Соглашение на обработку персональных данных

Соглашение на обработку персональных данных

Политика ООО «КронштейнЦентрПро» в отношении обработки персональных данных

Глава 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «КронштейнЦентрПро» (УНП 193931207) является оператором обработки персональных данных, зарегистрированным по адресу: Республика Беларусь, 220005, г. Минск, ул. В. Хоружей, дом № 1А, пом. 590 (далее – Оператор, ООО «КронштейнЦентрПро»).

1.2. Важнейшим условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня безопасности информации, к которой в том числе относятся персональные данные, и технологических процессов, в рамках которых она обрабатывается.

1.3. Персональные данные являются конфиденциальной, строго охраняемой информацией, и на них распространяются все требования, установленные локальными правовыми актами и иными документами ООО «КронштейнЦентрПро» по защите конфиденциальной информации.

1.4. Использование сервисов Оператора означает безоговорочное согласие контрагентов Оператора, их представителей, работников Оператора и иных пользователей с настоящей Политикой и указанными в ней условиями обработки их персональных данных. В случае несогласия с условиями настоящей Политики такой пользователь должен воздержаться от использования сервисов Оператора.

1.5. Политика обработки персональных данных в ООО «КронштейнЦентрПро» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции ООО «КронштейнЦентрПро» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «КронштейнЦентрПро» требования к защите персональных данных.

1.6. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.7. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в ООО «КронштейнЦентрПро» вопросы обработки персональных данных работников ООО «КронштейнЦентрПро» и других субъектов персональных данных.

Глава 2. НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Политика обработки персональных данных в ООО «КронштейнЦентрПро» определяется в соответствии со следующими нормативными правовыми актами:

• Конституция Республики Беларусь;
• Трудовой кодекс Республики Беларусь;
• Закон Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных);
• Закон Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;
• Закон Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;
• иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в ООО «КронштейнЦентрПро» разрабатываются соответствующие локальные правовые акты и иные документы, в том числе: Положение об обработке и защите персональных данных; Положение о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные; иные локальные правовые акты и документы Оператора, регламентирующие вопросы обработки персональных данных.

Глава 3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

3.2. Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации.

3.3. Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

3.4. Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека.

3.5. Информация - сведения (сообщения, данные) независимо от формы их представления.

3.6. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.7. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

3.8. Общедоступные персональные данные - персональные данные, распространенные самим субъектом либо с его согласия или в соответствии с требованиями законодательных актов.

3.9. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

3.10. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

3.11. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

3.12. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профсоюзах, религиозных убеждений, здоровья или половой жизни, привлечения к ответственности, а также биометрические и генетические данные.

3.13. Сайт Оператора - это любой веб-сайт, продукт или сервис, принадлежащий Оператору.

3.14. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

3.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

3.16. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах.

Глава 4. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «КронштейнЦентрПро», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «КронштейнЦентрПро» и других субъектов персональных данных, не состоящих с ООО «КронштейнЦентрПро» в трудовых отношениях.

4.2. Обработка персональных данных в ООО «КронштейнЦентрПро» осуществляется на основе принципов законности, соразмерности заявленным целям, согласия субъекта (за исключением случаев, предусмотренных законом) и прозрачности.

4.3. Персональные данные обрабатываются в ООО «КронштейнЦентрПро» в целях: обеспечения соблюдения законодательства и локальных актов ООО «КронштейнЦентрПро»; регулирования трудовых отношений; организации взаимодействия и маркетинговых коммуникаций с контрагентами (включая обработку запросов с сайта и продвижение продукции); обеспечения пропускного режима; исполнения судебных актов.

Глава 5. ПЕРЕЧЕНЬ СУБЪЕКТОВ

5.1. В ООО «КронштейнЦентрПро» обрабатываются персональные данные работников и других субъектов персональных данных (клиентов, пользователей сайта).

Глава 6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Перечень определяется в соответствии с законодательством и локальными правовыми актами ООО «КронштейнЦентрПро».

6.2. Обработка специальных персональных данных (раса, религия, здоровье и др.) в ООО «КронштейнЦентрПро» не осуществляется.

Глава 7. ФУНКЦИИ ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ

7.1. ООО «КронштейнЦентрПро» принимает необходимые правовые, организационные и технические меры для защиты персональных данных, назначает ответственных лиц и издает соответствующие локальные акты.

Глава 8. УСЛОВИЯ ОБРАБОТКИ

8.1. Персональные данные в ООО «КронштейнЦентрПро» обрабатываются с согласия субъекта, если иное не предусмотрено законодательством.

8.2. ООО «КронштейнЦентрПро» без согласия субъекта не раскрывает данные третьим лицам.

8.3. ООО «КронштейнЦентрПро» вправе поручить обработку уполномоченному лицу на основании договора.

8.5. Доступ к данным разрешается только работникам ООО «КронштейнЦентрПро» согласно утвержденному перечню должностей.

Глава 9. СПОСОБЫ ОБРАБОТКИ

9.1. ООО «КронштейнЦентрПро» осуществляет обработку как с использованием средств автоматизации, так и без них.

Глава 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъекты имеют право на отзыв согласия, получение информации об обработке, изменение данных и требование прекращения обработки.

10.2. Устанавливая галку на сайте Оператора, субъект дает согласие ООО «КронштейнЦентрПро» на обработку своих данных. Оператор использует метрические программы: Google Analytics, Яндекс Метрика.

Глава 11. МЕРЫ ОБЕСПЕЧЕНИЯ ИСПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА

11.1 Меры включают: назначение ответственных в ООО «КронштейнЦентрПро», издание политики ООО «КронштейнЦентрПро», ознакомление работников ООО «КронштейнЦентрПро» с законодательством, техническую и криптографическую защиту данных.

Глава 12. КОНТРОЛЬ

12.1. Контроль осуществляется с целью проверки соответствия обработки в ООО «КронштейнЦентрПро» законодательству и локальным актам ООО «КронштейнЦентрПро».

Глава 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика публикуется в свободном доступе на сайте Оператора.

13.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая Политика вступает в силу с момента ее размещения в сети Интернет на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

13.3. Все предложения или вопросы следует направлять посредством e-mail: info@kron.by.