Uncategorised

Политика в отношении обработки персональных данных

Uncategorised

УТВЕРЖДЕНО

Приказ генерального директора ООО «ЭддиТек»

24.12.2025 № 295_____

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «ЭддиТек» (далее по тексту также Общество) в отношении обработки персональных данных (далее также Политика) является одной из обязательных принимаемых Обществом мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07 мая 2021 г. №99-З «О защите персональных данных» (далее - Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и порядок их реализации.

Настоящая политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении.

1.3. Контактные данные Общества:

местонахождение: г.Новополоцк, промзона;

сайт: www.additech.by/index.php/ru/

Е-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.5. В настоящей Политике используются следующие сокращения:

Согласие – согласие субъекта персональных данных на обработку персональных данных;

ЮЛ – юридическое лицо;

ИП – индивидуальный предприниматель;

ФИО – фамилия, имя, отчество.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает сбор, хранение, использование, систематизацию, изменение, предоставление, удаление и др.

2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

2.3. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

3. Уполномоченные лица

3.1. Общество поручает обработку персональных данных уполномоченным лицам, оказывающим услуги облачной инфраструктуры, услуги по системному администрированию локальной сети, услуги по эксплуатации и сопровождению информационной системы, услуги по доступу пользователей к сети Интернет.

3.2. Общество заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у Общества, Общество:

периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;

не дает уполномоченному лицу разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора.

4. Трансграничная передача данных

4.1. Общество осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных):

4.1.1. для ведения учета аффилированных лиц Общества, ведения корпоративных процедур в соответствии с Законом Республики Беларусь «О хозяйственных обществах».

Обработка персональных данных осуществляется на основании абз.20 статьи 6 Закона.

4.1.2. для заключения и исполнения гражданско-правовых договоров и других договоров, направленных на обеспечение деятельности Общества.

Обработка персональных данных осуществляется на основании абз.20 статьи 6 Закона.

4.2. Общество осуществляет трансграничную передачу персональных данных работников в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Китайская Народная Республика, Республика Корея, Индия, США) в целях:

заключение и исполнение гражданско-правовых договоров и других договоров, направленных на обеспечение деятельности Общества.

Обработка персональных данных осуществляется на основании абз.3 подп.1-1 приказа Национального центра защиты персональных данных Республики Беларусь №14 от 15.11.2021.

В этой связи Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных в указанные государства:

отсутствие законодательства о персональных данных;

отнесение к персональным данным ограниченного круга сведений о физическом лице;

отсутствие уполномоченного органа по защите прав субъектов персональных данных;

ограниченный перечень (отсутствие) прав субъектов персональных данных.

4.3. Общество осуществляет трансграничную передачу персональных данных работников при отсутствии возможности с точностью установить государство, на территории которого находится (находятся) субъект (субъекты), которому (которым) передаются персональные данные в целях:

размещения информации о работниках, участвовавших в проводимых оператором мероприятиях, в социальных сетях и мессенджерах оператора (ФИО, наименование должности служащего (профессии рабочего), фотоизображение).

Поскольку на территории таких государств не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:

отсутствие законодательства о персональных данных;

отнесение к персональным данным ограниченного круга сведений о физическом лице;

отсутствие уполномоченного органа по защите прав субъектов персональных данных;

ограниченный круг (отсутствие) прав субъектов персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

Общество отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора);

5.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

место нахождения Общества;

подтверждение факта обработки персональных данных обратившегося лица Обществом;

персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством.

Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;

5.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;

5.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, в том числе если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством;

5.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований обработки персональных данных, предусмотренных Законом и иными законодательствами актами.

При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

Если субъект персональных данных полагает, что его права были нарушены Обществом, он может обратиться к оператору посредством подачи заявления в письменной форме по почтовому адресу или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.

