перейти к содержанию Перейти к навигации

Политика обработки персональных данных

Третья редакция 25.09.2023

Назначение и область применения

Настоящая «Политика обработки персональных данных в СООО «Белвест» (далее – Политика) является локальным правовым актом СООО «Белвест» (далее – Компания), обязательным для соблюдения и исполнения работниками Компании, а также иными лицами, участвующими в обработке персональных данных в соответствии с Политикой.

Политика определяет принципы, условия обработки и меры по защите персональных данных субъектов персональных данных, а также обязанности Компании при их обработке.

Политика разработана в соответствии с действующим законодательством Республики Беларусь о защите персональных данных.

Действие Политики распространяется на все процессы по обработке персональных данных в СООО «Белвест», осуществляемые с использованием средств автоматизации и (или) без использования таких средств.

 
Законодательные и иные нормативные правовые акты Республики Беларусь, в соответствии с которыми определяется Политика

Политика обработки персональных данных в СООО «Белвест» определяется в соответствии со следующими нормативными правовыми актами:

    - Конституция Республики Беларусь;

    - Трудовой кодекс Республики Беларусь;

    - Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее - Закон о защите персональных данных);

    - Закон Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»;

    - Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;

    - Указ Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных» (вместе с «Положением о Национальном центре защиты персональных данных»);

    - иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

В целях реализации положений Политики в СООО «Белвест» могут разрабатываться соответствующие локальные правовые акты и иные документы.

 
Основные термины и определения

Биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).

Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

Генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Физическое лицо, которое может быть идентифицировано - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Информация - сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, либо на основании договора с Компанией осуществляют обработку персональных данных от имени Компании или в его интересах.

 
Принципы и цели обработки персональных данных

СООО «Белвест», являясь оператором персональных данных, осуществляет обработку персональных данных работников СООО «Белвест» и других субъектов персональных данных, не состоящих с СООО «Белвест» в трудовых отношениях.

Обработка персональных данных в СООО «Белвест» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников СООО «Белвест» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

    - обработка персональных данных осуществляется на законной и справедливой основе;

    - обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

    - обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

    - обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

    - содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

    - обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

    - Компания принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их;

    - хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.


Общие цели обработки персональных данных в СООО «Белвест». Персональные данные обрабатываются в СООО «Белвест» с целью:

    - обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов СООО «Белвест»;

    - осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на СООО «Белвест», в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;

    - регулирования трудовых отношений с работниками СООО «Белвест» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

    - защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

    - подготовки, заключения, исполнения и прекращения договоров с контрагентами;

    - обеспечения пропускного и внутриобъектового режимов на объектах СООО «Белвест»;

    - формирования справочных материалов для внутреннего информационного обеспечения деятельности СООО «Белвест»;

    - исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;

    - осуществления прав и законных интересов СООО «Белвест» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами СООО «Белвест», либо достижения общественно значимых целей;

    - в иных законных целях.

 
Конкретные цели и основания обработки персональных данных

Содержание и объем обрабатываемых Компанией персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Компании реализовать свои права и обязанности, права и обязанности субъекта персональных данных.

Персональные данные обрабатываются в СООО «Белвест» в следующих конкретных целях:


Реализация прав и (или) обязанностей, установленных законодательством об обращениях граждан, рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

Категории субъектов персональных данных: Потребители, посетители фирменных розничных магазинов Компании, пользователи сайта Компании, покупатели интернет-магазина Компании, участники маркетинговых акций, розыгрышей и конкурсов, иные граждане, обратившиеся в Компанию в порядке, установленном законодательством об обращениях граждан.

Перечень персональных данных: ФИО, адрес регистрации, номер телефона, адрес электронной почты (при наличии), аудиозапись голоса при устном обращении в контактный центр Компании, иные персональные данные, сообщенные самим заявителем.

Правовые основания обработки персональных данных: Закон Республики Беларусь «Об обращениях граждан и юридических лиц», предоставление персональных данных самим субъектом, согласие субъекта.

Срок хранения персональных данных: 5 лет (п.85 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»).

Реализация прав и (или) обязанностей, установленных законодательством о защите прав потребителей

Категории субъектов персональных данных: Потребители, посетители фирменных розничных магазинов Компании, пользователи сайта Компании, покупатели интернет-магазина Компании.

Перечень персональных данных: ФИО, адрес регистрации, номер телефона, адрес электронной почты (при наличии), дата, сумма и наименование товара покупки, аудиозапись голоса при устном обращении в контактный центр Компании, иные персональные данные, сообщенные самим заявителем, в том числе присланные им фотографии фрагментов тела с товарами Компании в подтверждение заявленных требований, указанных в обращении.

