Политика ООО «НАДЕЖНАЯ КОМПАНИЯ» в отношении обработки персональных данных

№

Наименование, юридический адрес уполномоченного лица

Цель обработки персональных данных

1

Совместное общество с ограниченной ответственностью «Мобильные ТелеСистемы»

(Республика Беларусь, пр-т Независимости, 95)

Оказание услуг по организации и технологическому обеспечению передачи, приема и рассылки SMS-сообщений и Viber-сообщений

2

Унитарное предприятие по оказанию услуг «А1»

(Республика Беларусь, ул  Интернациональная, 36-2)

Оказание услуг по организации и технологическому обеспечению передачи, приема и рассылки SMS-сообщений

3

Иностранное информационно-технологическое унитарное предприятия «1С-Битрикс»

(Республика Беларусь, пр-т Победителей, д. 110, офис 5-1)

Обеспечение функционирования Портала и предоставление доступа к функциональным возможностям Программы, включая размещение (хостинг) портала в облачной инфраструктуре, накопление, хранение, предоставление (передачу) и удаление персональных данных

4

Общество с ограниченной ответственностью «Рутвейн»

(Республика Беларусь, ул. Мазурова 1 пом. 47)

Оказание услуг по ведению бухгалтерского и налогового учета финансово-хозяйственной деятельности

5

OOO «Тильда Паблишинг Бел»

(Республика Беларусь, Брестская область, г. Барановичи, ул. Ленина, д. 71, каб. 307)

Размещение интернет-сайта на платформе https://tilda.by/ ;

использование форм приема данных, системы управления заявками Tilda CRM;

использование внутренней статистики;

оказание технической поддержки при использовании платформы.

6

ООО «Яндекс»

(Российская Федерация, г. Москва, ул. Льва Толстого, д. 16)

Предоставление права использования сервиса «Яндекс 360 для бизнеса», а также осуществление технической поддержки сервиса

7

Общество с ограниченной ответственностью «Надежные программы»

(Республика Беларусь, г. Минск, ул. Аранская 8, блок 1)

Оказание услуг защищенного облачного хостинга

Наименование права субъекта персональных данных

Содержание права субъекта персональных данных

Действия

Общества

Право на получение информации, касающейся обработки персональных данных (статья 11 Закона о защите персональных данных)

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

наименование и место нахождения оператора;

подтверждение факта обработки персональных данных Общества (уполномоченным лицом при его привлечении);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (в случае если оно выступает правовым основание обработки);

наименование и место нахождения уполномоченного лица, которому Общество поручает обработку персональных данных.

Общество течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

Право на получение информации о предоставлении персональных данных третьим лицам (статья 12 Закона о защите персональных данных)

Субъект персональных данных вправе получать на безвозмездной основе один раз в календарный год от Общества информацию о предоставлении своих персональных данных третьим лицам.

Общество в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

23

Право на внесение изменений в свои персональные данные (статья 13 Закона о защите персональных данных)

Субъект персональных данных праве требовать от Общества внесения изменений в свои персональные данные в случае, если его персональные данные являются неполными, устаревшими или неточными.

Общество в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

24

Право требовать прекращения обработки персональных данных и (или) их удаления (статья 13 Закона о защите персональных данных)

Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки его персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных.

Общество в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

25

Право на отзыв ранее предоставленного согласия на обработку персональных данных (статья 10 Закона о защите персональных данных)

В случае, если согласие выступает правовым основанием обработки персональных данных, субъект персональных данных вправе в любое время без объяснения причин отозвать его. При этом информируем, что такое действие не повлияет на законность осуществляемой обработки персональных данных на основании его согласия до момента его отзыва.

При отсутствии иного правового основания для обработки персональных данных Общество прекратит обработку персональных данных в заявленных целях, осуществит их удаление и уведомит об этом субъекта персональных данных.

