ПОЛИТИКА в отношении обработки персональных данных Пользователей сайта, Клиентов, Контрагентов, Соискателей, Аффилированных лиц
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «Аксата» (далее – Общество, Оператор) в отношении обработки персональных данных Пользователей сайта, Клиентов, Контрагентов, Соискателей, Аффилированных лиц (далее – Политика) разработана в соответствии с требованиями законодательства в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Настоящая Политика действует в отношении персональных данных и информации, которые Оператор может получить о Пользователях сайта Оператора https:// webim.by/ во время использования сайта, персональных данных, предоставленных Пользователями сайта, обращающимися к Оператору для получения информации о реализуемых продуктах, оказываемых услугах, заключения договора, делового сотрудничества; персональных данных, предоставленных Клиентами, Контрагентами Оператора и (или) их представителями для заключения и исполнения договорных обязательств; персональных данных Соискателей и Аффилированных лиц Оператора.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
В Политике использованы следующие основные термины и определения:
2.1. Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
2.2. Интернет-ресурс – сайт, страница сайта, форум, блог, приложение для мобильного устройства, иной информационный ресурс (его составная часть), размещенный в глобальной компьютерной сети Интернет, посредством которых распространяется массовая информация.
2.3. Клиент – физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки, связанной с приобретением и (или) технической поддержкой программных продуктов Оператора.
2.4. Контрагент – физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки, не связанной с приобретением и (или) технической поддержкой программных продуктов Оператора.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Оператор – Общество с ограниченной ответственностью «Аксата», адрес местонахождения/почтовый адрес: 220125, г. Минск, ул. ул. Ложинская, д.9, секция 1, адрес в сети Интернет: https://webim.by/.
2.7. Перечень – постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов».
2.8. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.9. Пользователь сайта – любое физическое лицо, которое посредством сети Интернет посетило сайт Оператора или совершило на нем какое-либо действие.
2.10. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.12. Сайт (веб-сайт, интернет-сайт) – Интернет-ресурс, состоящий из одной, нескольких или множества виртуальных страниц, связанных между собой ссылками и объединенных общей темой (задачей), владельцем которого является Оператор (https:// webim.by/.).
2.13. Соискатель - физическое лицо, претендующее на вакантную должность у Оператора.
2.14. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.15. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.17. Файлы «Cookies» – небольшой фрагмент данных (текстовый файл), отправленный веб-сервером и хранимый в браузере компьютера (мобильного устройства) Пользователя сайта Оператора, при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта.
2.18. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Иные термины и определения, употребляемые в настоящей Политике, используются в значениях, определенных законодательством.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Приложении 1 к настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. На сайте Оператора, используя файлы Сookie, может осуществляться сбор и обработка обезличенных данных о Пользователях сайта, (IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя сайта), которые не передаются третьим лицам.
Оператор использует: необходимые, функциональные и аналитические файлы cookie.
Необходимые файлы cookie используются Оператором для правильного функционирования Сайта и корректного использования предлагаемых на нем возможностей и услуг.
Функциональные файлы cookie позволяют Пользователю сайта перемещаться по Сайту и в полной мере использовать его возможности.
Аналитические файлы cookie необходимы в статистических целях, помогают улучшить производительность Сайта и сделать его более удобным для пользования.
Если Пользователь сайта не согласен с условиями сбора и обработки обезличенных данных в соответствии с настоящим пунктом, Пользователь сайта должен покинуть сайт или установить соответствующие настройки на персональном устройстве.
4. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных производится в соответствии с законодательством Республики Беларусь и Положением о порядке обработки, хранении и удалении персональных данных, утвержденным директором (приказом директора) Общества.
4.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4.3. Оператор осуществляет обработку персональных данных, включая:
- сбор,
- систематизацию,
- хранение,
- изменение,
- использование,
- обезличивание,
- блокирование,
- предоставление,
- удаление.
4.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь и указанных в настоящей Политике.
4.5. Источником получения персональных данных является:
- заполнение и/или отправка Пользователем сайта самостоятельно персональных данных через специальные формы, расположенные на сайте Оператора: https:// webim.by/.
- непосредственное сообщение своих персональных данных Оператору различными способами (устно, письменно, посредством электронной связи с использованием мессенджера и т.п.).
