Политика в области обработки персональных данных

ПОЛИТИКА ОПЕРАТОРА

г. Минск

в отношении обработки персональных данных

Последнее обновление 15.07.2024

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

  1. Оператором является Общество с ограниченной ответственностью «ЮС ИнвестЪ» (далее — Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 02.05.2012, УНП 191754020, юридический адрес: Республика Беларусь, 220114, г. Минск, ул. Филимонова, д. 25г, оф. 405.
  2. Политика обработки персональных данных Оператора (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
  3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.
  4. В Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.
  5. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.
  6. Положения Политики служат основой для разработки локальных правовых актов (далее — ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

ГЛАВА 2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Политика обработки персональных данных Оператора определяется в соответствии со следующими НПА:

7.1. Конституция Республики Беларусь

7.2. Трудовой кодекс Республики Беларусь;

7.3. Закон № 99-З;

7.4. Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

7.5. Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

7.6. Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;

7.7. Приказ Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных» (далее – Приказ № 14);

7.8. иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

  1. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА и иные документы, в том числе:

8.1. Положение об обработке и защите персональных данных.

8.2. иные ЛПА и документы, регламентирующие вопросы Оператора по обработке персональных данных.

  1. Персональные данные обрабатываются Оператором в следующих целях:

Цель обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

обработка заявок пользователей сайта https://usiminsk.by/

Пользователи интернет-сайта: https://usiminsk.by/

Имя, контактный телефон, адрес электронной почты, иные данные, которые пользователь может предоставить по своему усмотрению

Согласие субъекта персональных данных (статья 5 Закона)

2 месяца

направление ответа на поступившее обращение через форму на Сайте

Пользователи интернет-сайта: https://usiminsk.by/

Имя, контактный телефон или адрес электронной почты, иные данные, которые пользователь может предоставить по своему усмотрению

Согласие субъекта персональных данных (статья 5 Закона)

2 месяца

Рассмотрение заявки о трудоустройстве или прохождении стажировки

Лица, которые направили резюме

ФИО, контактный телефон, адрес электронной почты, образование, иные данные, которые пользователь может предоставить по своему усмотрению

1. При направлении резюме на электронную почту – согласие субъекта персональных данных (статья 5 Закона).

2. При направлении резюме в письменном виде – абз. 16 ст. 6 Закона.

3. При направлении резюме через сервис поиска работы  – абз. 19 ст. 6 Закона

1 год – в случае непринятия на работу; 1 месяц – в случае принятия на работу

Заключение, исполнение, изменение и расторжение договора с клиентами

Лица, уполномоченные на подписание договора

Данные, предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора 

1. абз. 15 ст. 6 Закона – в отношении договоров, заключённых с клиентом-физическим лицом и индивидуальным предпринимателем.

2. абзац 20 ст. 6 Закона, статья 49, п. 5 статьи 186 ГК – в отношении договоров, заключённых с клиентом-юридическим лицом

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

Заключение и исполнение гражданско-правовых договоров, не связанных с оказанием юридических услуг

Лица, уполномоченные на подписание договора

Фамилия, собственное имя, отчество либо инициалы лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)

 

1. абз. 15 ст. 6 Закона – в отношении договоров, заключённых с подрядчиком -физическим лицом и индивидуальным предпринимателем.

2. абзац 20 ст. 6 Закона, статья 49, п. 5 статьи 186 ГК – в отношении договоров, заключённых с подрядчиком -юридическим лицом

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

 

ГЛАВА 3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

  1. Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных либо на иных основаниях, указанных в Главе 2.
  2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
  3. Информация для принятия решения о выдаче согласия на обработку персональных данных (в случаях, когда персональные данные обрабатываются на основании согласия):

Наименование и место нахождения Оператора: Общество с ограниченной ответственностью «ЮС ИнвестЪ», Республика Беларусь, 220114, г. Минск, ул. Филимонова, д. 25г, оф. 405.

Срок, на который выдается согласие:

Пользователи интернет-сайта: https://usiminsk.by/

2 месяца

Рассмотрение возможности трудоустройства кандидатов (при направлении резюме на электронную почту)

1 год – в случае непринятия на работу

 1 месяц – в случае принятия на работу

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере компании. После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.

