Политика обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика (далее — «Политика») направлена на разъяснение перечня обрабатываемых в ООО «Тэксод Технолоджиз» (далее также «Оператор») персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации.
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных. Утверждение Политики является одной из принимаемых
ООО «Тэксод Технолоджиз» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее также «Закон»).
1.3. Политика не применяется к обработке персональных данных:
— в отношении работников ООО «Тэксод Технолоджиз» и при осуществлении административных процедур;
— в отношении обработки персональных данных пользователей ИПС «Нормативка.by» (Политика обработки персональных данных пользователей ИПС «Нормативка.by» доступна в сети Интернет по адресу: https://normativka.by/operator-policy/).
1.4. Юридический и почтовый адрес ООО «Тэксод Технолоджиз»: Республика Беларусь, 220114, г. Минск, пр-т Независимости, д. 117а, оф. 2 (10-й этаж); адрес электронной почты dpo@texode.com.
ГЛАВА 2
ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
2.1. В рамках настоящей Политики Оператор обрабатывает следующие данные Пользователей:
2.1.1. персональные данные, предоставляемые самим Пользователем с целью получения демо-версии программного продукта Оператора:
• собственное имя;
• страна, город;
• место работы (название компании);
• адрес электронной почты;
• номер телефона.
2.1.2. персональные данные, предоставляемые с целью получения анкеты партнёра:
• место работы (название компании);
• собственное имя;
• номер телефона;
• адрес электронной почты.
2.1.3. персональные данные, предоставляемые с целью получения обратного звонка:
• фамилия, собственное имя, отчество;
• номер телефона.
2.1.4. стандартные данные, которые автоматически обрабатываются веб-сайтом в процессе его использования, в том числе IP-адрес, информация о типе браузера или иной программе, с помощью которой осуществляется вход на сайт, типе платформы, провайдере, стране, страницах входа/выхода пользователя, дате/времени посещения веб-сайта.
2.1.5. персональные данные, указанные в обращении:
• фамилия, собственное имя, отчество;
• почтовый адрес;
• суть обращения;
• личная подпись.
2.1.6. персональные данные, предоставляемые с целью заключения договора с контрагентами:
• фамилия, собственное имя, отчество либо инициалы лица, подписавшего договор;
• должность лица, подписавшего договор;
• иные данные в соответствии с условиями договора (при необходимости).
2.1.7. персональные данные, указанные в резюме:
• фамилия, собственное имя;
• иные сведения, указанные в резюме.
2.1.8. персональные данные, предоставляемые с целью получения ответа на вопросы, заданные через специальную форму на сайте:
• собственное имя;
• место работы (название компании);
• адрес электронной почты;
• номер телефона;
• суть вопроса.
2.1.9. персональные данные, предоставляемые с целью скачивания промо-материалов:
• собственное имя;
• номер телефона.
2.1.10. персональные данные, предоставляемые с целью обращения в службу технической поддержки:
• собственное имя;
• адрес электронной почты;
• место работы (название компании);
• номер телефона;
• страна;
• иные сведения, указанные в обращении.
2.1.11. персональные данные, предоставляемые с целью регистрации на вебинаре:
• собственное имя;
• номер телефона;
• адрес электронной почты;
• место работы (название компании).
2.1.12. персональные данные, предоставляемые с целью получения сведений о стоимости программного продукта Secure Tower:
• место работы (название компании);
• собственное имя;
• страна, город;
• номер телефона;
• адрес электронной почты.
ГЛАВА 3
ЦЕЛИ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
3.1.1. предоставление Пользователю демо-версии программного продукта Оператора, заключение и исполнение договора о предоставлении права использования программного продукта;
3.1.2. предоставление анкеты партнёра;
3.1.3. осуществление обратного звонка на поступившую через специальную форму на сайте заявку;
3.1.4. проведение статистических и иных исследований на основе обезличенных данных, улучшение качества работы веб-сайта, удобства его использования;
3.1.5. рассмотрение обращений граждан и юридических лиц;
3.1.6. заключение договора с контрагентами;
3.1.7. рассмотрение резюме соискателей на вакантные должности в целях заключения трудового договора и направление ответа;
3.1.8. предоставление Пользователю ответа на вопрос, заданный через специальную форму на сайте;
3.1.9. предоставление промо-материалов Пользователю для скачивания;
3.1.10. рассмотрение обращения в службу технической поддержки;
3.1.11. рассмотрение поступившей через специальную форму на сайте заявки Пользователя с целью регистрации на вебинаре;
3.1.12. предоставление сведений о стоимости программного продукта Secure Tower.
