05:21:02 - 26.07.2025
Обработка персональных данных
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных ООО «Акватехнологии» (далее – Общество, Оператор) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон), и определяет основные принципы и цели обработки персональных данных, категории субъектов и обрабатываемых персональных данных, права субъектов персональных данных, меры по обеспечению защиты персональных данных.
Политика служит основой для организации работы по обработке персональных данных в Обществе и обязательна для применения всеми работниками Общества, в соответствии со своими должностными обязанностями и иными лицами, непосредственно осуществляющими обработку персональных данных в Обществе или от имени Общества или в его интересах.
Целью Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В настоящей Политике используются термины и их определения в значениях, определенных в Законе.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Обществом в соответствии с требованиями законодательства Республики Беларусь.
Обработка персональных данных осуществляется на основе следующих принципов:
осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
Доступ к обрабатываемым Обществом персональным данным предоставляется работникам Общества в соответствии с их должностными обязанностями и в установленном в Обществе порядке.
Условиями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия и (или) отзыв согласия субъекта персональных данных на их обработку, за исключением случаев, определенных законодательством.
Обработка персональных данных производится с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Целями обработки Обществом персональных данных являются:
заключение с субъектами персональных данных любых видов договоров и их последующего исполнения;
использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного характера, связанных с деятельностью Общества;
обработка сообщений и запросов, поступивших от субъекта персональных данных;
ведение кадровой работы и организация учета работников Общества, в том числе привлечение и отбор кандидатов для работы в Общество;
ведение индивидуального (персонифицированного) учета застрахованных лиц;
ведение воинского учета;
ведение бухгалтерского и налогового учета;
начисление и перечисление заработной платы, назначение и выплата пособий;
заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
обработка персональных данных в целях назначения пенсий;
осуществление хозяйственной деятельности;
обработка иных обращений и запросов, получаемых от субъектов персональных данных;
выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.
Общество может обрабатывать персональные данные следующих субъектов персональных данных:
работники (в том числе, бывшие) Общества и их родственники;
кандидаты для приема на работу в Общество;
студенты, учащиеся, проходящие в Обществе практику;
потенциальные, действующие и бывшие контрагенты Общества, их представители;
лица, направляющие (направившие) Общсетву обращения, а также заявления, ходатайства, иные документы, не являющиеся обращениями;
посетители веб-сайта Общества;
посетители офиса Общества.
К персональным данным, обрабатываемым Обществом, относятся:
фамилия, собственное имя, отчество;
пол;
число, месяц и год рождения;
идентификационные данные;
паспортные данные;
место рождения;
цифровой фотопортрет;
данные:
о гражданстве;
о регистрации по месту жительства и (или) месту пребывания;
о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, недееспособным, ограниченно дееспособным;
о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица;
об образовании, ученой степени, ученом звании;
о роде занятий;
о пенсии, ежемесячном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний;
о налоговых обязательствах;
об исполнении воинской обязанности;
об инвалидности;
о наличии исполнительного производства на исполнении в органах принудительного исполнения;
свидетельства социального страхования;
об учетном номере налогоплательщика;
о номерах рабочих, домашних (стационарных) и мобильных телефонов и других способах связи.
Общество может обрабатывать следующую техническую информаци ю:
IP-адрес;
информация из браузера;
данные из файлов cookie;
адрес запрашиваемой страницы;
история запросов и просмотров на интернет-ресурсах Общества.
Общество обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет следующие права:
в любое время без объяснения причин отозвать согласие на обработку персональных данных;
на получение от Общества информации, касающейся обработки своих персональных данных, и внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
получать от Общества информацию о предоставлении своих персональных данных третьим лицам;
требовать от Общества прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
Для реализации перечисленных прав субъекту персональных данных необходимо подать в Общество заявление в письменной форме либо в виде электронного документа (на адрес электронной почты – info@aqt.by). Корреспонденцию необходимо направлять Оператору по адресу: 220053, г.Минск, Долгиновский тракт, 50, пом.1Н.
Заявление должно содержать:
фамилию, собственное имя, отчество (при наличии) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись (в случае направления заявления в виде электронного документа) субъекта персональных данных.
Заявления, не соответствующие описанным выше требованиям, к рассмотрению не принимаются.
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
Субъект персональных данных может обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА
Общество имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных при наличии оснований, указанных в Законе;
в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
Общество обязано:
разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
уведомлять Национальный центр защиты персональных данных Республики Беларусь (далее – НЦЗПД) о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
исполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обществом приняты все обязательные меры по обеспечению защиты персональных данных, в том числе:
назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
утверждены документы, определяющие политику в отношении обработки персональных данных;
работники и иные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных;
обучение работников и иных лиц осуществляется в порядке, установленном законодательством;
осуществляется техническая и криптографическая защита персональных данных;
совершаются иные действия, предусмотренные законодательством о защите персональных данных.
ОТВЕТСТВЕННОСТЬ
Работники Общества при нарушении установленного порядка обработки и обеспечения безопасности персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь
Ответственность за нарушение требований законодательства Республики в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются Законом и иными актами законодательства.
В случае, если после издания настоящей Политики принят акт законодательства, устанавливающий иные правила, чем те, которые действовали при издании настоящей Политики, применяются положения и требования, предусмотренные нормативными правовыми актами.