Общество в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

26

Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных (статья 15 Закона о защите персональных данных)

Если субъект персональных данных считает, что осуществляемая Обществом обработка персональных данных нарушает его права, он может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь)

Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Сайт

https://c-c.by

Общество

Общество с ограниченной ответственностью «Надежная компания»

Закон

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»

Перечень

Перечень типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции от 24 мая 2010 г. № 140 «О перечне типовых документов»

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства

Абз. 8 ст. 6, абз. 3 п. 2, ст. 8 Закона

Обработка персональных данных при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством

Абз. 15 ст. 6 Закона

Обработка персональных данных, полученных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором

Абз. 16 ст. 6 Закона

Обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа

Абз. 19, ст. 6 Закона

Обработка распространенных ранее персональных данных (распространения – действия, направленные на ознакомление с персональными данными неопределенного круга лиц)

Абз 20, ст. 6, абз. 17 ст. 8 Закона

Обработка персональных данных в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами

Цель обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

ПОДБОР ПЕРСОНАЛА, ВЗАИМОДЕЙСТВИЕ С СОИСКАТЕЛЯМИ

1

Рассмотрению резюме соискателей на трудоустройство, осуществление коммуникации с ними

Соискатели

Персональные данные в соответствии с содержанием резюме (анкет, электронных форм и т.п.)

1. При направлении резюме на электронную почту – согласие (часть первая п. 3 ст. 4, ст. 5, абз. 2. ст. 9 Закона);

2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона;

3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абз. 19 ст. 6 Закона;

В случае принятия на работу – 1 месяц;

В случае отказа в трудоустройстве – не более 1 года (п. 680 Перечня);

2

Формирование и ведение базы данных кандидатов

Соискатели

ФИО, сведения об образовании, трудовой деятельности, контактный номер телефона, адрес электронной почты иная информация, указанная в представленном резюме

Согласие (часть 1 п. 3 ст. 4, ст. 5, абз. 2 п. 1 ст. 9 Закона)

3 года

3

Оформление (прием) на работу

Соискатели

Информация, требуемая в соответствии со статьей 26 Трудового кодекса Республики Беларусь

Абз. 8 ст. 6, абз. 3 пункта 2

ст. 8 Закона

55 лет

МЕРОПРИЯТИЯ, РАССЫЛКИ, КОММУНИКАЦИЯ С ЗАИНТЕРЕСОВАННЫМИ ЛИЦАМИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ УСЛУГ

4

Коммуникация по вопросам, связанным с заключением договора с лицами, заполнившими электронные формы на Сайте «Обсудить проект», «Оставить заявку», а также обратившимися посредством мессенджеров, почтовых сервисов или телефонного звонка

Лица, информация о которых указана в заявках

Фамилия, имя, номер телефона, адрес электронной почты, иная информация, указанная в форме

1. В отношении персональных данных руководителей, иных контактных лиц – абз. 8 ст. 6 Закона;

2. В отношении индивидуальных предпринимателей – абз. 15 ст. 6 Закона;

3. В отношении аудиозаписи разговора – согласие лица, обратившегося посредством звонка (п. 3 ст. 4, ст. 5 Закона)

1 год с момента поступления информации;

аудиозапись разговора – 1 год.

При коммуникации с лицами посредством электронной почты, Общем осуществляется трансграничная передача персональных данных. Передача персональных данных при использовании электронной почты зависит от выбранного субъектом персональных данных почтового сервиса, например:

1) при использовании сервисов Яндекс.Почта, Mail.ru и VK Почта письма, содержащие персональные данные, хранятся на серверах владельцев указанных почтовых сервисов на территории Российской Федерации – страны с надлежащим уровнем защиты прав субъектов персональных данных;

2) при использовании сервисов Gmail, Microsoft Outlook и iCloud Mail письма могут храниться на серверах в различных странах, в том числе, с ненадлежащим уровнем защиты прав субъектов персональных данных.

Также для управления отношениями с потенциальными клиентами, автоматизации и оптимизации процессов Общество поручает обработку персональных данных Иностранному информационно-технологическому унитарному предприятию «1С-Битрикс».

5

Направление (представление) коммерческих предложений

Руководители организаций, иные контактные лица, индивидуальные предприниматели

1. В отношении руководителей, иных контактных лиц – фамилия, имя, отчество (если таковое имеется), наименование занимаемой должности, наименование организации;

2. В отношении индивидуального предпринимателя – фамилия, имя, отчество (если таковое имеется), номер телефона

1. В отношении персональных данных руководителей, иных контактных лиц ЮЛ – абз. 8, 19, ст. 6 Закона;

2. В отношении индивидуальных предпринимателей – согласие (п. 3 ст. 4, ст. 5 Закона).

3 года

6

Размещение на Сайте отзывов, рекомендаций, благодарностей с целью продвижения, увеличения лояльности и формирования позитивного отношения к оказываемым услугам

Лица, уполномоченные на подписание отзыва, рекомендаций, благодарностей

Инициалы, фамилия, подпись, наименование занимаемой должности

1. До момента размещения на Сайте – абз. 8 ст. 6 Закона;

2. После размещения на Сайте – абз. 19 ст. 6 Закона.

