Политика обработки персональных данных ООО «7 этажей»

ОБЩИЕ ПОЛОЖЕНИЯ

1. Обработка персональных данных посетителей сайта и иных лиц осуществляется в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных», Положения об обработке персональных данных и иными локальными правовыми актами.

2. Политика обработки персональных данных посетителей и иных лиц не распространяется на обработку персональных данных работников и их родственников.

3. Для целей настоящей Политики используются термины в значениях, определенных в Законе Республики Беларусь «О защите персональных данных», а также следующие понятия:

Сайт (веб-сайт) - совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности оператора, а также программ для ЭВМ, обеспечивающих их доступность в сети Интернет по сетевому адресу https: https://an7.by/.

Пользователь - любой посетитель сайта https://an7.by/.

Субъекты персональных данных – клиент, пользователь сайта, заявитель, подрядчик.

4. При обработке персональных данных ООО «7 этажей»:

обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательными актами;

обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;

не допускается избыточность персональных данных при их обработке;

обеспечивается точность, достаточность персональных данных, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;

обработка персональных данных носит прозрачный характер;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, а также в течение сроков, установленных договором, стороной которого является субъект персональных данных; Перечнем типовых документов национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее – Перечень);

персональные данные по достижении целей обработки уничтожаются (удаляются или блокируются).,/

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ

5. Обработка персональных данных пользователей сайта осуществляется при:

Посещении сайта пользователями с использованием целей в приложении 1.

Цели обработки персональных данных, их категории и правовые основания обработки представлены в Приложении 1.

6. Обработка персональных данных пользователей сайта осуществляется автоматизированным и неавтоматизированным способом.

6.1. Обработка персональных данных пользователей сайта автоматизированным способом осуществляется с использованием сайта https://an7.by/.

7. Доступ к персональным данным пользователей сайта имеют директор, администратор, системный администратор.

8. Персональные данные пользователей сайта не распространяются.

9. Персональные данные пользователей сайта не предоставляются третьим лицам без согласия пользователей сайта за исключением случаев, предусмотренных законодательством.

10. В ООО «7 этажей» установлены следующие сроки хранения персональных данных посетителей сайта:

10.1. Рассмотрение обращений о качестве услуг: «отзывы» - 5 лет.

10.2. Предоставление информации в разделе «вопрос-ответ», направление ответа на поступившее обращение- 5 лет.

10.3. Предоставление информации в разделе «Обратный звонок» - 3 года

10.4. Идентификаторы (HTTP-заголовки, IP-адрес, веб-маяки/пиксельные теги, данные об идентификаторе браузера, файлы cookie) – 3 суток

10.5. Рассмотрение заявки о трудоустройстве -1 год.

11. По истечении сроков, указанных в пункте 10:

персональные данные в электронной форме – удаляются.

12. По факту уничтожения персональных данных, содержащихся в договорах, составляется акт об уничтожении или удалении персональных данных.

Приложение 1 к Политике обработке персональных данных Посетителей сайта

Субъект персональных данных	Цель обработки персональных данных	Категории персональных данных	Правовое основание обработки персональных данных
Посетитель сайта	Рассмотрение обращения о качестве услуг в разделе «отзывы»	Фамилия, собственное имя, отчество, (если таковое имеется) контактный номер телефона, электронная почта	Согласие ст.5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З
Посетитель сайта	Направления ответа на поступившее обращение в разделе «вопрос-ответ»	Фамилия, собственное имя, отчество, (если таковое имеется)	Согласие ст.5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З
Посетитель сайта	Для связи посетителя сайта с ООО «7 этажей» в разделе «обратный звонок»	Контактный номер телефона	Согласие ст.5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З
Посетитель сайта	Для анализа посетителей сайта и усовершенствования качества услуг;	Идентификаторы (HTTP-заголовки, IP-адрес, веб-маяки/пиксельные теги, данные об идентификаторе браузера, файлы cookie)	Согласие ст.5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З
Посетитель сайта	Для рассмотрения заявки о трудоустройстве;	Предоставление информации (резюме, анкет) соискателей на вакантные должности: Фамилия, имя, отчество (если таковое имеется); Дата рождения; Сведения об образовании; Сведения о трудовой деятельности (опыте работы); Номер мобильного телефона.	На основании согласия в соотв. с п. 3 ст.4 Закона Республики Беларусь «О защите персональных данных» - в случае если резюме предоставляется по электронной почте

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ РЕАЛИЗАЦИИ ТАКИХ ПРАВ

Права Субъектов	Содержание	Действия ООО «7 этажей»
13.1. В любое время без объяснения причин отозвать свое согласие посредством подачи в Общество заявления в форме, посредством которой получено согласие.	13.1 Субъект может отозвать согласие в любое время без объяснения причин. Это не влияет на законность обработки до момента отзыва согласия.	13.1.В течение 15 дней с момента получения заявления на отзыв Общество прекратит обработку персональных данных работника, осуществит их удаление и уведомит работника об этом. (Есть исключение, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь)
13.2. Получение информации, касающейся обработки персональных данных.	13.2. Субъект вправе получить информацию о: - наименовании и местонахождении ООО «7 этажей»; - подтверждении факта обработки; - правовых основаниях и целях обработки; - срок, на который дано согласие на обработку; - наименование и место нахождения уполномоченного лица, которому оператор передает персональные данные для обработки.	13.2.  В течение 5 рабочих дней после получения заявления Общество обязано предоставить запрашиваемую информацию либо уведомить о причинах отказа в ее предоставлении.
13.3. Получение информации о предоставлении персональных данных третьим лицам.	13.3. Субъект вправе получать от Общества информацию о том, какие третьи лица и на каком основании имеют доступ к вашим персональным данным один раз в календарный год бесплатно.	13.3. В срок до 15 календарных дней после получения заявления Общество обязано предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.
13.4. Внесение изменений в свои персональные данные.	13.4. Субъект вправе внести изменения в персональные данные, если они неполные, устаревшие или неточные.	13.4. В срок до 15 календарных дней с момента получения заявления Общество вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.
13.5. Требовать прекращения обработки персональных данных и (или) их удаления.	13.5. При отсутствии оснований для обработки персональных данных субъект вправе требовать бесплатного прекращения (удаления) обработки своих персональных данных.	13.5. В срок до 15 календарных дней с момента получения заявления Общество обязано прекратить обработку персональных данных. При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить Вас об этом в тот же срок.
13.6. Обжаловать действия (бездействие) и решения Общества, связанные с обработкой персональных данных.	13.6. Если субъект полагает, что обработка его персональных данных нарушает законодательство в сфере защиты персональных данных, работник может подать жалобу в уполномоченный орган.	13.6.Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы - 1 месяц со дня, следующего за днем ее регистрации.

14. Субъекты, чьи персональные данные обрабатываются в ООО «7 этажей», могут получить разъяснения по вопросам обработки своих персональных данных, направив:

- заявление по почтовому адресу: г.Минск, ул.Кульман 11, этаж 2,офис 5.

- заявление на адрес электронной почты: adv@an7.by

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

14.1. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе.

Заключительные положения

15. Во исполнение требований п.4 ст.17 Закона о защите персональных данных настоящая Политика является общедоступной. Неограниченный доступ к Политике обеспечивается путем ее опубликования на официальном сайте https: //an7.by/.

15.1. Общество оставляет за собой право вносить изменения/дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.