Общество с ограниченной ответственностью «Линтера ТехСервис»
ПОЛИТИКА ОПЕРАТОРА
15.11.2021 №1
г. Минск
в отношении обработки персональных данных
УТВЕРЖДАЮ
Директор
В.Г.Пранович
15.11.2021
- 1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Издание настоящей Политики является одной из обязательных мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).1.2. Общество с ограниченной ответственностью «Линтера ТехСервис» (далее — Оператор) обеспечивает защиту персональных данных при их обработке и соблюдение прав субъектов персональных данных в соответствии с Законом.
1.3. Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются в связи с использованием Сайта, а также отражает права субъектов персональных данных и порядок их реализации.
1.4. Настоящая Политика размещается в сети Интернет по адресу: https://ltsbel.by/ (далее совместно с поддоменами wood.ltsbel.by, cisolube.ltsbel.by и иными информационными ресурсами Оператора в домене ltsbel.by — Сайт). Доступ к Политике обеспечивается без ограничений.
1.5. Настоящая Политика не распространяется на обработку файлов cookie на Сайте: порядок обработки cookie установлен отдельным документом — Политикой в отношении обработки файлов cookie, размещаемой на Сайте.
1.6. Настоящая Политика не регулирует обработку персональных данных в процессе трудовых отношений (в отношении работников и бывших работников), при прохождении обязательных административных процедур в отношении работников и бывших работников, при видеонаблюдении, а также иную обработку, не связанную с использованием Сайта и форм на Сайте, если такая обработка урегулирована иными локальными актами Оператора и (или) законодательством Республики Беларусь.
1.7. В настоящей Политике используются термины в значениях, приведенных в Законе.
1.8. По тексту настоящей Политики применяются следующие сокращения:
ФИО — фамилия, собственное имя, отчество (если таковое имеется по документу);
Сайт — интернет-ресурсы Оператора в домене ltsbel.by, указанные в пункте 1.4 настоящей Политики.1.9. Место нахождения и контактные данные Оператора:
Общество с ограниченной ответственностью «Линтера ТехСервис», УНП 800014037;
место нахождения: Республика Беларусь, 220118, г. Минск, ул. Машиностроителей, д. 29, пом. 103;
телефон: (+375 17) 3870240;
факс: (+375 17) 3870250;
адрес электронной почты: ;
адрес Сайта в сети Интернет: https://ltsbel.by/.2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств путем совершения действий с персональными данными: сбор, систематизация, хранение, изменение, использование, предоставление (передача), удаление — в объеме и для целей, указанных в Приложении 1 к настоящей Политике.
2.2. Источник получения персональных данных при направлении обращения через форму обратной связи на Сайте — сам субъект персональных данных. При заключении и исполнении договоров источниками персональных данных могут также являться представляемые субъектом документы, переписка и иные сведения, предусмотренные законодательством Республики Беларусь.
2.3. Сведения о целях обработки персональных данных, категориях субъектов персональных данных, перечне обрабатываемых персональных данных, правовых основаниях обработки и сроках их хранения содержатся в Приложении 1 к настоящей Политике.
2.4. По сведениям Оператора, массовая рассылка рекламных и иных сообщений (в том числе e-mail-рассылка, SMS-рассылка) субъектам персональных данных в маркетинговых целях в настоящее время не осуществляется.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА
3.1. Обработка персональных данных, полученных через форму обратной связи на Сайте, в части направления сообщения на электронную почту Оператора осуществляется силами Оператора. Привлечение иных лиц к обработке персональных данных по поручению Оператора (организации, обеспечивающие размещение Сайта, техническую поддержку Сайта, иные подрядчики) осуществляется при наличии договора или иного документа, предусмотренного Законом, и при необходимости отражается в Приложении 2.
3.2. Перечень уполномоченных лиц, которым может передаваться информация, содержащая персональные данные, в связи с исполнением поручения Оператора (при наличии поручения), приведен в Приложении 2 к настоящей Политике. Приложение 2 подлежит актуализации при изменении подрядчиков.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор не осуществляет трансграничную передачу персональных данных при приеме и учете обращений, направленных через форму обратной связи на Сайте, за исключением случаев, когда это может потребоваться по закону или решению уполномоченного органа Республики Беларусь.
4.2. Сведения, размещаемые субъектом персональных данных в поле сообщения и (или) во вложенном файле при обращении через форму на Сайте, направляются на корпоративную электронную почту Оператора. Оператор не использует для хранения таких сведений облачные сервисы, расположенные за пределами Республики Беларусь. При изменении используемых средств хранения или обработки настоящий пункт подлежит актуализации.
4.3. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14.
