1.Общие положения1.1
Политика обработки персональных данных (далее – Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных получаемых в процессе осуществления деятельности в отношениях с контрагентами (индивидуальными предпринимателями и юридическими лицами), лицами, изъявившими желание принять участие в рекламном мероприятии, лицами с которыми заключены гражданско-правовые договоры, лицами, претендующими на трудоустройство в ООО «БелМедиаСтандарт».
Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при осуществлении административных процедур (в отношении работников и бывших работников), в отношениях с аффилированными лицами, иных сферах, прямо не указанных в настоящем пункте.
- Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных и направлена на обеспечение прозрачного характера обработки персональных данных.
- Местонахождение ООО «БелМедиаСтандарт» (оператора персональных данных): 220005, г. Минск, пр-т Независимости, 58, офис 438
Обработка персональных данных осуществляется следующими способами:
с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;
без использования средств автоматизации;
смешанным способом обработки персональных данных.
2.Термины и определенияПерсональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
Оператор персональных данных – государственный орган, юридическое или физическое лицо, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.
Уполномоченное лицо – государственный орган, юридическое или физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющемся оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию,
хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
3. Принципы обработки персональных данныхООО «БелМедиаСтандарт» обязуется соблюдать следующие принципы при обработке персональных данных:
а) принцип законности, справедливости и прозрачности (персональные данные должны обрабатываться на законных основаниях, справедливо и прозрачно в отношении субъекта данных);
б) принцип ограничения целей (персональные данные должны собираться для конкретных, явно выраженных и законных целей и не должны в дальнейшем обрабатываться для иных, отличных от изначально заявленных, целей);
в) принцип минимизации данных (персональные данные должны собираться в объеме, соответствующим заявленным целям обработки, и не быть избыточными по отношению к заявленным целям обработки );
г) принцип точности (быть точными и, при необходимости, вовремя обновляться);
д) принцип ограничения срока хранения (персональные данные должны храниться в форме, позволяющей идентифицировать субъекты данных, не дольше, чем этого требуют цели обработки персональных данных);
е) принцип целостности и конфиденциальности (персональные данные должны обрабатываться таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной утери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер).
4. Субъекты персональных данных имеют право: -Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные.
-На получение информации, касающейся обработки персональных данных.
-Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам
-Отозвать согласие на обработку своих персональных данных.
-Потребовать прекратить обработку своих данных, их удаление.
-Обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством.
Жалоба рассматривается в порядке, установленном законодательством
5.Оператор персональных данных обязан:- Оператор в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.
- Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении. субъектом персональных данных может быть запрошена следующая информация:
наименование и место нахождения оператора персональных данных (ООО «БелМедиаСтандарт»);
подтверждение факта обработки персональных данных ООО «БелМедиаСтандарт»;
какие его персональные данные обрабатывались (ются) и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку данных;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
- Оператор в течение 5 рабочих дней после получения заявления предоставляет запрашиваемую информацию либо уведомляет о причинах отказа в ее предоставлении. субъектом персональных данных может быть запрошена следующая информация:
наименование и место нахождения оператора персональных данных (ООО «БелМедиаСтандарт»);
подтверждение факта обработки персональных данных ООО «БелМедиаСтандарт»;
какие его персональные данные обрабатывались (ются) и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку данных;
наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
- Оператор в срок до 15 календарных дней с момента получения заявления предоставляет информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет о причинах отказа в ее предоставлении.
- Оператор в срок до 15 календарных дней с момента получения отзыва прекращает обработку персональных данных и уведомляет субъекта об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований.
- Оператор в срок до 15 календарных дней с момента получения запроса прекращает обработку персональных данных, осуществляет их удаление и уведомляет субъекта об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований.
Субъект персональных данных для реализации перечисленных прав может подать заявление в ООО «БелМедиаСтандарт» в письменной форме по почте или лично по адресу места нахождения, либо в электронном виде с применение электронной цифровой подписи по электронному адресу
info@gastrofest.by.
В заявлении, подаваемом оператору, указывается фамилия, собственное имя, отчество (если таковое имеется), суть обращения, личная подпись (электронная цифровая подпись).
6.Порядок обработки персональных данных6.1.
Отношения с юридическими лицами:6.1.1. Цели обработки персональных данных:- оформление договоров, контрактов по финансово- хозяйственной деятельности и документов к ним.
- переписка о заключении договоров
- рассмотрение обращений юридических лиц и документов, связанных с их рассмотрением.
