Политика обработки персональных данных ООО «Современные бетонные конструкции»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. ООО «Современные бетонные конструкции» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, какие права есть у субъектов персональных данных права и механизм их реализации.
1.4. Политика применяется к отношениям, связанным с обработкой персональных данных клиентов Оператора, посетителей сайта Оператора (далее — Сайт), участников общества, представителей контрагентов, соискателей и членов семей работников.
1.5. Политика не применяется к обработке персональных данных при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Оператора.
1.6. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Политика находится в свободном доступе на Сайте.
1.7. В Политике используются термины и их определения в значении, определенном Законом.
1.8. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приведенной таблице:
| № | Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|---|
| Как самостоятельный оператор | |||||
| 1. | Осуществление административных процедур | Заявитель, третьи лица | В соответствии с перечнем административных процедур, осуществляемых организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 5 лет |
| 2. | Рассмотрение обращений граждан и юридических лиц | Граждане, направившие обращения | Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 5 лет (в случае неоднократного обращения — 5 лет с даты последнего) |
| 3. | Заключение и исполнение гражданско-правовых договоров с контрагентами | Представители контрагентов | Фамилия, собственное имя, отчество, должность | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 10 лет после окончания срока действия договора, контракта (3 года с указанной даты если проведена проверка соблюдения налогового законодательства |
| 4. | Ведение реестра аффилированных лиц | Аффилированные лица | Фамилия, собственное имя, отчество, адрес проживания, доля в уставном фонде, основание для признания лица аффилированным, дата наступления основания | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | Постоянно |
| 5. | Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики | Соискатели | Фамилия, собственное имя, отчество соискателя, дата рождения, гражданство, адрес регистрации и проживания, сведения об образовании и семейном положении, номер телефона, адрес электронной почты, ФИО и место работы супруги(а), дети (ФИО, возраст, место учёбы/работы), опыт работы (период, должность, причина увольнения), ограничения по условиям труда (хронические заболевания, инвалидность) | абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа | В случае непринятия на работу – 1 год В случае принятия на работу – 1 месяц |
| 6. | Оформление (прием) на работу | Соискатели и члены их семей | В соответствии со ст. 26 ТК и иными законодательными актами | абз. 8 ст. 6 Закона -трудовая деятельность |
55 лет после увольнения |
| 7. | Формирование, ведение и хранение личных дел работников | Члены семей работников | В соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2 | абз. 8 ст. 6 Закона -трудовая деятельность |
55 лет после увольнения |
| 8. | Предоставление трудовых и социальных отпусков | Члены семей работников | Сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей) | абз. 8 ст. 6 Закона -трудовая деятельность |
Графики трудовых отпусков – 1 год; Приказы о предоставлении трудовых отпусков – 3 года, по социальному отпуску – 55 лет |
| 9. | Предоставление характеристик | Бывшие работники | В соответствии с примечаниями к ч. 2 п. 9 Декрета Президента Республики Беларусь от 15.12.2014 № 5 | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | Не хранятся |
| 10. | Ведение воинского учета | Члены семей работников, являющихся военнообязанными | В соответствии с постановлением Минобороны от 27 января 2020 г. № 5 |
абз. 8 ст. 6 Закона -трудовая деятельность |
5 лет |
| 11. | Подача документов индивидуального (персонифицированного) учета застрахованных лиц | Лица, работающие по гражданско-правовому договору | В соответствии с постановлением ФСЗН от 19 июня 2014 г. № 7 | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 5 лет |
| 12. | Предоставление гарантий и компенсаций в соответствии с законодательством о труде | Члены семей работников | Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации | абз. 8 ст. 6 Закона, гл. 9 ТК -трудовая деятельность |
В соответствии с Перечнем в зависимости от гарантии (компенсации) |
| 13. | Выплата заработной платы и иных начислений, оформление расчетных листков | Члены семей работников | Паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные |
абз. 8 ст. 6 Закона -трудовая деятельность |
55 лет |
| 14. | Назначение пособий, оплата листков нетрудоспособности по государственному социальному страхованию | Члены семей работников | Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для назначения пособия | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 10 лет после окончания срока действия договора, контракта (3 года с указанной даты если проведена проверка соблюдения налогового законодательства |
| 15. | Оформление ТТН (ТН) для перевозки грузов | Работники, сотрудники грузополучателей (грузоотправителей) и сторонних перевозчиков | Фамилия, собственное имя, отчество работника, должность | абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством | 3 года |
| 16. | Заключение гражданско-правовых договоров | Заказчики | Персональные данные, которые необходимы для совершения действий, установленных договором | абз.15 ст. 6 Закона — в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных | 10 лет после окончания срока действия договора, контракта (3 года с указанной даты если проведена проверка соблюдения налогового законодательства |
2.2. Хранение персональных данных осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению либо блокированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, оказывающих, информационно-техническую поддержку деятельности.
Уполномоченные лица, осуществляют обработку персональных данных на основании заключенного с Оператором соглашения об обработке персональных данных. Они обязуются соблюдать принципы, правила обработки и осуществлять меры по защите персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, цели обработки, обязанность такого лица соблюдать их конфиденциальность.
3.2. В целях исполнения обязательств Оператор может осуществлять трансграничную передачу персональных.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъект персональных данных имеет следующие права:
(1) право на отзыв предоставленного согласия на обработку персональных данных.
Данное право можно реализовать, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).
При получении заявления об отзыве своего согласия Оператор прекратит обработку тех персональных данных, на обработку которых изначально давалось согласие, и удалит их. При отсутствии технической возможности удаления персональных данных Оператор примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним.
(2) право на получение информации, касающейся обработки персональных данных, содержащей:
• наименование и местонахождение Оператора;
• подтверждение факта обработки персональных данных;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие на обработку персональных данных;
• наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные для обработки).
(3) право на внесение изменений в персональные данные.
Если персональные данные являются неполными, устаревшими или неточными субъект персональных данных вправе подать заявление с изложением требования об их изменении. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
(4) право на получение информации о предоставлении персональных данных третьим лицам.
Субъект персональных данных вправе один раз в календарный год бесплатно получать информацию о предоставлении персональных данных третьим лицам.
(5) право требовать прекращения обработки персональных данных
Субъект вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами
(6) право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
Если субъект считает, что обработка персональных данных нарушает законодательство в сфере защиты персональных данных, он может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующее заявление. Заявление направляется в адрес Оператора:
• в письменной форме по адресу: 223053, Минский р-н, д. Боровая, 7.
• в виде электронного документа на электронный адрес: dpo@a-100.by. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
Вне зависимости от формы, заявление должно содержать:
• фамилию, имя, отчество (если имеется),
• адрес места жительства (места пребывания),
• дату рождения,
• изложение сути требования,
• личную подпись либо электронную цифровую подпись.
4.3. Срок рассмотрения заявления составляет:
• в случае рассмотрения заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных – 5 рабочих дней
• в остальных случаях – 15 календарных дней
4.4. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес dpo@a-100.by.