Действует с 01.01.2026 года
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «ЭддиТек» (далее по тексту также Общество) в отношении обработки персональных данных (далее также Политика) является одной из обязательных принимаемых Обществом мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07 мая 2021 г. №99-З «О защите персональных данных» (далее - Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и порядок их реализации.
Настоящая политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении.
1.3. Контактные данные Общества:
местонахождение: г.Новополоцк, промзона;
сайт: www.additech.by/index.php/ru/
Е-mail: office@additech.by
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. В настоящей Политике используются следующие сокращения:
Согласие – согласие субъекта персональных данных на обработку персональных данных;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
ФИО – фамилия, имя, отчество.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает сбор, хранение, использование, систематизацию, изменение, предоставление, удаление и др.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.
2.3. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
3. Уполномоченные лица
3.1. Общество поручает обработку персональных данных уполномоченным лицам, оказывающим услуги облачной инфраструктуры, услуги по системному администрированию локальной сети, услуги по эксплуатации и сопровождению информационной системы, услуги по доступу пользователей к сети Интернет.
3.2. Общество заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у Общества, Общество:
периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
не дает уполномоченному лицу разрешения на привлечение субуполномоченных лиц/допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения оператора.
4. Трансграничная передача данных
4.1. Общество осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных):
4.1.1. для ведения учета аффилированных лиц Общества, ведения корпоративных процедур в соответствии с Законом Республики Беларусь «О хозяйственных обществах».
Обработка персональных данных осуществляется на основании абз.20 статьи 6 Закона.
4.1.2. для заключения и исполнения гражданско-правовых договоров и других договоров, направленных на обеспечение деятельности Общества.
Обработка персональных данных осуществляется на основании абз.20 статьи 6 Закона.
4.2. Общество осуществляет трансграничную передачу персональных данных работников в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Китайская Народная Республика, Республика Корея, Индия, США) в целях:
заключение и исполнение гражданско-правовых договоров и других договоров, направленных на обеспечение деятельности Общества.
Обработка персональных данных осуществляется на основании абз.3 подп.1-1 приказа Национального центра защиты персональных данных Республики Беларусь №14 от 15.11.2021.
В этой связи Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных в указанные государства:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных.
4.3. Общество осуществляет трансграничную передачу персональных данных работников при отсутствии возможности с точностью установить государство, на территории которого находится (находятся) субъект (субъекты), которому (которым) передаются персональные данные в целях:
размещения информации о работниках, участвовавших в проводимых оператором мероприятиях, в социальных сетях и мессенджерах оператора (ФИО, наименование должности служащего (профессии рабочего), фотоизображение).
Обработка персональных данных осуществляется на основании абз.3 подп.1-1 приказа Национального центра защиты персональных данных Республики Беларусь №14 от 15.11.2021.
Поскольку на территории таких государств не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Общество сообщает о следующих возможных рисках трансграничной передачи персональных данных:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный круг (отсутствие) прав субъектов персональных данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия.
Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.
Общество обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.
Общество отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора);
5.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося лица Обществом;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.
Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством;
5.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
Общество отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными;
5.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
Общество отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, в том числе если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством;
5.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований обработки персональных данных, предусмотренных Законом и иными законодательствами актами.
При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.
Общество может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
5.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
Если субъект персональных данных полагает, что его права были нарушены Обществом, он может обратиться к оператору посредством подачи заявления в письменной форме по почтовому адресу или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц для принятия мер по восстановлению его нарушенных прав.
Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Общества.
