ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ООО «ВЛАДОЛИ»

в отношении обработки и защиты персональных данных клиентов и контрагентов, и пользователей Личного кабинета

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1 ООО «ВЛАДОЛИ» (далее – предприятие) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2 Утверждение Политики ООО «ВЛАДОЛИ» в отношении обработки персональных данных (далее – Политика) является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.3 Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.4 Почтовый адрес предприятия: 220087, г. Минск, проспект Дзержинского, д. 115, пом. 450; адрес в сети Интернет: https://vladoli.by/

1.5 В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.6  Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

ГЛАВА 2

ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ

ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

2.1 Предприятие осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно пункту 7 настоящей Политики.

2.2 Цели, объем, правовые основания и сроки обработки персональных данных:

№ п/п	Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
1	Регистрация личного кабинета юридического лица, в том числе восстановление доступа к личному кабинету и его удаление	Физическое лицо – представитель контрагента, с которым предприятие вступает в договорные отношения	Фамилия, имя, отчество либо инициалы лица, должность лица, контактные данные (включая номера рабочего и (или) мобильного телефона, электронной почты и др.), иные данные в соответствии с условиями договора (при необходимости)	Абз.8 ст. 6 Закона. Абз.  20  ст.  6 Закона (Гражданский кодекс Республики Беларусь)	До истечения срока действия договора
2	Внесение данных в программные комплексы        по ведению бухгалтерского учета операций и (или) сделок	Физические лица-контрагенты	Фамилия, собственное имя отчество	Абз. 15 ст. 6 Закона.	3 года (п. 70 Перечня), 5 лет (п. 628 Перечня), (после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания

2.3 Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения целей, указанных в пункте 7 настоящей Политики, и не допускает их избыточной обработки.

2.4 Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

ГЛАВА 3

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъекты персональных данных обладают следующими правами:

№	Право	Содержание	Последствие
1	Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от предприятия внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо подать заявление или написать письмо на электронную почту:  и/или предоставить копии подтверждающих документов	Предприятие в срок в течение 2 рабочих дней с момента получения запроса/заявления с приложением необходимых документов, внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными

2	Право на получение информации, касающейся обработки персональных данных	Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: место нахождения предприятия; подтверждение факта обработки персональных данных предприятием; перечень обрабатываемых персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных предприятием поручена такому лицу(лицам); иную информацию, предусмотренную законодательством	Предприятие в течение 5 рабочих дней после получения письменного заявления, поданного в установленном порядке, предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении
3	Право требовать прекращения обработки персональных данных и (или) их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами	Субъект персональных данных вправе требовать от предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством	Предприятие в срок до 15 календарных дней с момента получения письменного заявления, поданного в установленном порядке, прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда предприятие вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством
4	Право на обжалование действий(бездействия) и решений предприятия, нарушающих права субъекта при обработке персональных данных	Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением его прав, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных	Жалоба рассматривается в порядке, установленном законодательством

3.2 За содействием в реализации прав, связанных с обработкой персональных данных предприятия, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Предприятии, направив сообщение на электронный адрес olga@vladoli.by.        

ГЛАВА 4

СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАНЫХ

4.1. Предприятие осуществляет обработку персональных данных физических лиц – контрагентов и (или) представителей контрагентов: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

4.2. Предприятие принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, согласно статье 17 Закона Республики Беларусь «О защите персональных данных», в том числе:

определены состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона и иных актов законодательства;

назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

изданы документы, определяющие Политику предприятия в отношении обработки персональных данных;

ознакомлены работники, непосредственно осуществляющие обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, а также проведено обучение указанных работников и иных лиц в порядке, установленном законодательством;

установлен порядок доступа к персональным данным, в том числе обрабатываемым в информационной системе;

обеспечен неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику в отношении обработки персональных данных, до начала такой обработки.

4.3 Персональные данные могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.

4.4 При нарушении системы защиты персональных данных предприятие информирует субъектов персональных данных.

4.5 Предприятие при расторжении договоров с субъектами персональных данных, осуществляет блокирование и хранение предоставленных персональных данных, а по окончании срока хранения таких персональных данных, указанных в главе 2 пункт 7 настоящей Политики, осуществляет их удаление или архивирование.

4.6 За исключением        случаев, когда законодательными актами предусмотрена обязанность хранения).

ГЛАВА 5 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. К настоящей Политике и отношениям между предприятием и субъектом персональных данных применяется действующее законодательство Республики Беларусь.

Действующая Политика является общедоступной, вступает в силу с момента её опубликования  в  информационной  сети  Интернет  на Сайте https://vladoli.by/.

5.2 Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.