1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика обработки персональных данных в ООО «Эквиум Бел»:
устанавливает порядок обработки персональных данных в ООО «Эквиум Бел»;
определяет порядок доступа к обрабатываемым в ООО «Эквиум Бел» персональным данным;
разработана на основании и в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных», является общедоступным документом ООО «Эквиум Бел»;
не распространяется на обработку персональных данных работников и из близких родственников;
предусматривает возможность ознакомления с ней любых лиц.
1.2. Для целей настоящей Политики используются термины, употребляемые в Законе Республики Беларусь «О защите персональных данных», а также следующие понятия:
представитель поставщика – должностное лицо юридического лица, уполномоченное от его имени на совершение юридически значимых действий для заключения с ООО «Эквиум Бел» договора поставки, по которому ООО «Эквиум Бел» выступает заказчиком;
представитель заказчика – должностное лицо юридического лица, уполномоченное от его имени на совершение юридически значимых действий для заключения с ООО «Эквиум Бел» договора поставки, по которому ООО «Эквиум Бел» выступает на стороне поставщика;
заказчик – физическое лицо, заключившее с ООО «Эквиум Бел» договор оказание услуг, либо иной договор, по которому ООО «Эквиум Бел» выступает на стороне исполнителя;
потенциальный клиент – юридическое или физическое лицо, с которым ООО «Эквиум Бел» ведет переговоры о сотрудничестве;
клиент – юридическое или физическое лицо, с которым ООО ««Эквиум Бел» сотрудничает при ведении хозяйственной деятельности;
работник – физическое лицо, состоящее с ООО «Эквиум Бел»в трудовых отношениях;
подрядчик – юридическое или физическое лицо, заключившее с ООО «Эквиум Бел» договор подряда;
исполнитель – физическое лицо, в том числе индивидуальный предприниматель, заключившее с ООО «Эквиум Бел» договор возмездного оказания услуг;
кандидат на замещение вакантной должности – физическое лицо, предоставляющее в ООО «Эквиум Бел» резюме лично, путем направления на почтовый адрес или электронную почту ООО «Эквиум Бел»;
уполномоченное лицо – юридическое лицо, индивидуальный предприниматель, заключившие с ООО «Эквиум Бел» договор на обработку персональных данных либо на обслуживание принадлежащих ООО «Эквиум Бел» информационных систем (ресурсов), содержащих персональные данные;
субъекты персональных данных – представитель заказчика, заказчик, заказчик, потенциальный клиент, клиент, представитель поставщика, исполнитель, подрядчик, работник, кандидат на замещение вакантных должностей; представитель уполномоченного лица – юридического лица; иные лица, обратившиеся в ООО «Эквиум Бел».
1.2. В ООО «Эквиум Бел» обрабатываются персональные данные:
кандидатов на замещение вакантных должностей;
работников;
представителей заказчиков;
представителей поставщиков;
заказчиков;
потенциальных клиентов;
представителей уполномоченного лица (юридического лица);
подрядчиков;
исполнителей;
иных лиц, обратившихся в ООО «Эквиум Бел».
1.3. Порядок доступа к персональным данных в ООО «Эквиум Бел»:
установлен в соответствии с требованиями законодательства о персональных данных, Положения об обработке персональных данных в ООО «Эквиум Бел»;
основан на разграничении доступа к персональным данным, обрабатываемым в информационных системах (ресурсах) в зависимости от должностных обязанностей, возложенных на работников;
включает в себя контроль доступа в помещения, в которых осуществляется обработка персональных данных;
позволяет исключить несанкционированный или случайный доступ к обрабатываемым в ООО «Эквиум Бел» персональным данным.
1.4. Для обеспечения законной и справедливой обработки персональных данных субъектов персональных данных в ООО «Эквиум Бел»:
установлен исчерпывающий перечень обрабатываемых персональных данных для каждой категории субъектов персональных данных;
определены цели обработки персональных данных и сроки их хранения;
ведется реестр обработки персональных данных, который содержит следующую информацию. Персональные данные, обрабатываемые в реестре обработки персональных данных, обезличиваются.
1.5. Обработка персональных данных в ООО «Эквиум Бел» прекращается:
по достижении цели обработки персональных данных;
при обнаружении неправомерной обработки персональных данных;
по требованию Национального центра защиты персональных данных Республики Беларусь;
по требованию субъекта персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных;
в случае прекращения деятельности ООО «Эквиум Бел».

