Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Авори»

УТВЕРЖДАЮ
Директор ООО «Авори»
Горошко В.В.

1. Общие положения

1.1. Издание настоящей Политики в отношении обработки персональных данных (далее — Политика) является одной из обязательных принимаемых ООО «Авори» мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к обработке персональных данных:

соискателей на трудоустройство (кандидатов);
работников и бывших работников, а также членов их семей (родственников) в случаях, предусмотренных законодательством;
лиц, обратившихся к Оператору посредством формы обратной связи на интернет-сайте Оператора либо по электронной почте;
клиентов и контрагентов — физических лиц и индивидуальных предпринимателей, а также уполномоченных представителей юридических лиц;
посетителей интернет-сайта Оператора в части обработки данных, собираемых автоматически.

Политика не применяется к обработке персональных данных, осуществляемой Оператором в качестве уполномоченного лица по поручению заказчиков (раздел 7 настоящей Политики).

1.4. Контактные данные ООО «Авори»:

Полное наименование: Общество с ограниченной ответственностью «Авори»
УНП: 193021538
Место нахождения: 220076, г. Минск, ул. Жасминовая, д. 2Д, пом. 31
Адрес в сети Интернет: https://avori.by/
Адрес электронной почты: legal@avori.by
Номер телефона: +375 (29) 737-30-90

1.5. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: Директор, Горошко Виктор Викторович.
Адрес электронной почты: legal@avori.by. Номер телефона: +375 (29) 737-30-90.

1.6. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.7. По тексту настоящей Политики применяются следующие сокращения:

Оператор — Общество с ограниченной ответственностью «Авори»;
ФИО — фамилия, собственное имя, отчество (если таковое имеется);
ФЛ — физическое лицо;
ЮЛ — юридическое лицо;
ИП — индивидуальный предприниматель;
ПД — персональные данные;
Согласие — согласие на обработку персональных данных.

2. Порядок и условия обработки персональных данных

2.1. Обработка ПД осуществляется как с использованием средств автоматизации, так и без их использования, посредством совершения следующих действий: сбор, систематизация, хранение, изменение (обновление, уточнение), использование, обезличивание, блокирование, предоставление, удаление ПД.

2.2. Источниками получения ПД являются:

сам субъект персональных данных (сведения, сообщённые при заполнении формы на интернет-сайте Оператора, направленные по электронной почте, представленные при трудоустройстве и в процессе трудовой деятельности);
сведения, формируемые автоматически при использовании субъектом интернет-сайта Оператора и корпоративных информационных систем Оператора;
государственные органы и иные организации — в случаях, предусмотренных законодательством.

Оператор не получает ПД из общедоступных баз данных, у брокеров данных, маркетинговых партнёров и иных сторонних источников.

2.3. Информация о целях обработки ПД, категориях субъектов ПД, перечне обрабатываемых ПД, правовых основаниях обработки и сроках хранения содержится в приложении 1 к настоящей Политике.

2.4. Оператор обрабатывает ПД с соблюдением принципов, установленных статьёй 4 Закона, в объёме, не являющемся избыточным по отношению к заявленным целям, и в течение срока, не превышающего необходимый для достижения этих целей.

2.5. Оператор не осуществляет распространение ПД.

2.6. Оператор не принимает в отношении субъектов ПД решений, порождающих юридические последствия либо иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки ПД.

2.7. Специальные ПД обрабатываются Оператором только в случаях, предусмотренных статьёй 8 Закона. Оператор не запрашивает у соискателей на трудоустройство сведения о расовой либо национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, состоянии здоровья или половой жизни, привлечении к административной или уголовной ответственности, а также биометрические и генетические ПД, и не использует такие сведения при принятии решения о приёме на работу. В форме отклика на вакансию соискателю разъясняется, что указанные сведения и фотография не требуются и не подлежат включению в резюме. Если резюме содержит такие сведения, они хранятся исключительно как неотъемлемая часть представленного соискателем документа, не извлекаются, не вносятся отдельно в информационные системы Оператора, не используются при оценке кандидата и удаляются вместе с резюме по истечении срока хранения, указанного в приложении 1.