Правовые основания обработки персональных данных: Закон Республики Беларусь от 09.01.2002 N 90-З (ред. от 05.01.2022) «О защите прав потребителей».

Срок хранения персональных данных: 5 лет (п.85 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов»).

Оформление трудоустройства граждан в соответствии с Трудовым кодексом Республики Беларусь

Категории субъектов персональных данных: Соискатели, кандидаты на вакантные должности в целях заключения трудового договора (контракта) с Компанией, граждане из мест ЛТП.

Перечень персональных данных: ФИО, возраст, данные документов, удостоверяющих личность, данные документов о составе семьи, гражданстве, номер телефона, изображение внешности, сведения об образовании, периодах и местах работы.

Правовые основания обработки персональных данных: Трудовой кодекс Республики Беларусь; Постановление Министерства труда и социальной защиты Республики Беларусь от 16.06.2014 N 40 (ред. от 10.01.2020) «О трудовых книжках» (вместе с «Инструкцией о порядке ведения трудовых книжек»); Постановление Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26.03.2004 N 2 (ред. от 31.08.2022) «Об утверждении Инструкции о порядке формирования, ведения и хранения личных дел работников», письменное согласие работника.

Срок хранения персональных данных: Личные дела 55 лет, трудовые книжки не более 50 лет, иные сроки в зависимости от типа документа, содержащего персональные данные, в соответствии с Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 11.01.2023) «О перечне типовых документов».

Реализация образовательных программ по подготовке (переподготовке) рабочих

Категории субъектов персональных данных: Работники СООО «Белвест».

Перечень персональных данных: ФИО, возраст, профессия, образование, сведения о предыдущей трудовой деятельности и об обучении.

Правовые основания обработки персональных данных: Кодекс Республики Беларусь «Об образовании».

Срок хранения персональных данных: 55 лет.

Оказание медицинских услуг работникам Компании, охрана их здоровья

Категории субъектов персональных данных: Работники СООО «Белвест».

Перечень персональных данных: ФИО, возраст, должность (профессия), данные о медицинских обследованиях, о пройденной вакцинации, проведенном лечении.

Правовые основания обработки персональных данных: Положение о здравпункте, письменное согласие работника.

Срок хранения персональных данных: 5 лет после увольнения.

Реализация прав работников в процессе их трудовой деятельности (заключение трудовых договоров, выдача доверенностей, оформление приказов в отношении работников и иных документов, награждения и выплаты по коллективному договору)

Категории субъектов персональных данных: Работники СООО «Белвест» (в том числе члены профсоюзного комитета) и их члены семьи.

Перечень персональных данных: ФИО, возраст, данные документов, удостоверяющих личность, данные документов о составе семьи, данные детей, данные о гражданстве, контактные данные, изображения внешности.

Правовые основания обработки персональных данных: Письменное согласие работника.

Срок хранения персональных данных: Минимум 3 года, в зависимости от вида документа, в соответствии с главой 29 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 11.01.2023) «О перечне типовых документов».

Ведение бухгалтерского и налогового учета, а также осуществление Компанией функций налогового агента

Категории субъектов персональных данных: Работники Компании, а также физические лица, выполняющие работу (оказывающие услугу) Компании по договорам подряда.

Перечень персональных данных: ФИО работников, сведения о наличии у них иждивенцев, сведения о наличии у работника льгот по уплате подоходного налога, сведения о доходах, полученных работником в натуральной форме, ФИО и реквизиты физических лиц, выполняющих работу (оказывающих услугу) Компании по договорам подряда и иные персональные данные, предоставленные самим субъектом и(или) с его согласия.

Правовые основания обработки персональных данных: Закон РБ от 12.07.2013 №57-З «О бухгалтерском учете и отчетности»; Налоговый кодекс РБ, Постановление Министерства по налогам и сборам РБ от 03.01.2019 №2 «Об исчислении и уплате налогов, сборов (пошлин), иных платежей».

Срок хранения персональных данных: Не более 30 лет (в зависимости от типа документа, содержащего персональные данные).

Проведение обязательного аудита бухгалтерской и (или) финансовой отчетности

Категории субъектов персональных данных: Работники Компании, а также физические лица, выполняющие работу (оказывающие услугу) Компании по договорам подряда.

