Политика обработки персональных данных пользователей Proraboty.by

УТВЕРЖДЕНО

Приказ директора

ООО «ТрианТрейд Плюс»

01.07.2024 № 2-ОД

1. Общие положения

1.1. ООО «ТрианТрейд Плюс» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «ТрианТрейд Плюс» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных».

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте ООО «ТрианТрейд Плюс».

1.4. Контакты ООО «ТрианТрейд Плюс»:

Адрес: 220073, г. Минск. ул. Ольшевского, д. 24, пом. 7а, каб. 7а-1-132

УНП 193697503

электронная почта info@proraboty.by

тел. +375 (44) 501-60-60

1.5. Настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте по адресу https://proraboty.by

1.6. Настоящая Политика действует с момента ее утверждения.

2. Термины и их определения

2.1. обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

2.2. общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

2.3. оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

2.4. персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

2.5. предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

2.6. распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

2.7. субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

2.8. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;

2.9. удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

2.10. уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.11. Иные используемые в тексте Политики термины и определения употребляются в значении, определенном Законом.

3. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

3.1. ООО «ТрианТрейд Плюс» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.

4. Условия и порядок обработки

4.1. Обработка персональных данных ООО «ТрианТрейд Плюс» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных основаниях, предусмотренных законодательством Республики Беларусь.

4.3. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

4.4. При определении сроков хранения персональных данных ООО «ТрианТрейд Плюс» руководствуется сроками, определенными Перечнем типовых документов, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 №140 (далее – Перечень). Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается ООО «ТрианТрейд Плюс» самостоятельно, исходя из целей обработки персональных данных.

4.5. ООО «ТрианТрейд Плюс» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

4.6. В отношении персональных данных субъекта персональных данных сохраняется их конфиденциальность, кроме случаев добровольного распространения своих персональных данных. При использовании отдельных сервисов сайта Proraboty.by, таких как «Размещение резюме» и «Размещение вакансии», персональные данные, распространенные самими субъектами персональных данных, становятся общедоступными.

5. Уполномоченные лица. Трансграничная передача персональных данных

5.1. ООО «ТрианТрейд Плюс» вправе поручить обработку персональных данных уполномоченному лицу, на основании заключенному с этим лицом договора, который должен содержать:

5.1.1. цели обработки персональных данных;

5.1.2. перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

5.1.3. обязанности по соблюдению конфиденциальности персональных данных;

5.1.4. меры по обеспечению защиты персональных данных в соответствии со ст. 17 «О защите персональных данных».

5.2. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «ТрианТрейд Плюс», содержится в Приложении 2 к настоящей Политике.

5.3. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению ООО «ТрианТрейд Плюс» необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «ТрианТрейд Плюс».

5.4. ООО «ТрианТрейд Плюс» не осуществляет трансграничную передачу персональных данных при осуществлении их обработки на сайте Proraboty.by.

6. Перечень действий с персональными данными и способы их обработки

6.1. ООО «ТрианТрейд Плюс» осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

6.2. ООО «ТрианТрейд Плюс» осуществляет обработку персональных данных следующими способами:

6.2.1. с использованием средств автоматизации;

6.2.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

7.1.1. В любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном ст. 14 Закона «О защите персональных данных».

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь.

При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.

7.1.2. На получение информации, касающейся обработки своих персональных данных, содержащей:

7.1.2.1. наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;

7.1.2.2. подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

7.1.2.3. его персональные данные и источник их получения;

7.1.2.4. правовые основания и цели обработки персональных данных;

7.1.2.5. срок, на который дано его согласие;

7.1.2.6. наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

7.1.2.7. иную информацию, предусмотренную законодательством.

Для получения данной информации, субъект персональных данных подает оператору заявление в соответствии со ст. 14 Закона «О защите персональных данных». При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

7.1.3. Требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает оператору заявление в порядке, установленном ст. 14 Закона «О защите персональных данных».

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

7.1.4. Получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом «О защите персональных данных» и иными законодательными актами.

Для получения информации, субъект персональных данных подает заявление оператору в порядке, установленном ст. 14 Закона «О защите персональных данных».

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

7.1.5. Требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом «О защите персональных данных» и иными законодательными актами.

Для реализации указанного права субъект персональных данных подает оператору заявление в порядке, установленном ст. 14 Закона «О защите персональных данных».

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

7.1.6. Обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

7.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «ТрианТрейд Плюс», субъект персональных данных подает в ООО «ТрианТрейд Плюс» заявление в письменной форме по почтовому адресу, указанному в п. 1.4 настоящей Политики.

Такое заявление должно содержать:

7.2.1. фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

7.2.2. дату рождения субъекта персональных данных;

7.2.3. изложение сути требований субъекта персональных данных;

7.2.4. личную подпись субъекта персональных данных.

7.3. ООО «ТрианТрейд Плюс» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

7.4. За содействием в реализации прав, связанных с обработкой персональных данных ООО «ТрианТрейд Плюс», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «ТрианТрейд Плюс», направив сообщение на электронный адрес info@proraboty.by

8. Заключительные положения

8.1. ООО «ТрианТрейд Плюс» имеет право по своему усмотрению в одностороннем порядке без предварительного уведомления субъектов персональных данных изменять и (или) дополнять условия настоящей Политики путем размещения на Сайте Политики в новой редакции.

8.2. Если какой-либо пункт настоящей Политики окажется противоречащим действующему законодательству, то остальные пункты сохраняют свою силу и считаются действительными. В то же время, любой пункт, который признается недействительным, будет считаться исключенным или измененным таким образом, чтобы соответствовать требованиям действующего законодательства.

8.3. Вопросы, касающиеся обработки персональных данных, не затронутые настоящей Политикой, регулируются действующим законодательством Республики Беларусь.

Приложение 1

к Положению о политике в отношении обработки персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных ООО «ТрианТрейд Плюс»

Приложение 2

к Положению о политике в отношении обработки персональных данных

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «ТрианТрейд Плюс»