4.6. Формы получения согласия:
- в письменном виде;
- в электронном виде при заполнении субъекта персональных данных специальных электронных форм на сайте путем проставления в поле сайта Оператора отметки о согласии с обработкой персональных данных напротив соответствующих целей обработки персональных данных, имеющих отсылку на настоящую Политику.
4.7. Предоставляя Оператору свои персональные данные, в том числе с использованием Интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку предоставленных персональных данных на условиях, изложенных в настоящей Политике.
Использование Пользователем сайта также означает согласие с настоящей Политикой и условиями обработки данных Пользователя сайта. В случае несогласия с условиями настоящей Политики Пользователь сайта должен прекратить использование сайта или установить соответствующие настройки на персональном устройстве для прекращения сбора обезличенных персональных данных.
4.8. Оператор обрабатывает персональные данные с использованием средств автоматизации, так и без их использования.
4.9. Доступ к обрабатываемым персональным данным разрешается только работникам, непосредственно осуществляющим обработку персональных данных и работникам, которым необходимы персональные данные для выполнения ими трудовых функций.
4.10. Обработка Оператором специальных персональных данных не осуществляется.
4.11. Оператор не осуществляет трансграничную передачу персональных данных.
4.12. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством. Персональные данные могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.14. При утрате или разглашении персональных данных Оператор незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях информирует Национальный центр по защите персональных данных, а также субъекта персональных данных об утрате или разглашении персональных данных.
4.15. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ РЕАЛИЗАЦИИ ТАКИХ ПРАВ
5.1. Субъект персональных данных вправе:
Права субъекта персональных данных Механизм реализации права Обязанности Оператора
5.1.1. В любое время без объяснения причин отозвать свое согласие письменное заявление/снятие отметки о согласии на сайте Оператора В течение 15 дней после получения заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление (принять меры по недопущению дальнейшей обработки) и уведомить об этом субъекта персональных данных.
5.1.2. Без обоснования своего интереса получить информацию, касающуюся обработки своих персональных данных:
-наименование и место нахождения Оператора;
-подтверждение факта обработки персональных данных Оператором;
-свои персональные данные и источник их получения;
-правовые основания и цели обработки персональных данных;
-срок, на который дано Согласие;
-наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
-иную информацию, предусмотренную законодательством.
письменное заявление В течение 5 рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме запрашиваемую информацию, либо уведомить о причинах отказа в ее предоставлении.
5.1.3. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными письменное заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. В течение 15 дней после получения заявления внести в персональные данные изменения и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной срок не установлен законодательными актами.
5.1.4. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. письменное заявление В течение 15 дней после получения заявления информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
5.1.5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. письменное заявление В течение 15 дней после получения заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, Оператор отказывает в прекращении обработки с уведомлением об этом субъекта персональных данных в течение 15 дней.
5.1.6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных направление обращения в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.2. Субъект персональных данных для реализации своих прав подает Оператору заявление в письменной форме, по почтовому адресу Оператора, указанному в п.п. 2.6 настоящей Политики. Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись.
Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
Ответ на заявление направляется субъекту персональных данных в письменной форме, если в самом заявлении не указано иное.
Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте Оператора https:// webim.by/.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
6.3. Оператор имеет право в любой момент по своему усмотрению актуализировать настоящую Политику без предварительного и (или) последующего уведомления субъектов персональных данных.
6.4. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по почтовому адресу Оператора, указанному в п.п. 2.6 настоящей Политики.