Перечень персональных данных: ФИО работников, сведения о наличии у них иждивенцев, сведения о наличии у работника льгот по уплате подоходного налога, сведения о доходах, полученных работником в натуральной форме, ФИО и реквизиты физических лиц, выполняющих работу (оказывающих услугу) Компании по договорам подряда и иные персональные данные, предоставленные самим субъектом и(или) с его согласия.

Правовые основания обработки персональных данных: Закон РБ от 12.07.2013 №57-З «О бухгалтерском учете и отчетности»; Налоговый кодекс РБ, Постановление Министерства по налогам и сборам РБ от 03.01.2019 №2 «Об исчислении и уплате налогов, сборов (пошлин), иных платежей».

Срок хранения персональных данных: Не более 30 лет (в зависимости от типа документа, содержащего персональные данные).

Обеспечение Компании официальной и актуальной нормативной базой с целью точного исполнения действующего законодательства Республики Беларусь, а также международного законодательства Передача персональных данных уполномоченным лицам с целью организации ведения учета данных и документального оформления процессов по видам деятельности, осуществляемым Компанией (логистика, маркетинг, оптовые поставки и др.)

Категории субъектов персональных данных: Работники Компании.

Перечень персональных данных: ФИО, должность, номер телефона, образование.

Правовые основания обработки персональных данных: Гражданский кодекс Республики Беларусь, заключенные Компанией договора с третьими лицами - ООО «Профессиональные правовые системы» - БизнесИнфо, ООО «ЮрСпектр» ilex.by, ЗАО «Консультант Плюс», ООО «Тэксод Технолоджиз» («Нормативка.by»)

Срок хранения персональных данных: На срок действия заключенных договоров с третьими лицами.

Передача персональных данных уполномоченным лицам с целью организации ведения учета данных и документального оформления процессов по видам деятельности, осуществляемым Компанией (логистика, маркетинг, оптовые поставки и др.)

Категории субъектов персональных данных: Работники Компании, физические лица, выполняющие работу (оказывающие услугу) Компании по договорам подряда, покупатели в фирменных магазинах Компании, водители сторонних организаций, оказывающих услуги по перевозке грузов.

Перечень персональных данных: ФИО, должность, данные паспорта, дата, сумма и наименование покупки в фирменном магазине, адрес местожительства для доставки товара, номер телефона, иные персональные данные, предоставленные самим субъектом.

Правовые основания обработки персональных данных: Гражданский кодекс Республики Беларусь, заключенные Компанией договора с уполномоченными лицами - ООО «Лацит – Лаборатория цифровых технологий (обслуживание РОS HYBRIS, SAP), ИООО «ДПД Бел» (транспортно-экспедиционные услуги по доставке грузовых отправок в страны ЕАЭС, пересылка почтовых отправлений по РБ); ООО «САТЛ» - система автоматизации транспортной логистики; ООО «Инфосинтез» - смс рассылка потребителям с их согласия; ООО «Атеви Системс» (контакт - центр, система связи с клиентами, сохранение архива звонков и т.д.), с согласия субъектов.

Срок хранения персональных данных: На срок действия заключенных договоров с уполномоченными лицами .

Обеспечение защиты прав и законных интересов граждан и Компании, контроль за соблюдением дисциплины на территории Компании, осуществление проверок качества обслуживания покупателей в магазинах Компании, в целях получения достоверных фактических данных в случае необходимости проведения служебного расследования или разрешения трудового спора, а также в целях предотвращения причин и условий, способствующих совершению правонарушений

Категории субъектов персональных данных: Работники Компании, посетители фирменных магазинов, посетители административного и производственного зданий Компании, посетители пункта общественного питания Компании (столовой), потребители услуг, указываемых арендаторами Компании на территории зданий Компании.

Перечень персональных данных: Цифровое изображение внешности субъекта; иная информация, относящаяся к персональным данным, полученная в ходе применения системы видеонаблюдения.

Правовые основания обработки персональных данных: Закон Республики Беларусь от 04.01.2014 N 122-З (ред. от 06.01.2022) «Об основах деятельности по профилактике правонарушений», Указ Президента Республики Беларусь от 28.11.2013 N 527 (ред. от 25.02.2022) «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», договора с уполномоченными лицами (АО «Мобильные видеорешения» (Ivideon - сервис и видео в фирменных магазинах), Белтелеком (видеонаблюдение на территории Компании).

Срок хранения персональных данных: Один месяц.

Организация и проведение маркетинговых кампаний в целях увеличения продаж продукции и привлечения покупателей, в том числе предоставление информации потребителям об избранных проводимых акциях, потенциально представляющих интерес для потребителя в соответствии с его персональными данными (профессия, образование, пол, возраст и т.д.)

