Политика в отношении обработки персональных данных

1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является основополагающим документом частного унитарного предприятия "Немика Софт" (далее – ЧУП), расположенного по адресу: 220112, Республика Беларусь, г. Минск, ул. Прушинских, д.31А оф.100А. определяющим принципы, цели, способы основания, условия и порядок обработки ЧУП персональных данных.
2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иными нормативными правовыми актами Республики Беларусь в целях обеспечения надлежащей защиты персональных данных, а также прав и законных интересов физических лиц при обработке ЧУП персональных данных указанных лиц.
3. Положения настоящей Политики являются правовой основой для разработки локальных правовых актов ЧУП, регламентирующих вопросы обработки и защиты персональных данных, обрабатываемых ЧУП.
4. В настоящей Политике используются следующие основные термины и их определения:

• обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• согласие на обработку персональных данных – свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает ЧУП обработку своих персональных данных;
• персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• потребитель – физическое лицо, имеющие намерение заказать или приобрести либо заказывающее, приобретающее товар (работу, услугу) или использующее товар (результат работы, услугу) ЧУП;
• предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
• распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
• субъект персональных данных – физическое лицо, персональные данные которого обрабатываются;
• уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с законодательством или на основании договора с ЧУП осуществляют обработку персональных данных от имени ЧУП и в его интересах;
• физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

5. Настоящая Политика является публичным документом, предназначенным для ознакомления неограниченного круга лиц посредством ее размещения в глобальной компьютерной сети Интернет на официальном сайте (-ах) ЧУП.
6. Настоящая Политика вступает в силу с момента ее утверждения и действует без ограничения ее срока до ее изменения и (или) отмены ЧУП.

7. ЧУП осуществляет обработку персональных данных, руководствуясь следующими основными принципами:

• обработка персональных данных должна осуществляться ЧУП в строгом соответствии с требованиями законодательства Республики Беларусь;
• обработка персональных данных должна быть соразмерна заявленным ЧУП целям их обработки, а также обеспечивать справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных должна осуществляться ЧУП с согласия субъекта персональных данных или при наличии иных законных оснований, установленных законодательством Республики Беларусь;
• содержание и объем персональных данных должны соответствовать заявленным целям их обработки, не допустима обработка персональных данных несовместимая с заявленными целями их обработки;
• обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным ЧУП целям их обработки;
• хранение персональных данных должно осуществляться ЧУП в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
• обработка персональных данных должна носить открытый и прозрачный характер.

8. Обработка персональных данных осуществляется ЧУП на основании согласия субъекта персональных данных, полученных в письменной форме, в виде электронного документа или в иной электронной форме (в том числе посредством проставления субъектом персональных данных отметки на интернет-ресурсе ЧУП), либо по иным основаниям, предусмотренным законодательством.
9. Наименование и местонахождение ЧУП, перечень и цели обработки персональных данных, перечень действий с персональными данными, информация об уполномоченных лицах, срок согласия и иная информация, необходимая для обеспечения прозрачности процесса обработки ЧУП персональных данных определяются настоящей Политикой.
10. Предоставляя свое согласие на обработку персональных данных в установленной форме субъект персональных данных дает разрешение ЧУП на использование своих персональных данных в соответствии с целями, на условиях и в порядке, содержащемся в настоящей Политике. Согласие субъекта персональных данных дается на неопределенный срок. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в порядке, предусмотренным настоящей Политикой.
11. Информация о правах субъекта персональных данных, связанных с обработкой персональных данных, механизм реализации таких прав, а также последствия предоставления согласия субъектом персональных данных или отказа в даче такого согласия представлена в главе 8 настоящей Политики.
12. ЧУП обрабатывает персональные данные без согласия субъектов персональных данных по основаниям, предусмотренным законодательством:

• при оформлении трудовых отношений, а также в процессе трудовой деятельности субъектов персональных данных;
• при получении персональных данных ЧУП на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• при обработке персональных данных, когда они указаны в документе, адресованным ЧУП и подписанным субъектом персональных данных, в соответствии с содержанием такого документа;
• в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных;
• в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательством;
• в иных случаях, предусмотренных законодательством.

13. В случае обработки ЧУП персональных данных без согласия субъекта персональных данных цели обработки персональных данных определяются в соответствии законодательством.