Приложение 1
Цель обработки персо¬нальных данных Категории лиц, чьи персональные данные обрабатываются Перечень обрабаты¬ваемых персональных данных Правовые основания обработки персональных данных Категории получателей персональных данных Срок хранения персональных данных
Рассмотрение информации (резюме, анкет) соискателя на вакантную должность для трудоустройства
Соискатели фамилия, имя, отчество;
пол;
гражданство (подданство);
дата рождения;
контактные данные (телефон, электронная почта);
сведения об образовании, опыте работы, квалификации;
иные персональные данные, сообщаемые соискателями в резюме и сопроводительных письмах, адресованных Обществу абз. 16 ст. 6 Закона - при направлении или предоставлении Оператору в ходе личного приема резюме в письменном виде, подписанного и адресованного Оператору,
Согласие – в иных случаях
Не передаются 1 год – в случае отказа в приеме на работу,
1 месяц – в случае приема на работу
Ведение и подача документов индивидуального персонифицированного учета застрахованных лиц Контрагенты (физические лица, выполняющие работы по гражданско-правовому договору) Сведения в соответствии с постановлением Правления фонда социальной защиты населения министерства труда и социальной защиты Республики Беларусь от 19.06.2014 № 7 «О порядке заполнения и приема-передачи форм документов персонифицированного учета абз. 7 ст. 6 Закона
Органы ФСЗН 5 лет (п. 640.2 , п. 642 Перечня)
Совершение финансовых операций и подача документов для оформления взаимоотношений с банками, лизинговыми организациями (открытие счетов, кредитной линии, приобретение товаров в лизинг т.п.)) Участники Общества Сведения в соответствии с
законом Республики Беларусь от 30.06.2014 №165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» абз. 20 ст. 6 Закона Банки, лизинговые организации До предоставления банку, лизинговой организации
Подача документов для участия в конкурентных процедурах закупок Участники Общества Сведения, запрашиваемые организатором конкурентной процедуры закупки абз. 20 ст. 6 Закона
Согласие - в отношении данных, не относящихся к данным, необходимым для подтверждения соответствия Оператора установленным требованиям процедуры закупки Организатор конкурентной процедуры закупки До предоставления организатору конкурентной процедуры закупки
Установление обратной связи для предоставления подробной информации о программных продуктах и услугах Оператора.
Ознакомление Пользователя с возможностями программных продуктов Оператора.
Ознакомление Пользователя с документами Оператора, размещенными на сайте. Пользователи сайта Имя, контактные данные (телефон, электронная почта)
Согласие Не передаются До достижения целей обработки: предоставления информации о программном продукте (услугах), заключения договора
Заключение, исполнение, изменение и расторжение договора на приобретение программного продукта Оператора и (или) обслуживание программного продукта Оператора (услуги технической поддержки) Представители (работники) Клиентов: лица, подписавшие договор, лица, ответственные за исполнение договора
фамилия, имя, отчество;
наименование организации;
занимаемая должность;
контактные данные уполномоченного представителя клиента (номер телефона; адрес электронной почты)
абз. 15, ст. 6 Закона
Не передаются 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
(п.70, 71 Перечня)
Заключение, исполнение, изменение и расторжение хозяйственных договоров, не связанных с приобретением программного продукта Оператора и (или) обслуживание программного продукта Оператора (услуги технической поддержки) Представители (работники) Контрагентов (юридических лиц): лица, подписавшие договор, лица, ответственные за исполнение договора
Контрагенты (физические лица – индивидуальные предприниматели) фамилия, имя, отчество;
занимаемая должность;
контактные данные (номер телефона, адрес электронной почты);
иные персональные данные, необходимые для заключения и исполнения договоров,
фамилия, имя, отчество;
адрес регистрации по месту жительства (пребывания);
данные документа, удостоверяющего личность (номер, серия, дата выдачи, срок действия, орган выдавший, идентификационный номер);
учетный номер плательщика;
регистрационный номер и дата регистрации индивидуального предпринимателя, наименование регистрирующего органа;
номер расчетного счета;
контактные данные (номер телефона; адрес электронной почты).
иные персональные данные, необходимые для заключения и исполнения договора абз. 15, ст. 6 Закона
Не передаются 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
(п.70, 71 Перечня)
Заключение, исполнение, изменение и расторжение гражданско-правовых договоров подряда Контрагенты (физические лица, выполняющие работы по договору подряда) фамилия, имя, отчество;
адрес регистрации по месту жительства (пребывания);
данные документа, удостоверяющего личность (номер, серия, дата выдачи, срок действия, орган выдавший, идентификационный номер);
страховой номер плательщика;
номер карт-счета (при наличии);
контактные данные (номер телефона).