- личный прием руководителем организации
6.1.2. Категории субъектов персональных данных, чьи данные подвергаются обработке:- представители юридических лиц
- представители юридических лиц, направившие обращение, иные лица, чьи персональные данные указаны в обращении
6.1.3. Перечень обрабатываемых персональных данных:- фамилия, собственное имя, отчество (если таковое имеется) (далее – ФИО)
- наименование юридического лица
-наименование должности
-номер, дата и орган выдачи документа, удостоверяющего личность (при предоставлении доверенности)
- личная подпись
- иные данные указанные в документах (номер телефона, адрес электронной почты и пр.)
- суть обращения, вопроса
- иные сведения, указанные в обращении.
6.1.4. Правовые основания обработки персональных данных:- обработка персональных данных осуществляется в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством (абз. 8 ст. 6 Закона № 99-З*, ст.ст. 7, 49 и п.п. 1, 5 ст. 186 ГК**)
-обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона № 99-З*, ст. 12 Закона № 300-З****
6.1.5.Срок обработки (хранения) персональных данных:- 3 года после проведения налоговыми органами проверки соблюдения налогового законодательст ва. Если налоговыми органами проверка соблюдения налогового законодательст ва не проводилась – 10 лет после окончания срока действия договора (п.п. 70,71 Перечня Постановления МЮ № 140***)
- 5 лет (п.п. 85,94 Перечня Постановления МЮ №140***)
Действия, осуществляемые с персональными данными приведенными в настоящем разделе: сбор, систематизация, хранение, использование (согласно заявленной цели), предоставление, удаление (по окончанию срока обработки или по запросу).
*Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»
**Гражданский кодекс Республики Беларусь
***Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленный Постановлением Министерства юстиции Республики Беларусь от 24.052012 №140
«О перечне типовых документов»
****Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»
6.2.Отношения с физическими лицами:6.2.1. Цели обработки персональных данных:- оформление договоров по финансово- хозяйственной деятельности и документов к ним
- рассмотрение кандидатов (анкет (резюме) соискателей) на вакантные должности в целях заключения трудового договора
- рассмотрение обращений граждан и документов, связанных с их рассмотрением
- личный прием руководителем организации
- рассмотрение заявлений субъектов персональных данных
6.2.2. Категории субъектов персональных данных, чьи данные подвергаются обработке:- физические лица, чьи персональные данные указаны в договорах (лица, осуществляющие деятельность, направленную на получение прибыли, но не имеющие статуса индивидуального предпринимателя, индивидуальные предприниматели и граждане),
- физические лица (соискатели на трудоустройство), направившие анкеты (резюме), либо откликнувшиеся на размещенные вакансии на сайтах для поиска работы (например, rabota.by), либо разместившие анкеты (резюме) на сайтах для поиска работы (например, rabota.by).
- физические лица, направившие обращение, иные лица, чьи персональные данные указаны в обращении
- лица, обратившиеся на личный прием к руководителю организации
- физические лица – субъекты персональных данных, направившие заявление для реализации прав, предусмотренных статьями 10-13
Закона № 99-З*.
6.2.3. Перечень обрабатываемых персональных данных:- фамилия, собственное имя, отчество (если таковое имеется) (далее – ФИО),
- номер, дата и орган выдачи документа, удостоверяющего личность (в том числе при предоставлении доверенности),
- адрес места жительства (места пребывания),
- идентификационный номер,
- личная подпись
либо электронная цифровая подпись
- иные данные указанные физическим лицом (город проживания. номер телефона, адрес электронной почты и пр.)
- возраст/год рождения,
- сведения о профессиональных навыках, достижениях и предпочтениях в работе, стаже работы, иные сведения, предоставленные соискателем
- суть обращения, иные сведения, указанные в обращении или заявлении.
