Политика конфиденциальности

Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

ООО «СОНУС плюс»

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ПОЛОЖЕНИЯ

Политика ООО «СОНУС плюс» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных), Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными актами законодательства Республики Беларусь в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Настоящая Политика является локальным правовым актом ООО «СОНУС плюс» (далее — Оператор), регламентирующим отношения, связанные с защитой персональных данных при их обработке, осуществляемой:

  • с использованием средств автоматизации;
  • без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определённым критериям (картотеки, списки, базы данных, журналы и другое).

Действие Политики не распространяется на отношения, касающиеся случаев обработки персональных данных:

  • физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;
  • отнесённых в установленном порядке к государственным секретам.

В Политике используются основные термины и их определения в значении, определённом статьёй 1 Закона о защите персональных данных:

  • биометрические персональные данные — информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
  • блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
  • общедоступные персональные данные — персональные данные, распространённые самим субъектом персональных данных либо с его согласия или распространённые в соответствии с требованиями законодательных актов;
  • оператор — юридическое лицо Республики Беларусь, самостоятельно или совместно с иными указанными лицами организующее и (или) осуществляющее обработку персональных данных;
  • персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
  • предоставление персональных данных — действия, направленные на ознакомление с персональными данными определённых лица или круга лиц;
  • распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределённого круга лиц;
  • специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
  • субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
  • удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
  • уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах;
  • физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

В Политике также используются следующие понятия в значении:

  • клиент — физическое лицо, имеющее намерение заказать, или заказывающее, или получившее работу, услугу у Оператора;
  • покупатель — физическое лицо, имеющее намерение заказать (купить), или заказывающее (покупающее), или купившее товар у Оператора;
  • пользователь интернет-сайта Оператора (далее — пользователь сайта) — физическое лицо, обращающееся на интернет-сайт Оператора https://ci-market.by/, если для доступа к размещённой на сайте информации, оформления заявки, подачи обращения, получения обратной связи и иных способов пользования сайтом требуется предоставление Оператору персональных данных и (или) регистрация на сайте;
  • контрагент — юридическое или физическое лицо, в том числе индивидуальный предприниматель, имеющее намерение заключить, заключающее или заключившее договор с Оператором;
  • представитель контрагента — представитель юридического лица или индивидуального предпринимателя, имеющего намерение заключить, заключающего или заключившего договор с Оператором;
  • работник — физическое лицо, состоящее в трудовых отношениях с Оператором на основании заключённого трудового договора;
  • бывший работник — физическое лицо, ранее состоявшее с Оператором в трудовых отношениях;
  • соискатель на трудоустройство — физическое лицо, имеющее намерение предоставить, или предоставляющее, или предоставившее свои персональные данные (в виде резюме или иным образом) для целей трудоустройства к Оператору либо к клиентам Оператора;
  • подрядчик — физическое лицо, имеющее намерение заключить договор подряда с Оператором как заказчиком на определённую работу, уступку, или заключающее, или заключившее и исполняющее договор подряда, или ранее исполнившее договор подряда с Оператором как заказчиком;
  • субъекты персональных данных — клиенты, покупатели, пользователи сайта, контрагенты (физические лица, в том числе индивидуальные предприниматели), представители контрагентов, соискатели на трудоустройство, работники, бывшие работники, родственники (члены семьи) работников, подрядчики, иные лица, обратившиеся на Оператор.

Юридическим лицом, которое будет осуществлять обработку персональных данных, является Оператор — ООО «СОНУС плюс», УНП: 193591579, г. Минск, ул. Б.Берута, д. 3 «Б», офис 612.

Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Оператор.

Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора и предусматривает возможность ознакомления с ней любых лиц.

Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Субъекты самостоятельно получают на сайте информацию об изменениях Политики.