Категории субъектов персональных данных: Работники Компании, покупатели в фирменных магазинах Компании, пользователи и посетители сайта Компании и интернет-магазина, участники маркетинговых акций, розыгрышей и конкурсов.

Перечень персональных данных: ФИО, адрес электронной почты, семейное положение, наличие детей, размер обуви, сфера деятельности, образование, увлечения, социальный статус, номер мобильного телефона, геопривязка, пол, дата рождения, код смс-регистрации, куки файлы зарегистрированных пользователей сайта Компании, адрес покупателя для доставки товара, информация по чекам (дата покупки, время покупки, торговый объект, категория покупки, способ покупки, номер кассового чека, номер заказа, сумма покупки, общая скидка, вид оплаты, сумма накопленных бонусных баллов по чеку, количество значимых товаров в чеке, информация по бонусному счету (Id бонусного счета, номер бонусной карты, дата регистрации в программе лояльности, место регистрации участника в программе лояльности, уровень бонусной карты (бонусного счета), количество бонусных баллов в накоплении, информация по транзакциям бонусного счета (Id бонусного счета, дата и сумма транзакции, тип транзакции по карте, использование персональной скидки), информация по промокодам; высказывания и комментарии пользователей в соц.сетях, размещенные ими на странице Компании, фотографии участников конкурсов, размещенные ими в общественном доступе.

Правовые основания обработки персональных данных: Закон Республики Беларусь от 10.05.2007 N 225-З (ред. от 04.01.2021, с изм. от 07.02.2023) «О рекламе», Гражданский кодекс Республики Беларусь, согласие субъекта.

Срок хранения персональных данных: До минования надобности; либо до отзыва своих данных субъектом; либо до прекращения действия рекламной кампании, для которой осуществлялась обработка персональных данных.

Проведение маркетинговых исследований, в том числе в целях изучения рынков сбыта, категорий покупателей, а также исследований, направленных на обработку полученной информации, в том числе с возможностью коммерческого использования результатов; проведение исследований в целях совершенствования качества оказываемых Компанией услуг

Категории субъектов персональных данных: Покупатели в фирменных магазинах Компании, пользователи и посетители сайта Компании и интернет-магазина, участники маркетинговых акций, розыгрышей и конкурсов.

Перечень персональных данных: ФИО, адрес электронной почты, семейное положение, наличие детей, размер обуви, сфера деятельности, образование, увлечения, социальный статус, номер мобильного телефона, геопривязка, пол, дата рождения, код смс-регистрации, куки файлы зарегистрированных пользователей сайта Компании, информация по чекам покупки.

Правовые основания обработки персональных данных: Закон Республики Беларусь от 10.05.2007 N 225-З (ред. от 04.01.2021, с изм. от 07.02.2023) «О рекламе», Гражданский кодекс Республики Беларусь, согласие субъекта.

Срок хранения персональных данных: До минования надобности; либо до отзыва своих данных субъектом; либо до прекращения действия рекламной кампании, для которой осуществлялась обработка персональных данных.

Инициирование, разрешение, участие в разрешении споров во всех судах Республики Беларусь, досудебная и претензионная работа, с целью защиты законных прав и интересов Компании, предотвращения убытков Компании

Категории субъектов персональных данных: Покупатели, заявители, а также субъекты персональных данных, являющиеся по отношению к Компании дебиторами, кредиторами.

Перечень персональных данных: ФИО, данные документа, удостоверяющего личность; номер телефона, адрес электронной почты, банковские реквизиты; иная информация, относящаяся к персональным данным, указание которой необходимо для разрешения споров.

Правовые основания обработки персональных данных: Гражданский кодекс РБ, Гражданский процессуальный кодекс РБ, Хозяйственный процессуальный кодекс РБ и иные акты законодательства.

Срок хранения персональных данных: 3 года после вынесения решения судом, а в случае досудебного разрешения спора – 3 года с даты разрешения спора.

Реализация прав и (или) обязанностей, установленных вынесенным судебным постановлением и (или) иным исполнительным документом

Категории субъектов персональных данных: Покупатели, заявители, а также субъекты персональных данных, являющиеся по отношению к Компании дебиторами, кредиторами.

Перечень персональных данных: ФИО, данные документа, удостоверяющего личность; номер телефона, адрес электронной почты, банковские реквизиты; иная информация, относящаяся к персональным данным, указание которой необходимо для исполнения судебного документа.

Правовые основания обработки персональных данных: Законодательство об исполнительном производстве, Гражданский кодекса РБ и иные акты законодательства.

