1.1. Настоящая Политика в отношении обработки персональных данных ООО «Ветро-гласс» (далее – Политика) разработана в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З ”О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2. Контактные данные ООО «Ветро-гласс» (далее – Оператор):
Наименование: общество с ограниченной ответственностью «Ветро-гласс», УНП 193676968, адрес места нахождения: Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, к. 4, каб. 211, почтовый адрес: 220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, к. 4, каб. 211, адрес в сети Интернет: https://stekloff.by, адрес электронной почты (e-mail): info@stekloff.by, телефон: +375 (44) 752-19-28.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО «Ветро-гласс».
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:
— посредством интернет-сайта: https://stekloff.by (далее – Сайт);
— посредством аккаунтов Оператора в социальных сетях и мессенджерах в сети Интернет;
— посредством электронной почты, сайтов для поиска работы (например, rabota.by и др.), телефонного звонка на номера телефонов Оператора (в ходе телефонного разговора);
— путем заполнения (направления) субъектом персональных данных письменных анкет (резюме) соискателей (кандидатов) на трудоустройство;
— посредством проведения аудио- и (или) видеозаписи;
— от субъектов персональных данных, с которыми Оператором заключены либо будут заключены (планируются) гражданско-правовые сделки (договоры);
— от субъектов персональных данных, предоставивших Оператору персональные данные путем направления письменных (в том числе внесенных в книгу замечаний и предложений) и электронных обращений, а также в ходе личного приема.
1.6. Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на сайте Оператора: https://stekloff.by.
1.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
2.2. Перечень обрабатываемых Оператором персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| Заключение, исполнение, изменение и расторжение договора с Клиентами (юридическими и физическими лицами, ИП), учет и анализ договоров, контроль за исполнением договорных обязательств | Работники Оператора и юридического лица –контрагента, уполномоченные на подписание договора и (или) совершение действий по его исполнению, ИП и иные физические лица – стороны гражданско-правового договора, иные лица, чьи персональные данные указаны в договоре | Фамилия, собственное имя, отчество (либо инициалы) занимаемая должность, контактный номер телефона, адрес электронной почты (необязательно), адрес места государственной регистрации (для ИП), адрес места жительства (для физического лица), идентификационный номер (для физического лица), данные документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) (для физического лица), банковские реквизиты (для ИП и юридического лица), иные данные в соответствии с условиями договора (при необходимости) | Обработка персональных данных осуществляется в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (для юридических лиц), и на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (для ИП и физических лиц) (абзацы 8 и 15 ст. 6, абзац 3 п. 1 ст. 9 Закона «О защите персональных данных», ст.ст. 7, 49 и п. 5 ст. 186 ГК) | 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов «(далее — Перечень). |
| Установление с пользователем Сайта обратной связи по формам обратной связи | Покупатели (потребители, клиенты) | Имя, номер телефона | Согласие | 3 года с момента получения согласия |
| Рассмотрение обращений граждан и юридических лиц, в том числе внесенных в книгу замечаний и предложений, анализ таких обращений | Физические лица, в том числе представители юридических лиц, направившие обращение, иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество (либо инициалы), адрес места жительства (места пребывания), суть обращения, личная подпись, иные сведения, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6, абзац 17 п. 2 ст. 8 Закона «О защите персональных данных», ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений и передачи ее в архив организации |
| Рассмотрение заявлений субъектов персональных данных | Физические лица – субъекты персональных данных, направившие заявление для реализации прав, предусмотренных статьями 10-13 Закона от 07.05.2021 № 99-З «О защите персональных данных», иные лица, чьи персональные данные указаны в заявлении | Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), дата рождения, идентификационный номер, номер документа, удостоверяющего личность субъекта персональных данных, суть заявления, личная подпись либо электронная цифровая подпись, иные сведения, указанные в заявлении | Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается Законом «О защите персональных данных» и иными законодательными актами (абзац 21 ст. 6, абзац 18 п. 2 ст. 8 и ст. 14 названного Закона) | 1 год с даты поступления заявления |
| Учет согласий субъектов персональных данных на обработку их персональных данных после окончания срока, на который дается согласие | Физические лица – субъекты персональных данных, давшие согласие на обработку их персональных данных | Персональные данные, указанные в согласии субъектов персональных данных на их обработку | Обработка персональных данных без согласия субъекта персональных данных прямо предусматривается законодательными актами (абзац 21 ст. 6, абзац 18 п. 2 ст. 8 Закона «О защите персональных данных», Закон от 25.11.2011 № 323-З «Об архивном деле и делопроизводстве», постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов») | 1 год после окончания срока, на который дается согласие |
| Реализация прав потребителей в соответствии с законодательством о защите прав потребителей | Покупатели (потребители, клиенты) | Фамилия, собственное имя, отчество, адрес места жительства, контактный номер телефона, адрес электронной почты (необязательно), номер бонусной карты (необязательно) | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона «О защите персональных данных», ст.ст. 2, 5, 15 и 16 Закона от 09.01.2002 № 90-З «О защите прав потребителей») | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет |
| Повышение контроля качества обслуживания клиентов контактного центра (в том числе разрешение возможных конфликтных ситуаций, управление качеством консультаций) | Покупатели (потребители, клиенты), соискатели на трудоустройство, иные физические лица, обратившиеся на телефоны контактного центра | Аудиозапись телефонного разговора, номер телефона абонента, с которого осуществлен звонок, иные персональные данные, указанные в ходе телефонного разговора | Согласие (ст. 5 Закона «О защите персональных данных») | 1 год со дня дачи согласия |