Политика распространяет действие на обработку персональных данных клиентов, покупателей, пользователей сайта, контрагентов (физических лиц, в том числе индивидуальных предпринимателей), представителей контрагентов, соискателей на трудоустройство, работников, бывших работников, родственников (членов семьи) работников, подрядчиков, иных лиц, обратившихся на Оператор.

Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и подрядчиками Оператора независимо от того, уполномочены ли они на обработку персональных данных.

Общие требования к обработке персональных данных:

  • Обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства.
  • Обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
  • Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом о защите персональных данных и иными законодательными актами.
  • Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
  • В случае необходимости изменения первоначально заявленных целей обработки персональных данных Оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных (далее — согласие субъекта персональных данных) в соответствии с изменёнными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами.
  • Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  • Обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
  • Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
  • Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цели обработки персональных данных у Оператора основываются на требованиях законодательства, положениях договоров, осуществляемой Оператором деятельности, реализуемых бизнес-процессах.

Оператор осуществляет:

  • обработку персональных данных клиентов, покупателей, пользователей сайта, представителей контрагентов, контрагентов (физических лиц, в том числе индивидуальных предпринимателей) в целях:
    • подготовки, заключения, исполнения, изменения и расторжения договоров;
    • обеспечения ведения бухгалтерского и налогового учёта, исполнения требований налогового законодательства;
    • подготовки и отправки (рассылки) коммерческих предложений, уведомлений, информационных, новостных и рекламных рассылок (почтовых, по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями);
    • формирования баз данных: контрагентов; клиентов; покупателей; пользователей сайта;
    • реализации систем единовременных и накопительных скидок и бонусов, акций и программ лояльности;
    • сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта Оператора, предоставления доступа к сервисам, информации и/или материалам, содержащимся на сайте;
    • изготовления с участием клиентов, покупателей, контрагентов (физических лиц, в том числе индивидуальных предпринимателей), представителей контрагентов, работников, подрядчиков и иных лиц (в том числе с их изображением) информационных, новостных и рекламных материалов, их предоставления, распространения (размещения);
    • осуществления административных процедур;
    • направления уведомлений, информации и запросов, связанных с обработкой персональных данных у Оператора;
    • рассмотрения обращений граждан и юридических лиц;
  • обработку персональных данных соискателей на трудоустройство в целях:
    • формирования базы соискателей на трудоустройство;
    • направления уведомлений, информации и запросов, связанных с обработкой персональных данных у Оператора;
  • обработку персональных данных работников, в том числе бывших, в целях:
    • оформления и регулирования трудовых отношений и связанных с ними отношений, обеспечения выполнения трудовых обязанностей, исполнения условий трудового договора, осуществления прав и обязанностей нанимателя и работника в соответствии с законодательством о труде в процессе трудовой деятельности работника;
    • ведения кадрового делопроизводства;
    • обеспечения ведения бухгалтерского и налогового учёта, исполнения требований налогового законодательства;
    • предоставления работнику налоговых вычетов, материальной помощи и иных выплат социального характера;
    • ведения индивидуального (персонифицированного) учёта сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
    • предоставления сведений в банк для оформления банковской карты и перечисления на неё заработной платы и иных причитающихся платежей;
    • предоставления сведений в банк для осуществления удержаний и перечислений от имени работника платежей в соответствии с законодательством или его заявлением;
    • обеспечения безопасности работников, в том числе в части соблюдения требований по охране труда, пожарной, промышленной безопасности, санитарных требований и правил, требований электро- и экологической безопасности;
    • контроля количества и качества выполняемой работы;
    • обеспечения сохранности имущества нанимателя, обеспечения доступа к информации ограниченного доступа;
