Политикой обработки персональных данных

ПОЛИТИКА ООО «СТРИТНЕТВОРК» в отношении обработки персональных данных

ДАННЫЕ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:

Общество с ограниченной ответственностью «СТРИТНЕТВОРК»

УНП 190361818

220140, г. Минск, ул. Домбровская, 9, офис 3.1.4.

Тел. +375 17 388 02 78

1. ЦЕЛЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ

Цель документа:

защита прав и законных интересов субъектов персональных данных;

выполнение ООО «СТРИТНЕТВОРК» требований законодательства в области персональных данных.

Политика ООО «СТРИТНЕТВОРК» в отношении обработки персональных данных (далее — Политика) определяет принципы, порядок и условия обработки персональных данных работников ООО «СТРИТНЕТВОРК» и иных лиц, чьи персональные данные обрабатываются ООО «СТРИТНЕТВОРК».

Настоящая Политика распространяется на все процессы ООО «СТРИТНЕТВОРК», связанные с обработкой персональных данных субъектов, и обязательна для применения всеми работниками ООО «СТРИТНЕТВОРК», осуществляющими обработку персональных данных в силу своих должностных обязанностей. Настоящую Политику должны знать и неукоснительно исполнять руководители и работники ООО «СТРИТНЕТВОРК».

Настоящую Политику, а также вносимые в нее изменения и/или дополнения, утверждает Директор.

2. ОСНОВНЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Персональные данные — это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, — физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

ООО «СТРИТНЕТВОРК» осуществляет сбор и обработку следующих персональных данных:

• фамилия, имя, отчество;
• пол;
• контактный номер телефона;
• адрес электронной почты (email);
• адрес места проживания;
• семейное положение;
• дата рождения;
• наличие детей;
• файлы Cookie;
• иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом персональных данных, в том числе в соответствии с требованиями законодательства о труде.

4. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ Сookie.

Для улучшения работы сайта www.streetnetwork.info, для удобства его использования, ООО «СТРИТНЕТВОРК» может использовать файлы Cookie. Cookie — это текстовый файл, хранящийся в браузере субъекта персональных данных. Это позволяет сайту, открытому в браузере, сохранять и определять интернет-активность субъекта персональных данных и индивидуальные предпочтения. ООО «СТРИТНЕТВОРК» использует следующие файлы Cookie:

— Строго необходимые файлы Cookie. Эти файлы Cookie необходимы для доступа и просмотра сайта www.streetnetwork.info и использования его функций.

— Функциональные файлы Cookie. Эти файлы Cookie позволяют сайту www.streetnetwork.info запоминать выбор, который субъект персональных данных сделал в прошлом, например, какой язык предпочитает субъект персональных данных или его имя.

— Файлы производительности. Эти файлы Cookie собирают информацию о том, как используется сайт www.streetnetwork.info (например, какие страницы были посещены и по каким ссылкам переходил субъект персональных данных). Эта информация не может быть использована для идентификации. Единственная цель этих файлов — улучшить функции сайта www.streetnetwork.info.

При отключении Сookie возможны определенные ограничения функциональности или снижение удобства использования сайта www.streetnetwork.info.

5. ДЕЙСТВИЯ, ОСУЩЕСТВЛЯЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

ООО «СТРИТНЕТВОРК» осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

ООО «СТРИТНЕТВОРК» осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в настоящей Политике.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель	Описание	Обрабатываемые данные	Основание
Направление ответа на поступивший вопрос.	Субъект персональных данных может обратиться к ООО «СТРИТНЕТВОРК» с вопросом специалисту через форму на Сайте «Задать вопрос специалисту». Предоставленные субъектом персональных данных персональные данные будут использованы ООО «СТРИТНЕТВОРК» для дачи обратной связи.	— Имя, фамилия; — Адрес электронной почты; — Иные данные, которые субъект персональных данных укажет в вопросе.	Согласие*
Направление ответа на поступившую заявку.	Субъект персональных данных может направить ООО «СТРИТНЕТВОРК» заявку через форму на Сайте «Заявка». Предоставленные субъектом персональных данных персональные данные будут использованы ООО «СТРИТНЕТВОРК» для дачи обратной связи.	— Имя; — Телефон; — Адрес электронной почты; — Компания; — Иные данные, которые субъект персональных данных укажет в заявке.	Согласие*
Рассмотрение заявки, резюме о трудоустройстве или прохождении стажировки.	ООО «СТРИТНЕТВОРК» обрабатывает, предоставленные субъектом персональных данных, данные для рассмотрения возможности пригласить субъект персональных данных на стажировку или заключить с субъектом персональных данных трудовой договор.	— Ф.И.О.; — Адрес электронной почты; — Номер телефона; — Образование; — Иные данные, которые субъект персональных данных укажет в анкете и/или приложит к заявке.	Согласие* (за исключением случаев получения от субъектов персональных данных резюме, содержащих общедоступные персональные данные)
Заключение и исполнение трудового договора с работниками, совершение необходимых действий в рамках трудовой деятельности.	ООО «СТРИТНЕТВОРК» собирает и хранит данные работников, необходимые для заключения и исполнения трудового договора.	Данные, предоставляемые работником в рамках оформления и осуществления трудовых отношений.	Оформление трудовых отношений, осуществление трудовой деятельности работником.
Ведение бухгалтерского, налогового учета.	ООО «СТРИТНЕТВОРК» собирает и хранит данные субъектов персональных данных, необходимые для ведения бухгалтерского, налогового учета.	Данные, предоставляемые субъектом персональных данных в рамках ведения бухгалтерского, налогового учета.	Оформление трудовых отношений, осуществление трудовой деятельности работником / Договор.
Заключение, исполнение, изменение и расторжение договора с контрагентами.	ООО «СТРИТНЕТВОРК» собирает и хранит персональные данные контрагентов (их представителей), необходимые для исполнения договора, стороной которого является контрагент.	Данные, предоставляемые контрагентом (его представителем) в рамках заключения и исполнения договора.	Договор