иные персональные данные, необходимые для заключения и исполнения договора подряда. абз. 15, ст. 6 Закона
Не передаются 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
(п.70 Перечня)
Проверка полномочий Представители (работники) Контрагентов, Клиентов фамилия, имя, отчество; занимаемая должность; паспортные данные (при их указании), абз. 20 ст. 6 Закона Не передаются Доверенности на представительство интересов Общества – 3 года с момента прекращение действия доверенности
Доверенности на совершение сделок - после прекращения действия по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после прекращения действия доверенности
Доверенности на право управления организацией - 55 лет
Доверенности на получение или выдачу денег, имущественных, материальных и других ценностей – 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет
(п. 67-69, 233 Перечня)
Ведение списка аффилированных лиц и их информирование
Аффилированные лица Общества
фамилия, имя, отчество;
отношения родства (свойства);
адрес регистрации по месту жительства (при наличии согласия);
сведения о размере доли в уставном фонде (для участников).
абз. 20 ст. 6 Закона
(ст. 56 Закона Республики Беларусь от
09.12.1992 № 2020-XII «О хозяйственных обществах»)
Не передаются До момента отпадения основания, в силу которого лицо утратило статус аффилированного лица Общества
Направление извещений (уведомлений) о проведении общих собраний участников и проведение общих собраний участников Участники Общества фамилия, имя, отчество;
паспортные данные
адрес регистрации по месту жительства;
контактные данные участников Общества (адрес для почтовой и электронной корреспонденции) абз. 20 ст. 6 Закона
(ст. 39 Закона Республики Беларусь от
09.12.1992 № 2020-XII «О хозяйственных обществах»)
Не передаются постоянно
(п. 24 Перечня)
Рассмотрение обращений граждан и юридических лиц
Граждане, в том числе представители юридических лиц, подавшие (подающие) обращение Фамилия, имя, отчество; занимаемая должность (для представителя юридического лица)
Адрес места жительства (пребывания);
Контактный телефон;
Иные сведения, сообщенные в обращении абз. 16, абз. 20 ст. 6, абз. 17, п. 2 ст. 8 Закона
Не передаются 5 лет
Предложения по улучшению деятельности организаций, индивидуальных предпринимателей, совершенствованию правового регулирования отношений в государственной и общественной жизни, решению вопросов экономической, политической, социальной и других сфер деятельности государства и общества – постоянно
(п. 85 Перечня)
1.1. Настоящая Политика общества с ограниченной ответственностью «Аксата» (далее – Общество, Оператор) в отношении обработки персональных данных Пользователей сайта, Клиентов, Контрагентов, Соискателей, Аффилированных лиц (далее – Политика) разработана в соответствии с требованиями законодательства в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Настоящая Политика действует в отношении персональных данных и информации, которые Оператор может получить о Пользователях сайта Оператора https:// webim.by/ во время использования сайта, персональных данных, предоставленных Пользователями сайта, обращающимися к Оператору для получения информации о реализуемых продуктах, оказываемых услугах, заключения договора, делового сотрудничества; персональных данных, предоставленных Клиентами, Контрагентами Оператора и (или) их представителями для заключения и исполнения договорных обязательств; персональных данных Соискателей и Аффилированных лиц Оператора.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
В Политике использованы следующие основные термины и определения:
2.1. Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
2.2. Интернет-ресурс – сайт, страница сайта, форум, блог, приложение для мобильного устройства, иной информационный ресурс (его составная часть), размещенный в глобальной компьютерной сети Интернет, посредством которых распространяется массовая информация.
2.3. Клиент – физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки, связанной с приобретением и (или) технической поддержкой программных продуктов Оператора.
2.4. Контрагент – физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки, не связанной с приобретением и (или) технической поддержкой программных продуктов Оператора.
2.5. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.6. Оператор – Общество с ограниченной ответственностью «Аксата», адрес местонахождения/почтовый адрес: 220125, г. Минск, ул. ул. Ложинская, д.9, секция 1, адрес в сети Интернет: https://webim.by/.
2.7. Перечень – постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов».
2.8. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.9. Пользователь сайта – любое физическое лицо, которое посредством сети Интернет посетило сайт Оператора или совершило на нем какое-либо действие.
2.10. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.12. Сайт (веб-сайт, интернет-сайт) – Интернет-ресурс, состоящий из одной, нескольких или множества виртуальных страниц, связанных между собой ссылками и объединенных общей темой (задачей), владельцем которого является Оператор (https:// webim.by/.).