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных представителей поставщиков, заказчиков, исполнителей, представителей уполномоченного лица
2.1. Обработка персональных данных представителей заказчика, заказчика, поставщика, подрядчика, исполнителя, представителя уполномоченного лица, осуществляется без согласия указанных лиц на основании заключенных договоров, в том числе на оказание услуг по обработке персональных данных или услуг по обслуживанию принадлежащих ООО «Эквиум Бел» информационных систем (ресурсов) соответственно на основании абзаца пятнадцатого статьи 6 Закона Республики Беларусь «О защите персональных данных» и включает обработку следующих персональных данных:
Фамилию, имя, отчество (если таковое имеется);
Должность;
Собственноручную подпись.
2.2 Доступ к персональным данным представителей контрагентов имеют Управляющий, бухгалтер, уполномоченное лицо.
2.3 Хранение персональных данных представителей контрагентов осуществляется в рабочем кабинете Управляющего в закрываемом на ключ шкафу.
2.4. Срок хранения персональных данных представителей контрагентов составляет 5 лет.
2.5. По истечении 5-ти лет:
персональные данные, содержащиеся в договорах на бумажных носителях – уничтожаются с использованием шредера;
персональные данные, содержащиеся в договорах в электронной форме – удаляются.
2.6. По факту уничтожения персональных данных, содержащихся в договорах, составляется акт об уничтожении или удалении персональных данных.

Обработка персональных данных подрядчиков
2.7. Обработка персональных данных подрядчика осуществляется без согласия на основании заключенного договора подряда в соответствии с абзацем пятнадцатым статьи 6 Закона Республики Беларусь «О защите персональных данных» и включает обработку следующих персональных данных:
Фамилию, имя, отчество (если таковое имеется);
Адрес места жительства (регистрации);
Идентификационный номер;
Собственноручную подпись;
Номер страхового свидетельства социального государственного страхования;
Банковские реквизиты (расчетный счет, БИК);
Контактный номер телефона.
2.8. Доступ к персональным данным представителей контрагентов имеют Управляющий, бухгалтер, уполномоченное лицо.
2.9. Хранение персональных данных представителей контрагентов осуществляется в рабочем кабинете Управляющего в закрываемом на ключ шкафу.
2.10. Срок хранения персональных данных представителей контрагентов составляет 5 лет.
2.11. По истечении 5-ти лет:
персональные данные, содержащиеся в договорах на бумажных носителях – уничтожаются с использованием шредера;
персональные данные, содержащиеся в договорах в электронной форме – удаляются.
2.12. По факту уничтожения персональных данных, содержащихся в договорах, составляется акт об уничтожении или удалении персональных данных.

Обработка персональных данных исполнителей
2.13. Обработка персональных данных исполнителя осуществляется без согласия на основании заключенного договора возмездного оказания услуг в соответствии с абзацем пятнадцатым статьи 6 Закона Республики Беларусь «О защите персональных данных» и включает обработку следующих персональных данных:
Фамилию, имя, отчество (если таковое имеется);
Адрес места жительства (регистрации);
Идентификационный номер;
Банковские реквизиты (расчетный счет, БИК);
Контактный номер телефона;
Собственноручную подпись.
2.14. Доступ к персональным данным представителей контрагентов имеют Управляющий, бухгалтер, уполномоченное лицо.
2.15. Хранение персональных данных представителей контрагентов осуществляется в рабочем кабинете Управляющего в закрываемом на ключ шкафу.
2.16. Срок хранения персональных данных представителей контрагентов составляет 5 лет.
2.17. По истечении 5-ти лет:
персональные данные, содержащиеся в договорах на бумажных носителях – уничтожаются с использованием шредера;
персональные данные, содержащиеся в договорах в электронной форме – удаляются.
2.18. По факту уничтожения персональных данных, содержащихся в договорах, составляется акт об уничтожении или удалении персональных данных.