* Субъект персональных данных, давая согласие на обработку своих персональных данных ООО «СТРИТНЕТВОРК», соглашается на совершение ООО «СТРИТНЕТВОРК» следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, как с использованием средств автоматизации, так и без них. Согласие дается на срок до достижения целей обработки или до момента его отзыва.

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «СТРИТНЕТВОРК» осуществляет обработку персональных данных до заявления субъектом персональных данных отзыва согласия на обработку персональных данных либо до заявления требования о прекращении обработки персональных данных и (или) их удаления или до достижения целей обработки. В пятнадцатидневный срок после получения соответствующего заявления субъекта персональных данных ООО «СТРИТНЕТВОРК» прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления персональных данных принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование.

8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных может осуществляться:

работниками ООО «СТРИТНЕТВОРК», функциональные обязанности которых предполагают работу с персональными данными и только на период, необходимый для работы с соответствующими данными. Перечень соответствующих должностей определяется ООО «СТРИТНЕТВОРК»;

другими лицами, осуществляющими обработку персональных данных по поручению ООО «СТРИТНЕТВОРК» (уполномоченные лица). Обработка персональных данных уполномоченными лицами может осуществляться на основании соответствующего договора с ООО «СТРИТНЕТВОРК», в котором содержится поручение на обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено законодательством. В поручении должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

При передаче персональных данных должны выполняться следующие условия:

передача (предоставление доступа) персональных данных осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности персональных данных и безопасности персональных данных при их обработке;

передача (предоставление доступа) персональных данных осуществляется на основании действующего законодательства Республики Беларусь;

наличие согласия субъекта персональных данных на передачу его персональных данных, за исключением случаев, предусмотренных законодательством.

ООО «СТРИТНЕТВОРК» в процессе своей деятельности вправе осуществлять трансграничную передачу персональных данных.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

№	Право	Содержание	Действия по реализации
1.	Право на получение информации, касающейся обработки персональных данных	Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, содержащей: ·            наименование и местонахождение ООО «СТРИТНЕТВОРК»; ·            подтверждение факта обработки персональных данных ООО «СТРИТНЕТВОРК»; ·            персональные данные субъекта и источник их получения; ·            правовые основания и цели обработки персональных данных субъекта; ·            срок, на который дано согласие на обработку персональных данных ·            наименование и место нахождения уполномоченного лица, которому ООО «СТРИТНЕТВОРК» передает персональные данные для обработки.	ООО «СТРИТНЕТВОРК» в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставит запрашиваемую информацию либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.
2.	Право на получение информации о предоставлении персональных данных третьим лицам	Субъект персональных данных вправе получать от ООО «СТРИТНЕТВОРК» информацию о предоставлении его персональных данных уполномоченным лицам один раз в календарный год бесплатно.	ООО «СТРИТНЕТВОРК» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит субъекта персональных данных о причинах отказа в ее предоставлении.
3.	Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от ООО «СТРИТНЕТВОРК» внести изменения в его персональные данные в случае, если они являются неполными, устаревшими или неточными.	ООО «СТРИТНЕТВОРК» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
4.	Право требовать прекращения обработки персональных данных и (или) их удаления	Субъект персональных данных вправе требовать от ООО «СТРИТНЕТВОРК» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.	ООО «СТРИТНЕТВОРК» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных за исключением случаев, когда ООО «СТРИТНЕТВОРК» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
5.	Право отозвать предоставленное ранее согласие на обработку персональных данных	Если согласие субъекта персональных данных является основанием для обработки персональных данных, субъект персональных данных может в любое время отозвать его. Это не повлияет на законность осуществляемой обработки персональных данных на основании согласия субъекта персональных данных до момента отзыва его согласия. Действия или совокупность действий, совершаемые с персональными данными, в отношении которых субъект персональных данных заявляет отзыв согласия определяется содержанием заявления субъекта персональных данных.	ООО «СТРИТНЕТВОРК» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит об этом субъекта персональных данных, за исключением случаев, когда ООО «СТРИТНЕТВОРК» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. В случае отсутствия возможности уничтожения персональных данных ООО «СТРИТНЕТВОРК» осуществляет блокирование таких персональных данных или обеспечивает их блокирование, если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «СТРИТНЕТВОРК». Прекращение обработки ООО «СТРИТНЕТВОРК» персональных данных может сделать невозможным дальнейшее предоставление субъекту персональных данных определённых услуг.
6.	Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных	Если субъект персональных данных считает, что обработка ООО «СТРИТНЕТВОРК» персональных данных нарушает применимое законодательство в сфере защиты персональных данных, субъект персональных данных может подать жалобу в уполномоченный орган.