Срок хранения персональных данных: Один год после их исполнения, а в случае, если налоговая проверка не проводилась – 10 лет после их исполнения.

Для создания и использования личного кабинета на Сайте (добавления товаров в избранное, создание списка покупок и т. д.), идентификации субъекта

Категории субъектов персональных данных: Пользователи сайта Компании, покупатели интернет-магазина Компании.

Перечень персональных данных: ФИО, адрес электронной почты, номер телефона, дата рождения, пол, адрес.

Срок хранения персональных данных: До минования надобности; либо до отзыва своих данных субъектом.

Для хранения персональных данных в личном кабинете, анализа данных

Категории субъектов персональных данных: Пользователи сайта Компании, покупатели интернет-магазина Компании.

Перечень персональных данных: ФИО, адрес электронной почты, номер телефона, дата рождения, пол, адреса доставки, история заказов.

Срок хранения персональных данных: До минования надобности; либо до отзыва своих данных субъектом.

Для получения информации о заказе, о поступлении товара электронной связи, SMS, E-mail и иных средств связи; для доставки товара по адресу клиента

Категории субъектов персональных данных: Пользователи сайта Компании, покупатели интернет-магазина Компании.

Перечень персональных данных: ФИО, адрес электронной почты, номер телефона, адрес доставки.

Срок хранения персональных данных: До минования надобности; либо до отзыва своих данных субъектом.

Срок хранения обрабатываемых в СООО «Белвест» персональных данных определяется законодательными сроками хранения документов по их видам (приказы, договора, заявления работников и иные документы по установленной в СООО «Белвест» номенклатуре в соответствии с требованиями законодательства).

Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, в СООО «Белвест» не осуществляется.

 
Функции СООО «Белвест» при осуществлении обработки персональных данных

СООО «Белвест» при осуществлении обработки персональных данных:

    - привлекает на основании договора следующих уполномоченных лиц, для оказания услуг Компании по обработке персональных данных: ООО «Лацит – Лаборатория цифровых технологий» (обслуживание программ РОS HYBRIS, SAP); ИООО «ДПД Бел» (транспортно-экспедиционные услуги по доставке грузовых отправок в страны ЕАЭС, пересылка почтовых отправлений покупателям); АО «Мобильные видеорешения» (программа Ivideon - сервис и видео в магазине); РУП «Белтелеком» (видеонаблюдение на территории Компании); ООО «САТЛ» (обслуживание системы автоматизации транспортной логистики); ООО «Инфосинтез» (услуги по смс рассылке в целях реализации маркетинговых кампаний); ООО «Атеви Системс» (обслуживание работы контакт-центра Компании, системы связи с клиентами, сохранение архива звонков и т.д.);

    - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов СООО «Белвест» в области персональных данных;

    - принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

    - назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

    - издает локальные правовые акты, определяющие политику и вопросы обработки и защиты персональных данных в СООО «Белвест»;

    - осуществляет ознакомление работников СООО «Белвест», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов СООО «Белвест» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

    - публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

    - сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;

    - прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;

    - совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

 
Условия обработки персональных данных в СООО «Белвест»

Обработка персональных данных в СООО «Белвест» (включающая сбор, систематизацию, хранение, распространение, блокирование и иные действия) осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

СООО «Белвест» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

СООО «Белвест» вправе поручить обработку персональных данных от имени СООО «Белвест» или в его интересах уполномоченным лицам на основании заключаемых с этими лицами договоров. Такие договора должны содержать:

    - цели обработки персональных данных;

    - перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

    - обязанности по соблюдению конфиденциальности персональных данных;

    - меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.

Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению СООО «Белвест» необходимо получение согласия субъекта персональных данных, такое согласие получает СООО «Белвест».

В целях внутреннего информационного обеспечения СООО «Белвест» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

Доступ к обрабатываемым в СООО «Белвест» персональным данным разрешается только работникам СООО «Белвест», осуществляющим обработку персональных данных в связи с необходимостью исполнения своих должностных обязанностей.

 
Доступ работников к персональным данным

Компания предоставляет доступ к персональным данным субъектов только тем категориям своих работников, в должностные или функциональные обязанности которых входит обработка персональных данных и это обусловлено достижением целей, определенных настоящей Политикой.

