Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных). Политика является локальным правовым актом, регулирующим отношения, связанные с обработкой персональных данных и их защитой при обработке в ЧУП по оказанию услуг «Адвент парк» (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Основные понятия, используемые в Политике:персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;- запись;- систематизацию;- накопление;- хранение;- уточнение (обновление, изменение);- извлечение;- использование;- передачу (распространение, предоставление, доступ);- обезличивание;- блокирование;- удаление;- уничтожение;
автоматизированная обработка персональных данных —обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
пользователь — физическое лицо, осуществляющее поиск психолога и/или обращение к нему с помощью сайта ufo.by (далее — сайт).
1.4. Политика публикуется в свободном доступе в сети Интернет на сайте Оператора https://ufo.by/informaciia/politika-v-otnosenii-obrabotki-i-zashhity-personalnyx-dannyx.
1.5. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь или любой контрагент может перейти по ссылкам, доступным на сайте.
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в следующих целях:
- осуществление видов экономической деятельности, предусмотренных Уставом Оператора;- оформление трудовых отношений и ведение кадрового делопроизводства;- проверка кандидатов (в том числе их квалификации и опыта работы) и рассмотрение возможности их трудоустройства;- предоставление работникам Оператора и членам их семей дополнительных гарантий и компенсаций;- оформление студентов и учащихся для прохождения практики;- подготовка, заключение, исполнение и прекращение договоров на целевое обучение с абитуриентами (студентами) учреждений образования;- ведение переговоров, заключения, изменения, исполнения и расторжения гражданско-правовых договоров с контрагентами (юридическими и физическими лицами);- подготовка претензий, исковых заявлений, а также использования иных способов защиты нарушенных прав Оператора;- выдача справок и иных документов в рамках осуществления административных процедур;- подготовка ответов на обращения граждан, юридических лиц, индивидуальных предпринимателей по вопросам, входящим в компетенцию Оператора;- предоставление субъектам персональных данных доступа к персонализированным ресурсам сайта; установление с ними обратной связи, включая направление уведомлений, запросов; обработка запросов и заявок пользователей; предоставление технической поддержки при возникновении проблем, связанных с использованием сайта;- обработка запросов и заявок от пользователей и иных контрагентов Оператора;- улучшение качества сайта, удобства его использования, разработка новых сервисов и услуг;- таргетирование рекламных материалов;- проведение статистических и иных исследований на основе обезличенных данных;- выполнение функций, полномочий и обязанностей, возложенных на Оператора действующим законодательством.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:- Конституция Республики Беларусь;- Гражданский кодекс Республики Беларусь;- Трудовой кодекс Республики Беларусь;- Налоговый кодекс Республики Беларусь;- Закон о персональных данных;- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:- договоры, заключаемые между Оператором и субъектами персональных данных;- согласие субъектов персональных данных на обработку их персональных данных.
4. Категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:- пользователей сайта Оператора;- кандидатов на трудоустройство у Оператора;- работников Оператора, в том числе уволенных;- родственников работников Оператора;- студентов и учащихся, проходящих практику у Оператора;- работников и иных представителей контрагентов — юридических лиц и ИП;- психологов и иных контрагентов-физических лиц;- иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных.
4.3. Персональные данные пользователей сайта Оператора включают:- фамилию, имя, отчество клиентов и/или их законных представителей;- сведения о месте пребывания;- контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);- пол;- биометрические персональные данные (включая фотографии);- сведения, составляющие тайну в соответствии с Законом Республики Беларусь от 01.07.2010 № 153-З «Об оказании психологической помощи»;- иные данные, необходимые для исполнения взаимных прав и обязанностей.
4.4. Персональные данные кандидатов на трудоустройство у Оператора включают:- фамилию, имя, отчество;- дату рождения (число, месяц, год);- место рождения;- гражданство;- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);- идентификационный номер;- сведения о регистрации по месту жительства и (или) месту пребывания;- контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.);- биометрические персональные данные (фотографии, изображения с камер видеонаблюдения, записи голоса);- сведения о семейном положении, составе семьи, супруге, ребенке (детях), родителях, опекунах, попечителях;- сведения об образовании, ученой степени, ученом звании;- сведения о переподготовке, повышении квалификации, присвоении категории;- сведения о трудовой деятельности (включая стаж, опыт работы, данные о занятости с указанием должности, подразделения, сведений о нанимателе и пр.);- сведения о награждениях и поощрениях;- сведения, содержащиеся в характеристике с прежнего места работы;- номер страхового свидетельства государственного социального страхования;- сведения о социальных льготах и выплатах (о всех видах пенсий, об инвалидности, об участии в ликвидации аварии на ЧАЭС, о том, что субъект является пострадавшим от аварии на ЧАЭС и пр.);- индивидуальную программу реабилитации инвалида, заключение МРЭК;- сведения об исполнении воинской обязанности;- сведения о членстве в профсоюзах;- сведения о состоянии здоровья;- личную подпись;- иные сведения, которые могут быть указаны в резюме или анкете самим кандидатом.
4.5. Персональные данные работников Оператора, в том числе уволенных, включают:- фамилию, имя, отчество;- дату рождения (число, месяц, год);- место рождения;- гражданство (подданство);- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);- идентификационный номер;- сведения о регистрации по месту жительства и (или) месту пребывания;- контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.);- сведения о трудовой деятельности (прежние места работы, должности);- пол;- биометрические персональные данные (фотографии, изображения с камер видеонаблюдения, записи голоса);- сведения о семейном положении, составе семьи, супруге, ребенке (детях), родителях, опекунах, попечителях;- сведения об образовании, ученой степени, ученом звании;- сведения о переподготовке, повышении квалификации, присвоении категории;- сведения о социальных льготах и выплатах (о всех видах пенсий, об инвалидности, об участии в ликвидации аварии на ЧАЭС, о том, что субъект является пострадавшим от аварии на ЧАЭС и пр.);- индивидуальную программу реабилитации инвалида, заключение МРЭК;- номер страхового свидетельства государственного социального страхования;- сведения об исполнении воинской обязанности;- сведения о награждениях и поощрениях;- сведения, содержащиеся в характеристике с прежнего места работы;- реквизиты банковского счета;- сведения о членстве в профсоюзах;- сведения о состоянии здоровья;- данные о смерти или объявлении физического лица умершим;- личную подпись;- иные данные, необходимые для исполнения взаимных прав и обязанностей.
4.6. Персональные данные родственников работни