Общество с ограниченной ответственностью

«ТАУРОН-плюс»

УТВЕРЖДАЮ

Директор ООО «ТАУРОН-плюс»

Есимчик В.В.

«20» ноября 2021 г.

ПОЛИТИКА

20.11.2021 №б/н

г. Минск

в отношении обработки персональных данных в ООО «ТАУРОН-плюс»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика в отношении обработки персональных данных в ООО

«ТАУРОН-плюс» (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными актами законодательства Республики Беларусь, а также Уставом ООО «ТАУРН-плюс» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Настоящая Политика является локальным правовым актом ООО

«ТАУРОН-плюс» (далее – ООО «ТАУРОН-плюс», Оператор или Предприятие), регламентирующим отношения, связанные с защитой персональных данных при их обработке, осуществляемой:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

Действие Политики не распространяется на отношения, касающиеся случаев обработки персональных данных:

физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;

отнесенных в установленном порядке к государственным секретам.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников ООО «ТАУРОН- плюс»), а также при обработке файлов cookie на официальном интернет-сайте ООО «ТАУРОН-плюс» и при использовании системы видеонаблюдения по

месту расположения находящихся во владении и пользовании ООО«ТАУРОН-плюс»

помещений.

Контакты ООО «ТАУРОН-плюс», 220018, г. Минск, ул. Бурдейного д. 13, пом.1 E-mail: by@gmail.com Тел.: +375 33 311-45-78

УНП 193295182, ОКПО 503290655000 р/с BY64BPSB30123213780179330000 в ОАО «Сбер Банк» УНП 100219673 BIC- BPSBBY2X, 220121, г. Минск,

ул. Ефросиньи Полоцкой 1

Политика является общедоступным документом, публикуется в свободном доступе в глобальной сети Интернет на сайте ООО «ТАУРОН- плюс», а также размещается в свободном доступе в местах осуществления деятельности ООО «ТАУРОН-плюс».
Политика вступает в силу с момента утверждения директором Предприятия.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ИХ ХРАНЕНИЯ

Обработка персональных данных Предприятием осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях.
ООО «ТАУРОН-плюс» устанавливаются цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
Согласно статей 5 и 6 Закона о защите персональных данных, ООО

«ТАУРОН-плюс» совершает следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, блокирование за нарушение правил посещения тренажерного зала ВИКИНГ, предоставление, удаление.

ООО «ТАУРОН-плюс» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных в пределах сроков, необходимых для достижения заявленных целей обработки.
ООО «ТАУРОН-плюс» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
ООО «ТАУРОН-плюс» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, в частности исполнителей и подрядчиков, оказывающих услуги по обеспечению хозяйственной деятельности ООО «ТАУРОН-плюс», а также осуществляющих информационно-технологическое (IT) обеспечение, в частности услуги облачного хранилища и администрирования, услуги защищённого веб-хостинга, услуги информационной рассылки (отправки сообщений посредством SMS и Viber, Telegram).

Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «ТАУРОН-плюс» соглашения об обработке персональных данных (поручения ООО «ТАУРОН-плюс»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяется перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

ООО «ТАУРОН-плюс» вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам, правоохранительным органам, судам при наличии оснований, установленных законодательством Республики Беларусь.

При реализации ООО «ТАУРОН-плюс» информационной рассылки посредством Viber, Telegram (в т.ч. с участием уполномоченных лиц) может осуществляться трансграничная передача персональных данных, в том числе в страны с ненадлежащим уровнем защиты.

Если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных ООО «ТАУРОН-плюс» осуществляет трансграничную передачу персональных данных только в случае, когда получено согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.

Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 г. № 14.

ООО «ТАУРОН-плюс» не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. При получении согласия ООО

«ТАУРОН-плюс» информирует субъекта персональных данных о возможных рисках (хищения, искажения, совершения мошеннических действий), возникающих при трансграничной передаче персональных данных в связи с отсутствием надлежащего уровня их защиты на территории иностранного государства, в т.ч. о рисках:

отсутствия законодательного регулирования защиты прав субъектов персональных данных, неисполнимости решений компетентных органов,
отсутствия независимого контролирующего органа по защите прав субъектов персональных данных;

ограниченного круга прав субъектов персональных данных;

широкого доступа к персональным данным у органов государственной власти в целях национальной безопасности.

3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА

ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Согласие субъекта персональных данных может быть получено ООО

«ТАУРОН-плюс» в письменной форме, в виде электронного документа или в иной электронной форме (например, посредством информационных ресурсов https://vikingminsk.by/ ).

4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

Субъекты персональных данных обладают следующими правами:

№

Содержание права

Механизм реализации

Результат реализации

Право на внесение изменений в свои персональные

данные

Субъект персональных данных вправе требовать от ООО

«ТАУРОН-плюс» внести изменения в свои персональные сдлаунчнаыее, в если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных направляет в адрес оператора соответствующее заявление (обращение) в порядке,

определённом в п.4.2. настоящей Политики.

ООО «ТАУРОН-плюс» в срок до

15 (пятнадцати) календарных дней с момента получения запроса вно-сит изменения в персональные данные, если они являются неполными, устаревшими или неточными либо уведомит о причинах отказа.

Право на получение информации,

касающейся обра- ботки персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

— наименование и место нахождения ООО «ТАУРОН-плюс»;

— подтверждение факта обработки персональных данных ООО

«ТАУРОН-плюс»;

— перечень персональных данных и источник их получения;

— правовые основания и цели обработки персональных данных;

— срок, на который дано согласие на обработку персональных

данных;

— наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных ООО «ТАУРОН-плюс» поручена

т- акому лиинцуую(лицам); информацию, предусмотренную

законодательством.