    • не связанных непосредственно с исполнением трудовых обязанностей в процессе трудовой деятельности, и в случаях, не предусмотренных законодательством (участие в общественной жизни, спортивных, культурно-массовых мероприятиях, изготовление визиток, информационных и рекламных материалов, их распространение, добровольное медицинское страхование и т.п.);
    • информирования контрагентов, их представителей, клиентов, покупателей, пользователей сайта о работнике Оператора для целей коммуникации с ними, в том числе заключения и исполнения договоров, включая размещение изображений работника и снабжение их подписями;
    • информирования субъектов персональных данных о лице, ответственном за осуществление внутреннего контроля за обработкой персональных данных, и работниках Оператора, непосредственно осуществляющих обработку персональных данных;
    • включения персональных данных работника в общедоступный источник персональных данных (внутренний список (справочник)) работников для обеспечения возможности коммуникации с другими работниками, а также с контрагентами, их представителями, клиентами, покупателями, пользователями сайта;
    • изготовления с участием клиентов, покупателей, контрагентов (физических лиц, в том числе индивидуальных предпринимателей), представителей контрагентов, работников, подрядчиков и иных лиц (в том числе с их изображением) информационных, новостных и рекламных материалов, их предоставления, распространения (размещения);
    • подготовки и отправки (рассылки) уведомлений, информационных и других материалов (почтовых, по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями), в том числе после прекращения трудовых отношений;
    • обработки персональных данных работников после прекращения трудовых отношений для целей обеспечения подтверждения сведений о стаже, формирования кадрового реестра, соблюдения требований законодательства об архивном делопроизводстве, предоставления сведений третьим лицам для обеспечения соблюдения требований законодательства;
    • направления уведомлений, информации и запросов, связанных с обработкой персональных данных у Оператора;
    • осуществления административных процедур;
    • рассмотрения обращений граждан и юридических лиц;
  • обработку персональных данных подрядчиков в целях:
    • подготовки, заключения, исполнения, изменения и расторжения договоров подряда;
    • обеспечения ведения бухгалтерского и налогового учёта, исполнения требований налогового законодательства;
    • ведения индивидуального (персонифицированного) учёта сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
    • обеспечения безопасности, в том числе в части соблюдения требований по охране труда, пожарной, промышленной безопасности, санитарных требований и правил, требований электро- и экологической безопасности;
    • контроля количества и качества выполняемой работы;
    • обеспечения сохранности имущества Оператора, обеспечения доступа к информации ограниченного доступа;
    • не связанных непосредственно с исполнением договора и в случаях, не предусмотренных законодательством (участие в общественной жизни, корпоративных, культурно-массовых, творческих, спортивных и других мероприятиях);
    • изготовления с участием клиентов, покупателей, контрагентов (физических лиц, в том числе индивидуальных предпринимателей), представителей контрагентов, работников, подрядчиков и иных лиц (в том числе с их изображением) информационных, новостных и рекламных материалов, их предоставления, распространения (размещения);
    • формирования базы данных подрядчиков;
    • подготовки и отправки (рассылки) уведомлений, информационных и других материалов (почтовых, по электронной почте, с использованием СМС, мессенджеров, сервисов рассылок, других служб обмена сообщениями) в том числе после прекращения договорных отношений;
    • организации (проведения), в том числе иными лицами, культурно-массовых, творческих, спортивных и других мероприятий с участием подрядчиков и других лиц;
    • информирования работников Оператора, контрагентов, их представителей, клиентов, покупателей, в том числе потенциальных, пользователей сайта о подрядчике для целей коммуникации с ним, включая размещение изображений подрядчика и снабжение их подписями;
    • сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта Оператора, предоставления доступа к сервисам, информации и/или материалам, содержащимся на сайте;
    • направления уведомлений, информации и запросов, связанных с обработкой персональных данных Оператором;
    • осуществления административных процедур;
    • рассмотрения обращений граждан и юридических лиц;
  • обработку персональных данных иных лиц, обратившихся на Оператор, в целях:
    • рассмотрения обращений граждан и юридических лиц;
    • направления уведомлений, информации и запросов, связанных с обработкой персональных данных у Оператора.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в пункте 2.2. Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Правовыми основаниями обработки персональных данных у Оператора являются и имеют одинаковую юридическую силу:

