Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных ООО «Мир Цвета» (далее по тексту – Предприятие) разработана для обеспечения безопасности и защиты личной информации лиц, не являющихся его работниками, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

1.2. Настоящая Политика является локальным правовым актом Предприятия, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.

1.3. Настоящая Политика разработана на основе и во исполнение:

• Конституции Республики Беларусь;
• Трудового кодекса Республики Беларусь;
• Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных);
• Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
• Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
• иных нормативных правовых актов Республики Беларусь.

1.4. Предприятие стремится к прозрачности в обработке данных и гарантирует, что вся предоставленная информация будет использоваться исключительно в соответствии с действующим законодательством Республики Беларусь и международными стандартами защиты персональных данных.

2. Категории субъектов персональных данных. Цели обработки персональных данных

2.1. Предприятие обрабатывает персональные данные следующих категорий субъектов:

• контрагентов — физических лиц;
• потребителей;
• родственников работников;
• кандидатов на рабочие места;
• работников и иных представителей Предприятия;
• работников и иных представителей контрагентов — юридических лиц;
• иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных.

2.2. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:

• осуществление и выполнение функций, полномочий и обязанностей, возложенных на Предприятие законодательством Республики Беларусь;
• обработка и выполнение заказов;
• связь с субъектами персональных данных по вопросам связанным с заказами или трудоустройством;
• улучшение качества обслуживания и пользовательского опыта;
• проведение маркетинговых исследований и анализ потребительских предпочтений;
• ведение переговоров, заключение и исполнение договоров;
• реклама и продвижение продукции;
• обработка обращений с претензиями и информацией по безопасности товаров;
• обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений;
• оформление доверенностей и иных уполномочивающих документов;
• проверка контрагента;
• рассмотрение возможности трудоустройства кандидатов;
• проверка кандидатов (в том числе их квалификации и опыта работы);
• проведение мероприятий и обеспечение участия в них субъектов персональных данных;
• исполнение обязанности налогового агента;
• предоставление родственникам работников льгот и компенсаций;
• иные цели, направленные на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.

2.3. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.

2.4. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.

2.5. Источником информации обо всех персональных данных является непосредственно субъект персональных данных.

3. Содержание и объём персональных данных

3.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Предприятия реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

3.2. Персональные данные контрагентов — физических лиц включают:

• фамилию, имя, отчество;
• гражданство;
• паспортные данные или данные иного документа, удостоверяющего личность;
• сведения о регистрации по месту жительства;
• контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.);
• иные данные, необходимые для исполнения взаимных прав и обязанностей между Предприятием и контрагентом.

3.3. Персональные данные потребителей включают:

• фамилию, имя, отчество;
• контактные данные;
• дату рождения;
• пол;
• иные данные, необходимые для регистрации и анализа обращения.

3.4. Персональные данные работников и иных представителей контрагентов — юридических лиц включают:

• фамилию, имя, отчество;
• контактные данные;
• должность;
• иные данные, необходимые для исполнения взаимных прав и обязанностей между Предприятием и контрагентом.

3.5. Персональные данные кандидатов на рабочие места включают:

• фамилию, имя, отчество (а также все предыдущие фамилии);
• дату и место рождения;
• гражданство;
• паспортные данные или данные иного документа, удостоверяющего личность;
• данные свидетельства о рождении (при необходимости);
• пол;
• сведения о семейном положении и составе семьи;
• сведения о регистрации по месту жительства;
• сведения о месте фактического проживания;
• номер и серию страхового свидетельства государственного социального страхования;
• данные об образовании, повышении квалификации и профессиональной переподготовке;
• идентификационный номер налогоплательщика;
• сведения о трудовой деятельности;
• специальность, профессию, квалификацию;
• сведения о воинском учете;
• сведения медицинского характера (в случаях, предусмотренных законодательством);
• биометрические персональные данные;
• сведения о социальных льготах и выплатах;
• контактные данные;
• сведения, предоставленные кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию;
• иные данные, которые могут быть указаны в резюме или анкете кандидата.

3.6. Предприятие собирает личные данные, которые предоставляются при оформлении заказа, регистрации на сайте, подписке на рассылку или предоставлении ответа на запрос через онлайн-форму.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных субъектов основывается на следующих принципах:

1. обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства;
2. обработка персональных данных должна быть соразмерна заявленным целям их обработки;
3. обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
4. обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей;
5. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки;
6. обработка персональных данных должна носить прозрачный характер;
7. Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
8. хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5. Правила обработки персональных данных

5.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

5.2. В случаях, установленных законодательством Республики Беларусь, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных, в том числе в письменной форме.

5.3. Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя:

1. фамилию, собственное имя, отчество (если таковое имеется);
2. дату рождения;
3. идентификационный номер, а в случае отсутствия такого номера — номер документа, удостоверяющего его личность;
4. подпись субъекта персональных данных.

5.4. Согласие субъекта персональных данных на обработку его персональных данных не требуется в случаях, прямо предусмотренных законодательством.

6. Использование и хранение персональных данных

6.1. Персональные данные обрабатываются и используются для целей, указанных в настоящей Политике.

6.2. Доступ к персональным данным предоставляется только тем работникам Предприятия, служебные обязанности которых предполагают работу с персональными данными.

6.3. В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящих в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора.

6.4. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.

6.5. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом.

6.6. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты.

6.7. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки.

6.8. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки.

6.9. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных.

6.10. Срок использования и хранения персональных данных — 1 год с момента последней коммуникации.

7. Передача персональных данных

7.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

7.2. Передача персональных данных третьим лицам, в том числе в коммерческих целях, допускается только при наличии согласия субъекта либо иного законного основания.

7.3. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

8. Политика в отношении файлов cookie

8.1. Cookie — это текстовый файл, хранящийся в браузере для правильного функционирования сайта Предприятия и корректного использования предлагаемых на нем возможностей и услуг.

8.2. Предприятие использует необходимые аналитические, статистические, функциональные и рекламные файлы cookie.

9. Права и обязанности субъекта персональных данных

9.1. Субъект персональных данных вправе:

1. в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления;
2. получить информацию, касающуюся обработки своих персональных данных;
3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;
6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных.

9.2. Субъект персональных данных обязан:

1. предоставлять Предприятию достоверные персональные данные;
2. своевременно сообщать Предприятию об изменениях и дополнениях своих персональных данных;
3. осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Предприятия;
4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

10. Права и обязанности предприятия

10.1. Предприятие вправе:

1. устанавливать правила обработки персональных данных на Предприятии, вносить изменения и дополнения в настоящее Положение;
2. осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Предприятия.

11. Действие Политики обработки персональных данных

11.1. Настоящая Политика вступает в силу с даты утверждения её директором Предприятия и действует до отмены новой.