ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных
Научно-производственное общество с ограниченной ответственностью «Синергия», являясь торговой компанией, понимает, что самым ценным для нас являются наши клиенты.
Именно поэтому нам важно найти не только оптимальное решение для ваших упаковочных задач, но и обеспечить безопасную информационную среду как на этапе знакомства, так и в процессе сотрудничества.
В качестве одной из мер по обеспечению такой безопасности и было разработано и утверждено настоящее Положение о политике в отношении обработки персональных данных (далее – Политика).
Политика расскажет Вам, как и для каких целей Ваши персональные данные собираются, используются или иным образом обрабатываются, а также разъяснит имеющиеся у Вас, в связи с этим права и механизмы их реализации.
Итак, начнем!
1. Согласно нормам действующего в Республике Беларусь законодательства персональными данными признаётся любая информация, с помощью которой можно прямо или косвенно идентифицировать человека (ФИО, паспортные данные, номер телефона, геолокационные данные и пр.)
Получается, что в процессе выполнения рабочих задач любой компании не обойтись без сбора и обработки персональных данных клиентов, партнеров, соискателей работы и иных лиц. Так, НП ООО «Синергия» в процессе осуществления своей хозяйственной деятельности также проводит сбор и обработку персональных данных, преследуя следующие цели:
Заключение и исполнение гражданско-правовых договоров (например, поставка, купля-продажа, подряд и т.п.)
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, уполномоченные на подписание договора |
|---|---|
| Перечень обрабатываемых персональных данных |
Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
| Правовые основания обработки персональных данных |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса) |
| Срок хранения персональных данных |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
| Категории субъектов персональных данных, чьи данные подвергаются обработке |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
|---|---|
| Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении |
| Правовые основания обработки персональных данных |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) |
| Срок хранения персональных данных |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Физические лица, которые направили резюме |
|---|---|
| Перечень обрабатываемых персональных данных | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) |
| Правовые основания обработки персональных данных |
Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт); абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа) |
| Срок хранения персональных данных |
1 год (в случае непринятия на работу); 1 месяц (в случае принятия на работу) |
Применение системы видеонаблюдения в интересах общественного порядка
| Категории субъектов персональных данных, чьи данные подвергаются обработке | Посетители офисных и складских площадей компании |
|---|---|
| Перечень обрабатываемых персональных данных | Изображение человека |
| Правовые основания обработки персональных данных | Абз. 20 ст.6 Закона (Указ Президента Республики Беларусь от 28 ноября 2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка». |
| Срок хранения персональных данных | 30 суток (абз.4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утвержденного Постановлением Совета Министров Республики Беларусь от 11 декабря 2012 № 1135) |
Кроме того, персональные данные могут быть также использованы НП ООО «Синергия» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности для подготовки и публикации очерков и информационных статей, освещающих проведение семинаров и конференций по представлению упаковочного оборудования в демо-зале компании.
2. Осуществляя обработку ваших персональных данных, мы обязуемся обрабатывать только те, персональные данные, которые необходимы для выполнения заявленных целей, не допускать их избыточной обработки и не предоставлять персональные данные третьим лицам, за исключением случаев предусмотренных законодательством.
В свою очередь вы, как субъект персональных данных, имеете право:
- в любое время отозвать свое согласие, если для обработки персональных данных мы обращались к вам за получением согласия.
- получить информацию, касающуюся обработки персональных данных, содержащую: наименование оператора персональных данных и его местонахождение; подтверждение факта обработки персональных данных; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством.
- потребовать внести изменения в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях необходимо приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- получить информацию о предоставлении нами ваших персональных данных третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
- требовать от НП ООО «Синергия» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения НП ООО «Синергия», нарушающие ваши права при обработке персональных данных, в установленном законодательством порядке.
3. Для реализации своих прав, связанных с обработкой персональных данных, вам необходимо направить в НП ООО «Синергия» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
-
Обращаем внимание, что мы не рассматриваем заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в НП ООО «Синергия», направив сообщение на электронный адрес: jurist1@sinergia.by.