Каждый работник, которому для выполнения порученной ему работы в соответствии с его должностными обязанностями или обязанностями, предусмотренными гражданско-правовым договором, предоставлен доступ к персональным данным субъектов, обязан:


    • ознакомиться с положениями настоящей Политики и соблюдать их;
    • осуществлять обработку персональных данных субъектов исключительно в соответствии с теми целями, для достижения которых такие персональные данные были получены;
    • не передавать (в любом виде и любым способом) и не разглашать третьим лицам и работникам, не имеющим соответствующего права на доступ к такой информации, персональные данные субъектов, а также соблюдать конфиденциальность персональных данных субъектов;
    • в случае попытки незаконного вмешательства в процессы по обработке персональных данных немедленно информировать об этом лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
    • при получении официального запроса со стороны государственных органов, организаций или иных лиц, уполномоченных в предусмотренных законодательством случаях запрашивать информацию, содержащую персональные данные субъектов, ставить в известность о наличии такого запроса лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, и ограничиваться предоставлением только того объема персональных данных, которые необходимы для выполнения возложенных на указанных лиц функций.


При обработке персональных данных, каждый работник обязан соблюдать следующие требования:

    - передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации;

    - перед началом обработки персональных данных убедиться в том, что:


      • рабочее место организовано способом, исключающим просмотр информации с бумажных носителей персональных данных, а также с дисплея рабочего компьютера, планшета посторонними лицами;
      • за время отсутствия на рабочем месте к персональному рабочему компьютеру, планшету, информационному ресурсу (системе), сейфу или шкафу (ящику) не был осуществлен несанкционированный доступ;

    - документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, должны находиться в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа;

    - после окончания рабочего дня убрать все носители с персональными данными (флэш-карты, диски, бумажные документы и др.) в сейфы или запираемые шкафы (ящики);

    - запрещается передача персональных данных по телефону за исключением случаев, установленных законодательством и (или) действующими в Компании локальными правовыми актами;

    - не размещать в открытом доступе (справочники, порталы, сайты в сети Интернет и т.п.) персональные данные без получения согласия субъекта на распространение его персональных данных и в целях, не соответствующих целям, указанным в настоящей Политике;

    - вовремя обновлять пароли и программное обеспечение, выполнять требования систем по установлению паролей повышенного уровня сложности;

    - хранить в тайне личные атрибуты доступа (логины и пароли) к информационным ресурсам (системам), содержащим персональные данные;

    - не использовать чужие атрибуты доступа (логин, пароль) для обработки персональных данных;

    - работникам, обрабатывающим персональные данные субъектов, запрещается:


      • хранить съемные носители с персональными данными субъектов вместе с носителями общедоступной информации на рабочих столах либо оставлять их без присмотра или передавать на хранение другим лицам;
      • выносить документы и другие носители информации, содержащие персональные данные субъектов, за пределы рабочего места, если это не связано с исполнением возложенных на работника обязанностей в рамках порученной ему работы;
      • использовать в качестве черновиков документы, содержащие персональные данные субъектов;
      • передавать ключи от мест хранения и обработки персональных данных субъектов посторонним лицам;
      • использовать не являющиеся корпоративными информационные ресурсы (системы) для обработки персональных пользователей субъектов;
      • использовать личную электронную почту, личные мессенджеры для обмена (передачи, получения) документами (файлами, сообщениями), содержащими персональные данные субъектов;
      • использовать при обработке персональных данных субъектов личные (не предоставленные Компанией) компьютеры, планшеты, съемные носители информации.
 
Права субъектов персональных данных и механизм их реализации

Субъект персональных данных обладает следующими правами:


Отозвать предоставленное согласие на обработку своих персональных данных

Содержание: Если основанием для обработки персональных данных служило предоставленное субъектом согласие, то субъект вправе в любое время без объяснения причин отозвать свое согласие. Это не повлияет на законность осуществляемой обработки персональных данных этого субъекта на основании его согласия до момента отзыва такого согласия.

Действие Компании: В течение 15 календарных дней после получения заявления от Субъекта, Компания прекращает обработку его персональных данных, удаляет их и уведомляет об этом субъекта, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством

Получать информацию, касающуюся обработки персональных данных

Содержание: Субъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

    - наименование и место нахождения Компании;

    - подтверждение факта обработки персональных данных Компанией (уполномоченным лицом);

    -собственные персональные данные и источник их получения;

    - правовые основания и цели обработки своих персональных данных;

    - срок, на который им дано согласие на обработку его персональных данных;

    - наименование и место нахождения уполномоченного лица, которому поручена обработка персональных данных субъекта;

    - предоставление своих персональных данных третьим лицам (один раз в календарный год бесплатно).