2.8. В отношении специальных ПД Оператором принят комплекс мер, направленных на предупреждение рисков, возникающих при их обработке (пункт 3 статьи 8 Закона), включая ограничение круга лиц, имеющих доступ к таким данным, запрет их копирования на личные устройства и в сторонние сервисы, сокращённый срок хранения и документирование факта удаления.

3. Уполномоченные лица

3.1. Оператор поручает обработку ПД уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих ПД по поручению Оператора, содержится в приложении 2 к настоящей Политике.

3.2. Оператор заключает с уполномоченными лицами соглашения об обработке ПД в соответствии с требованиями статьи 7 Закона.

3.3. В целях обеспечения защиты ПД при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:

периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов ПД при обработке их ПД по поручению Оператора;
допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора.

3.4. Ответственность перед субъектом ПД за действия уполномоченного лица несёт Оператор.

4. Трансграничная передача персональных данных

4.1. Оператор осуществляет трансграничную передачу ПД на территорию Российской Федерации, которая обеспечивает надлежащий уровень защиты прав субъектов персональных данных в соответствии с приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 (в редакции приказа от 26 декабря 2022 г. № 114), в адрес ООО «Яндекс», 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16 с целью обеспечения функционирования корпоративной электронной почты Оператора и ведения переписки.

Передаваемые ПД: ФИО, адрес электронной почты, содержание сообщений электронной почты и вложений к ним, а также иные ПД, содержащиеся в переписке.

Обработка ПД осуществляется на основании статей 5 и 6 Закона в зависимости от цели обработки, указанной в приложении 1 к настоящей Политике.

4.2. При использовании посетителями интернет-сайта Оператора аналитических cookie-файлов осуществляется трансграничная передача ПД на территорию Ирландии в адрес Google Ireland Limited с целью анализа посещаемости интернет-сайта и формирования обезличенной статистики.

Передаваемые ПД: идентификаторы cookie-файлов, IP-адрес, тип и версия браузера, операционная система, тип устройства, примерное местоположение на уровне страны, сведения о просмотренных страницах.

Указанное государство не относится к государствам, обеспечивающим надлежащий уровень защиты прав субъектов персональных данных. Такая передача осуществляется исключительно на основании согласия посетителя, выражаемого в баннере управления cookie-файлами, при условии предварительного информирования его о государстве передачи и о рисках, возникающих в связи с отсутствием надлежащего уровня защиты прав субъектов персональных данных. При отказе посетителя соответствующие технологии не активируются и передача не производится.

4.3. Иная трансграничная передача ПД Оператором не осуществляется. Интернет-сайт Оператора и система управления его содержимым размещаются на серверах, расположенных на территории Республики Беларусь. Информационная система учёта рабочего времени размещается на сервере Оператора, расположенном на территории Республики Беларусь.

5. Меры по обеспечению защиты персональных данных

5.1. Во исполнение статьи 17 Закона Оператором приняты следующие обязательные меры:

5.1.1. Назначено лицо, ответственное за осуществление внутреннего контроля за обработкой ПД.

5.1.2. Изданы документы, определяющие политику Оператора в отношении обработки ПД, включая настоящую Политику.

5.1.3. Работники, непосредственно осуществляющие обработку ПД, ознакомлены под подпись с положениями законодательства о персональных данных и настоящей Политикой; организовано их обучение.

5.1.4. Установлен порядок доступа к ПД, в том числе обрабатываемым в информационных ресурсах (системах) Оператора.

5.1.5. Обеспечена техническая и криптографическая защита ПД в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих ПД.

5.2. Во исполнение подпункта 3.5 пункта 3 Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 Оператор устанавливает и поддерживает в актуальном состоянии перечень информационных ресурсов (систем), содержащих ПД, категории обрабатываемых ПД, перечень уполномоченных лиц и сроки хранения ПД.

5.3. О нарушениях систем защиты ПД Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней после того, как Оператору стало известно о таких нарушениях.