  • обязанности Оператора, предусмотренные законодательством о защите персональных данных, законодательством о труде, гражданским законодательством, законодательством о бухгалтерском учёте, налоговым законодательством и иными актами законодательства;
  • устав Оператора;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • документы, адресованные Оператору и подписанные субъектом персональных данных, в соответствии с содержанием такого документа;
  • согласие субъекта персональных данных на обработку его персональных данных.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • клиенты; покупатели; пользователи сайта;
  • представители контрагентов;
  • контрагенты (физические лица, в том числе индивидуальные предприниматели);
  • соискатели на трудоустройство;
  • работники Оператора, в том числе бывшие, их родственники (члены семьи);
  • подрядчики;
  • иные лица, обратившиеся к Оператору.

В перечень персональных данных, обрабатываемых Оператором в соответствии с целями, установленными соответствующими подпунктами пункта 2.2. Политики, входят:

  • для клиентов, покупателей:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • адрес регистрации, адрес фактического проживания;
    • номер телефона;
    • адрес электронной почты;
    • сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии), адрес места жительства (места пребывания);
    • изображение;
    • подпись;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;
  • для пользователей сайта:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • номер телефона;
    • адрес электронной почты;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;
  • для контрагентов (физических лиц, в том числе индивидуальных предпринимателей), представителей контрагентов:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • дата и место рождения;
    • сведения о гражданстве;
    • изображение;
    • место работы, занимаемая должность (специальность, профессии) (для представителей контрагентов);
    • адрес регистрации, адрес фактического проживания;
    • номер телефона;
    • адрес электронной почты;
    • сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии), адрес места жительства (места пребывания);
    • УНП, банковские реквизиты (расчётный счёт, БИК) (для индивидуальных предпринимателей);
    • подпись;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;
  • для соискателей на трудоустройство:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • пол;
    • семейное положение, состав семьи;
    • изображение;
    • дата и место рождения;
    • сведения о гражданстве;
    • место работы, занимаемая должность (специальность, профессия);
    • сведения об образовании (место учёбы, факультет, специальность, квалификация, год и месяц окончания обучения), профессиональной подготовке и повышении квалификации, прохождении иных видов обучения;
    • сведения о предыдущих местах работы;
    • отношение к воинской службе;
    • сведения о членстве в профессиональном союзе и иных общественных организациях;
    • сведения о состоянии здоровья для целей обеспечения возможности допуска к работе, отстранения от работы, сохранения жизни и здоровья и увеличения профессионального долголетия;
    • иные персональные данные, предоставляемые и сообщаемые в соответствии с законодательством о труде;
    • номер страхового свидетельства социального государственного страхования;
    • адрес регистрации, адрес фактического проживания;
    • номер телефона;
    • адрес электронной почты;
    • сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии, адрес места жительства (места пребывания);
    • подпись;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;
  • для работников Оператора, в том числе бывших:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • пол;
    • семейное положение, состав семьи;
    • изображение;
    • дата и место рождения;
    • сведения о гражданстве;
    • место работы, занимаемая должность (специальность, профессия);
    • сведения об образовании (место учёбы, факультет, специальность, квалификация, год и месяц окончания обучения), профессиональной подготовке и повышении квалификации, прохождении иных видов обучения;
    • сведения о трудовой деятельности у Оператора, а также о предыдущих местах работы;
    • сведения о доходах у Оператора;
    • отношение к воинской службе;
    • сведения о членстве в профессиональном союзе и иных общественных организациях;
    • сведения о состоянии здоровья для целей обеспечения возможности допуска к работе, отстранения от работы, сохранения жизни и здоровья и увеличения профессионального долголетия;
    • иные персональные данные, предоставляемые и сообщаемые в соответствии с законодательством о труде;
    • номер страхового свидетельства социального государственного страхования;
    • адрес регистрации, адрес фактического проживания;
    • номер телефона;
    • адрес электронной почты;
    • сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии), адрес места жительства (места пребывания);
    • подпись;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;
  • для подрядчиков:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • дата и место рождения;
    • сведения о гражданстве;
    • изображение;
    • место работы, занимаемая должность (специальность, профессия);
    • сведения об образовании (место учёбы, факультет, специальность, квалификация, год и месяц окончания обучения), профессиональной подготовке и повышении квалификации, прохождении иных видов обучения;
    • сведения о состоянии здоровья для обеспечения возможности допуска к работе по договору подряда, отстранения от работы;
    • адрес регистрации, адрес фактического проживания;
    • номер телефона;
    • адрес электронной почты;
    • сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии);
    • УНП, банковские реквизиты (расчётный счёт, БИК), номер страхового свидетельства социального государственного страхования (для физических лиц, в том числе индивидуальных предпринимателей);
    • подпись;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация;
  • для иных лиц, обратившихся на Оператор:
    • фамилия, имя собственное, отчество (если таковое имеется);
    • адрес регистрации, адрес фактического проживания;
    • номер телефона;
    • адрес электронной почты;
    • сведения из документа, удостоверяющего личность (серия, номер, когда и кем выдан, личный номер (при его наличии), адрес места жительства (места пребывания);
    • подпись;
    • иные сведения, которые сообщает (предоставляет) лицо, обратившихся к Оператору;
    • данные, которые автоматически передаются устройством субъекта персональных данных, с помощью которого используется сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация, сохранённая в файлах «cookies», которые были отправлены на устройства, информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц, данные о местоположении в случае, если субъект персональных данных сообщил свои координаты, логин и пароль, иная подобная информация.