Приложение 1

к Политике в отношении обработки персональных данных

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
ПОДБОР ПЕРСОНАЛА
Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними	Соискатели на трудоустройство, лица, направившие резюме (анкету)	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.)	1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство электронно-цифровой подписью в установленном порядке – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие (ст.5 Закона) 4. При направлении резюме посредством интернет-сайта – согласие (ст.5 Закона)	1. В случае отказа в трудоустройстве – не более 1 года 2. В случае принятия на работу – 1 месяц 3. При даче согласия – 1 год с дачи согласия.
Оформление (прием) на работу	Соискатели на трудоустройство, члены их семей	Персональные данные, предусмотренные ст.26 Трудового кодекса Республики Беларусь , иными законодательными актами	Абз.8 ст.6, абз.3 п.2 ст.8 Закона (законодательство о труде, гражданское законодательство)	После увольнения – 55 лет
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.)
Заключение гражданско-правовых договоров, связанных с производственной, административно-хозяйственной деятельностью Общества (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.), исполнение и прекращение таких договоров	ФЛ, ИП, уполномоченные представители ЮЛ	1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail; номер телефона, сведения для оплаты 2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail	1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)	3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора
Участие в процедурах закупок, объявленными иными организациями	ФЛ – руководители организаций, иные ФЛ, сведения о которых содержатся в конкурсной документации, ФЛ, участвующие в процедуре закупки, работе комиссии, а также уполномоченные на подписание договора	ФИО; должность руководителя и (или) иных представителей ЮЛ, ИП; иные данные согласно условиям закупки (при необходимости)	Абз. 20 ст. 6 Закона (законодательство о государственных закупках, законодательство о закупках за счет собственных средств)	5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет
Проведение закупок для Общества	ФЛ – руководители организаций, иные ФЛ, в том числе ИП, сведения о которых содержатся в конкурсных предложениях; ФЛ, участвующие в процедуре закупки, а также уполномоченные на подписание договора	ФИО; должность руководителя и (или) иных представителей участников закупок; иные данные согласно условиям закупки (при необходимости)	1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)	5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет
Участие в выставках, конференциях, форумах, иных мероприятиях	ИП, уполномоченные представители ЮЛ	1. Для ИП: ФИО, адрес регистрации, e-mail; номер телефона, сведения для оплаты 2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail	В отношении распространенных ранее персональных данных участниками мероприятия – абз. 19 ст. 6 Закона	3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора
КОММУНИКАЦИЯ
Размещение информации о деятельности Общества на официальном сайте, в социальных сетях. мессенджерах	Лица, о которых размещена информация	Изображение субъекта персональных данных, ФИО, должность, иные сведения	1. В отношении распространенных ранее персональных данных участниками мероприятия – абз. 19 ст. 6 Закона 2. Если субъект персональных данных является основным объектом размещаемой информации- согласие (ст.5 Закона).	До передачи архивной копии интернет-сайта в архив Общества; До момента заявления субъектом персональных данных требования о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.
Рассмотрение обращений граждан, юридических лиц	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении	Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц)	5 лет с даты последнего обращения
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Данные, указанные в ст. 14 Закона	Абз. 20 ст. 6 Закона (законодательство о персональных данных)	1 год
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)	1. Бывшие работники 2. стороны договора –ФЛ, ИП, представители ЮЛ	ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций	Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности)	В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота	ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе	Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве)
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности	В зависимости от формы отчетности	В соответствии с формой предоставляемой отчетности	Абз. 20 ст. 6 Закона
Предоставление информации в рамках исполнения запросов государственных органов, иных организаций	Лица, в отношении которых запрашивается информация	В соответствии с поступившим запросом	1. Согласие – если к запросу приложено согласие субъекта персональных данных (ст.5 Закона) 2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами
Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство	Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору)	Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации) Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия	Абз. 20 ст. 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве)
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ФИЗИЧЕСКИХ ЛИЦ И ИМУЩЕСТВА
Оформление пропуска для прохода на охраняемую территорию ОАО «Нафтан»	ФЛ, ИП, уполномоченный представители ЮЛ	1. Для ФЛ (в том числе ИП): ФИО, место работы, должность, e-mail; номер телефона, 2. Для представителя ЮЛ: ФИО, место работы, должность, рабочий номер телефона; рабочий e-mail	1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8,20 ст. 6 Закона (законодательство о труде, гражданское законодательство)	3 года
ОФОРМЛЕНИЕ И ПРОВЕДЕНИЕ ПРАКТИКИ ДЛЯ ОБУЧАЮЩИХСЯ
Организация практики для обучающихся, в том числе создание учетных записей для входа в информационные системы нанимателя	1. Лица, проходящие практику 2. Руководители практики от учреждения образования 3. Лица, уполномоченные на подписание договора	1.ФИО, а также иные персональные данные в соответствии с содержанием договора об организации практики 2. ФИО руководителя практики от учреждения образования, контактный номер телефона, личная подпись	Абз. 20 ст. 6 Закона (законодательство об образовании)	В отношении указанных в договоре сведений – 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора. Созданные учетные записи – до окончания практики

Uncategorised

Политика в отношении обработки персональных данных

Перечень неликвидных ТМЦ подлежащих реализации:

В разработке

Постоянное развитие - суть нашего бизнеса!