Общество с ограниченной ответственностью «Синтегрико»
ПОЛОЖЕНИЕ
О политике в отношении обработки персональных данных
24 апреля 2024 года
г. Минск
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. ООО «Синтегрико» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З “О защите персональных данных” (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Почтовый адрес Общества: 220088, г. Минск, ул. Смоленская, д. 25, каб. 12-8; сайт Общества:
https://syntegrico.by (далее – Сайт), адрес электронной почты:
sales@syntegrico.ru.
1.4. Политика применяется к отношениям, связанным с обработкой Обществом персональных данных пользователей Сайта, участников проводимых Обществом мероприятий, кандидатов на трудоустройство, контрагентов Общества.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества.
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Обществе, и лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных в Обществе.
1.7. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на Сайте Общества.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Общество осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению 1 к настоящей Политике.
2.2. Обработка персональных данных в Обществе осуществляется в соответствии с требованиями законодательства Республики Беларусь.
2.3. Обработка персональных данных Обществом осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.
2.4. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам при необходимости), удаление.
Общество в случае необходимости для достижения целей обработки данных вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
2.5. Общество ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
2.6. Общество обрабатывает необходимый минимум персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.3. Согласие субъекта персональных данных может быть получено Обществом в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Общество получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте Общества.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия,
если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
- место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Обществом;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество соответствующее заявление одним из следующих способов:
- в письменной форме по адресу: 220088, г. Минск, ул. Смоленская, д. 25, каб. 12-8;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты
sales@syntegrico.ru.
4.3. Для реализации права на отзыв согласия необходимо направить в Общество соответствующее заявление в порядке, установленном выше, либо путем направления электронного сообщения на адрес электронной почты
sales@syntegrico.ru, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.
4.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами.
4.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
- изложение сути требований.
4.6. За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на адрес электронной почты
sales@syntegrico.ru.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются иными локальными правовыми актами Общества, а также законодательством Республики Беларусь.
5.2. Общество имеет право по своему усмотрению изменять и дополнять условия настоящей Политики без предварительного или последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна на сайте Общества.