14. ЧУП принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
15. В целях защиты персональных данных ЧУП утверждена настоящая Политика, а также иные локальные нормативные правовые акты ЧУП, назначены ответственные лица за внутренний контроль за обработкой персональных данных, установлен порядок доступа к персональным данным субъектов персональных данных, осуществляется техническая защита персональных данных.
16. Работники ЧУП, осуществляющие непосредственную обработку персональных данных, подлежат ознакомлению с настоящей Политикой и требованиями законодательства о защите персональных данных. ЧУП принимает меры, направленные на защиту персональных данных в процессе их обработки.

17. ЧУП обрабатывает персональные данные следующих категорий субъектов персональных данных:

• аффилированные лица ЧУП;
• члены органов управления ЧУП;
• кандидаты на работу в ЧУП;
• работники (бывшие работники) ЧУП;
• лица, с которыми ЧУП заключены договоры;
• заявители, подавшие (подающие) обращения в ЧУП;
• потребители товаров (работ, услуг) ЧУП;
• лица, участвующие в рекламных, маркетинговых акциях, а также иных мероприятиях, осуществляемых ЧУП;
• представители юридических лиц и иных организаций, с которыми ЧУП взаимодействует в процессе осуществления свой деятельности;
• пользователи веб-сайтов ЧУП;
• иные лица, персональные данные которых обрабатываются ЧУП с согласия таких лиц либо на ином основании, предусмотренным законодательством.

18. ЧУП обеспечивает соответствие содержания и объема обрабатываемых персональных данных целям их обработки, заявленных в настоящей Политике, или определенных в соответствии с законодательством.
19. В зависимости от целей обработки персональных данных и субъектов персональных данных ЧУП обрабатывает следующие персональные данные:

• УНП;
• фамилия, имя, отчество;
• пол;
• число, месяц, год рождения;
• номер телефона;
• адрес электронной почты;
• другие сведения, определенные законодательством в качестве основных и дополнительных персональных данных;
• иные персональные данные в зависимости от целей обработки персональных данных, заявленных в настоящей Политике или установленных законодательством.

20. ЧУП не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни. Специальные персональные данные обрабатываются ЧУП исключительно в соответствии с целями, заявленными в настоящей Политике или установленных законодательством.

21. ЧУП обрабатывает персональные данные с использованием средств автоматизации, а также без использования средств автоматизации. ЧУП совершает следующие действия по обработке персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление персональных данных и иные действия в соответствии с законодательством.
22. Персональные данные могут обрабатываться от имени в интересах и по поручению ЧУП уполномоченными лицами ЧУП , в том числе физическими и юридическими лицами, осуществляющими доставку товаров ЧУП, подрядчиками, исполнителями и иными контрагентами ЧУП. Обработка персональных данных уполномоченными лицами осуществляется на основании договоров, предусматривающих цели обработки персональных данных, перечень действий с персональными данными, обязанности уполномоченных лиц по соблюдению конфиденциальности персональных данных, меры по обеспечению персональных данных. В случае, если ЧУП поручает обработку персональных данных субъектов персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия уполномоченного лица несет ЧУП.
23. ЧУП прекращает обработку персональных данных в случае достижения целей обработки персональных данных, отзыва согласия или требования о прекращении обработки персональных данных субъекта персональных данных, отсутствия основания для обработки персональных данных, а также в иных случаях, предусмотренных законодательством о защите персональных данных.

24. ЧУП обрабатывает персональные данные субъектов персональных данных в целях:

• исполнения обязанностей, возложенных законодательством на ЧУП по ведению кадрового, бухгалтерского и иного учета, составление налоговой, бухгалтерской, статистической и иных форм обязательной отчетности ЧУП;
• исполнение обязанностей ЧУП по предоставлению персональных данных в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, государственные органы, а также иные организации;
• оформления трудовых отношений, реализации прав и исполнения обязанностей ЧУП как нанимателя, вытекающих из трудовых и связанных с ними отношений, привлечения физических лиц для выполнения работ и (или) оказания услуг на основании гражданско-правовых договоров;
• поиска, подбора и оценки кандидатов на работу в ЧУП, а также совершения иных действий, предшествующих приему на работу в ЧУП (избрание, назначение, утверждение, конкурс), ведения кадрового резерва;
• оценки выполняемой работниками работы, контроля надлежащего исполнения работниками трудовых обязанностей, приказов и распоряжений руководства ЧУП, требований локальных-нормативных правовых актов ЧУП;
• обеспечения коммуникаций с субъектами персональных данных, включая внутрикорпоративные коммуникации и внешние коммуникации с клиентами, контрагентами, потребителями, представителями организаций и иными лицами;
• обеспечения пропускного и внутриобъектового режимов в зданиях, помещениях и иных объектах ЧУП, охраны имущества ЧУП, обеспечения защиты жизни и здоровья работников ЧУП, потребителей, посетителей и др.;
• осуществления предусмотренных законодательными актами полномочий ЧУП при осуществлении предпринимательской и иной деятельности ЧУП; осуществления торговли аккумуляторными батареями и иными товарами, выполнения работ, оказания услуг ЧУП;
• заключения, изменения и прекращения ЧУП гражданско-правовых договоров (сделок), исполнения обязательств по договорам, учета таких договоров, формирования и использования базы данных контрагентов, их представителей;
• осуществления ЧУП рекламных, маркетинговых мероприятий, включая реализацию программ ЧУП, предусматривающих предоставление скидки (бонуса) потребителям, проведения среди потребителей опросов и маркетинговых исследований;
• формирования корпоративной статистической и аналитической информации (подготовки справок и отчетов о деятельности ЧУП); обработки обращений субъектов персональных данных.

