечении к уголовной, административной ответственности и иных данных, указанных в анкете |
Согласие субъекта персональных данных абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа) |
1 год (в случае непринятия на работу) 1 месяц (в случае принятия на работу) |
|
9. |
Рассмотрение, опубликование и анализ отзывов на сайте
|
Пользователи Сайта |
Имя, адрес электронной почты (необязательно) |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, Закон Республики Беларусь "О средствах массовой информации"). |
6 месяцев (п. 1 ст. 19 Закона о средствах массовой информации) |