6. Права субъектов персональных данных и механизм их реализации

6.1. Субъект ПД имеет право:

6.1.1. Отозвать своё согласие (статья 10 Закона). Отзыв возможен в любое время без объяснения причин. Оператор в течение 15 дней прекращает обработку ПД, осуществляет их удаление и уведомляет об этом субъекта ПД. При отсутствии технической возможности удаления Оператор принимает меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомляет об этом субъекта ПД в тот же срок.

6.1.2. Получить информацию, касающуюся обработки своих ПД (статья 11 Закона). Информация предоставляется в течение 5 рабочих дней и включает сведения о предоставлении ПД, наименовании и месте нахождения Оператора, целях и правовых основаниях обработки, перечне обрабатываемых ПД и источнике их получения, сроках обработки и хранения, а также иные сведения, предусмотренные Законом.

6.1.3. Требовать внесения изменений в свои ПД (статья 11 Закона) в случае, если ПД являются неполными, устаревшими или неточными. Требование исполняется в течение 15 дней.

6.1.4. Получить информацию о предоставлении своих ПД третьим лицам (статья 12 Закона) — один раз в календарный год бесплатно, в течение 15 дней.

6.1.5. Требовать прекращения обработки своих ПД и (или) их удаления (статья 13 Закона) при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами. Требование исполняется в течение 15 дней.

6.1.6. Обжаловать действия (бездействие) и решения Оператора (статья 15 Закона) в Национальный центр защиты персональных данных Республики Беларусь. Решение Национального центра может быть обжаловано в судебном порядке.

6.2. Для реализации указанных прав субъект ПД подаёт Оператору заявление в письменной форме по адресу места нахождения Оператора либо в виде электронного документа по адресу электронной почты, указанному в пункте 1.4 настоящей Политики.

6.3. В соответствии с пунктом 2 статьи 14 Закона заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта ПД, адрес его места жительства (места пребывания);
дату рождения субъекта ПД;
идентификационный номер субъекта ПД, при отсутствии такого номера — номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом ПД при даче согласия либо обработка ПД осуществляется без согласия субъекта ПД;
изложение сути требований субъекта ПД;
личную подпись либо электронную цифровую подпись субъекта ПД.

6.4. Ответ направляется субъекту ПД в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное. При отказе в удовлетворении требования Оператор письменно уведомляет субъекта ПД с указанием мотивов такого отказа.

6.5. Реквизиты Национального центра защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, д. 24, пом. 3; адрес электронной почты: info@cpd.by; телефон: +375 (17) 367-07-90; интернет-сайт: https://cpd.by.

7. Обработка персональных данных по поручению заказчиков

7.1. При оказании услуг по разработке, сопровождению и поддержке программного обеспечения Оператор может получать доступ к ПД, обрабатываемым в информационных системах заказчиков. В таких отношениях Оператор выступает уполномоченным лицом и обрабатывает ПД исключительно от имени и в интересах заказчика на основании договора, содержащего условия, предусмотренные статьёй 7 Закона.

7.2. Оператор как уполномоченное лицо не определяет самостоятельно цели и способы такой обработки, не использует полученные ПД в собственных целях и не обязан получать согласие субъектов ПД на такую обработку.

7.3. Требования субъектов ПД в отношении таких данных подлежат направлению соответствующему заказчику как оператору. Оператор оказывает субъекту ПД содействие в установлении такого заказчика.

8. Обработка cookie-файлов и иных аналогичных технологий

8.1. На интернет-сайте Оператора используются cookie-файлы и иные аналогичные технологии. Специализированное правовое регулирование обработки cookie-файлов законодательством не установлено, однако, поскольку cookie-файлы позволяют прямо или косвенно определить физическое лицо, они относятся к ПД, и при их обработке подлежат соблюдению требования статей 4, 5 и 17 Закона.