Действие Компании: Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему запрашиваемую информацию (о передаче персональных данных третьим лицам информация предоставляется за период в течение года, предшествовавшего дате подачи заявления) либо уведомить субъекта персональных данных о причинах отказа в предоставлении запрашиваемой им информации.

Вносить изменения в предоставленные персональные данные

Содержание: Субъект вправе внести изменения в свои персональные данные в случае, если его персональные данные являются неполными, устаревшими или неточными

Действие Компании: В течение 15 календарных дней после получения заявления от субъекта, Компания обязана внести соответствующие изменения в персональные данные такого субъекта и уведомить об этом субъекта, либо уведомить субъекта о причинах отказа во внесении таких изменений.

Требовать прекращения обработки своих персональных данных и (или) их удаления

Содержание: Субъект вправе требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

Действие Компании: В течение 15 календарных дней после получения заявления от субъекта, компания обязана прекратить обработку персональных данных этого субъекта, а также осуществить их удаление (в том числе уполномоченным лицом), и уведомить об этом субъекта в тот же срок, за исключением случаев, когда Компания вправе продолжить обработку персональных данных субъекта при наличии оснований, предусмотренных законодательством.


Субъект персональных данных для реализации прав, предусмотренных в разделе "Права субъектов персональных данных и механизм их реализации" настоящей Политики, подает Компании заявление в письменной форме либо в виде электронного документа.

Адрес для подачи заявления в письменной форме: Республика Беларусь, г. Витебск, 210026, пр-т Генерала Людникова, 10-1.

Адрес для подачи заявления в устной форме: hotline@belwest.com.

Заявление субъекта персональных данных должно содержать:

    • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
    • дату рождения субъекта персональных данных;
    • идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Компании или обработка персональных данных осуществляется без согласия субъекта персональных данных;
    • изложение сути требований субъекта персональных данных;
    • личную подпись либо электронную цифровую подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

 
Меры, принимаемые СООО «Белвест» для обеспечения выполнения обязанностей оператора при обработке персональных данных

Меры, необходимые и достаточные для обеспечения выполнения СООО «Белвест» обязанностей оператора, предусмотренных законодательством Республики Беларусь в области персональных данных, включают:

    - предоставление субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных;

    - разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;

    - получение согласий (в письменной и/или электронной форме, в том числе любым способом, выражающим явное согласие) субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;

    - назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в СООО «Белвест»;

    - издание, при необходимости, документов, определяющих политику СООО «Белвест» в отношении обработки отдельных видов персональных данных;

    - ознакомление работников, непосредственно осуществляющих обработку персональных данных в СООО «Белвест», с положениями законодательства о персональных данных;

    - установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

    - осуществление технической и криптографической защиты персональных данных в СООО «Белвест» в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

    - обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим Политику, до начала такой обработки;

    - прекращение обработки персональных данных при отсутствии оснований для их обработки;

    - незамедлительное уведомление уполномоченного органа по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных;

    - осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;

    - ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;

    - осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.


Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными правовыми актами СООО «Белвест», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных СООО «Белвест».

 
Контроль за соблюдением законодательства Республики Беларусь и локальных правовых актов СООО «Белвест» в области персональных данных, в том числе требований к защите персональных данных

Контроль за соблюдением в СООО «Белвест» законодательства Республики Беларусь и локальных правовых актов СООО «Белвест» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в СООО «Белвест» законодательству Республики Беларусь и локальным правовым актам СООО «Белвест» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

Внутренний контроль за соблюдением в СООО «Белвест» законодательства Республики Беларусь и локальных правовых актов СООО «Белвест» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в СООО «Белвест».

Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов в СООО «Белвест» в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных, возлагается на руководителей подразделений.

 
Прочие условия

Лица, виновные в нарушении и (или) неисполнении требований настоящей Политики, а также иных требований законодательства по вопросам защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную, уголовную ответственность.

Компания вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента её опубликования (размещения в общем доступе). Актуальная редакция Политики публикуется в целях обеспечения общего доступа к ней на сайте Компании belwest.by.

К настоящей Политике и отношениям между субъектом персональных данных и Компанией, возникающим в связи с обработкой персональных данных, применяется право Республики Беларусь.

В случае, если какое-либо из положений настоящей Политики будет признано противоречащим законодательству и (или) недействительным, остальные положения настоящей Политики сохраняют свою юридическую силу и продолжают действовать, а любое противоречащее законодательству и (или) недействительное положение Политики будет считаться соответственно исключенным/измененным в той мере, в которой это необходимо для обеспечения его соответствия законодательству.

