Положение о защите персональных данных

Опубликовано 29 июня 2023 года

Действие Политики распространяется на все процессы Компании, в качестве которой выступают ООО «Сервис Плюс Софт» (далее - Компания), являющееся Оператором, ведущим обработку персональных данных.

Опубликовано на сайте: https://www.servplus.by

1. Общие положения

1.1. Настоящее Положение о защите персональных данных составлено в соответствии с требованиями Закона Республики Беларусь от 07.05.2021. №99-З «О защите персональных данных» (далее – Закон о защите персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Настоящее положение Компании в отношении защиты персональных данных (далее – Положение) направлено на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Компания.

1.3. Положение обязательно для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании.

1.4. Настоящее Положение является общедоступным документом, размещаемым на официальном сайте Компании в информационно-телекоммуникационной сети «Интернет», неограниченный доступ к которому предоставляется любому заинтересованному лицу.

2. Основные понятия, используемые в Положении:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
• Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
• Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
• Доступ к информации - возможность получения информации и ее использование (в частности копирование, модификация или уничтожение информации; получение Субъектом персональных данных возможности ознакомления с информацией, в том числе при помощи технических средств);
• Заказчики – физическое лицо, которое заключило, намеревается заключить или обращается с иной целью в рамках возможного сотрудничества с Компанией или представители (сотрудники) организации, которая заключила, намеревается заключить или обращается с иной целью в рамках возможного сотрудничества с Компанией, и персональные данные которого переданы Компании;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
• Клиент Заказчика – физическое лицо, сотрудник, представитель контрагента Заказчика, которое заключило, намеревается заключить или обращается с иной целью в рамках возможного сотрудничества с Компанией (в том числе посредством Заказчика Компании) и персональные данные которого переданы Компании;
• Конфиденциальность персональных данных - режим ограниченного доступа, включающий в себя требование не раскрывать третьим лицам и не допускать распространение персональных данных без согласия Субъекта персональных данных или наличия иного основания согласно действующему законодательству Российской Федерации;
• Обезличивание персональных данных —действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
• Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
• Ответственное лицо - работник Компании, назначенный ответственным в Компании (ее подразделении) локальных актов Компании по вопросам обработки персональных данных;
• Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
• Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
• Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
• Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
• Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
• Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
• Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

3. К Субъектам персональных данных относятся:

• Работники Компании;
• Кандидаты на замещение вакантных должностей;
• Сотрудники Заказчика;
• Клиенты Заказчика;
• Представители либо сотрудники юридических лиц, сведения о которых юридические лица самостоятельно передают в Компанию;
• Посетители Компании, которым оформляются разовые или временные пропуска при посещении ими офисов Компании;
• Другие физические лица, которые посещают интернет-сайт Компании, и заполняют на нем различные формы с целью получить продукт/услугу, стать клиентом или воспользоваться сервисом;

4. Компания осуществляет обработку персональных данных для достижения следующих целей:

• Заключение и исполнение сделок;
• рассмотрение возможности предоставления услуг Субъекту персональных данных или представляемому им юридическому лицу;
• для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
• при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
• предоставление Субъекту персональных данных (при наличии его согласия на получение) информации об оказываемых услугах, о разработке новых продуктов и услуг, об услугах партнеров Компании, информирование о предложениях по продуктам и услугам, а также о проводимых акциях, об оценке качества обслуживания Клиентов и мероприятиях (;
• проведение акций, мероприятий, опросов, исследований, заключение, исполнение, изменение и прекращение договоров с Клиентами и контрагентами и/или реализация совместных проектов;
• проведение мероприятий, необходимых действий по урегулированию заявлений, претензий; отработке сообщений Клиентов по вопросам качества обслуживания, предоставления продуктов, деятельности каналов продаж;
• обработка запросов Субъектов персональных данных (в рамках действующего законодательства Республики Беларусь);
• обеспечения пропускного режима на объектах Компании (в том числе для однократного пропуска Субъекта персональных данных на территорию Компании);
• рассмотрение возможности заключения, заключение и исполнение трудового договора с Субъектом персональных данных;
• при получении персональных данных Компанией на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• при обработке персональных данных, когда они указаны в документе, адресованном Компании и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
• осуществление функций, полномочий и обязанностей, возложенных на Компанию действующим законодательством Республики Беларусь;
• Обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• в случаях, когда Законом о защите персональных данных и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

5. Основные права и обязанности Компании:

5.1. Компания имеет право:

5.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

5.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о защите персональных данных;

5.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о защите персональных данных или другими законами.

