Положение о конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных Иностранного производственно-строительного унитарного предприятия «БелСвиссИнвест» (далее – Политика) разработана в соответствии с действующим законодательством Республики Беларусь, в том числе Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора.
Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к отношениям, связанным с обработкой Иностранным производственно-строительным унитарным предприятием «БелСвиссИнвест» (далее – БелСвиссИнвест) персональных данных пользователей сайта seniza.by (далее – Сайт), лиц, направляющих (направивших) обращения, а также заявления (заявки), иные документы, не являющиеся обращениями, (далее, если не предусмотрено иное – субъекты персональных данных).
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
Требования настоящей Политики обязательны для исполнения всеми работниками Оператора, получившими в установленном порядке доступ к персональным данным.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъектов, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
Субъект персональных данных (далее – Субъект) – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
Оператор может обрабатывать следующие персональные данные для установленных целей:
Заключение, исполнение, изменение и расторжение гражданско-правовых договоров (согласие Субъекта или абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»):
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Адрес места регистрации;
- Банковские реквизиты;
- Паспортные данные;
- Иные данные (по усмотрению Клиента), предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
Оформление заявки на Сайте (абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»):
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты.
Проведение рассылок маркетингового, рекламного, новостного характера, анализа данных (согласие Субъекта):
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты.
Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), идентификации субъекта персональных данных, анализа данных (согласие Субъекта):
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Паспортные данные;
- Дата рождения.
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений (абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»):
- Фамилия, имя, отчество (либо инициалы);
- Адрес места регистрации (места жительства/пребывания);
- Суть обращения;
- Иные персональные данные, указанные субъектом в обращении.
Давая согласие на обработку персональных данных Оператору, Субъект персональных данных соглашается на совершение Оператором следующих действий с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных, перечисленных в настоящей Политике.
Согласие на обработку персональных данных Субъект дает в момент предоставления персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с БелСвиссИнвест.
Давая согласие на обработку персональных данных, Субъект соглашается на трансграничную передачу его персональных данных.
Сроки хранения персональных данных:
Заключение договоров – 3 года после окончания срока действия договора, либо 10 лет при отсутствии проверки налоговыми органами;
Оформление заявки на Сайте – 3 года с момента получения согласия Субъекта;
Рассылки – 3 года с момента получения согласия либо до момента отзыва;
Маркетинговые активности – 3 года с момента согласия либо до его отзыва;
Рассмотрение заявок о трудоустройстве – 1 год с момента получения согласия;
Рассмотрение обращений – 5 лет после окончания ведения книги замечаний и предложений.
Обработка персональных данных прекращается при достижении целей, отзыве согласия, прекращении правовых оснований или выявлении неправомерной обработки данных.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
требовать от Оператора внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;
получать информацию о предоставлении своих данных третьим лицам один раз в год бесплатно;
требовать прекращения обработки своих персональных данных при отсутствии законных оснований;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных;
в любое время отозвать согласие на обработку персональных данных, направив заявление на электронную почту Marketing@seniza.by.
Заявление должно содержать: фамилию, имя, отчество, дату рождения, адрес, телефон или email, суть требований, идентификационный номер (если указывался), подпись. Оператор обязан в течение 15 дней прекратить обработку данных, удалить их или внести изменения и уведомить Субъекта.
Право на обжалование действий Оператора осуществляется через Национальный центр защиты персональных данных Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.
В случае признания какого-либо положения Политики противоречащим законодательству, остальные положения остаются в силе и действительны.
Оператор имеет право изменять или дополнять Политику без предварительного уведомления Субъектов путем размещения новой редакции на Сайте.