8.2. Cookie-файлы разделяются на следующие категории:

8.2.1. строго необходимые (технические) — обеспечивают базовую работоспособность интернет-сайта, безопасность соединения и сохранение выбора посетителя в отношении cookie-файлов. Устанавливаются без согласия, поскольку без них интернет-сайт не может функционировать;

8.2.2. функциональные — обеспечивают дополнительные возможности интернет-сайта, не являющиеся необходимыми для его работы;

8.2.3. аналитические — обеспечивают сбор обезличенной статистики посещаемости и оценку эффективности структуры и содержания интернет-сайта;

8.2.4. рекламные — на интернет-сайте Оператора не используются.

8.3. Cookie-файлы категорий, указанных в подпунктах 8.2.2–8.2.4, устанавливаются исключительно после получения согласия посетителя, выражаемого проставлением отметки в баннере управления cookie-файлами. До совершения посетителем выбора соответствующие технологии не активируются, скрипты не загружаются и передача данных поставщикам не производится.

8.4. Баннер управления cookie-файлами обеспечивает:

информирование посетителя об используемых cookie-файлах, целях их обработки, сроках хранения и привлекаемых уполномоченных лицах до получения согласия (пункт 5 статьи 5 Закона);
возможность как согласиться, так и отказаться от обработки необязательных cookie-файлов;
возможность выбора по каждой категории целей в отдельности (принцип «одна цель — одно согласие»);
равнозначность и одинаковую доступность вариантов согласия и отказа; кнопка отказа не является труднораспознаваемой и не появляется с задержкой;
доступ к содержимому интернет-сайта независимо от совершённого посетителем выбора;
отсутствие введения посетителя в заблуждение относительно последствий отказа.

8.5. Отметки в баннере управления cookie-файлами не проставляются заранее. Молчание либо бездействие посетителя, а также продолжение использования интернет-сайта согласием не признаются.

8.6. Посетитель вправе в любое время без объяснения причин отозвать своё согласие. Поскольку согласие получено в электронной форме посредством проставления отметки на интернет-ресурсе, Оператор обеспечивает возможность его отзыва в такой же форме — через баннер управления cookie-файлами, доступный на каждой странице интернет-сайта. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

8.7. Категория «неклассифицированные cookie-файлы» не используется: согласие на обработку cookie-файлов, назначение которых не определено, не может считаться информированным.

8.8. Обработка аналитических cookie-файлов влечёт трансграничную передачу ПД в соответствии с пунктом 4.2 настоящей Политики. Информация о государстве передачи и о связанных с этим рисках доводится до посетителя до получения согласия.

8.9. Cookie-файлы и иные аналогичные технологии не используются Оператором для целей таргетированной рекламы, профилирования и предоставления ПД третьим лицам в рекламных целях.

9. Заключительные положения

9.1. Настоящая Политика утверждается директором Оператора и вступает в силу с даты её утверждения.

9.2. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе с использованием сети Интернет, а также посредством её размещения на информационном стенде по месту нахождения Оператора.

9.3. Настоящая Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства, состава уполномоченных лиц, целей обработки ПД либо используемых информационных ресурсов (систем).

9.4. Изменения в настоящую Политику утверждаются директором Оператора в порядке, установленном для утверждения настоящей Политики, с присвоением новой версии. Приложения 1–3 к настоящей Политике актуализируются и утверждаются в том же порядке.

Приложения:

Приложение 1. Цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения.

Приложение 2. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «Авори».