6.2.4. Правовые основания обработки персональных данных:-обработка персональных данных осуществляется на основании договора, заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона № 99-З*, ст. 7 и п. 1 ст. 186 ГК**)
-обработка персональных данных осуществляется на основании абз. 16 ст. 6 Закона № 99-З* – при направлении (предоставлении) анкеты (резюме) в письменной форме или по электронной почте в виде электронного документа, подписанного электронной цифровой подписью, абз. 19 ст. 6 № 99-
З* (обработка распространенных ранее персональных данных) – при рассмотрении анкеты (резюме), размещенной на сайтах для поиска работы (например, rabota.by)
-обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательным и актами (абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона № 99-З*, ст. 12 Закона №300- З****
-обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательным и актами (абз. 20 ст. 6 Закона № 99-З*, ст. 6 Закона № 300- З****
-обработка персональных данных без согласия субъекта персональных данных прямо предусматривается Законом № 99-З* и иными законодательным и актами (абз. 21 ст. 6, абз. 18 п. 2 ст. 8 и ст. 14 Закона № 99-З*)
6.2.5.Срок обработки (хранения) персональных данных:- 3 года после проведения налоговыми органами проверки соблюдения налогового законодательст ва. Если налоговыми органами проверка соблюдения налогового законодательст ва не проводилась – 10 лет после окончания срока действия договора (п.п. 70,71 Перечня Постановления МЮ № 140***)
- 1 год со дня поступления анкеты (резюме) (п.п.33-2, 680 Перечня Постановления МЮ № 140***)
- 5 лет (п.п. 85,94 Перечня Постановления МЮ №140***)
Действия, осуществляемые с персональными данными приведенными настоящем разделе: сбор, систематизация, хранение, использование (согласно заявленной цели), предоставление, удаление (по окончанию срока обработки или по запросу).
*Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»
**Гражданский кодекс Республики Беларусь
***Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленный Постановлением Министерства юстиции Республики Беларусь от 24.052012 №140
«О перечне типовых документов»
****Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»
*****Закон Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»
6.3. Обработка персональных данных в качестве уполномоченного лица:6.3.1. Цели обработки персональных данных:-обеспечение участия субъектов персональных данных в рекламных мероприятиях (конкурсы, игры, акции,)
- выдача призов, подарков, вознаграждений победителям/ участникам рекламных
мероприятий
- публикация сведений о победителе (победителях) рекламной игры
6.3.2. Категории субъектов персональных данных, чьи данные подвергаются обработке:- лица, изъявившие желание принять участие в рекламном мероприятии
- победители рекламных игр, конкурсов, участники акций, иных рекламных мероприятий
6.3.3. Перечень обрабатываемых персональных данных:-фамилия, собственное имя, отчество (если таковое имеется) (далее – ФИО),
-контактный номер телефона,
-адрес электронной почты,
-иная информация, определяемая оператором (заказчиком проведения рекламного
мероприятия), если это требуется по условиям проведения рекламного мероприятия
- выигрыш
6.3.4. Правовые основания обработки персональных данных:- наличие правового основания обеспечивается оператором (заказчиком проведения рекламного мероприятия)
- абз. 3, 4 п. 6 ст. 26, ч. 3 п. 5 ст. 216 НК в части ФИО, серии и номера документа, удостоверяющего личность, места жительства, в отношении иных персональных данных
-обработка персональных данных является необходимой для выполнения обязанностей предусмотренных законодательными актами (абз. 8 ч. 3 п. 11 Положения Указа № 51**)
6.3.5.Срок обработки (хранения) персональных данных:- ограничивается периодом исполнения обязательств по договору/сроком действия
договора и/или до удаления по указанию оператором (заказчика проведения рекламного мероприятия). В отношении рекламных игр – 3 года после окончания рекламной игры (п. 15 Положения Указа № 51)
- 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Постановления МЮ № 140*)
- 3 года после окончания рекламной игры (п. 15 Положения Указа № 51)
Действия, осуществляемые с персональными данными приведенными в настоящем разделе: сбор, систематизация, хранение, использование (согласно заявленной цели), распространение (п. 3), предоставление, удаление (по окончанию срока обработки или по запросу).
*Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, установленный Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 №140
«О перечне типовых документов»
**Положения о проведении рекламных игр на территории Республики Беларусь, утверждённое Указом Президента Республики Беларусь от 30.01.2003 № 51
***Налоговый кодекс Республики Беларусь
7.Уполномоченные лицаОператор осуществляет обработку персональных данных с привлечением следующих категорий/уполномоченных лиц:
Индивидуальные предприниматели (резиденты Республики Беларусь) осуществляющие создание и техническую поддержку интернет-сайтов, необходимых для проведения рекламных мероприятий. Основанием обработки персональных данных является договор с ООО «БелМедиаСтандарт». Перечень персональных данных определяется заказчиком проведения рекламного мероприятия.
Индивидуальные предприниматели (резиденты Республики Беларусь) оказывающие услуги (работы) по содействию в организации рекламных мероприятий. Основанием обработки персональных данных является договор с ООО «БелМедиаСтандарт». Перечень персональных данных определяется заказчиком проведения рекламного мероприятия.
Юридические лица (резиденты Республики Беларусь) оказывающие услуги по обеспечению функционирования домена в доменной зоне BY. Основанием обработки персональных данных является договор с ООО «БелМедиаСтандарт». Перечень персональных данных определяется заказчиком проведения рекламного мероприятия.
