Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Шива Партнерс» (далее — Оператор, Общество) во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором.

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных как при использовании сайта shivapartners.by, так и в рамках осуществления своей деятельности.

Основные принципы обработки персональных данных, которых придерживается Оператор:

• законность и справедливость;
• обработка только тех данных, которые необходимы для заявленных целей;
• точность, достаточность и актуальность данных;
• ограничение срока хранения достижением целей обработки;
• обеспечение конфиденциальности и безопасности.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление;
• оператор — ООО «Шива Партнерс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• согласие субъекта — свободное, однозначное, информированное и сознательное волеизъявление субъекта, которым он разрешает обработку своих персональных данных;
• обезличивание — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту;
• уполномоченное лицо — лицо, которому Оператор поручил обработку персональных данных на основании договора.

3. Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь;
• иные основания, предусмотренные Законом и иными нормативными правовыми актами.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. рассмотрение обращений, запросов и заявок, поступающих через формы обратной связи на сайте;
2. заключение и исполнение договоров на оказание консультационных и внедренческих услуг;
3. взаимодействие с контрагентами, партнёрами и клиентами Оператора;
4. направление информационных и сервисных сообщений, связанных с оказанием услуг;
5. ведение кадрового учёта и исполнение трудовых обязанностей;
6. исполнение требований законодательства Республики Беларусь, в том числе налогового и бухгалтерского учёта;
7. улучшение качества работы сайта и анализ обезличенной статистики посещений.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта, оставившие обращение через формы обратной связи;
• представители контрагентов, партнёров и клиентов;
• кандидаты на трудоустройство;
• работники Оператора и члены их семей в объёме, необходимом для кадрового учёта.

Состав обрабатываемых данных

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий, предусмотренных Законом, в том числе при наличии согласия субъекта персональных данных.

Субъект персональных данных предоставляет согласие на обработку своих персональных данных путём проставления отметки в соответствующем поле формы на сайте или путём совершения конклюдентных действий, однозначно свидетельствующих о его волеизъявлении.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на возмещение вреда, причинённого неправомерной обработкой его персональных данных.

Для реализации своих прав субъект может направить письменный запрос на адрес электронной почты ceo@shiva.by или по почтовому адресу Оператора, указанному в разделе 12 настоящей Политики.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь, а также случаев, когда передача необходима для исполнения договора, стороной которого является субъект персональных данных.

Передача персональных данных допускается:

• уполномоченным лицам, действующим на основании договора с Оператором и обеспечивающим конфиденциальность данных;
• государственным органам по их мотивированному запросу в порядке, установленном законодательством;
• третьим лицам с согласия субъекта персональных данных.

Трансграничная передача персональных данных осуществляется только при наличии согласия субъекта и в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, если иное не предусмотрено законодательством.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных правовых актов по вопросам обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение шифрования и иных средств защиты каналов передачи данных;
• регулярное резервное копирование и восстановление данных;
• учёт носителей персональных данных и контроль за их использованием;
• обучение работников правилам обработки и защиты персональных данных.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого является субъект персональных данных.

По достижении целей обработки либо при отзыве согласия субъекта персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

Персональные данные, содержащиеся в документах, срок хранения которых установлен законодательством (например, бухгалтерские и кадровые документы), хранятся в течение установленных сроков, после чего уничтожаются в установленном порядке.

11. Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой новой редакцией.

Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору:

• Организация: ООО «Шива Партнерс»
• Адрес: Республика Беларусь, г. Минск, ул. Тимирязева, д. 97
• Регистрационный номер: 193782944
• Email: ceo@shiva.by
• Телефон: +375 29 120 07 14