Обработка персональных данных кандидатов на замещение вакантных должностей (далее – кандидат)
2.19. Обработка персональных данных кандидатов в ООО «Эквиум Бел» осуществляется:
Без согласия кандидата в случае предоставления резюме лично или посредством направления на почтовый адрес ООО «Эквиум Бел» в соответствии с абзацем шестнадцатым статьи 6 Закона Республики Беларусь «О защите персональных данных» без получения согласия на вакантную должность;
с согласия кандидата в случае направления резюме на электронную почту ООО «Эквиум Бел».
2.20. В ООО «Эквиум Бел обрабатываются следующие персональные данные кандидатов:
Фамилия, имя, отчество (если таковое имеется);
Дата рождения;
Сведения об образовании;
Сведения о трудовой деятельности (опыте работы);
Собственноручная подпись;
Номер мобильного телефона.
2.21. Доступ к персональным данным кандидатов имеют Управляющий, бухгалтер, уполномоченное лицо.
2.22. Срок хранения персональных данных кандидата составляет 1 год со дня получения согласия на обработку персональных данных.
2.23. По истечении срока хранения персональные данные кандидата уничтожаются либо удаляются (при невозможности – блокируются).
Уничтожение или удаление персональных данных кандидата оформляются актом об уничтожении (удалении).

Обработка персональных данных лиц, обратившихся в ООО «Эквиум Бел» в рамках законодательства об обращениях граждан и юридических лиц
2.24. Обработка персональных данных лиц, обратившихся в ООО «Эквиум Бел» с обращением, осуществляется без согласия указанных лиц на основании абзаца шестнадцатого статьи 6 Закона Республики Беларусь «О защите персональных данных».
2.25 При рассмотрении обращения в ООО «Эквиум Бел» обрабатываются следующие персональные данные:
Фамилия, имя, отчество (если таковое имеется);
Адрес места жительства (регистрации);
E-mail;
Собственноручная подпись;
Контактный номер телефона.
2.26. Персональные данные, содержащиеся в обращениях, в том числе в книге жалоб и предложений, обрабатываются с целью дачи ответа на обращения в соответствии с требованиями законодательства об обращениях граждан и юридических лиц.
2.27. Персональные данные, содержащиеся в обращениях, обрабатываются Управляющим ООО «Эквиум Бел», уполномоченным лицом, при рассмотрении обращений и подготовки ответов на них.
2.28. Доступ к персональным данным, содержащимся в обращениях (за исключением книги жалоб и предложений), имеют Управляющий, бухгалтер, уполномоченное лицо.
Доступ к персональным данным, содержащимся в книге жалоб и предложений, имеют: Управляющий ООО «Эквиум Бел», бухгалтер, лица, вносящие обращение в книгу жалоб и предложений, уполномоченное лицо.
2.29. Копирование, распространение персональных данных, содержащихся в книге жалоб и предложений, запрещено лицам, которым персональные данные не принадлежат.
2.30. Персональные данные, содержащиеся в обращениях на бумажных носителях, хранятся в рабочем кабинете Управляющего в закрываемом на ключ шкафу.
Персональные данные, содержащиеся в обращениях, направленных на электронную почту, хранятся на персональном компьютере Управляющего в папке с паролем.
2.31. Срок хранения персональных данных, содержащихся в обращениях и книге жалоб и предложений, составляет 5 лет.
2.32 По истечении 5 лет:
персональные данные, содержащиеся в обращениях на бумажных носителях – уничтожаются с использованием шредера;
персональные данные, содержащиеся в обращениях в электронной форме – удаляются.
2.33 По факту уничтожения персональных данных, содержащихся в обращениях, составляется акт об уничтожении или удалении персональных данных.

