Политика конфиденциальности

УТВЕРЖДЕНО

Приказом от 11.09.2023 г. №31

Директор ООО «Спстрим»

Гвоздёв И.Л.

ПОЛИТИКА ОПЕРАТОРА

г. Минск

в отношении обработки
персональных данных
пользователей услуг Оператора

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «Спстрим», Республика Беларусь, 220073, г. Минск, ул. Скрыганова, д. 6, корпус 1, пом. 9 (комната 306), интернет-сайт https://www.izmet.by/ (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Утверждение Политики оператора в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов, персональных данных права и механизм их реализации.

1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников и бывших работников, в отношении файлов cookie при использовании интернет-сайта Организации, а также в отношении обработки персональных данных с использованием систем видеонаблюдения.

1.5. В настоящей Политике используются следующие термины:

Покупатель – физическое лицо, которое намерено состоять/состоит с Организацией в договорных отношениях, в том числе по средствам заключения сделки розничной купли-продажи и по средствам присоединения к договору публичной оферты, размещенном на сайте https://www.izmet.by/;

Заказчик – физическое лицо, которое заказывает у организации дизайн-проект плитки, в том числе на сайте https://www.izmet.by/;

Представитель – работник контрагента Организации.

1.6. Действие настоящей Политики распространяется на все операции, совершаемые Организацией с персональными данными с использованием средств автоматизации или без их использования.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных субъектов персональных данныхвключает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.2. Персональные данные не подлежат распространению за исключением размещения на сайте Организации отзыва, оставленного пользователем сайта, и при условии получения от него соответствующего согласия.

2.3. При обработке персональных данных субъектов персональных данных Организация обеспечивает:

• законность обработки персональных данных. Обработка персональных данных осуществляется в соответствии с Законом и иными актами законодательства;

• соразмерность обработки персональных данных заявленным целям их обработки и обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц. При обработке персональных данных Организация обеспечивает соблюдение прав и законных интересов как субъекта, так и оператора;

• достижение конкретных, заранее заявленных целей. Организация не допускает, чтобы персональные данные, предоставляемые для одной цели, использовались для других целей. В случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных (далее – согласие субъекта персональных данных) в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных настоящим Законом и иными законодательными актами;

• соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые Организацией персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

• прозрачный характер обработки персональных данных.  В этих целях субъекту персональных данных в случаях, предусмотренных Законом, Организация предоставляет соответствующую информацию, касающуюся обработки его персональных данных;

• Организация обязана принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;

• хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных. После истечения сроков хранения персональных данных Организация обеспечивает их удаление или блокирование.

2.4. Организация осуществляет обработку персональных данных в целях, изложенных в приложении №1 к настоящей Политике.

2.5. Организация осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях настоящей Политики, в частности исполнителей по гражданско-правовым договорам, заключенным с Организацией. Уполномоченные лица осуществляют: информационную, информационно-техническую поддержку; доставку товаров; кредитно-финансовые операции.

2.6. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Организацией соглашения об обработке персональных данных, предусмотренного Законом. В договоре между Организацией и уполномоченным лицом, акте законодательства либо решении государственного органа должны быть определены цели обработки персональных данных, перечень действий, которые будут совершаться с персональными данными уполномоченным лицом, обязанности по соблюдению конфиденциальности персональных данных, меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона.

2.7. Третьим лицам могут быть предоставлены только те персональные данные, которые необходимы им для оказания услуг (операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь). Третьи лица при обработке персональных данных обязаны соблюдать конфиденциальность.

2.8. Обработка персональных данных третьими лицами должна ограничиваться достижением конкретных, заранее заявленных законных целей.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект персональных данных (далее – субъект ПД) имеет право:

4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ НА ЗАМЕЩЕНЕНИЕ ВАКАНТАНЫХ ДОЛЖНОСТЕЙ

4.1. Обработка персональных данных кандидатов на замещение вакантных должностей (далее – кандидатов) включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

4.2. Персональные данные кандидатов могут быть получены:

• посредством направления кандидатом резюме (анкет) на электронную почту Организации, рабочую электронную почту работников управления подбора персонала Организации, Viber-чат (или иных мессенджеров) с работниками управления подбора персонала Организацией;

• через заполнение электронной формы на сайте Организации;

• с использованием общедоступных информационных ресурсов, например, rabota.by, praca.by;

• посредством предоставления кандидатом резюме (анкеты) лично;

• в случае предоставления направления на работу органом по труду, занятости и социальной защите;

• с использованием социальных сетей, предназначенных для поиска работы.

4.3. Обработка персональных данных кандидатов при рассмотрении анкет (резюме) кандидатов осуществляется:

• на основании согласия по форме согласно приложению №4, №5 в случаях, предусмотренных подпунктами 8.1, 8.2 настоящей Политики;

• без согласия - в случаях, предусмотренных подпунктами 8.3 - 8.6 настоящей Политики.

4.4. Обработка персональных данных кандидатов осуществляется работниками управления подбора персонала Организации, а также руководителем структурного подразделения Организации, в котором была открыта вакансия.

4.5. Срок хранения персональных данных кандидатов составляет:

• в случае непринятия на работу кандидата после проведения собеседования – не более 1 года;

• в случае приема кандидата на работу – период трудовых отношений;

• после получения резюме для принятия решения о приглашении кандидата на собеседование - 3 месяца.

4.6. По истечении указанных сроков персональные данные кандидатов, содержащиеся в документах на бумажных носителях, уничтожаются с использованием шредера; содержащиеся в документах в электронном виде, удаляются.

4.7. Персональные данные кандидатов не распространяются.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект ПД подает заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу:  220073, г. Минск, ул. Скрыганова, д. 6, корпус 1, пом. 9 (комната 306) или по адресу в сети Интернет: spstream.site@gmail.com.

5.2. Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

• дату рождения субъекта персональных данных;

• изложение сути требований субъекта персональных данных;

• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5.3. Если Вы хотите связаться с нами, задать вопрос или оставить жалобу по поводу Политики или способов обработки персональных данных, в том числе если Вы считаете, что имело место нарушение настоящей Политики, пожалуйста, сообщите нам. Для этого Вам необходимо обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Организации, направив сообщение на электронный адрес: spstream.site@gmail.com.

5.4. Политику оператора в отношении обработки персональных данных от 15.11.2021 года считать утратившей силу с момента утверждения настоящей Политики.