Оператор не осуществляет обработку специальных категорий персональных данных (за исключением сведений о состоянии здоровья работников, соискателей на трудоустройство, подрядчиков для обеспечения возможности допуска к работе, отстранения от работы), а именно касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных (за исключением изображения) и генетических персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ИХ ХРАНЕНИЯ

Обработка персональных данных Оператором:

  • осуществляется в соответствии с требованиями законодательства Республики Беларусь как с использованием средств автоматизации, так и без использования таких средств;
  • осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе;
  • ограничивается достижением конкретных, заранее определённых и законных целей, установленных пунктом 2.2. Политики.

При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных.

При обработке персональных данных Оператором не допускается:

обработка персональных данных, несовместимая с целями их сбора.

Оператор прекращает обработку персональных данных в следующих случаях:

  • по достижении целей их обработки;
  • по истечении срока хранения;
  • при прекращении деятельности Оператора;
  • по требованию субъекта персональных данных.

Оператор осуществляет хранение персональных данных субъектов в форме, позволяющей их идентифицировать, в течение срока, не превышающего срок достижения целей их обработки. При этом Оператор соблюдает сроки хранения персональных данных, установленные законодательством Республики Беларусь.

Персональные данные, срок хранения которых истёк, подлежат уничтожению, если иное не предусмотрено законодательством Республики Беларусь.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о защите персональных данных. В частности, Оператор:

  • определяет политику в отношении обработки персональных данных;
  • назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
  • издаёт локальные правовые акты, определяющие порядок обработки и защиты персональных данных;
  • знакомит работников с положениями законодательства о персональных данных и локальных правовых актов по вопросам их обработки;
  • устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
  • осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном законодательством Республики Беларусь;
  • обеспечивает регистрацию и учёт обращений субъектов персональных данных.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право на:

  • получение информации, касающейся обработки его персональных данных;
  • внесение изменений в свои персональные данные;
  • отзыв согласия на обработку персональных данных;
  • требование о прекращении обработки персональных данных и (или) их удалении;
  • обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Республики Беларусь.

Для реализации указанных прав субъект персональных данных должен обратиться к Оператору с заявлением в письменной форме.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика является общедоступным документом. Доступ к ней обеспечивается путём размещения на сайте Оператора https://ci-market.by/.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора.

Ответственность за исполнение требований настоящей Политики возлагается на руководителя Оператора.