| Рассмотрение кандидатов (анкет (резюме) соискателей) на вакантные должности в целях заключения трудового договора | Физические лица (соискатели на трудоустройство), направившие анкеты (резюме), в том числе заполнившие онлайн-анкету или заявку на вакансию на сайтах для поиска работы (например, rabota.by), либо заполнившие анкету посредством звонка по контактным номерам Оператора, разместившие анкеты (резюме) на сайтах для поиска работы (например, rabota.by). | Фотоизображение (необязательно), фамилия, собственное имя, отчество, дата рождения, гражданство, место рождения, семейное положение, адрес места жительства (регистрации), контактный номер телефона, адрес электронной почты, сведения об образовании, трудовой деятельности, воинском учете, наличии несовершеннолетних детей, привлечении к административной и уголовной ответственности и иные данные, указанные в анкете (резюме) соискателя. | Абзац 16 ст. 6 Закона «О защите персональных данных» (обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа) – при направлении (предоставлении) анкеты (резюме) в письменной форме или по электронной почте в виде электронного документа, подписанного электронной цифровой подписью; Абзац 19 ст. 6 Закона «О защите персональных данных» (обработка распространенных ранее персональных данных) –при рассмотрении анкеты (резюме), размещенной на сайтах для поиска работы (например, rabota.by) | 1 год со дня дачи согласия, либо заполнения (поступления) анкеты (резюме). |
| Оформление (прием) на работу | Соискатели на трудоустройство, члены их семей | В соответствии со ст. 26 Трудового кодекса Республики Беларусь (далее – ТК) и иными законодательными актами | Обработка персональных данных осуществляется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абзац 8 ст. 6, абзац 3 п. 2 ст. 8 Закона «О защите персональных данных», ст. 26 ТК, п. 11 Декрета Президента от 15.12.2014 № 5 «Об усилении требований к руководящим кадрам и работникам организаций») | 55 лет после увольнения |
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь. Оператор с уважением относится к соблюдению прав субъектов персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом и иными законодательными актами Республики Беларусь.
Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и сроки их хранения согласно Приложению 1, которое является неотъемлемой частью настоящей Политики.
3.3. Обработка персональных данных осуществляется Оператором путем совершения любых действий (в том числе их совокупности), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, как с использованием средств автоматизации, так и без них.
3.4. Отказ в предоставлении согласия по одной или нескольким целям обработки персональных данных, а также отзыв ранее предоставленного согласия делает невозможным обработку Оператором персональных данных по соответствующим целям, и, как следствие, влечет невозможность оказания субъекту персональных данных услуг.
3.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.6. Обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
3.7. Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их.
3.8. Обработка персональных данных субъекта прекращается с момента:
— достижения целей обработки данных;
— отзыва субъектом согласия на обработку его (ее) данных;
— прекращения действия правовых оснований обработки данных;
— выявления неправомерной обработки данных.
3.9. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может передавать персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Перечень таких государств установлен приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных».
4.2. Оператор осуществляет трансграничную передачу персональных данных с целью размещения (опубликования) в своих аккаунтах в социальных сетях и мессенджерах в сети Интернет фото- и видеоматериалов, а также для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, Viber, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:
4.2.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
4.2.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
— когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
— при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
— когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
| Право | Содержание права | Последствия его реализации |
| Право на отзыв предоставленного ранее согласия на обработку персональных данных | Субъект персональных данных вправе в любое время без объяснения причин отозвать свое ранее предоставленное Оператору согласие на обработку персональных данных посредством подачи Оператору заявления в письменной форме, либо в виде электронного документа, либо в форме, посредством которой получено его согласие. Вместе с тем, право на отзыв согласия не может быть реализовано в случаях, когда обработка персональных данных осуществляется на иных правовых основаниях (например, при получении персональных данных на основании договора в целях совершения установленных им действий или когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта) | Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом субъекта персональных данных в тот же срок. |
| Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: — наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора; — подтверждение факта обработки персональных данных оператором (уполномоченным лицом); — его персональные данные и источник их получения; — правовые основания и цели обработки персональных данных; — срок, на который дано его согласие; — наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; — иную информацию, предусмотренную законодательством. | Оператор в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставляет в доступной форме запрашиваемую информацию, либо уведомит о причинах отказа в ее предоставлении. |
| Право на внесение изменений в свои персональные данные | Субъект персональных данных вправе требовать от Оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. | Оператор в срок до 15 календарных дней с момента получения запроса вносит соответствующие изменения в его персональные данные и уведомляет об этом субъекта персональных данных, либо уведомляет о причинах отказа во внесении таких изменений. |
| Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. | Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставляет информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении. |
| Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь. | Оператор в срок до 15 календарных дней после получения заявления субъекта персональных данных прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомит об этом субъекта персональных данных, либо откажет субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь, и уведомит об этом субъекта персональных данных в тот же срок. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и также уведомит об этом в пятнадцатидневный срок. |
| Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных | Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь (220003, г. Минск, ул. Клары Цеткин, 24-3), в порядке, установленном законодательством. | Национальным центром защиты персональных данных Республики Беларусь жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц. |
5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператора, субъект персональных данных подает Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.2 пункта 1 настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
— дату рождения субъекта персональных данных;
— адрес его места жительства (места пребывания);
— изложение сути требований субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
5.3. Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
5.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: info@stekloff.by.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы обработки персональных данных, которые не отражены в Политике, регулируются действующим законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайте.