Укажите контактные данные
Нажимая на кнопку «Отправить», я принимаю условия политики обработки персональных данных ООО «БПД КЛИМАТ»
Стать партнёром
Обработка персональных данных
Политика в отношении обработки персональных данных ООО «БПД КЛИМАТ»
1. Общие положения
1.1. Общество с ограниченной ответственностью «БПД КЛИМАТ» (далее — Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Политика в отношении обработки персональных данных направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика определяет принципы, условия и способы обработки персональных данных, перечни субъектов и персональных данных, обрабатываемых в Обществе, функции Общества при обработке персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.3. Оператором персональных данных является общество с ограниченной ответственностью «БПД КЛИМАТ», УНП 193 809 222, юридический адрес: Республика Беларусь, г. Минск, ул. Кульман, дом 35 А, каб. 15; адрес в сети Интернет: https://daichi-belarus.by.

В случаях получения персональных данных физических лиц (включая контрагентов по договорам и их представителей, кандидатов на трудоустройство, иных лиц) от иных Операторов при условии соблюдения требований применимого законодательства о персональных данных Общество может выступать Уполномоченным лицом.

1.4. Политика разработана на основе и во исполнение:

  • Конституции Республики Беларусь;
  • Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;
  • Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных»;
  • Закона Республики Беларусь от 21 июля 2008 г. № 418-З «О регистре населения»;
  • Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
  • Кодифицированных законодательных актов, в том числе, Трудового кодекса Республики Беларусь (ТК), Гражданского кодекса Республики Беларусь (ГК), Кодекса об административных правонарушениях Республики Беларусь (КоАП), Уголовного кодекса Республики Беларусь (УК);
  • Перечня типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утв. постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 (в редакции постановления Министерства юстиции Республики Беларусь от 30.08.2022 г. № 115) (далее - Перечень);
  • Иных актов законодательства в сфере регулирования обработки и защиты персональных данных.

1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.6. Политика является локальным правовым актом Общества, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.

1.7. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.8. Субъекты, чьи персональные данные обрабатывает Общество, могут получить разъяснения по вопросам обработки своих персональных данных путем направления письменного запроса на адрес Общества, а также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес info@daichi-belarus.by с пометкой «Обработка персональных данных».

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке. перечень обрабатываемых персональных данных.
Правовые основания и сроки обработки персональных данных
2.1. Общество может обрабатывать персональные данные с использованием средств автоматизации или без использования таких средств для различных целей и по разным правовым основаниям. Оператор может обрабатывать определенные персональные данные для нескольких целей одновременно.

2.2. Обработка специальных персональных данных, касающихся, в том числе, расовой и национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных Обществом не осуществляется.

2.3. Общество осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

2.3.1. заключение и исполнение гражданско-правовых договоров в процессе осуществления деятельности Общества, в том числе при заполнении субъектом на сайте формы онлайн - заказов (создании на сайте Общества учетной записи для доступа к системе онлайн - заказов и обработке онлайн - заказов);

2.3.2. осуществление маркетинговой деятельности (организация и проведение маркетинговых мероприятий) в целях информирования и рекламы продукции и оказываемых Обществом услуг;

2.3.3. распространение (рассылка) информационных и рекламных материалов, в том числе с использованием CRM-системы (системы управления взаимоотношениями с клиентами / контрагентами);

2.3.4. рассмотрение обращений, жалоб, в том числе полученных с использованием размещенной на сайте формы обратной связи;

2.3.5. рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т. п.) соискателей на трудоустройство;

2.3.6. оформление (прием) на работу;

2.3.7. организация (применение) системы безопасности, включая систему видеонаблюдения, в интересах обеспечения общественного порядка и безопасности;

2.3.8. размещение информации о деятельности Общества на официальном сайте Общества, иных сайтах, связанных с деятельностью группы компаний Daichi, в социальных сетях и мессенджерах (Telegram, Viber, WhatsApp);

2.3.9. ведение системы документооборота.