В течение сроков функционирования Сайта

Для создания и функционирования Сайта Общество использует платформу https://tilda.by/  в связи с чем поручает обработку персональных данных ООО «Тильда Паблишинг Бел».

7

Публикация информации, новостного контента

на Сайте, в социальных сетях и мессенджерах

Лица, информация о которых размещается

Фамилия, собственное имя, отчество (если таковое имеется) (фамилия и отчество указываются в зависимости от ситуации), фото-, видеоизображение, а также иные сведения, содержащиеся в размещаемом материале

1. До момента размещения –согласие (п. 3 ст. 4, ст. 5, абз. 2 п. 1 ст. 9 Закона), если субъект является основным объектом;

2. После размещения, а также в случае размещения фото-, видеоизображений общего плана или полученных при проведении мероприятий в местах, открытых для массового посещения – абз. 19 ст. 6 Закона

До поступления требования о прекращении обработки (удалении) общедоступных персональных данных

Общество осуществляет трансграничную передачу фото-, видеоизображения, а также иных данных, содержащихся в материалах, социальным сетям, мессенджерам, в которых размещается такая информация (например, Telegram, Instagram).

8

Публикация видеоотзывов контента в социальных сетях и мессенджерах

Лица, участвующие в съемке видеоотзыва

Фамилия, имя, отчество (если таковое имеется), дата рождения, место работы, наименование занимаемой должности, видеоизображение, запись голоса.

1. До момента размещения – согласие (п. 3 ст. 4, ст. 5, абз. 2 п. 1 ст. 9 Закона), если субъект является основным объектом;

2. После размещения – абз. 19 ст. 6 Закона

До поступления требования о прекращении обработки (удалении) общедоступных персональных данных

Общество осуществляет трансграничную передачу фото-, видеоизображения, а также иных данных, содержащихся в материалах, социальным сетям, мессенджерам, в которых размещается такая информация (например, Instagram).

9

Заключение, исполнение и прекращение договоров с Партнерами, связанных с реализацией партнерских программ

Партнеры и (или) их представители

1. В отношении представителей юридических лиц – фамилия, имя, отчество (если таковое имеется), наименование занимаемой должности, наименование организации, контактные данные

2. В отношении индивидуального предпринимателя – фамилия, имя, отчество (если таковое имеется), УНП, контактные данные, адрес регистрации, иные сведения, указанные в договоре

1. В отношении представителей юридических лиц – абз. 8, ст. 6 Закона;

2. В отношении индивидуальных предпринимателей – абз. 15 ст. 6 Закона).

10 лет после окончания действия договора, а в случае проведения проверки налоговыми органами – 3 года

10

Формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей

Посетители Сайта

IP-адрес, идентификаторы устройства Пользователя, иные данные, получаемые с помощью cookie-файлов.

Согласие (п. 3 ст. 4, ст. 5 Закона)

1 год с момента предоставления согласия

ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ

ДОГОВОРОВ И Т.П)

11

Заключение, сопровождение исполнение гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями

Представители юридических лиц, индивидуальные предприниматели

Фамилия, собственное имя, отчество (если таковое имеется), контактные данные, адрес электронной почты, наименование занимаемой должности, данные документа, подтверждающего полномочия представителя юридического лица,

В отношении индивидуального предпринимателя также УНП, адрес регистрации, иные сведения, указанные в договоре

1. В случае заключения договора с индивидуальным предпринимателем, – абз. 15 ст. 6 Закона;

2. В случае заключения договора с юридическим лицом (представитель юридического лица) – абз. 8 ст. 6 Закона или абз. 20 ст. 6 Закона, а также ст. 49, п. 5 ст. 186 ГК

10 лет после окончания действия договора, а в случае проведения проверки налоговыми органами – 3 года;

12

Заключение и исполнение гражданско-правовых договоров с физическими лицами

Лицо, выступающее стороной по договору

Фамилия, собственное имя, отчество (если таковое имеется), адрес, контактный номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, иные сведения, предусмотренные законодательством и (или) указанные в договоре

Абз. 15 ст. 6 Закона

10 лет после окончания действия договора, а в случае проведения проверки налоговыми органами – 3 года;

13

Ведение претензионно-исковой работы, исполнительное производство

Лица, к которым предъявляются соответствующие требования (ответчики, должники), стороны исполнительного производства, иные лица, участвующие в разбирательстве

Фамилия, собственное имя, отчества (если таковое имеется), контактный номер телефона, адрес электронной почты (при необходимости), адрес места жительства (места регистрации), в отношении представителя – также наименование занимаемой должности, данные документа, подтверждающего полномочия, иные сведения, указанные в соответствующих документах

1. Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона;

2. В отношении представителей юридического лица – абз. 8 ст. 6 Закона или абз. 20 ст. 6 Закона, а также ст. 49, п. 5 ст. 186 ГК.