ГЛАВА 4
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ
4.1. Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:
4.1.1. кандидатов для приема на работу в ООО «Тэксод Технолоджиз»;
4.1.2. контрагентов и клиентов ООО «Тэксод Технолоджиз», являющихся физическими лицами;
4.1.3. представителей и (или) работников контрагентов ООО «Тэксод Технолоджиз», являющихся юридическими лицами (индивидуальными предпринимателями);
4.1.4. пользователей интернет-сайта https://falcongaze.com/;
4.1.5. других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в гл. 3 настоящей Политики).
ГЛАВА 5
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
5.1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных).
5.2. Обработка персональных данных осуществляется следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
5.3. В ООО «Тэксод Технолоджиз» не обрабатывается информация, составляющая коммерческую и иную охраняемую законом тайну юридического лица.
ГЛАВА 6
УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
6.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
6.3. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее — «Перечень»). Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных.
6.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
6.5. Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:
• цели обработки персональных данных;
• перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
• обязанности по соблюдению конфиденциальности персональных данных;
• меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.
ГЛАВА 7
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъекты персональных данных имеют право на:
7.1.1. отзыв предоставленного ранее согласия на обработку персональных данных
Содержание права: отзыв согласия возможен только в том случае, если основанием для обработки персональных данных Оператором выступало согласие субъекта персональных данных. Так, данное право не может быть реализовано в случае, когда обработка осуществляется на основании договора или в соответствии с требованиями законодательства.
Обязанность Оператора: Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
7.1.2. получение информации, касающейся обработки персональных данных
Содержание права: cубъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
• наименование и место нахождения Оператора;
• подтверждение факта обработки персональных данных Оператора;
• перечень персональных данных и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие на обработку персональных данных;
• наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Оператором поручена такому лицу (лицам);
• иную информацию, предусмотренную законодательством.
Обязанность Оператора: в течение 5 рабочих дней после получения заявления предоставить запрашиваемую информацию либо уведомить о причинах отказа в ее предоставлении.
7.1.3. внесение изменений в свои персональные данные
Содержание права: субъект персональных данных вправе обратиться к Оператору с целью изменения своих персональных данных в случае, если они являются неполными, устаревшими или неточными. Для реализации данного права субъект персональных данных подаёт Оператору заявление с приложением документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.
Обязанность Оператора: в срок до 15 календарных дней с момента получения запроса внести изменения в персональные данные, если они являются неполными, устаревшими или неточными.
7.1.4. получение информации о предоставлении персональных данных третьим лицам
Содержание права: субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Обязанность Оператора: в срок до 15 календарных дней с момента получения запроса предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.
7.1.5. требование прекращения обработки персональных данных и (или) их удаления
Содержание права: субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь.
Обязанность Оператора: в срок до 15 календарных дней с момента получения запроса прекратить обработку персональных данных, осуществить их удаление и уведомить субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
7.1.6. обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных
Содержание права: субъект персональных данных вправе подать жалобу в Национальный центр защиты персональных данных, если посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь.
Для реализации прав, указанных в подпунктах 7.1.1-7.1.5, необходимо направить Оператору заявление одним из следующих способов:
• в письменной форме (нарочным, почтой, лично). Юридический адрес Оператора: Республика Беларусь, 220114, г. Минск, пр-т Независимости, д. 117а, оф. 2 (10-й этаж);
• в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@texode.com.
7.2. Заявление, указанное в п 7.1., в соответствии со ст. 14 Закона должно содержать:
• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
7.3. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
7.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу оператора, ответственному за осуществление внутреннего контроля за обработкой персональных данных, в том числе направив сообщение на электронный адрес: dpo@texode.com.
ГЛАВА 8
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
8.2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
8.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна в сети Интернет на сайте https://falcongaze.com/.