2.13. Соискатель - физическое лицо, претендующее на вакантную должность у Оператора.
2.14. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.15. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.17. Файлы «Cookies» – небольшой фрагмент данных (текстовый файл), отправленный веб-сервером и хранимый в браузере компьютера (мобильного устройства) Пользователя сайта Оператора, при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта.
2.18. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Иные термины и определения, употребляемые в настоящей Политике, используются в значениях, определенных законодательством.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Приложении 1 к настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. На сайте Оператора, используя файлы Сookie, может осуществляться сбор и обработка обезличенных данных о Пользователях сайта, (IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя сайта), которые не передаются третьим лицам.
Оператор использует: необходимые, функциональные и аналитические файлы cookie.
Необходимые файлы cookie используются Оператором для правильного функционирования Сайта и корректного использования предлагаемых на нем возможностей и услуг.
Функциональные файлы cookie позволяют Пользователю сайта перемещаться по Сайту и в полной мере использовать его возможности.
Аналитические файлы cookie необходимы в статистических целях, помогают улучшить производительность Сайта и сделать его более удобным для пользования.
Если Пользователь сайта не согласен с условиями сбора и обработки обезличенных данных в соответствии с настоящим пунктом, Пользователь сайта должен покинуть сайт или установить соответствующие настройки на персональном устройстве.
4. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных производится в соответствии с законодательством Республики Беларусь и Положением о порядке обработки, хранении и удалении персональных данных, утвержденным директором (приказом директора) Общества.
4.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4.3. Оператор осуществляет обработку персональных данных, включая:
- сбор,
- систематизацию,
- хранение,
- изменение,
- использование,
- обезличивание,
- блокирование,
- предоставление,
- удаление.
4.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь и указанных в настоящей Политике.
4.5. Источником получения персональных данных является:
- заполнение и/или отправка Пользователем сайта самостоятельно персональных данных через специальные формы, расположенные на сайте Оператора: https:// webim.by/.
- непосредственное сообщение своих персональных данных Оператору различными способами (устно, письменно, посредством электронной связи с использованием мессенджера и т.п.).
4.6. Формы получения согласия:
- в письменном виде;
- в электронном виде при заполнении субъекта персональных данных специальных электронных форм на сайте путем проставления в поле сайта Оператора отметки о согласии с обработкой персональных данных напротив соответствующих целей обработки персональных данных, имеющих отсылку на настоящую Политику.
4.7. Предоставляя Оператору свои персональные данные, в том числе с использованием Интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку предоставленных персональных данных на условиях, изложенных в настоящей Политике.
Использование Пользователем сайта также означает согласие с настоящей Политикой и условиями обработки данных Пользователя сайта. В случае несогласия с условиями настоящей Политики Пользователь сайта должен прекратить использование сайта или установить соответствующие настройки на персональном устройстве для прекращения сбора обезличенных персональных данных.
4.8. Оператор обрабатывает персональные данные с использованием средств автоматизации, так и без их использования.
4.9. Доступ к обрабатываемым персональным данным разрешается только работникам, непосредственно осуществляющим обработку персональных данных и работникам, которым необходимы персональные данные для выполнения ими трудовых функций.
4.10. Обработка Оператором специальных персональных данных не осуществляется.
4.11. Оператор не осуществляет трансграничную передачу персональных данных.
4.12. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством. Персональные данные могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.13. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.14. При утрате или разглашении персональных данных Оператор незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях информирует Национальный центр по защите персональных данных, а также субъекта персональных данных об утрате или разглашении персональных данных.
4.15. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ РЕАЛИЗАЦИИ ТАКИХ ПРАВ
5.1. Субъект персональных данных вправе:
Права субъекта персональных данных Механизм реализации права Обязанности Оператора
5.1.1. В любое время без объяснения причин отозвать свое согласие письменное заявление/снятие отметки о согласии на сайте Оператора В течение 15 дней после получения заявления в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление (принять меры по недопущению дальнейшей обработки) и уведомить об этом субъекта персональных данных.
5.1.2. Без обоснования своего интереса получить информацию, касающуюся обработки своих персональных данных:
-наименование и место нахождения Оператора;
-подтверждение факта обработки персональных данных Оператором;
-свои персональные данные и источник их получения;
-правовые основания и цели обработки персональных данных;
-срок, на который дано Согласие;
-наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
-иную информацию, предусмотренную законодательством.