  1. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора.
  2. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

  1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
  2. Обработка персональных данных Оператором осуществляется следующими способами:

16.1. с использованием средств автоматизации;

16.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
  2. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: Республика Беларусь, 220114, г. Минск, ул. Филимонова, д. 25г, оф.405. Заявление также может быть подано в виде электронного документа на корпоративную электронную почту: info@usiminsk.by.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

  1. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

  1. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
  2. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
  3. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 18 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
  4. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

ГЛАВА 6. УПОЛНОМОЧЕННЫЕ ЛИЦА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Организация поручает обработку персональных данных следующим уполномоченным лицам в целях, указанных Оператором в соответствии с Политикой:

24.1. Иностранное информационно-технологическое унитарное предприятие «1С-Битрикс» – система управления бизнесом, предоставляемая ООО «1С-Битрикс». Адрес: г. Минск, пр-т Победителей, д. 59, оф. 202, 220035. Политика обработки персональных данных Bitrix24.

24.2. ООО «Яндекс» – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Условия использования Яндекс.Метрика.

  1. Трансграничная передача данных осуществляется к следующим субъектам: ООО «Яндекс». Юридический адрес: Российская Федерация, г. Москва, ул. Льва Толстого, д. 16, 119021.
  2. Российская Федерация относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14.
  3. Трансграничная передача персональных данных осуществляется в целях подготовки, заключения, исполнения и прекращения договоров с контрагентами.

ГЛАВА 7. ОБРАБОТКА ФАЙЛОВ COOKIE

  1. Файлы сookie – это текстовые файлы с данными, которые сохраняются на устройстве пользователя (компьютере, смартфоне, планшете, смарт-часах), когда он посещает сайт https://usiminsk.by/ (далее – Сайт). Файлы сookie позволяют не вводить заново те же параметры при повторном посещении сайта, персонализировать содержание сайта посредством анализа предпочтений пользователя.
  2. Цель обработки файлов сookie – обеспечение корректного пользования Сайтом, удобства пользователей Сайта, повышение качества функционирования Сайта, в том числе формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей.
  3. Оператор не использует файлы сookie для идентификации конкретного пользователя Сайта.
  4. Оператор интегрирует в работу Сайта следующие типы файлов сookie:

Тип файлов сookie:

Категория обрабатываемых данных

Цель обработки данных

Срок хранения

Уполномоченные третьи лица

Технические

Тип устройства, используемый пользователем Сайта, настройка cookie  

Надлежащее функционирование Сайта

3 года

Нет

Технические

ID-адрес устройства

Использование Сайта  

Согласно политике конфиденциальности ООО «Яндекс»,

ООО «Яндекс» (сервис Яндекс.Карты) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/

Аналитические

Данные об использовании Сайта

Формирование и анализ статистики пользования Сайтом, анализ аудитории и ее потребностей

Согласно политике конфиденциальности ООО «Яндекс»

ООО «Яндекс» (сервис Яндекс Метрика) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/

Аналитические

Данные об использовании Сайта

Формирование и анализ статистики пользования Сайтом, анализ аудитории и ее потребностей

Согласно политике конфиденциальности Google, Inc.

Google, Inc. (сервис Google Analytics) адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA Политика конфиденциальности: https://policies.google.com/privacy?hl=ru#infocollect

Рекламные

Данные об использовании Сайта

Показ пользователю рекламы, основанной на его интересах

Согласно политике конфиденциальности ООО «Яндекс»

ООО «Яндекс» (сервисы Yandex Mobile Ads, ADFOX) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/

Рекламные

Данные об использовании Сайта

Показ пользователю рекламы, основанной на его интересах

Согласно политике конфиденциальности Google, Inc.

Google, Inc. (сервис Google AdSense) адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA Google Ireland Ltd (сервис Google AdSense), Gordon House Barrow Street Dublin 4, D04E5W5 Ireland Политика конфиденциальности: https://policies.google.com/privacy?hl=ru#infocollect

ГЛАВА 8. ОТВЕТСТВЕННОСТЬ

  1. Лица, виновные в нарушении Закона № 99-З, несут ответственность, предусмотренную законодательными актами.
  2. Работники и иные лица, виновные в нарушении настоящего Положения, а также законодательства Республики Беларусь в области персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательства Республики Беларусь.
  3. В качестве одного из дополнительных оснований трудовой договор с работником может быть прекращен в случае нарушения работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных (п. 10 ч. 1 ст. 47 Трудового кодекса Республики Беларусь).