3 года (п. 73 Перечня)

ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ (ПОЛНОМОЧИЙ), ПРЕДУСМОТРЕННЫХ ЗАКОНОДАТЕЛЬСТВОМ

14

Рассмотрение обращений граждан, индивидуальных предпринимателей и юридических лиц, в том числе внесенных в книгу замечаний и предложений

Лица, направившее соответствующее обращение, жалобу, а также иные лица, сведения о которых указаны в таких документах

Фамилия, собственное имя, отчество (если таковое имеется), адрес места жительства (пребывания), наименование занимаемой должности, иные сведения, указанные документе, подтверждающем полномочия, и в обращении

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона

5 лет

(пп. 87-90 Перечня)

15

Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных

Лица, направившие заявление, а также иные лица, сведения

о которых указаны в таком заявлении

Фамилия, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, идентификационный номер (при отсутствии – номер документа, удостоверяющего личность), иные сведения, указанные в заявлении

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона

1 год

(п. 33-2 Перечня)

16

Предоставление информации в рамках исполнения запросов государственных органов, иных организаций и т.п.

Лица, сведения о которых указаны в запросе

Сведения, указанные в запросе

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона

Определяется с учетом сроков документов, установленных в Перечне

Проведение личного приема

Физические лица, в том числе индивидуальные предприниматели, представители юридических лиц, а также лица, чьи данные указаны в ходе проведения личного приема

Фамилия, собственное имя, отчество (если таковое имеется), контактный телефон, наименование занимаемой должности, иные сведения, указанные документе, подтверждающем полномочия,

и в ходе проведения личного приема

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона

5 лет (п. 94 Перечня)

Заполнение и предоставление в государственные органы и иные уполномоченные организации требуемых форм отчетности

Лица, информация о которых содержится в соответствующих формах отчетности

Согласно предоставляемой форме отчетности

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона

Определяется с учетом сроков документов, установленных в Перечне

Организация прохождения учебной и производственной практики

Учащиеся, студенты

Фамилия, собственное имя, отчество (если таковое имеется), место учебы, специальность

Абз. 20 ст. 6 Закона

5 лет

Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства

Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота

Сведения, которые содержатся в документах, регистрируемых в системе учета документооборота

Абз. 20 ст. 6, абз. 17 п. 2 ст. 8 Закона

Определяется с учетом сроков, установленных в Перечне

Цель обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

1

Обработка входящих / исходящих звонков

Клиенты / потенциальные клиенты Заказчика^[1]

Согласно поручению Заказчика (ID-звонка, номер телефона, фамилия, имя, отчество (при наличии (озвучивании) такой информации), иная информация, озвученная в ходе телефонного разговора, аудиозапись телефонного разговора)

Согласно поручению Заказчика

Согласно поручению Заказчика

2

Отправка СМС сообщений

Клиенты / потенциальные клиенты Заказчика

Номер телефона, иная информация, указанная рассылаемом сообщении

Согласно поручению Заказчика

Согласно поручению Заказчика

Для достижения рассматриваемой цели Общество поручает обработку и предоставляет номер телефона, иные персональные данные, указанные в содержании сообщения, Совместному обществу с ограниченной ответственностью «Мобильные ТелеСистемы» и унитарному предприятию по оказанию услуг «А1».

3

Предоставление Заказчику предоставление статистической информации об обработанных вызовах

Клиенты / потенциальные клиенты Заказчика

Согласно поручению Заказчика (ID-звонка, номер телефона, фамилия, имя, отчество (при наличии (озвучивании) такой информации), иная информация, озвученная в ходе телефонного разговора, аудиозапись телефонного разговора

Согласно поручению Заказчика

Согласно поручению Заказчика

4

Осуществление речевой аналитики, тестирование звонков Заказчика

Клиенты / потенциальные клиенты Заказчика

ID-звонка (ссылка на аудиозапись звонка) (при ее наличии), номер телефона, иная информация, озвученная в ходе телефонного звонка

Согласно поручению Заказчика

Согласно поручению Заказчика