письменное заявление В течение 5 рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме запрашиваемую информацию, либо уведомить о причинах отказа в ее предоставлении.
5.1.3. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными письменное заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. В течение 15 дней после получения заявления внести в персональные данные изменения и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной срок не установлен законодательными актами.
5.1.4. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами. письменное заявление В течение 15 дней после получения заявления информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
5.1.5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. письменное заявление В течение 15 дней после получения заявления прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, Оператор отказывает в прекращении обработки с уведомлением об этом субъекта персональных данных в течение 15 дней.
5.1.6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных направление обращения в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5.2. Субъект персональных данных для реализации своих прав подает Оператору заявление в письменной форме, по почтовому адресу Оператора, указанному в п.п. 2.6 настоящей Политики. Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись.
Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
Ответ на заявление направляется субъекту персональных данных в письменной форме, если в самом заявлении не указано иное.
Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте Оператора https:// webim.by/.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
6.3. Оператор имеет право в любой момент по своему усмотрению актуализировать настоящую Политику без предварительного и (или) последующего уведомления субъектов персональных данных.
6.4. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по почтовому адресу Оператора, указанному в п.п. 2.6 настоящей Политики.
Приложение 1
Цель обработки персо¬нальных данных Категории лиц, чьи персональные данные обрабатываются Перечень обрабаты¬ваемых персональных данных Правовые основания обработки персональных данных Категории получателей персональных данных Срок хранения персональных данных
Рассмотрение информации (резюме, анкет) соискателя на вакантную должность для трудоустройства
Соискатели фамилия, имя, отчество;
пол;
гражданство (подданство);
дата рождения;
контактные данные (телефон, электронная почта);
сведения об образовании, опыте работы, квалификации;
иные персональные данные, сообщаемые соискателями в резюме и сопроводительных письмах, адресованных Обществу абз. 16 ст. 6 Закона - при направлении или предоставлении Оператору в ходе личного приема резюме в письменном виде, подписанного и адресованного Оператору,
Согласие – в иных случаях
Не передаются 1 год – в случае отказа в приеме на работу,
1 месяц – в случае приема на работу
Ведение и подача документов индивидуального персонифицированного учета застрахованных лиц Контрагенты (физические лица, выполняющие работы по гражданско-правовому договору) Сведения в соответствии с постановлением Правления фонда социальной защиты населения министерства труда и социальной защиты Республики Беларусь от 19.06.2014 № 7 «О порядке заполнения и приема-передачи форм документов персонифицированного учета абз. 7 ст. 6 Закона
Органы ФСЗН 5 лет (п. 640.2 , п. 642 Перечня)
Совершение финансовых операций и подача документов для оформления взаимоотношений с банками, лизинговыми организациями (открытие счетов, кредитной линии, приобретение товаров в лизинг т.п.)) Участники Общества Сведения в соответствии с
законом Республики Беларусь от 30.06.2014 №165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» абз. 20 ст. 6 Закона Банки, лизинговые организации До предоставления банку, лизинговой организации
Подача документов для участия в конкурентных процедурах закупок Участники Общества Сведения, запрашиваемые организатором конкурентной процедуры закупки абз. 20 ст. 6 Закона
Согласие - в отношении данных, не относящихся к данным, необходимым для подтверждения соответствия Оператора установленным требованиям процедуры закупки Организатор конкурентной процедуры закупки До предоставления организатору конкурентной процедуры закупки
Установление обратной связи для предоставления подробной информации о программных продуктах и услугах Оператора.
Ознакомление Пользователя с возможностями программных продуктов Оператора.