 
Согласие пользователя сайта на обработку персональных данных

Настоящим я, пользователь (дееспособное) физическое лицо, достигшее 18 лет и пользующееся сайтом belwest.by (далее - Сайт), в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон № 99-З), Законом Республики Беларусь от 10.05.2007 № 225-З «О рекламе» даю свое согласие Совместному обществу с ограниченной ответственностью «Белвест» (далее - Оператор), местонахождением которого является г. Витебск, пр-т Генерала Людникова, 10-1, на автоматизированную и неавтоматизированную обработку моих персональных данных, указанных при регистрации и (или) заполнении заявки на оформление заказа и (или) подписании на получение рекламной информации путем заполнения веб-формы на Сайте Оператора.

1. Я согласен с тем, что в рамках обработки персональных данных Оператор вправе осуществлять сбор, запись, систематизацию, накопление, анализ, использование, извлечение, распространение (в том числе передачу), получение, обработку, хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление моих персональных данных в целях:


    - ведения и актуализации клиентской базы;

    - получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;

    - проведения маркетинговых программ;

    - проведения опросов и исследований, направленных на выявление удовлетворенности (неудовлетворенности) пользователя, постоянного совершенствования уровня предоставляемых услуг;

    - рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов со мной и иными потребителями;

    - технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования;

    - предоставления бонусов, участия в розыгрышах, предоставления купонов на скидку, формирования и поддержания осведомленности о деятельности и проведении рекламных, маркетинговых и других мероприятий Оператора;

    - использования персональных данных для направления рекламных предложений, рассылки новостей и другой информации, а также направления рекламных предложений и новостей партнеров Оператора.


2. Я выражаю согласие и разрешаю Оператору осуществлять в мой адрес смс-рассылки, а также иные виды рассылок и уведомлений с использованием любых средств связи.

3. Я выражаю согласие и разрешаю Оператору объединять персональные данные в информационную систему персональных данных и обрабатывать мои персональные данные с помощью средств автоматизации либо без использования средств автоматизации, а также с помощью иных программных средств, специально разработанных по поручению Оператора.

4. Настоящим я уведомлен(а) Оператором о том, что предполагаемыми пользователями персональных данных являются работники Оператора, а также лица, привлеченные на условиях гражданско-правового договора. Я согласен(а), что Оператор персональных данных может поручить обработку персональных данных третьему лицу без предварительного уведомления и без согласования со мной.

5. Я ознакомлен(а), что:


    - настоящее согласие предоставлено с учетом требований Закона № 99-З, действует до реализации целей, указанных в нем, и может быть отозвано посредством направления в адрес Оператора письменного заявления по форме (скачать шаблон заявления), указанной на сайте.

    - отзыв согласия не имеет обратной силы, означает их удаление и невозможность восстановления в информационных ресурсах (системах), содержащих персональные данные. Отозвать свое согласие можно путем заполнения бланка заявления в фирменном магазине Оператора либо отправив его почтой по адресу: пр-т Генерала Людникова, 10-1, 210026, г. Витебск.

    - Оператор в 15-дневный срок после получения заявления субъекта персональных данных прекращает обработку персональных данных, а также осуществляет их удаление (обеспечивает прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомляет об этом субъекта персональных данных;

    - при обработке моих персональных данных Оператор осуществляет все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий;

    - в любой момент времени, письменно обратившись к Оператору, я имею право запросить информацию об обработке моих персональных данных, а также требовать внесения любых необходимых изменений в персональные данные для их уточнения путем подачи заявления.


6. Мне разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия и мне известно, что Политика в отношении обработки персональных данных Оператора размещена по адресу: https://belwest.by/ru/interactive-politics

7. В случае изменения моих персональных данных (сведений) обо мне я обязуюсь незамедлительно сообщать Оператору новые данные.

8. Настоящим Согласием я подтверждаю, что являюсь субъектом представляемых персональных данных, а также подтверждаю достоверность представляемых данных.

9. Я осознаю, что регистрация и (или) заполнение заявки на оформление заказа и (или) подписание на получение рекламной информации на Сайте с указанием перечня персональных данных означает мое письменное согласие с условиями, описанными в настоящем согласии.

10. Настоящее согласие действует до момента его отзыва либо в связи с достижением целей обработки персональных данных.

11. Передача Оператору моих персональных данных происходит при регистрации и (или) оформлении заказа в интернет-магазине и нажатии на кнопку «я ознакомлен с политикой обработки персональных данных и даю согласие на обработку своих персональных данных».