Утверждена Директором ООО «Сталкер-Медиа» Н. В. Космач • 15.11.2021
Настоящий документ определяет порядок обработки и защиты персональных данных при использовании сервисов ООО «Сталкер-Медиа» и сайтов https://posuti.info/wpm/start и https://stalking.by.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении конфиденциальности и обработки персональных данных (далее – Политика) общества с ограниченной ответственностью «Сталкер-Медиа», зарегистрированного по адресу: 220100, г. Минск, ул. Сурганова, 61, пом. 72, разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь «О защите персональных данных» (далее – Закон о персональных данных) и регулирует порядок обработки и использования персональных и иных данных, полученных «Сталкер-Медиа», в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика действует в отношении всей информации, которую обрабатывает ООО «Сталкер-Медиа» (далее – Оператор), в том числе информации, которую Оператор может получить о Пользователе во время использования им сайтов https://posuti.info/wpm/start и https://stalking.by (далее – Сайт). Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.5. Настоящая Политика является общедоступной. Неограниченный доступ лиц к настоящей Политике обеспечивается путем её опубликования в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://posuti.info/publichnyi_dogovor/politika_kofidencialnosti (Политика конфиденциальности).
1.6. Политика действует бессрочно после утверждения и до ее замены новой версией.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Основные понятия, используемые в Политике:
- персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
- генетические персональные данные – информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
- специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
- общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
- субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
- оператор персональных данных – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
- блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
- удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
- физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
- информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
- Сайт – страница Оператора в информационно-телекоммуникационной сети Интернет со следующим доменным именем: https://posuti.info/wpm/start/ и https://stalking.by/.
3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ООО «Сталкер-Медиа», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Сталкер-Медиа» и других субъектов персональных данных, не состоящих с ООО «Сталкер-Медиа» в трудовых отношениях.
3.2. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Оператора и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личной и семейной тайны, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.3. Обработка Оператором персональных данных осуществляется в целях:
- обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов Оператора;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
- осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора, либо достижения общественно значимых целей;
- осуществления коммуникаций с субъектами персональных данных;
- предоставления субъектам персональных данных информации о деятельности Оператора;
- осуществления клиентской поддержки (предоставления обратной связи);
- выполнения Оператором своих обязательств перед субъектами персональных данных;
- направления субъектам персональных данных уведомлений (почтовых, по электронной почте, с использованием SMS, других служб обмена сообщениями (Viber, Telegram), сообщений рекламного и информационного характера;
- сбора информации через формы обратной связи, сбора статистической информации, администрирования Сайта Оператора;
- проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг, определения предпочтений посетителей сервисов и отображения поведенческой, таргетированной рекламы;
- обработки обращений и запросов, получаемых от субъектов персональных данных;
- привлечения и отбора кандидатов на вакантные должности Оператора, проведения анкетирования/тестирования кандидата, в отношении которого принято положительное решение о трудоустройстве в Компанию, и проверки достоверности указанных в анкете сведений;
- ведения кадрового делопроизводства Оператора;
- выдачи доверенностей и иных уполномочивающих документов;
- организации постановки на индивидуальный (персонифицированный) учет работников Оператора в системе обязательного пенсионного страхования;
- заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- осуществления гражданско-правовых отношений;
- подтверждения наличия полномочий на осуществление представительских функций;
- ведения бухгалтерского учета;
- оформления в соответствии с законодательством корпоративных документов;
- проведения мероприятий (в том числе рекламных) и обеспечения участия в них субъектов персональных данных;
- исполнения обязанностей налогового агента;
- в иных законных целях.
4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ
4.1. Оператором обрабатываются персональные данные следующих категорий субъектов: работников Оператора; кандидатов на занятие вакантных должностей Оператора; членов семьи работников Оператора; клиентов и контрагентов Оператора (физические лица), в том числе работающих по гражданско-правовым договорам; представителей (работников) клиентов и контрагентов Оператора (юридических лиц, индивидуальных предпринимателей); участников Оператора и аффилированных лиц Оператора; посетителей Сайта Оператора; лиц, предоставивших Оператору персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых Оператором рекламных и иных мероприятий; лиц, предоставивших персональные данные Оператору иным путем.
5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
5.1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки, указанных в п. 3.3 Политики.
5.1.1. Работники и иные представители Оператора: фамилия, имя, отчество; дата рождения; гражданство; паспортные данные; данные виз и миграционного учета; пол; место пребывания; биометрические данные (фото, видео с камер, аудио); социальные льготы; контакты; УНП; образование и квалификация; данные о браке, воинском учете, инвалидности, алиментах.
5.1.2. Кандидаты на вакантные должности: ФИО; дата/место рождения; паспортные данные; пол; состав семьи; адрес регистрации и проживания; номер страхового свидетельства (СНИЛС/ССГС); образование; опыт работы; воинский учет; медицинские данные (при необходимости); результаты психометрического тестирования и опросников; резюме.
5.1.4. Контрагенты – физические лица (в т.ч. ГПД): ФИО; гражданство; паспортные данные; адрес; номер социального страхования; образование; банковские реквизиты; УНП; контакты; документы права собственности.
5.1.5. Представители клиентов и контрагентов: ФИО; паспортные данные; адрес регистрации; контакты; должность.
5.1.7. Посетители Сайта: ФИО; должность; пол; дата рождения; email; номер телефона; организация.
5.3. Для анализа работы Сайта обрабатываются: IP-адрес; информация о браузере; cookie-файлы; адреса страниц; время доступа; история покупок.
5.4. Обработка специальных персональных данных (раса, политические взгляды, религия, судимости) Оператором не осуществляется.
6. ФУНКЦИИ ОПЕРАТОРА В ОБЛАСТИ ЗАЩИТЫ ДАННЫХ
6.1. Оператор принимает достаточные правовые, организационные и технические меры по защите данных; назначает ответственного за внутренний контроль; утверждает локальные акты; обучает сотрудников; прекращает обработку и уничтожает данные по достижении целей.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка осуществляется с согласия субъекта. Согласие является свободным и информированным.
7.5. Оператор вправе поручить обработку уполномоченному лицу на основании договора.
7.6. Оператор привлекает к выполнению обработки третьих уполномоченных лиц: Индивидуальный предприниматель Космач Наталья Владимировна (УНП 191475491); ООО «Сталкер-Медиа» (УНП 191099657).
8. ДЕЙСТВИЯ С ДАННЫМИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Оператор осуществляет сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование и удаление данных автоматизированным и неавтоматизированным способами.
8.6. Трансграничная передача данных допускается на территорию государств, обеспечивающих адекватную защиту прав субъектов. Используя продукты Оператора, субъект выражает согласие на такую передачу при необходимости исполнения обязательств.
9. ПРАВА И ОБЯЗАННОСТИ
9.1. Оператор вправе проверять достоверность данных и отказывать в прекращении обработки при наличии установленных законом оснований.
9.2. Субъект персональных данных имеет право получать информацию об обработке; требовать исправления, блокирования или удаления данных; отзывать согласие в любое время через заявление; обжаловать действия в Национальный центр защиты персональных данных Республики Беларусь.
10. МЕРЫ ЗАЩИТЫ
10.1. Оператор обеспечивает криптографическую и техническую защиту данных, устанавливает строгий порядок доступа и проводит контроль защищенности систем.
11. КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ЗАКОНОДАТЕЛЬСТВА
11.1. Внутренний контроль осуществляется лицом, назначенным приказом Оператора. Персональная ответственность возлагается на руководителей подразделений.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ
12.3. Оператор вправе изменять Политику в одностороннем порядке. Новая версия вступает в силу с момента ее публикации.