5.2. Компания обязана:

5.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных. Информация предоставляется бесплатно один раз в год, если иное не предусмотрено Законом о защите персональных данных или иными нормативными документами;

5.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РБ;

5.2.3. Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

5.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящему Положению;

5.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

5.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и удалить персональные данные в порядке и случаях, предусмотренных Законом о защите персональных данных;

5.2.8. Компания обязана в пятнадцатидневный срок после получения обоснованного заявления субъекта персональных данных об изменении его персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений.

5.2.9. Компания при поступления от Субъекта персональных данных обоснованного требования о прекращении обработки персональных данных, включая их удаление, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Компания обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

5.2.10. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных.

5.2.11. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.

5.2.12 Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных.

5.2.13. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;

5.2.14. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных.

5.2.15. Осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами.

5.2.16. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

6. Основные права и обязанности субъектов персональных данных

6.1. Субъекты персональных данных имеют право:

6.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
• подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подает оператору заявление. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации. Информация не предоставляется: если персональные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет. Информация предоставляется бесплатно один раз в год, если иное не предусмотрено Законом о защите персональных данных или иными нормативными документами

6.1.2. Требовать от Компании внесения изменений в его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.3. Требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

6.1.4. На отзыв согласия на обработку персональных данных;

6.1.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных;

6.1.6. Субъект персональных данных вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами.

6.1.7. На осуществление иных прав, предусмотренных законодательством Республики Беларусь.

6.2. Субъекты персональных данных обязаны:

6.2.1. Предоставлять Компании достоверные данные о себе;

6.2.2. Сообщать Компании об уточнении (обновлении, изменении) своих персональных данных.

6.3. Лица, передавшие Компании недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

7. Обрабатываемые персональные данные:

7.1. Компания не допускает обработки избыточных персональных данных о Субъекте персональных данных. В зависимости от категории Субъекта персональных данных и целей обработки Компания может обрабатывать следующие персональные данные Субъекта персональных данных:

• Фамилия, имя, отчество;
• Электронный адрес;
• Номера телефонов;
• Пол;
• Число, месяц, год рождения, место рождения, страна рождения;
• Гражданство, статус (резидент/нерезидент);
• Семейное положение;
• Образование, должность, место работы, доходы, сведения о трудовой деятельности, данные документов, удостоверяющих личность; и иных документов;
• Адрес регистрации/фактического проживания, дата постановки на регистрационный учет;
• Сведения об идентификационном номере Субъекта персональных данных;
• Реквизиты банковских счетов Субъектов персональных данных;
• Сведения о членах семьи, а также данные, указанные в Актах гражданского состояния;
• Сведения о посетителях сайта, cookie - файлы;
• IP-адрес в сети Интернет, используемый Субъектом персональных данных для взаимодействия с Компанией, в том числе для подключения к личному кабинету на сайте Компании, а также время осуществления взаимодействия;
• Параметры устройств, с помощью которых осуществляется доступ к сервисам Компании (цифровые отпечатки программы просмотра страниц сайта Компании, идентификатор мобильного телефона/сим-карты);
• Информация о местонахождении Субъекта персональных данных, передаваемая сервисом геолокации;
• Данные пользователей социальных сетей в случае взаимодействия с Компанией в социальных сетях;
• Иные сведения о Субъекте персональных данных в зависимости от оказываемых Компанией услуг и осуществляемых операций, и выполнения функций, возложенных законодательством Республики Беларусь.

7.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

7.3. Обработка специальных категорий персональных данных Компанией не осуществляется.

7.4. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

• указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
• проставления субъектом персональных данных соответствующей отметки на интернет-ресурсе;
• других способов, позволяющих установить факт получения согласия субъекта персональных данных.

7.5. До получения согласия субъекта персональных данных Компания в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязана предоставить субъекту персональных данных информацию, содержащую:

• наименование и место нахождения Компании, получающей согласие субъекта персональных данных;
• цели обработки персональных данных;
• перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
• срок, на который дается согласие субъекта персональных данных;
• информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
• перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
• иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

Вышеуказанные сведения могут быть разъяснены Субъекту персональных данных путем предоставления доступа к сайту Компании, содержащему вышеуказанные сведения и настоящее Положение.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется на законной и справедливой основе.

8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

8.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

8.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

8.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

8.7. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8.8. Субъект персональных данных для реализации прав, предусмотренных п.п. 6.1.1 – 6.1.3 настоящего Положения, подает в Компанию оператору заявление в письменной форме либо в виде электронного документа.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

8.9. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Компания обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Компании на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Компании уведомление посредством электронной почты на электронный адрес почты Компании с пометкой «Отзыв согласия на обработку персональных данных».

9.4. Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.5. Компания осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

• дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Компанией. Положение действует бессрочно до замены его новой версией.