ПОЛИТИКА

в отношении обработки персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

Политика Общества с ограниченной ответственностью «Вэил Студио» в отношении обработки персональных данных (далее - Политика) определяет основные цели и правовые основания обработки персональных данных, категории субъектов и объем обрабатываемых в ООО «Вэил Студио», УНП 691829820, адрес места нахождения: Минский район, 223015, д. Тарасово, улица Ратомская 1Б, офис 315 (далее также - Компания, Оператор) персональных данных, порядок и условия их обработки, а также права субъектов персональных данных и права и обязанности Оператора при обработке персональных данных.

1.1. Политика разработана во исполнение требований законодательства Республики Беларусь, включая Закон Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее - Закон).

1.2. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Компании вопросы обработки персональных данных.

1.3. В настоящей Политике используются понятия, содержащиеся в статье 1 Закона с аналогичным значением.

1.4. Действие настоящей Политики распространяется на все указанные в настоящей Политике операции, совершаемые Компанией с персональными данными с использованием средств автоматизации или без них.

1.5. Настоящая Политика вступает в силу с момента ее утверждения.

ГЛАВА 2

ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Осуществление коммуникаций с субъектами персональных данных;
• Совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости — изменение и расторжение (прекращение);
• Привлечение кандидатов на занятие вакантных должностей Компании;
• Ведение кадровой работы и организация учета работников Компании;
• Формирование статистической отчетности, проведение исследований;
• Обеспечение гражданско-правовых, бухгалтерских, налоговых отношений, заключение и исполнение трудовых и гражданско-правовых договоров;
• Осуществление хозяйственной деятельности;
• Проверка полномочий уполномоченных лиц на подписание договоров;
• Предоставление субъектам персональных данных информации о деятельности Компании;
• Отправка субъектам персональных данных уведомлений, коммерческих предложений, рекламных и информационных сообщений.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:
Участники ООО «Вэил Студио» и аффилированные лица Компании;
Работники Компании, бывшие работники, кандидаты на занятие вакантных должностей;
Контрагенты и клиенты Компании, являющиеся физическими лицами;
Представители и/или работники контрагентов и клиентов Компании, являющихся юридическими лицами или индивидуальными предпринимателями;
Посетители сайта Компании;
Лица, предоставившие Компании персональные данные через формы обратной связи, подписки на рассылки, отправку отзывов и обращений;
Лица, предоставившие персональные данные иным образом.
5.2. Оператор обрабатывает следующие персональные данные субъекта персональных данных:

Фамилия, имя, отчество, дата рождения;
Данные документа, удостоверяющего личность (паспорт или иной документ), фото;
Гражданство, место работы, должность;
Сведения о доходах, контактная информация (номер телефона, адрес электронной почты, адрес фактического проживания);
Сведения об образовании (место учебы, факультет, специальность, год окончания);
Сведения о трудовой деятельности, биографические данные;
Сведения о составе семьи и ближайших родственниках;
Сведения о состоянии здоровья (при необходимости для трудовых отношений);
Сведения о привлечении к административной или уголовной ответственности;
IP-адрес, файлы cookies, адреса запрошенных страниц, логин и пароль.
3.3. Оператор обрабатывает биометрические персональные данные только при условии получения согласия субъекта персональных данных либо без согласия в иных случаях, предусмотренных законодательством.

3.4. Обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, половой жизни, генетических данных, в Компании не осуществляется.

3.5. Оператор вправе передавать персональные данные третьим лицам при условии соблюдения требований законодательства Республики Беларусь и получения согласия субъекта данных.