ООО «ТАУРОН-плюс» в течение

5 (пяти) рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

Право на получение информации о предоставлении персональных

данных третьим лицам

Субъект персональных данных вправе получать от ООО «ТАУРО- п»лиюнсформацию предоставлении о своих персо-

нальных данных третьим лицам один раз в календарный год бесплатно.

ООО «ТАУРОН-плюс» в срок до 15 (пятнадцати) календарных

дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее

Право требовать прекращения об-

Субъект персональных данных вправе требовать от ООО

«ТАУРОН-плюс» бесплатного

предоставлении.

ООО «ТАУРОН-плюс» в срок до 15(пятнадцати)календарных дней

работки персо- нальных данных и (или) их удаления

прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установ- ленных законодательством Республики Беларусь.

момента получения запроса пре- кратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «ТАУРОН-плюс» вправе продолжить обработку персональных данных при наличии оснований, установлен- ных законодательством Республики Беларусь. При отсут- ствии технической возможности удаления персональных данных ООО «ТАУРОН-плюс» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об

этом субъекта персональных данных.

Право отозвать предоставленное ранее согласие на обработку персональных

данных

Если для обработки персональных данных ООО «ТАУРОН-плюс» обращалось к субъекту персональных данных за полу- чением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в слу- чаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства).

ООО «ТАУРОН-плюс» в срок до

15 (пятнадцати) календарных дней с момента получения запроса пре-кратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных идаснклнюыхчеонбиэетмом, сзлаучаев, когда ООО «ТАУРОН-плюс» вправе продолжить обработку персональных данных при наличии оснований, установлен- ных законодательством Респуб- лики Беларусь. При отсутствии технической возможности удале- ния персональных данных ООО

«ТАУРОН-плюс» примет меры по недопущению дальнейшей обра-ботки персональных данных, включая их блокирование и уведомит об этом субъекта персональных

Право на обжа- лование действий (бездействия) и реше-ний ООО

«ТАУРОН-плюс» с

, связанных обработкой персональных данных

Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных либо

обратиться за защитой своих прав в судебном порядке.

данных.

Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь.

Для реализации права, указанного в строке 1 вышеприведенной

таблицы, необходимо направить ООО «ТАУРОН-плюс» соответствующее заявление одним из следующих способов:

в письменной форме по адресу: Республика Беларусь, 220018г. Минск, ул.

Бурдейного, д. 13, пом. 1, 1 этаж;

Для реализации прав, указанных в строках 2 — 4 вышеприведенной таблицы, необходимо направить ООО «ТАУРОН-плюс» соответствующее заявление одним из следующих способов:
- в письменной форме по адресу: Республика Беларусь, 220018г. Минск, ул.

Бурдейного, д. 13, пом. 1, 1 этаж;

При необходимости подтверждения изменённых персональных данных Оператор вправе дополнительно запросить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

Для реализации права на отзыв согласия (строка 5 таблицы) необходимо направить ООО «ТАУРОН-плюс» соответствующее заявление в порядке, установленном п. 4.3 Политики.
Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места

пребывания);

изложение сути требований;
личную подпись или электронную цифровую подпись субъекта персональных данных.
- Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:
  - перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
  - изложение сути требований.
- Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «ТАУРОН-плюс», направив электронное сообщение на адрес электронной почты: by@gmail.com .

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

ООО «ТАУРОН-плюс» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

№ п/п	Цель обработки	Субъект пер- сональных данных	Персональные данные, подлежащие обработке	Правовые основания обработки персональных данных	Срок хранения персональных данных
1	2	3	4	5	6
1	Заключение и исполнение гражданско-правовых договоров и других договоров (поставки, оказания услуг и т.п.)	Лица, уполномоченны е на подписание договора	Фамилия, собственное имя, отчество либо инициалы, должность лица, подписавшего договор, либо контактных лиц, e-mail, номер телефона, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом, индивидуальным предпринимателем – абзац пятнадцатый статьи 6 Закона о защите персональных данных; 2. В случае заключения с юридическим лицом – абзац восьмой статьи 6 Закона о защите персональных данных, абзац двадцатый статьи 6 Закона о защите персональных данных, статья 49, пункта 5 статьи 186 Гражданского кодекса Республики Беларусь.	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.
2	Рассмотрение резюме (анкет, автобиографий, листов по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности	Лица, которые направили резюме	Персональные данные в соответствии с содержанием резюме (анкеты, автобиографии, листков по учету кадров/, заявлений, рекомендательных писем и т.п.)	1. При направлении резюме на электронную почту Национального центра защиты персональных данных – согласие субъекта персональных данных (статья 5 Закона о защите персональных данных); 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа – абзац шестнадцатый статьи 6 Закона о защите персональных данных; 3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона о защите персональных данных.	Не более 1 года (в случае непринятия на работу); 1 месяц (в случае принятия на работу).
3	Получение консультацию по услугам, предлагаемым Предприятием	Пользователь – физическое лицо	Собственное имя, абонентский номер телефона, иная информация, указанная в сообщении	Пользовательское соглашение – абзац пятнадцатый статьи 6 Закона о защите персональных данных.	3 года с момента расторжения пользовательского соглашения либо прекращения использования мобильного приложения.
4	Авторизации на информационном ресурсе vikingminsk.by	Пользователь – физическое лицо	Собственное имя, абонентский номер телефона	Пользовательское соглашение – абзац пятнадцатый статьи 6 Закона о защите персональных данных.	3 года с момента расторжения пользовательского соглашения либо прекращения использования мобильного приложения.