Приложение 1
к Политике в отношении обработки персональных данных
|
Цели обработки |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения |
|
ПОДБОР ПЕРСОНАЛА |
||||
|
Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними |
Соискатели на трудоустройство, лица, направившие резюме (анкету) |
Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.) |
1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство электронно-цифровой подписью в установленном порядке – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие (ст.5 Закона) 4. При направлении резюме посредством интернет-сайта – согласие (ст.5 Закона) |
1. В случае отказа в трудоустройстве – не более 1 года 2. В случае принятия на работу – 1 месяц 3. При даче согласия – 1 год с дачи согласия. |
|
Оформление (прием) на работу |
Соискатели на трудоустройство, члены их семей |
Персональные данные, предусмотренные ст.26 Трудового кодекса Республики Беларусь , иными законодательными актами |
Абз.8 ст.6, абз.3 п.2 ст.8 Закона (законодательство о труде, гражданское законодательство) |
После увольнения – 55 лет |
|
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ (ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.) |
||||
|
Заключение гражданско-правовых договоров, связанных с производственной, административно-хозяйственной деятельностью Общества (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.), исполнение и прекращение таких договоров |
ФЛ, ИП, уполномоченные представители ЮЛ |
1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail; номер телефона, сведения для оплаты 2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail |
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)
|
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
Участие в процедурах закупок, объявленными иными организациями |
ФЛ – руководители организаций, иные ФЛ, сведения о которых содержатся в конкурсной документации, ФЛ, участвующие в процедуре закупки, работе комиссии, а также уполномоченные на подписание договора |
ФИО; должность руководителя и (или) иных представителей ЮЛ, ИП; иные данные согласно условиям закупки (при необходимости) |
Абз. 20 ст. 6 Закона (законодательство о государственных закупках, законодательство о закупках за счет собственных средств) |
5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет |
|
Проведение закупок для Общества |
ФЛ – руководители организаций, иные ФЛ, в том числе ИП, сведения о которых содержатся в конкурсных предложениях; ФЛ, участвующие в процедуре закупки, а также уполномоченные на подписание договора |
ФИО; должность руководителя и (или) иных представителей участников закупок; иные данные согласно условиям закупки (при необходимости) |
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет |
|
Участие в выставках, конференциях, форумах, иных мероприятиях |
ИП, уполномоченные представители ЮЛ |
1. Для ИП: ФИО, адрес регистрации, e-mail; номер телефона, сведения для оплаты 2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail |
В отношении распространенных ранее персональных данных участниками мероприятия – абз. 19 ст. 6 Закона |
3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора |
|
КОММУНИКАЦИЯ |
||||
|
Размещение информации о деятельности Общества на официальном сайте, в социальных сетях. мессенджерах |
Лица, о которых размещена информация |
Изображение субъекта персональных данных, ФИО, должность, иные сведения |
1. В отношении распространенных ранее персональных данных участниками мероприятия – абз. 19 ст. 6 Закона 2. Если субъект персональных данных является основным объектом размещаемой информации- согласие (ст.5 Закона). |
До передачи архивной копии интернет-сайта в архив Общества; До момента заявления субъектом персональных данных требования о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. |
|
Рассмотрение обращений граждан, юридических лиц |
1. Лица, направившие обращение |
ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении |
Абз. 20 ст. 6 Закона (законодательство об обращениях граждан и юридических лиц) |
5 лет с даты последнего обращения |
|
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных |
1. Лица, направившие обращение |
Данные, указанные в ст. 14 Закона |
Абз. 20 ст. 6 Закона (законодательство о персональных данных) |
1 год |
|
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ |
||||
|
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств) |
1. Бывшие работники 2. стороны договора –ФЛ, ИП, представители ЮЛ |
ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций |
Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности) |
В соответствии |
|
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства |
Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота |
ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе |
Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве) |
|
|
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности |
В зависимости от формы отчетности |
В соответствии с формой предоставляемой отчетности |
Абз. 20 ст. 6 Закона |
|
|
Предоставление информации в рамках исполнения запросов государственных органов, иных организаций |
Лица, в отношении которых запрашивается информация |
В соответствии с поступившим запросом |
1. Согласие – если к запросу приложено согласие субъекта персональных данных (ст.5 Закона) 2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
|
|
Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство |
Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору) |
Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации) Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия |
Абз. 20 ст. 6 Закона (гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве) |
|
|
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ФИЗИЧЕСКИХ ЛИЦ И ИМУЩЕСТВА |
||||
|
Оформление пропуска для прохода на охраняемую территорию ОАО «Нафтан» |
ФЛ, ИП, уполномоченный представители ЮЛ |
1. Для ФЛ (в том числе ИП): ФИО, место работы, должность, e-mail; номер телефона, 2. Для представителя ЮЛ: ФИО, место работы, должность, рабочий номер телефона; рабочий |
1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8,20 ст. 6 Закона (законодательство о труде, гражданское законодательство) |
3 года |
|
ОФОРМЛЕНИЕ И ПРОВЕДЕНИЕ ПРАКТИКИ ДЛЯ ОБУЧАЮЩИХСЯ |
||||
|
Организация практики для обучающихся, в том числе создание учетных записей для входа в информационные системы нанимателя |
1. Лица, проходящие практику 2. Руководители практики от учреждения образования 3. Лица, уполномоченные на подписание договора |
1.ФИО, а также иные персональные данные в соответствии с содержанием договора об организации практики 2. ФИО руководителя практики от учреждения образования, контактный номер телефона, личная подпись |
Абз. 20 ст. 6 Закона (законодательство об образовании) |
В отношении указанных в договоре сведений – 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора. Созданные учетные записи – до окончания практики |
