Согласие на обработку персональных данных

ПОЛОЖЕНИЕ

о политике в отношении обработки персональных данных

1. Общество с ограниченной ответственностью «Альпата»
(далее – организация) уделяет особое внимание защите персональных данных при их обработке в организации и с уважением относится к соблюдению прав субъектов персональных данных.

Положение о политике в отношении обработки персональных данных (далее – Политика) разработано в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

2. Организация осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Рассмотрение обращений, в том числе с интернет-сайта организации, а также внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»)	5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений
Организация оказания услуг, заключение гражданско-правовых договоров	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)	1. В случае заключения договора с физическим лицом - обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона). 2. В случае заключения договора с юридическим лицом - обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона; ст. 49, п. 5 ст. 186 Гражданского кодекса Республики Беларусь)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора
Размещение информации о сотрудниках, партнерах организации на интернет-сайте организации для рекламирования осуществляемых услуг, иные цели социальной деятельности	Сотрудники организации, являющиеся таковыми в соответствии с трудовыми, гражданско-правовыми договорами	Фамилия, собственное имя, отчество либо инициалы лица, статус/должность, иные персональные данные, к примеру, номер рабочего телефона (при необходимости)	Согласие субъекта персональных данных на обработку персональных данных (п. 1 ст. 8 Закона)	3 года после прекращения действия соответствующих договоров

3. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

5. Субъект персональных данных имеет право:

5.1. на отзыв своего согласия, если для обработки персональных данных организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

5.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения организации;
подтверждение факта обработки персональных данных обратившегося лица организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
иную информацию, предусмотренную законодательством;

5.3. требовать от организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5.4. требовать от организации прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.5. обжаловать действия (бездействие) и решения организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

6. Для реализации своих прав, связанных с обработкой персональных данных организацией, субъект персональных данных подает в организацию заявление в письменной форме (а в случае реализации права на отзыв
согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: alpata.safety@gmail.com.