ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее - Политика) в ЧТУП "БУСЦЕНТР24» (далее – Компания или Оператор) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ЧТУП "БУСЦЕНТР24»  персональных данных, функции ЧТУП "БУСЦЕНТР24»  при обработке персональных данных, права и обязанности субъектов персональных данных, а также реализуемые в ЧТУП "БУСЦЕНТР24» требования к защите персональных данных.

1.2. Политика разработана с учетом требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных».

1.3. В настоящей Политике используются следующие термины и их определения:

- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

- Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.

- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

- Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

- Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

- Оператор (персональных данных) – ЧТУП "БУСЦЕНТР24», УНП 193436482, юридический адрес: Республика Беларусь, 220007 г. Минск, ул.Фабрициуса 8/3. Почтовый адрес: Республика Беларусь, 220007 г. Минск, ул.Фабрициуса 8/3. 

- Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

- Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.

- Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

- Сайт – buscentr24.by

- Сервисы – любые сервисы, продукты, программы, мероприятия, услуги Компании.

- Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

- Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

 

ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор персональных данных осуществляет обработку персональных данных в следующих целях:

обеспечение соблюдения законодательства Республики Беларусь;

осуществление коммуникаций с субъектами персональных данных;

подготовка, заключение, изменение и прекращение договоров с субъектами персональных данных;

предоставление субъектам персональных данных Сервисов Компании;

отправка субъектам персональных данных уведомлений, коммерческих предложений, сообщений рекламно-информационного характера;

сбор информации через формы обратной связи, проведение Компанией опросов, интервью, тестирований на Сайте и Сервисах компании;

информирование о работе Сайта Компании;

обработка обращений, получаемых от субъектов персональных данных;

рассмотрение резюме кандидатов и подбор персонала на вакантные должности Компании;

ведение кадровой работы и учет работников Компании;

формирование статистической отчетности;

осуществление хозяйственной деятельности Компании;

в иных законных целях.

 

ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 

3.1. В ЧТУП "БУСЦЕНТР24» обрабатываются персональные данные следующих субъектов персональных данных:

работники Компании, уволенные работники, кандидаты на замещение вакантных должностей;

участники и аффилированные лица Компании;

контрагенты и клиенты Компании, являющиеся физическими лицами;

представители (физические лица) контрагентов и клиентов Компании, являющихся юридическими лицами или индивидуальными предпринимателями;

посетители Сайта, Сервисов Компании;

лица, предоставившие персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, путем заполнения анкет в ходе проводимых рекламных и других мероприятий;

других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в гл. 2 Политики).

 

ГЛАВА 4
ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.

4.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

4.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

 

Цель

Обрабатываемые персональные данные

Основание

 

4.3.1.

При заполнении заявления на возврат товара 

Фамилия, имя, отчество ;

номер телефона;

адрес места жительства 

 

Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)

Срок хранения персональных данных: до проведения проверки налоговыми органами, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после с даты заполнения заявления.

Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов «(далее — Перечень)

4.3.2.

Для рассмотрения заявлений о трудоустройстве

Фамилия, имя, отчество 

номер телефона;

иные данные, указанные субъектом в анкете

Согласие

или

абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа)

Срок согласия на обработку персональных данных: 1 год

с момента поступления заявки

Срок хранения персональных данных: в случае непринятия на работу 1 год

с момента поступления резюме (анкеты) согласно п. 680 Перечня

 

 

4.3.3

Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений

Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения;

иные персональные данные, указанные субъектом в обращении

Выполнение обязанностей (полномочий), предусмотренных законодательными актами

(аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

Срок хранения персональных данных: 5 лет с даты последнего обращения;

5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня

 

4.4. Обработка персональных данных субъекта прекращается с момента:

  • достижения целей обработки данных;
  • отзыва субъектом согласия на обработку его (ее) данных;
  • прекращения действия правовых оснований обработки данных;
  • выявления неправомерной обработки данных.

 

ГЛАВА 5
ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:

5.1. Субъект персональных данных вправе:

Право

Последствия

5.1.1.

потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные

Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными

5.1.2.

на получение информации, касающейся обработки персональных данных

Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении

5.1.3.

один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам

Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении

5.1.4.

отозвать согласие на обработку своих персональных данных

Оператор в срок до 15 календарных дней с момента получения отзыва прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом

5.1.5.

потребовать прекратить обработку своих данных, их удаление

Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом

5.1.6.

обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, в порядке, установленном законодательством

 

5.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 5.1.1. — 5.1.5, необходимо подать заявление Оператору письменно по почте (Республика Беларусь, г. Минск, ул. Фабрициуса 8/3).

5.3. Для реализации права на отзыв согласия (п. 5.1.4.) субъект вправе направить ЧТУП «Бусцентр24» соответствующее заявление на юридический адрес (Республика Беларусь, г. Минск, ул. Фабрициуса 8/3

5.4. Заявление должно содержать:

  • фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
  • дату рождения субъекта персональных данных;
  • адрес места жительства (места пребывания) субъекта персональных данных;
  • номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
  • суть требований;
  • идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Право на обжалование действий (бездействий) и решений Оператора (п. 5.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес: bsc24by@yandex.ru.

5.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

5.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

 

ГЛАВА 6
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 

6.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

отказать субъекту персональных данных в прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.

6.2 Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;

обеспечивать защиту персональных данных;

вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

предоставлять субъектам персональных данных необходимую информацию до получения их согласий на обработку персональных данных;

прекращать обработку персональных данных при отсутствии оснований для их обработки;

осуществлять изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;

 

ГЛАВА 7
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения согласия.

7.2. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать в предоставлении доступа к Сайту и Сервисам Компании.

7.3. Без согласия субъекта персональных данных Компания не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

7.4. Компания вправе поручить обработку персональных данных от своего имени уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.

Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Компании необходимо получение согласия субъекта персональных данных, такое согласие получает Компания.

 

ГЛАВА 8
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания осуществляет обработку персональных данных, включающая в себя следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных и иные действия, в соответствии с законодательством Республики Беларусь.

8.2. Обработка персональных данных Оператором осуществляется следующими способами:

с использованием средств автоматизации путем передачи полученной информации по информационно-телекоммуникационным сетям или без такой передачи;

неавтоматизированная обработка персональных данных.

 

ГЛАВА 9
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

9.2 Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения без предварительного и/или последующего уведомления субъектов персональных данных.

9.3 Настоящая Политика является общедоступной на официальном сайте Компании: buscentr24.by.