Приложение 1

к Политике в отношении обработки персональных данных

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

ПОДБОР ПЕРСОНАЛА

Цели обработки ПД	Категории субъектов ПД	Перечень обрабатываемых ПД	Правовые основания обработки	Срок хранения
Рассмотрение кандидатуры соискателя на вакансию, проведение собеседований, осуществление коммуникации с соискателем, принятие решения о заключении трудового договора	Соискатели на трудоустройство	ФИО; адрес электронной почты; номер телефона; сведения об образовании, квалификации, опыте работы и профессиональных навыках; ссылки на профессиональные профили и портфолио; ПД в соответствии с содержанием резюме и сопроводительного письма; результаты и заметки по итогам собеседования; желаемый уровень оплаты труда	1. При направлении резюме посредством формы на интернет-сайте Оператора — Согласие. 2. При направлении резюме на адрес электронной почты Оператора — Согласие. 3. При представлении резюме в письменном виде либо в виде электронного документа, подписанного соискателем, — абз. 16 ст. 6 Закона. 4. В отношении специальных ПД, содержащихся в резюме, — п. 2 ст. 8 Закона (Согласие)	1. В случае отказа в трудоустройстве — 6 месяцев с даты получения резюме. 2. В случае принятия на работу — 1 месяц с даты заключения трудового договора (далее обработка осуществляется в целях, предусмотренных разделом «Трудовые отношения»)
Формирование и ведение резерва кадров, информирование о будущих вакансиях	Соискатели на трудоустройство	ФИО; адрес электронной почты; номер телефона; сведения об образовании и трудовой деятельности; резюме	Согласие	12 месяцев с даты получения резюме либо до отзыва Согласия

ТРУДОВЫЕ ОТНОШЕНИЯ

Цели обработки ПД	Категории субъектов ПД	Перечень обрабатываемых ПД	Правовые основания обработки	Срок хранения
Заключение, изменение и прекращение трудовых договоров, ведение кадрового делопроизводства, оформление трудовых книжек, приказов, личных дел и личных карточек, предоставление отпусков, оформление командировок	Работники, бывшие работники	ФИО; дата и место рождения; идентификационный номер; данные документа, удостоверяющего личность; адрес места жительства (места пребывания); номер телефона; адрес электронной почты; сведения об образовании, квалификации, трудовой деятельности и стаже; сведения о должности, структурном подразделении, условиях труда и оплаты; сведения о поощрениях и дисциплинарных взысканиях; фотографическое изображение (при оформлении пропуска)	Абз. 8 ст. 6 Закона (обработка при оформлении трудовых отношений и в процессе трудовой деятельности в случаях, предусмотренных законодательством, в частности ст. 26 Трудового кодекса); в части специальных ПД — п. 2 ст. 8 Закона	В соответствии со сроками, определёнными законодательством об архивном деле и делопроизводстве, в том числе перечнем типовых документов Национального архивного фонда Республики Беларусь
Начисление и выплата заработной платы и иных выплат, исчисление и уплата налогов, обязательных страховых взносов, ведение бухгалтерского учёта	Работники, бывшие работники	ФИО; идентификационный номер; данные документа, удостоверяющего личность; реквизиты банковского счёта (платёжной карточки); сведения о начисленных и выплаченных суммах, удержаниях, налоговых вычетах; сведения о наличии детей и иждивенцев в объёме, необходимом для предоставления налоговых вычетов и гарантий	Абз. 8 ст. 6 Закона (обработка в процессе трудовой деятельности в случаях, предусмотренных законодательством); абз. 20 ст. 6 Закона в части обязанностей, предусмотренных налоговым законодательством, законодательством о бухгалтерском учёте и о государственном социальном страховании	В соответствии со сроками, определёнными законодательством о бухгалтерском учёте и об архивном деле и делопроизводстве
Ведение персонифицированного учёта в системе государственного социального страхования, воинский учёт	Работники	ФИО; идентификационный номер; дата рождения; сведения о стаже и заработке; сведения воинского учёта	Абз. 20 ст. 6 Закона (законодательство о государственном социальном страховании, законодательство о воинской обязанности и воинской службе)	В соответствии со сроками, определёнными законодательством
Обеспечение соблюдения требований по охране труда, проведение инструктажей, расследование несчастных случаев на производстве	Работники	ФИО; должность; сведения о прохождении инструктажей и проверки знаний; сведения о состоянии здоровья в объёме, предусмотренном законодательством об охране труда; сведения об обстоятельствах несчастного случая	Абз. 8 ст. 6 Закона (обработка в процессе трудовой деятельности в случаях, предусмотренных законодательством об охране труда); в части специальных ПД — п. 2 ст. 8 Закона	В соответствии со сроками, определёнными законодательством
Предоставление гарантий и компенсаций, предусмотренных законодательством, в том числе связанных с наличием детей	Работники; члены семьи (родственники) работников	ФИО, дата рождения, степень родства, данные свидетельства о рождении ребёнка	Абз. 8 ст. 6 Закона (обработка в процессе трудовой деятельности в случаях, предусмотренных законодательством о труде)	В соответствии со сроками, определёнными законодательством об архивном деле и делопроизводстве
Учёт рабочего времени, контроль использования служебных устройств и корпоративных информационных систем, подтверждение объёма фактически выполненных работ	Работники	ФИО; служебный адрес электронной почты; должность; время начала и окончания работы, продолжительность рабочих сессий и перерывов; периоды бездействия; привязка отработанного времени к проекту и задаче; показатели активности; наименования используемых приложений и заголовки окон; адреса посещённых интернет-ресурсов; снимки экрана служебного устройства; IP-адрес подключения	Согласие	Снимки экрана — 90 дней с даты создания; иные данные — 12 месяцев с даты фиксации; агрегированные данные учёта рабочего времени — в соответствии со сроками, определёнными законодательством о бухгалтерском учёте
Оформление и выдача документов по запросу работника (справки, копии документов), выдача характеристик	Работники, бывшие работники	ФИО; должность; сведения о трудовой деятельности и заработной плате	Абз. 8 ст. 6 Закона (обработка в процессе трудовой деятельности в случаях, предусмотренных законодательством о труде)	В соответствии со сроками, определёнными законодательством об архивном деле и делопроизводстве

