ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая политика обработки персональных данных в ООО «ИТЦ Тандем солюшионс» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, уполномоченных лиц и обрабатываемых в ООО «ИТЦ Тандем солюшионс» (далее – Оператор) персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые у Оператора требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), законодательных и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных.
1.3. Настоящая Политика разъясняет субъектам персональных данных порядок обработки их персональных данных, в том числе:
• цели, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, сроки хранения персональных данных;
• сведения об уполномоченных лицах;
• условия трансграничной передачи персональных данных;
• права субъектов персональных данных и механизм их реализации;
• способы получения согласия субъекта персональных данных.
1.4. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих у Оператора вопросы обработки персональных данных.
1.3. Политика не применяется к обработке персональных данных: работников в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
1.4. Политика является общедоступной и размещается в сети Интернет на сайте Оператора:
1.5. Наименование и местонахождение Оператора: ООО «ИТЦ Тандем солюшионс», 2202024, г.Минск, ул.Стебенева, 20/2, офис 707.
Полное наименование: Общество с ограниченной ответственностью «ИТЦ Тандем солюшионс».
Юридический адрес: 2202024, г.Минск, ул.Стебенева, 20/2, офис 707.
Адрес электронной почты: dem@tandem-solutions.by
1.6. Ответственным лицом у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является директор.
Контактные данные: Даниленко Евгений Михайлович, +375 29 159-55-12.
1.7. Настоящая Политика вступает в силу с момента ее утверждения.
1.8. В Политике используются термины и их определения в значении, определенном Законом № 99-3 «О защите персональных данных».
ГЛАВА 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных в Обществе осуществляется на основании принципов, изложенных ниже.
2.2. Законность обработки. До начала сбора и любой другой обработки Оператор должен убедиться, что в отношении субъекта персональных данных, категорий данных и цели обработки существует законное обоснование (например, получено согласие субъекта персональных данных, обработка персональных данных производится на основании требований закона и др.). Для каждой обработки должно быть обоснование, которое Оператор может предоставить. В случае, если основанием обработки является получение согласия субъекта персональных данных, то такое согласие хранится Оператором не менее срока, на которое такое согласие было дано (если иные сроки не предусмотрены действующим законодательством и локальными нормативными актами Общества).
2.3. Минимизация данных (принцип «приватность по умолчанию»). Оператор разрабатывает процессы и процедуры по обработке персональных данных, позволяющие собирать, обрабатывать и использовать только те персональные данные, которые необходимы и достаточны для цели обработки. Не допускается обрабатывать чрезмерные категории персональных данных. Персональные данные могут быть обезличены, как только этого позволяет цель обработки (например, для ведения статистики).
2.4. Соразмерность обработки. Обработка персональных данных осуществляется соразмерно целям обработки и с учетом справедливого соотношения интересов субъектов персональных данных и Оператора. Персональные данные должны собираться для конкретных, отчетливых и законных целей и не обрабатываться в последующем несовместимым с этими целями образом без получения соответствующего согласия субъекта персональных данных, а также по иным основаниям, предусмотренным законом.
2.5. Наличие законного обоснования. Оператор обрабатывает данные по основаниям, предусмотренным законодательством Республики Беларусь.
2.6. Прозрачность. Оператор делает доступным настоящую Политику и иные локальные нормативные акты в области защиты персональных данных для всех субъектов персональных данных.
2.7. Точность данных. Персональные данные должны быть точными и при необходимости поддерживаться Оператором в актуальном состоянии. Оператор принимает все разумные меры, чтобы неточные персональные данные были удалены или уточнены.
2.8. Ограничение хранения. Персональные данные должны храниться в форме, которая позволяет идентифицировать субъектов персональных данных не дольше, чем это необходимо для целей обработки. Персональные данные могут храниться дольше, если они обрабатываются исключительно для архивных, научных или исследовательских целей (при условии обезличивания).
2.9. Целостность и конфиденциальность. Персональные данные должны обрабатываться способом, обеспечивающим их безопасность, включая защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения, с помощью соответствующих технических и организационных мер. Все персональные данные рассматриваются как конфиденциальная информация.
ГЛАВА 3. ПОРЯДОК, УСЛОВИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь. ООО «ИТЦ Тандем солюшионс» с уважением относится к соблюдению прав субъектов персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.3. Запрещается сбор (обработка) персональных данных, за исключением случаев, когда такой сбор предусмотрен или требуется в соответствии с законодательством Республики Беларусь.
Оператор разрабатывает процессы и процедуры по обработке персональных данных, позволяющие собирать, обрабатывать и использовать только те персональные данные, которые необходимы и достаточны для цели обработки. Не допускается обрабатывать чрезмерные категории персональных данных (принцип минимизации).
3.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
3.4. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и сроки их хранения согласно Приложению № 1, которое является неотъемлемой частью настоящей Политики.