ГЛАВА 4

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор имеет право:

Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
Запрашивать у субъекта персональных данных актуальные сведения о его персональных данных;
Отказать субъекту персональных данных в прекращении обработки или удалении его данных при наличии законных оснований для их обработки.
4.2. Оператор обязан:

Обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
Обеспечивать защиту персональных данных в процессе их обработки;
Принимать меры по обеспечению точности и актуальности обрабатываемых персональных данных;
Рассматривать заявления субъектов данных касательно обработки их персональных данных и предоставлять мотивированные ответы;
Прекращать обработку персональных данных и удалять их при отсутствии законных оснований для их дальнейшей обработки.
4.3. Субъект персональных данных имеет право:

Получать информацию об обработке его персональных данных;
Требовать внесения изменений в персональные данные в случае их неполноты, устаревания или неточности;
Отозвать свое согласие на обработку персональных данных;
Требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их обработки;
Обжаловать действия оператора в уполномоченных органах по защите персональных данных.
4.4. Субъект персональных данных обязан:

Предоставлять оператору только достоверные сведения о себе;
Информировать оператора об изменении своих персональных данных.

ГЛАВА 5

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда согласие на обработку не требуется.

5.2. Согласие на обработку персональных данных представляет собой добровольное и осознанное выражение воли субъекта данных.

5.3. Оператор осуществляет следующие действия с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, распространение и предоставление данных третьим лицам, если это необходимо для достижения целей обработки.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, на срок, не превышающий необходимый для достижения целей обработки, за исключением случаев, когда срок хранения установлен законодательством.

5.5. Условиями прекращения обработки персональных данных могут быть: достижение целей обработки, истечение срока хранения данных, отзыв согласия субъектом данных, либо выявление неправомерной обработки.

5.6. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или распространения.

5.7. Компания вправе поручить обработку персональных данных третьим лицам, при наличии соответствующего договора, который предусматривает все необходимые меры по защите данных.

ГЛАВА 6

МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, направив соответствующее заявление оператору. Заявление должно быть направлено почтовым отправлением по адресу: Минский район, 223015, д. Тарасово, улица Ратомская 1Б, офис 315, либо в виде электронного документа на электронную почту: [email protected].

Заявление должно содержать:

Фамилию, имя, отчество субъекта персональных данных;
Адрес места жительства (или пребывания);
Дату рождения;
Идентификационный номер (если он был указан при предоставлении согласия);
Изложение сути требования;
Личную подпись либо электронную цифровую подпись.
Оператор обязан прекратить обработку персональных данных и удалить их в течение 15 дней с момента получения заявления (если нет оснований для продолжения обработки в соответствии с законодательством). В случае технической невозможности удаления данных, оператор принимает меры для блокирования данных и недопущения их дальнейшей обработки, уведомив об этом субъекта персональных данных.

6.2. Субъект персональных данных имеет право получить информацию, касающуюся обработки его персональных данных, направив запрос в порядке, предусмотренном п. 6.1. Оператор предоставляет информацию в течение 5 рабочих дней с момента получения запроса или уведомляет субъекта о причинах отказа в предоставлении информации.

6.3. Субъект имеет право требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными. Для этого необходимо направить заявление в порядке, предусмотренном п. 6.1, приложив документы, подтверждающие необходимость таких изменений. Оператор обязан внести изменения в течение 15 дней с момента получения заявления или предоставить мотивированный отказ.

6.4. Субъект персональных данных вправе один раз в год бесплатно получить информацию о передаче своих персональных данных третьим лицам, направив соответствующий запрос оператору. Оператор предоставляет такую информацию в течение 15 дней с момента получения запроса.

6.5. Субъект имеет право требовать прекращения обработки и удаления своих персональных данных при отсутствии законных оснований для их обработки. Оператор обязан прекратить обработку данных в течение 15 дней с момента получения соответствующего заявления.

6.6. Организация не рассматривает заявления субъектов персональных данных, направленные иными способами, отличными от указанных в п. 6.1.

6.7. Организация регулярно анализирует меры по защите персональных данных и актуализирует их в соответствии с действующими условиями.

6.8. Для содействия в реализации своих прав субъект персональных данных может обратиться к лицу, ответственному за обработку персональных данных в ООО «Вэил Студио», направив запрос на электронную почту: вставьте адрес или позвонив по телефону: вставьте номер телефона.

ГЛАВА 7

ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Лица, виновные в нарушении законодательства Республики Беларусь и внутренних нормативных актов ООО «Вэил Студио» в области защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.