Политика обработки персональных данных

ПОЛОЖЕНИЕ о политике в отношении обработки  персональных данных

Научно-производственное общество с ограниченной ответственностью «Синергия», являясь торговой компанией, понимает, что самым ценным для нас являются наши клиенты.

Именно поэтому нам важно найти не только оптимальное решение для ваших упаковочных задач, но и обеспечить безопасную информационную среду как на этапе знакомства, так и в процессе сотрудничества.

В качестве одной из мер по обеспечению такой безопасности и было разработано и утверждено настоящее Положение о политике в отношении обработки персональных данных (далее – Политика).

Политика расскажет Вам, как и для каких целей Ваши персональные данные собираются, используются или иным образом обрабатываются, а также разъяснит имеющиеся у Вас, в связи с этим права и механизмы их реализации.
 
1. Согласно нормам действующего в Республике Беларусь законодательства персональными данными признаётся любая информация, с помощью которой можно прямо или косвенно идентифицировать человека (ФИО, паспортные данные, номер телефона, геолокационные данные и пр.)

Получается, что в процессе выполнения рабочих задач любой компании не обойтись без сбора и обработки персональных данных клиентов, партнеров, соискателей работы и иных лиц. Так, НП ООО «Синергия» в процессе осуществления своей хозяйственной деятельности также проводит сбор и обработку персональных данных, преследуя следующие цели:

Заключение и исполнение гражданско-правовых договоров (например, поставка, купля-продажа, подряд и т.п.)

Категории субъектов персональных данных, чьи данные подвергаются обработке:

Лица, уполномоченные на подписание договора

Перечень обрабатываемых персональных данных:

Фамилия, собственное имя, отчество либо инициалы лица,

должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)

Правовые основания обработки персональных данных:

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

Категории субъектов персональных данных, чьи данные подвергаются обработке:

1. Лица, направившие обращение

2. Иные лица, чьи персональные данные указаны в обращении

Перечень обрабатываемых персональных данных:

Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)

5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений

Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора

 
Категории субъектов персональных данных, чьи данные подвергаются обработке:

Физические лица, которые направили резюме

Перечень обрабатываемых персональных данных:

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)

Правовые основания обработки персональных данных:

Согласие субъекта персональных данных (при направлении резюме в электронном виде через сайт);

абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа)

Срок хранения персональных данных:

1 год (в случае непринятия на работу);

1 месяц (в случае принятия на работу)

Применение системы видеонаблюдения в интересах общественного порядка 

Категории субъектов персональных данных, чьи данные подвергаются обработке:

Посетители офисных и складских площадей компании

Перечень обрабатываемых персональных данных:

Изображение человека

Правовые основания обработки персональных данных:

Абз. 20 ст.6 Закона (Указ Президента Республики Беларусь от 28 ноября 2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка».

Срок хранения персональных данных:

30 суток (абз.4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утвержденного Постановлением Совета Министров Республики Беларусь от 11 декабря 2012 № 1135)

Кроме того, персональные данные могут быть также использованы НП ООО «Синергия» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности для подготовки и публикации очерков и информационных статей, освещающих проведение семинаров и конференций по представлению упаковочного оборудования в демо-зале компании.

2. Осуществляя обработку ваших персональных данных, мы обязуемся обрабатывать только те, персональные данные, которые необходимы для выполнения заявленных целей, не допускать их избыточной обработки и не предоставлять персональные данные третьим лицам, за исключением случаев предусмотренных законодательством.

В свою очередь вы, как субъект персональных данных, имеете право:

Ø    в любое время отозвать свое согласие, если для обработки персональных данных мы обращались к вам за получением согласия.

Ø    получить информацию, касающуюся обработки персональных данных, содержащую: наименование оператора персональных данных и его местонахождение; подтверждение факта обработки персональных данных; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством.

Ø    потребовать внести изменения в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях необходимо приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

Ø    получить информацию о предоставлении нами ваших персональных данных третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

Ø    требовать от НП ООО «Синергия» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

Ø    обжаловать действия (бездействие) и решения НП ООО «Синергия», нарушающие ваши права при обработке персональных данных, в установленном законодательством порядке.

3. Для реализации своих прав, связанных с обработкой персональных данных, вам необходимо направить в НП ООО «Синергия» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет.

Такое заявление должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

- дату рождения субъекта персональных данных;

- изложение сути требований субъекта персональных данных;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Обращаем внимание, что мы не рассматриваем заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в НП ООО «Синергия», направив сообщение на электронный адрес: jurist1@sinergia.by.