Ознакомление Пользователя с документами Оператора, размещенными на сайте. Пользователи сайта Имя, контактные данные (телефон, электронная почта)
Согласие Не передаются До достижения целей обработки: предоставления информации о программном продукте (услугах), заключения договора
Заключение, исполнение, изменение и расторжение договора на приобретение программного продукта Оператора и (или) обслуживание программного продукта Оператора (услуги технической поддержки) Представители (работники) Клиентов: лица, подписавшие договор, лица, ответственные за исполнение договора
фамилия, имя, отчество;
наименование организации;
занимаемая должность;
контактные данные уполномоченного представителя клиента (номер телефона; адрес электронной почты)
абз. 15, ст. 6 Закона
Не передаются 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
(п.70, 71 Перечня)
Заключение, исполнение, изменение и расторжение хозяйственных договоров, не связанных с приобретением программного продукта Оператора и (или) обслуживание программного продукта Оператора (услуги технической поддержки) Представители (работники) Контрагентов (юридических лиц): лица, подписавшие договор, лица, ответственные за исполнение договора
Контрагенты (физические лица – индивидуальные предприниматели) фамилия, имя, отчество;
занимаемая должность;
контактные данные (номер телефона, адрес электронной почты);
иные персональные данные, необходимые для заключения и исполнения договоров,
фамилия, имя, отчество;
адрес регистрации по месту жительства (пребывания);
данные документа, удостоверяющего личность (номер, серия, дата выдачи, срок действия, орган выдавший, идентификационный номер);
учетный номер плательщика;
регистрационный номер и дата регистрации индивидуального предпринимателя, наименование регистрирующего органа;
номер расчетного счета;
контактные данные (номер телефона; адрес электронной почты).
иные персональные данные, необходимые для заключения и исполнения договора абз. 15, ст. 6 Закона
Не передаются 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
(п.70, 71 Перечня)
Заключение, исполнение, изменение и расторжение гражданско-правовых договоров подряда Контрагенты (физические лица, выполняющие работы по договору подряда) фамилия, имя, отчество;
адрес регистрации по месту жительства (пребывания);
данные документа, удостоверяющего личность (номер, серия, дата выдачи, срок действия, орган выдавший, идентификационный номер);
страховой номер плательщика;
номер карт-счета (при наличии);
контактные данные (номер телефона).
иные персональные данные, необходимые для заключения и исполнения договора подряда. абз. 15, ст. 6 Закона
Не передаются 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта
(п.70 Перечня)
Проверка полномочий Представители (работники) Контрагентов, Клиентов фамилия, имя, отчество; занимаемая должность; паспортные данные (при их указании), абз. 20 ст. 6 Закона Не передаются Доверенности на представительство интересов Общества – 3 года с момента прекращение действия доверенности
Доверенности на совершение сделок - после прекращения действия по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после прекращения действия доверенности
Доверенности на право управления организацией - 55 лет
Доверенности на получение или выдачу денег, имущественных, материальных и других ценностей – 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет
(п. 67-69, 233 Перечня)
Ведение списка аффилированных лиц и их информирование
Аффилированные лица Общества
фамилия, имя, отчество;
отношения родства (свойства);
адрес регистрации по месту жительства (при наличии согласия);
сведения о размере доли в уставном фонде (для участников).
абз. 20 ст. 6 Закона
(ст. 56 Закона Республики Беларусь от
09.12.1992 № 2020-XII «О хозяйственных обществах»)
Не передаются До момента отпадения основания, в силу которого лицо утратило статус аффилированного лица Общества
Направление извещений (уведомлений) о проведении общих собраний участников и проведение общих собраний участников Участники Общества фамилия, имя, отчество;
паспортные данные
адрес регистрации по месту жительства;
контактные данные участников Общества (адрес для почтовой и электронной корреспонденции) абз. 20 ст. 6 Закона
(ст. 39 Закона Республики Беларусь от
09.12.1992 № 2020-XII «О хозяйственных обществах»)
Не передаются постоянно
(п. 24 Перечня)
Рассмотрение обращений граждан и юридических лиц
Граждане, в том числе представители юридических лиц, подавшие (подающие) обращение Фамилия, имя, отчество; занимаемая должность (для представителя юридического лица)
Адрес места жительства (пребывания);
Контактный телефон;
Иные сведения, сообщенные в обращении абз. 16, абз. 20 ст. 6, абз. 17, п. 2 ст. 8 Закона
Не передаются 5 лет
Предложения по улучшению деятельности организаций, индивидуальных предпринимателей, совершенствованию правового регулирования отношений в государственной и общественной жизни, решению вопросов экономической, политической, социальной и других сфер деятельности государства и общества – постоянно
(п. 85 Перечня)