ВИДЕОНАБЛЮДЕНИЕ

Цели обработки ПД	Категории субъектов ПД	Перечень обрабатываемых ПД	Правовые основания обработки	Срок хранения
Обеспечение сохранности имущества Оператора, в том числе вычислительной техники и иных материальных ценностей; обеспечение контрольно-пропускного режима и предупреждение несанкционированного доступа посторонних лиц в помещения, в которых обрабатывается информация ограниченного распространения; обеспечение безопасности работников и посетителей, фиксация обстоятельств происшествий и несчастных случаев	Работники	Изображение физического лица; дата, время и место фиксации	Согласие. Обязанность организации видеонаблюдения законодательными актами применительно к деятельности Оператора не предусмотрена, в связи с чем обработка без согласия на основании ст. 6 Закона не осуществляется	30 календарных дней с даты создания записи. Фрагменты записи, относящиеся к происшествию, расследованию несчастного случая, рассмотрению обращения работника либо запросу уполномоченного государственного органа, — до завершения соответствующей процедуры

Порядок организации и эксплуатации системы видеонаблюдения, зоны наблюдения, круг лиц, имеющих доступ к записям, и порядок информирования определены Положением о системе видеонаблюдения. Видеозаписи хранятся на оборудовании, размещённом на территории Республики Беларусь; трансграничная передача видеозаписей не осуществляется. Аудиозапись не ведётся, технология распознавания лиц не применяется, обработка биометрических персональных данных не производится. Настоящий раздел подлежит заполнению в части правового основания и приведению в соответствие с фактическим перечнем зон наблюдения до ввода системы в эксплуатацию; при отсутствии системы видеонаблюдения раздел подлежит исключению.