3. УПОЛНОМЧЕННЫЕ ЛИЦА ООО «ЭКВИУМ БЕЛ»

3.1. В ООО «Эквиум Бел» заключены договоры с уполномоченными лицами, которые:
осуществляют обработку персональных данных посредством их использования, уточнения для целей подготовки договоров, трудовых договоров, локальных правовых актов, иных документов, обладающих юридической силой;
обслуживают принадлежащие ООО «Эквиум Бел» информационные системы (ресурсы).
3.2. Уполномоченные лица осуществляют обработку персональных данных:
по поручению ООО «Эквиум Бел»;
в соответствии с целями, определенными ООО «Эквиум Бел»;
способом, определенным ООО «Эквиум Бел».
3.3. Уполномоченные лица ООО «Эквиум Бел» обязаны издать Политику обработки персональных данных, установить порядок доступа к персональным данных, организовать (или пройти) обучение по вопросам защиты персональных данных, принимать правовые, организационные и технические меры по защите персональных данных.
3.3. Уполномоченные лица несут ответственность за несоблюдение мер по защите персональных данных перед ООО «Эквиум Бел».

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В ООО «Эквиум Бел» осуществляется трансграничная передача персональных данных в Российскую Федерацию в рамках заключения договоров, в целях совершения действий, установленных этими договорами (на основании на основании абзаца пятнадцатого статьи 6 Закона Республики Беларусь «О защите персональных данных»).
4.2. Российская Федерация входит в перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ИХ РЕАЛИЗАЦИЯ

5.1. Субъект персональных данных вправе:
5.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
5.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки;
5.1.3. получать информацию, касающуюся обработки персональных данных^[1];
5.1.4. требовать внесения изменений в свои персональные данные;
5.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
5.1.6. обжаловать действия (бездействие) и принятые ООО «Эквиум Бел» решения, нарушающие его права при обработке персональных данных, в суд в порядке, установленном законодательством.
5.2. Для реализации субъектом персональных данных прав, предусмотренных пунктами 5.1.1–5.1.5 настоящей Политики, субъектом персональных данных в письменной или электронной форме подается в ООО «Эквиум Бел» заявление по форме согласно Приложению 1 на почтовый адрес (организации): 220036, Республика Беларусь, г. Минск, Бетонный проезд, дом 19а, кабинет 309.
5.3. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктами 4.1.1–4.1.5 настоящей Политики, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6. МЕРЫ, ПРИНИМАЕМЫЕ ООО «ЭКВИУМ БЕЛ» ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Для обеспечения защиты персональных данных в ООО «Эквиум Бел» применяются правовые, организационные и технические меры.
6.2. Правовые меры включают в себя:
разработку и применение локальных правовых актов в сфере защиты персональных данных, в том числе настоящей Политики, Положения об обработке персональных данных в ООО «Эквиум Бел» в соответствии с требованиями законодательства о персональных данных;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);
включение в договора, заключаемые ООО «Эквиум Бел» с заказчиками, поставщиками, подрядчиками, исполнителями, клиентами, требований обеспечения защиты персональных данных.
6.3. Организационные меры включают в себя:
назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
определение перечня должностей работников, непосредственно осуществляющих обработку персональных данных;
определение перечня обрабатываемых в ООО «Эквиум Бел» персональных данных для каждой категории субъектов персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных, настоящей Политики, Положения об обработке персональных данных в ООО «Эквиум Бел», иных локальных правовых актов в отношении обработки персональных данных;
организацию обучения работников, непосредственно осуществляющих обработку персональных данных, в порядке, установленном законодательством;
осуществление внутреннего контроля за выполнением работниками требований законодательства о персональных данных, локальных правовых актах лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных;
организацию и реализацию системы ограничения (разграничения) доступа работников к документам, информационным ресурсам, содержащим персональные данные;
организацию учета обрабатываемых в ООО «Эквиум Бел» персональных данных, их хранения и порядка обработки;
организацию контроля доступа в помещения ООО «Эквиум Бел», в которых осуществляется обработка персональных данных.
6.4. Технические меры принимаются ООО «Эквиум Бел» в соответствии с требованиями законодательства в рамках осуществления технической и криптографической защиты персональных данных.
6.5. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются ООО «Эквиум Бел» только в случаях и в порядке, предусмотренных законодательством.

7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Лица, виновные в нарушении положений законодательства о персональных данных и локальных нормативных актов ООО «Эквиум Бел» в области обеспечения защиты персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством.
7.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством о персональных данных и локальными нормативными актами ООО «Эквиум Бел» в области обеспечения защиты персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
[1] Информация предоставляется бесплатно, за исключением случаев, предусмотренных законодательными актами. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.