25. Субъект персональных данных имеет следующие основные права:

• право на отзыв своего согласия на обработку персональных данных;
• право на получение информации, касающейся обработки своих персональных данных;
• право на изменение своих персональных данных;
• право на получение информации о предоставлении своих персональных данных третьим лицам;
• право требовать прекращения обработки своих персональных данных и (или) их удаления;
• право на обжалование действий (бездействия) и решений ЧУП, связанных с обработкой своих персональных данных.

26. Субъект персональных данных вправе в любое время отказаться от своего согласия на обработку персональных данных посредством подачи ЧУП заявления в порядке, установленном в настоящей Политикой и законодательством. В данном случае обработка персональных данных прекращается, а персональные данные удаляются, если отсутствуют иные законные основания для их обработки, в срок не позднее 15 дней с момента получения ЧУП заявления.
27. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и местонахождение ЧУП и уполномоченных лиц, осуществляющих обработку его персональных данных, подтверждения факта обработки персональных данных ЧУП (уполномоченным лицом), свои персональных данные и источник получения, срок согласия, иную информацию, предусмотренную законодательством. Указанная информация предоставляется субъекту персональных данных в срок не позднее 5 рабочих дней с момента получения соответствующего заявления.
28. Субъект персональных данных вправе требовать от ЧУП внесений изменений в свои персональных данные в случае, если его персональные данные являются неполными, устаревшими или неточными. В это случае изменения в персональные данные субъекта персональных данных вносятся ЧУП в срок не позднее 15 дней с момента получения соответствующего заявления.
29. Субъект персональных данных вправе получать от ЧУП информацию о предоставлении своих персональных данных третьим лицам. Указанная информация предоставляется субъекту персональных данных в срок не позднее 15 дней с момента получения ЧУП соответствующего заявления.
30. Субъект персональных данных вправе требовать от ЧУП прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. В этом случае ЧУП прекращает обработку персональных данных и удаляет их в срок не позднее 15 дней с момента получения соответствующего заявления от субъекта персональных данных.
31. Субъект персональных данных для реализации своих прав, указанных в пунктах 25-30 настоящей Политики, подает ЧУП заявление в письменной форме либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:

• фамилию, имя, отчество;
• дату рождения;
• идентификационный номер, в случае если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

32. Субъект персональных данных вправе обжаловать действия (бездействие) и решения ЧУП, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (учреждение «Национальный центр по защите персональных данных») в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленным законодательством.
33. Правовым последствием предоставления субъектом персональных данных согласия на обработку своих персональных данных является возникновение у ЧУП права на обработку персональных данных лица, предоставившего согласие, в соответствии с целями, способами, объеме, порядком и условиями, предусмотренными в настоящей Политике. В случае отказа субъекта персональных данных от предоставления ЧУП согласия на обработку персональных данных ЧУП не вправе обрабатывать его персональные данные, если не имеется иных оснований, предусмотренных законодательством о защите персональных данных.
34. Функции по осуществлению внутреннего контроля за обработкой персональных данных возложены на директора ЧУП, а в части осуществления организационных и правовых мер по обеспечению защиты персональных данных, обрабатываемых ЧУП, возложены на юридическую и кадровую службу ЧУП; в части осуществления технических мер по обеспечению защиты персональных данных, осуществления технической защиты персональных данных возложены на инженера-программиста ЧУП.

35. ЧУП, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются законодательством о защите персональных данных, иными локальными правовыми актами ЧУП. В случае если какое-либо положение настоящей Политики противоречит законодательству, остальные положения Политики остаются в силе и являются действительными.
36. ЧУП имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети Интернет на официальном сайте (-ах) ЧУП.