Заявление субъекта персональных данных должно отвечать требованиям законодательства. Ответ на заявление направляется субъекту персональных данных в форме соответствующей форме подачи заявления, если в самом заявлении не указано иное.

Для реализации своих прав, субъекту персональных данных необходимо направить в адрес ООО «СТРИТНЕТВОРК» соответствующий запрос одним из следующих способов:

в письменной форме на адрес: 220140, г. Минск, ул. Домбровская, 9, офис 3.1.4.;

в виде электронного документа на электронный адрес: info@streetnetwork.info.

При обработке персональных данных ООО «СТРИТНЕТВОРК» принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Сотрудникам, допущенным к обработке персональных данных, запрещается:

сообщать сведения, являющиеся персональными данными, лицам, не имеющим права доступа к этим сведениям;

делать неучтенные копии документов, содержащих персональные данные;

оставлять документы, содержащие персональные данные, на рабочих столах без присмотра;

покидать помещение, не поместив документы с персональными данными в закрываемые шкафы или заблокировав доступ к ним;

выносить документы, содержащие персональные данные, из помещений без служебной необходимости;

хранить съемные носители с персональными данными вместе с носителями открытой информации, на рабочих столах либо оставлять их без присмотра или передавать на хранение другим лицам.

Обеспечение безопасности персональных данных, в частности, достигается:

определением угроз безопасности персональных данных при их обработке;

применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке;

учетом машинных носителей персональных данных;

обнаружением фактов несанкционированного доступа к персональным данным;

восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

установлением правил доступа к персональным данным, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;

контролем за принимаемыми мерами по обеспечению безопасности персональными данными и уровня защищенности персональных данных.

Если необходимо предоставить доступ к персональным данным работникам, не входящим в перечень должностей с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора ООО «СТРИТНЕТВОРК» или иного лица, уполномоченного на это директором ООО «СТРИТНЕТВОРК». Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами ООО «СТРИТНЕТВОРК» в области обработки персональных данных, а также должны подписать обязательство о неразглашения персональных данных.

Работникам Организации, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.

В целях обеспечения требований соблюдения конфиденциальности и безопасности при обработке персональных данных ООО «СТРИТНЕТВОРК» предоставляет должностным лицам, работающим с персональными данными, необходимые условия для выполнения указанных требований:

знакомит работника под подпись с требованиями настоящей Политики, с должностной инструкцией и иными локальными правовыми актами ООО «СТРИТНЕТВОРК» в сфере обеспечения конфиденциальности и безопасности персональных данных;

представляет хранилища для документов, средства для доступа к информационным ресурсам (ключи, пароли и т.п.);

обучает правилам эксплуатации средств защиты информации;

проводит иные необходимые мероприятия.

При прекращении выполнения трудовой функции, связанной с обработкой персональных данных, все носители информации, содержащие персональные данные (оригиналы и копии документов, электронные и бумажные носители и пр.), которые находились в распоряжении должностного лица в связи с исполнением должностных обязанностей, работник должен передать своему непосредственному руководителю.

Должностные лица ООО «СТРИТНЕТВОРК», работающие с персональными данными, обязаны немедленно сообщать своему непосредственному руководителю и (или) лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных обо всех ставших им известными фактах получения третьими лицами несанкционированного доступа либо попытки получения доступа к персональным данным, об утрате или недостаче носителей информации, содержащих персональные данные, удостоверений, пропусков, ключей от сейфов (хранилищ), электронных ключей и других фактах, которые могут привести к несанкционированному доступу к персональным данным, а также о причинах и условиях возможной утечки этих сведений.

За невыполнение требований конфиденциальности, защиты персональных данных должностные лица, осуществляющие обработку персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

Отсутствие контроля со стороны ООО «СТРИТНЕТВОРК» за надлежащим исполнением работником своих обязанностей в области обеспечения конфиденциальности и безопасности персональных данных не освобождает работника от надлежащего исполнения соответствующих обязанностей и предусмотренной законодательством ответственности.

Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на интернет-сайте ООО «СТРИТНЕТВОРК» по адресу: www.streetnetwork.info.

В случае если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.

Субъекты персональных данных, чьи персональные данные обрабатываются ООО «СТРИТНЕТВОРК», могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: 220140, г. Минск, ул. Домбровская, 9, офис 3.1.4 или в виде электронного документа на электронный адрес: info@streetnetwork.info.