1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Тиллабай» (далее –Оператор) определяет порядок обработки персональных данных.

1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.

1.3. Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.

1.4. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных.

1.5. Действующая редакция Политики размещена на интернет-портале Оператора: https://www.osoo.kg/inn/02301201510281/

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются Оператором в целях:

• деятельности Оператора в рамках оказания услуг поставщика платежных услуг;
• обработки персональных данных в процессе трудовой деятельности;
• обработки информации (резюме) кандидатов на трудоустройство;
• архивного хранения документов;
• ведения бухгалтерского и налогового учета;
• рассмотрения обращений;
• ведения воинского учета;
• заключения и исполнения гражданско-правовых договоров;
• в иных целях, предусмотренных законодательством.

2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами. В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. К субъектам персональных данных относятся: физические лица, выразившие согласие на обработку Оператором их персональных данных, или физические лица, обработка персональных данных которых необходима Оператору для достижения целей.

3.2. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператору реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

3.3. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, собственное имя, отчество (если таковое имеется);
• пол;
• число, месяц, год рождения;
• идентификационный номер;
• паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
• место рождения;
• данные о гражданстве (подданстве);
• данные о регистрации по месту жительства и (или) месту пребывания;
• данные об образовании, ученой степени, ученом звании;
• контактные данные (номер телефона и др.);
• данные об уровне образования, ученой степени, ученом звании;
• данные о месте работы;
• номер и серия свидетельства социального страхования;
• сведения, предоставленные самим субъектом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики);
• иные данные, которые могут быть указаны в резюме или анкете кандидата. сведения о т рудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, сведений о предыдущих нанимателях и пр.);
• род занятий (специальность, область профессиональных знаний);
• данные об исполнении воинской обязанности;
• контактные данные (включая номер рабочего, домашнего и/или личного мобильного телефона, электронной почты и др.);
• история запросов и просмотров на сайтах;
• иная информация (указанный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).

4.2. Обработку персональных данных осуществляет Оператор либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены: цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом; обязанности по соблюдению конфиденциальности персональных данных; меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона № 99-З.

4.3. Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения Автоматизированной системы управления документооборотом.

4.4. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.

4.5. При хранении персональных данных Оператором соблюдаются условия, обеспечивающие сохранность персональных данных.

4.6. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.

Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

5.1.1. на отзыв своего согласия посредством подачи заявления Оператору, в том числе в форме, посредством которой получено его согласие.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

5.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

• место нахождения Оператора;
• подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает Оператору заявление.

Оператор в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;

5.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

5.4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления Оператору.

Оператор в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;

5.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления Оператору.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

5.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.

5.7. Для реализации своих прав, предусмотренных подпунктами 17.1 - 17.6 пункта 17 Политики, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа, которое должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом № 99-З.

6.2. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.

ПРИЛОЖЕНИЯ

Приложения к Положению о политике в отношении обработки персональных данных ООО «Тиллабай»

Приложение №1

Приложение №2