ВЗАИМОДЕЙСТВИЕ С ОБРАТИВШИМИСЯ ЛИЦАМИ

Цели обработки ПД	Категории субъектов ПД	Перечень обрабатываемых ПД	Правовые основания обработки	Срок хранения
Рассмотрение обращения, направленного посредством формы обратной связи на интернет-сайте Оператора, подготовка и направление ответа, направление коммерческого предложения по запросу обратившегося лица	ФЛ, обратившиеся к Оператору; уполномоченные представители ЮЛ и ИП	Фамилия и имя; адрес электронной почты; номер телефона (при указании); наименование организации и должность (при указании); содержание обращения и вложений; дата обращения	Согласие, выражаемое проставлением отметки на интернет-ресурсе Оператора (п. 3 ст. 5 Закона)	12 месяцев с даты последней коммуникации либо до отзыва Согласия. При заключении договора обработка продолжается в целях, предусмотренных разделом «Хозяйственная деятельность»
Рассмотрение обращения, направленного на адрес электронной почты Оператора, подготовка и направление ответа	ФЛ, обратившиеся к Оператору; уполномоченные представители ЮЛ и ИП	ФИО; адрес электронной почты; номер телефона (при указании); наименование организации и должность (при указании); содержание обращения и вложений	Абз. 16 ст. 6 Закона (ПД указаны в документе, адресованном Оператору и подписанном субъектом ПД), в остальных случаях — Согласие	12 месяцев с даты последней коммуникации
Рассмотрение обращений граждан и юридических лиц в порядке, установленном законодательством об обращениях	ФЛ, обратившиеся к Оператору	ФИО; адрес места жительства (места пребывания) либо адрес электронной почты; содержание обращения	Абз. 20 ст. 6 Закона (Закон Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет, если иное не установлено законодательством об архивном деле и делопроизводстве
Рассмотрение заявлений субъектов ПД о реализации их прав, предусмотренных статьями 10–15 Закона	Субъекты ПД	ФИО; адрес места жительства (места пребывания); дата рождения; идентификационный номер (в случаях, предусмотренных Законом); содержание заявления	Абз. 20 ст. 6 Закона (Закон)	3 года с даты направления ответа

ХОЗЯЙСТВЕННАЯ ДЕЯТЕЛЬНОСТЬ

Цели обработки ПД	Категории субъектов ПД	Перечень обрабатываемых ПД	Правовые основания обработки	Срок хранения
Заключение, исполнение, изменение и прекращение договоров об оказании услуг (выполнении работ), ведение расчётов и переписки по договорам	Клиенты и контрагенты — ФЛ и ИП	ФИО; адрес регистрации; данные документа, удостоверяющего личность (для ИП — учётный номер плательщика); адрес электронной почты; номер телефона; сведения, связанные с оплатой	Абз. 15 ст. 6 Закона (договор, заключённый или заключаемый с субъектом ПД)	3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора
Заключение, исполнение, изменение и прекращение договоров, ведение переписки и деловой коммуникации	Уполномоченные представители клиентов и контрагентов — ЮЛ	ФИО; должность; служебный адрес электронной почты; служебный номер телефона	Абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)	3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора

ФУНКЦИОНИРОВАНИЕ ИНТЕРНЕТ-САЙТА

Цели обработки ПД	Категории субъектов ПД	Перечень обрабатываемых ПД	Правовые основания обработки	Срок хранения
Обеспечение работоспособности и безопасности интернет-сайта Оператора, предупреждение сбоев и неправомерного доступа	Посетители интернет-сайта Оператора	IP-адрес; тип и версия браузера; операционная система; дата и время обращения; запрошенные страницы; адрес перехода (реферер); идентификатор сессии	Абз. 20 ст. 6 Закона (законодательство об информации, информатизации и защите информации)	Журналы веб-сервера — 6 месяцев
Сохранение выбора посетителя в отношении использования технологий, не являющихся строго необходимыми	Посетители интернет-сайта Оператора	Идентификатор выбора; состав выбранных категорий; дата выбора	Согласие, выражаемое проставлением отметки на интернет-ресурсе Оператора (п. 3 ст. 5 Закона)	12 месяцев с даты выбора
Анализ посещаемости интернет-сайта, оценка эффективности его структуры и содержания, формирование обезличенной статистики	Посетители интернет-сайта Оператора	Идентификаторы cookie-файлов; IP-адрес; тип и версия браузера; операционная система; тип устройства; язык браузера; примерное местоположение на уровне страны; сведения о просмотренных страницах, продолжительности и глубине просмотра; адрес перехода (реферер)	Согласие на обработку аналитических cookie-файлов, выражаемое проставлением отметки в баннере управления cookie-файлами (п. 3 ст. 5 Закона)	Не более 14 месяцев с даты сбора либо до отзыва Согласия

Приложение 2