4.4. При использовании на Сайте сервисов третьих лиц (в том числе веб-аналитики, социальных сетей и иных инструментов, использующих файлы cookie) возможна трансграничная передача данных, собираемых указанными сервисами. Условия такой передачи и связанные с ней права пользователя раскрываются в Политике в отношении обработки файлов cookie на Сайте.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
5.1. Субъект персональных данных имеет права, предусмотренные главой 3 Закона, в том числе право:
5.1.1. на отзыв согласия на обработку персональных данных, если обработка осуществлялась на основании согласия, за исключением случаев, когда обработка по отзыву невозможна в силу закона;
5.1.2. на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном Законом;
5.1.3. на внесение изменений в персональные данные, если они неполны, устарели или неточны;
5.1.4. на получение информации о предоставлении персональных данных третьим лицам в порядке, установленном Законом;
5.1.5. на прекращение обработки персональных данных, их удаление при отсутствии оснований для обработки, предусмотренных Законом;
5.1.6. на обжалование действий (бездействия) Оператора в порядке, установленном законодательством Республики Беларусь.5.2. Для реализации прав субъект персональных данных направляет Оператору заявление в письменной форме по адресу места нахождения Оператора, указанному в пункте 1.9 настоящей Политики, либо в виде электронного документа на адрес электронной почты .
Заявление должно содержать:
— ФИО субъекта персональных данных, адрес места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— личную подпись субъекта персональных данных (при подаче заявления на бумажном носителе). При подаче заявления в виде электронного документа допускается применение электронной цифровой подписи в случаях, предусмотренных законодательством.Право на отзыв согласия на обработку персональных данных может быть реализовано также в форме, посредством которой дано такое согласие (включая использование каналов, указанных в пункте 5.2 настоящей Политики).
5.3. Обращения Субъекта персональных данных рассматриваются Оператором в порядке и сроки, установленные Законом и иными законодательными актами Республики Беларусь. Ответ по существу поступившего обращения направляется субъекту персональных данных способом, позволяющим подтвердить его получение субъектом (если иное не вытекает из закона).
5.4. Отзыв согласия на обработку персональных данных, данного при заполнении формы на Сайте, может быть направлен способами, указанными в пункте 5.2 настоящей Политики. Отзыв не влияет на законность обработки, осуществленной до момента отзыва.
5.5. Контактные данные для направления сообщений по вопросам обработки персональных данных, а также для связи с лицом (структурным подразделением), ответственным за организацию внутреннего контроля за соблюдением законодательства о персональных данных в Операторе: адрес электронной почты , телефон (+375 17) 3870240.
5.6. Субъект персональных данных вправе обратиться с жалобой на действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.
6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.
6.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в пределах своих должностных (служебных) обязанностей.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика утверждается руководителем Оператора и может изменяться в связи с изменением законодательства либо фактических процессов обработки персональных данных.
7.2. Оператор обеспечивает поддержание Политики в актуальном состоянии. Актуальная редакция Политики размещается на Сайте.
Приложение 1
к Политике в отношении обработки персональных данныхЦели, категории субъектов, состав данных, правовые основания и сроки обработки
1) Рассмотрение обращений, направленных через форму обратной связи на Сайте (включая обработку вложенных файлов)
Категории субъектов персональных данных: пользователи Сайта, направившие обращение через форму обратной связи.
Персональные данные: ФИО (при указании в форме); адрес электронной почты; номер телефона (при указании); текст сообщения; сведения, содержащиеся во вложенном файле (при наличии вложения); технические данные, автоматически формируемые при отправке формы (если таковые фиксируются средствами Сайта).
Правовое основание: согласие субъекта персональных данных (статья 5 Закона), выраженное путем проставления отметки в форме обратной связи, а также информирование субъекта настоящей Политикой.
Цель: рассмотрение обращения, подготовка и направление ответа, ведение переписки по существу обращения.
Срок обработки и хранения: в течение срока, необходимого для рассмотрения обращения и направления ответа субъекту, а также не более 3 (трех) лет с даты последнего сообщения по соответствующему обращению для целей учета переписки и защиты прав Оператора, если более длительный срок не требуется для исполнения законодательства Республики Беларусь. Срок действия согласия, проставляемого в форме на Сайте, определяется текстом Согласия на обработку персональных данных, размещаемым на Сайте, и не противоречит настоящему абзацу.
2) Исполнение договора, заключенного с субъектом персональных данных, либо подготовка к заключению договора по инициативе субъекта
Категории субъектов персональных данных: контрагенты — физические лица; представители контрагентов — юридических лиц (в части их персональных данных).
Персональные данные: определяются условиями договора и сопутствующей перепиской (как правило, фамилия, имя, отчество, контактные данные, должность).
Правовое основание: договор с субъектом персональных данных либо обработка, необходимая для заключения договора по инициативе субъекта персональных данных (абзац пятнадцатый части первой статьи 6 Закона); в отношении представителей юридических лиц — обработка, необходимая для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый части первой статьи 6 Закона), в объеме, связанном с исполнением договора с юридическим лицом.
Срок хранения персональных данных: в течение срока действия договора и не более сроков, установленных законодательством Республики Беларусь для хранения соответствующих документов, если иное не предусмотрено договором.
Приложение 2
к Политике в отношении обработки персональных данныхПеречень уполномоченных лиц (привлекаемых к обработке по поручению Оператора)
На дату утверждения настоящей Политики Оператор самостоятельно осуществляет обработку персональных данных, полученных через форму обратной связи, с использованием корпоративной электронной почты. При заключении договоров с подрядчиками на размещение Сайта, техническую поддержку Сайта, иные сопутствующие услуги сведения о таких уполномоченных лицах вносятся в настоящее Приложение 2 с указанием наименования, места нахождения, целей поручения и (при необходимости) категорий обрабатываемых данных.