3.5. Обработка персональных данных осуществляется Оператором любыми действиями (их совокупностью), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
3.6. Предоставляя свое согласие на обработку персональных данных Оператору, субъекты персональных данных соглашаются на совершение Оператором в соответствии с настоящей Политикой следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе уполномоченным лицам, а также трансграничную передачу уполномоченным лицам), удаление персональных данных.
В случае отказа от предоставления согласия на обработку персональных данных Оператор не имеет правового основания для совершения указанных действий, что делает невозможным достижение целей обработки.
3.7. Обработка специальных персональных данных осуществляется с принятием комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
3.8. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.9. Срок хранения документов, образующихся в процессе деятельности Оператора, в которых содержатся персональные данные субъектов, установлен постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов».
Оператор принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их.
3.10. Оператор в соответствии с Законом принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных
ГЛАВА 4. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Общество может поручать обработку персональных данных уполномоченным лицам, обеспечивающих меры по защите персональных данных.
4.2. Уполномоченные лица осуществляют в интересах или от имени Общества обработку персональных данных на основании заключенных с Обществом договоров и берут на себя обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
Для обработки персональных данных Общество привлекает следующих уполномоченных лиц:
для цели эксплуатации, обновления, консультирования по эксплуатации программного обеспечения 1С – общество с ограниченной ответственностью «Простые программы»
(г. Минск, пр-т Дзержинского 104, 11 этаж, офис 1105).
4.3. Персональные данные могут быть переданы уполномоченным государственным органам исключительно по основаниям и в порядке, установленным законодательством Республики Беларусь либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.
4.4. В случае привлечения уполномоченных лиц для обработки персональных данных, Оператор заключает с ними договор (соглашение), в котором определяются: цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.
ГЛАВА 5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор не осуществляет трансграничную передачу персональных данных субъектов.
5.2. В случае осуществления трансграничной передачи персональных данных на территорию государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с возможным отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах, а именно:
— отсутствие специального законодательства, регулирующего обработку персональных данных;
— отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
— ограниченный круг прав субъектов персональных данных, что может способствовать совершению неправомерных действий в отношении предоставляемых субъектом персональных данных на территории указанных иностранных государств.
ГЛАВА 6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
6.1. Субъект персональных данных обладает следующими правами:
| № | Право субъекта персональных данных | Содержание права субъекта персональных данных | Последствия реализации |
| 1 | Право на отзыв предоставленного ранее согласия | Субъект вправе в любое время отозвать свое согласие на обработку персональных данных. | Оператор в 15-дневный срок прекращает обработку и уничтожает данные, уведомляя об этом субъекта, если только их обработка не возможна на ином законном основании. |
| 2 | Право на получение информации | Субъект вправе получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, источник получения, правовые основания и цели) | Оператор в течение 5 рабочих дней предоставляет запрашиваемую информацию или уведомляет о причинах отказа в ее предоставлении. |
| 3 | Право на внесение изменений | Субъект вправе требовать изменения своих данных, если они неполные, устаревшие или неточные. | Оператор в 15-дневный срок вносит изменения и уведомляет об этом субъекта либо уведомляет о причинах отказа во снесении таких изменений. |
| 4 | Право на получение информации о предоставлении данных третьим лицам | Субъект вправе получать информацию, касающуюся передачи его персональных данных третьим лицам. | Оператор в 15-дневный срок предоставляет запрашиваемую информацию или уведомляет о причинах отказа в ее предоставлении. |
| 5 | Право на прекращение обработки и удаление | Субъект вправе требовать прекращения обработки и удаления своих данных при отсутствии законных оснований для их обработки. | Оператор в 15-дневный срок прекращает обработку, удаляет данные, либо отказывает субъекту в удовлетворении требований о прекращении обработки и удалении данных. |
| 6 | Обжалование действий (бездействия) оператора | Субъект вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь | Национальным центром защиты персональных данных Республики Беларусь жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
6.2. Для реализации своих прав субъект персональных данных должен направить Оператору заявление в письменной форме по почтовому адресу Оператора или в виде электронного документа на адрес: dem@tandem-solutions.by.
6.3. Заявление должно содержать: ФИО, адрес, суть требования, а также данные, позволяющие идентифицировать субъекта (для проверки).
6.4. Отзыв согласия на получение рекламной рассылки также может быть осуществлен путем нажатия ссылки «Отписаться» в тексте любого полученного электронного письма.
6.5. Ответ на заявление Оператором направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
6.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у оператора, директору, направив сообщение на электронный
адрес: dem@tandem-solutions.by.
6.7. Подразумевается, что субъект персональных данных предоставляет Оператору достоверную информацию о своих персональных данных.
ГЛАВА 7. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
7.2. Согласие субъекта персональных данных может быть получено оператором в письменной форме, в виде электронного документа или в иной электронной форме.
ГЛАВА 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой Политикой.
8.3. Вопросы обработки персональных данных оператором, которые не отражены в настоящей Политике, регулируются законодательством Республики Беларусь.