2.4. Перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных определяются применительно к каждой категории субъектов персональных данных, исходя из заявленной цели обработки.
1
Цели обработки персональных данных
Подготовка к заключению, заключение и исполнение гражданско-правовых договоров, в том числе при заполнении на сайте Общества онлайн - заказа (создании на сайте Общества учетной записи для доступа к системе онлайн - заказов и обработке онлайн - заказов)
Субъекты, чьи персональные данные обрабатываются
Лица, направившие обращение (оферту), заполнившие онлайн-заказ; иные лица, чьи персональные данные указаны в обращении о заключении договора.
Лица, уполномоченные на подписание договора.
Представители контрагентов
Перечень обрабатываемых персональных данных
Контрагенты - физические лица: фамилия, имя, отчество; данные документа, удостоверяющего личность; адрес местонахождения; контактный номер телефона; адрес электронной почты; личная подпись; УНП (если ИП); суть обращения, иные персональные данные, указанные в обращении.
Представители контрагентов: фамилия, имя, отчество; данные документа, удостоверяющего личность; должность лица, подписывающего (подписавшего) договор; личная подпись, контактная информация (телефон, адрес электронной почты), иные данные в соответствии с условиями договора (при необходимости).
Фамилия, имя, отчество, контактная информация контактного лица контрагента по договору или представителя (плательщика, поручителя, уполномоченного представителя)
Правовые основания обработки персональных данных
В случае заключения договора с физическим лицом — обработка персональных данных на основании договора с субъектом персональных данных (абзац 15 ст. 6 Закона).
В случае заключения договора с юридическим лицом — обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона, ст. 49, пункт 5 ст. 186 Гражданского кодекса)
Срок хранения персональных данных
Переписка о заключении договора без последующего заключения договора — 3 года;
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства.
Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора.
2
Цели обработки персональных данных
Осуществление маркетинговой деятельности (организация и проведение маркетинговых мероприятий)
Субъекты, чьи персональные данные обрабатываются
Физические лица — контрагенты по договору;
лица, уполномоченные на подписание договора;
участники семинаров (вебинаров) и иных подобного рода мероприятий
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество, личная подпись, иные персональные данные (при необходимости, например, реквизиты банковского счета).
Фамилия, имя, отчество уполномоченного на подписание договора лица, должность лица, подписывающего (подписавшего) договор, личная подпись, иные данные в соответствии с условиями договора (при необходимости).
Фамилия, имя и / или отчество участника мероприятия, иные персональные данные (при необходимости)
Правовые основания обработки персональных данных
В случае заключения договора с физическим лицом — обработка на основании договора с субъектом персональных данных
(абзац 15 ст. 6 Закона).
В случае заключения договора с юридическим лицом — обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6, ст. 49, пункт 5 ст. 186 Гражданского кодекса)
Срок хранения персональных данных
Переписка о заключении договора без последующего заключения договора — 3 года;
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства.
Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора
3
Цели обработки персональных данных
Распространение (рассылка) информационных и рекламных материалов, в том числе с использованием CRM-системы
Субъекты, чьи персональные данные обрабатываются
Клиенты, представители клиентов, посетители сайта
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество; место работы; должность; контактный номер телефона; адрес электронной почты;
информация, полученная с помощью файлов куки и аналогичных технологий, которые предоставляют данные о предпочтениях и интересах пользователей, иные сведения, необходимые для достижения цели
Правовые основания обработки персональных данных
Обработка персональных данных на основании согласия субъекта (ст. 5 Закона)
Срок хранения персональных данных
Срок согласия — 3 года;
1 год после окончания срока согласия
4
Цели обработки персональных данных
Рассмотрение обращений, жалоб, в том числе полученных с использованием размещенной на сайте формы обратной связи
Субъекты, чьи персональные данные обрабатываются
Лица, направившие обращение (заполнившие форму обратной связи); иные лица, чьи персональные данные указаны в обращении (жалобе)
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество либо инициалы, адрес места жительства (места пребывания), контактный номер телефона, адрес электронной почты, суть обращения, иные персональные данные, указанные в обращении
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац 20 ст. 6 Закона, пункт 1 ст. 3, ст. 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения персональных данных
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
5
Цели обработки персональных данных
Рассмотрение резюме, анкет, автобиографий, заявлений, рекомендательных писем и т. п. соискателей на вакантные должности в целях трудоустройства
Субъекты, чьи персональные данные обрабатываются
Лица, направившие резюме, анкету и пр. (соискатели на трудоустройство)
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество либо инициалы; сведения об образовании, ключевых навыках, опыте работы; контактный номер телефона; адрес электронной почты; изображение (фото); иные данные, указанные соискателем
Правовые основания обработки персональных данных
При направлении резюме на электронную почту обработка персональных данных на основании согласия субъекта персональных данных (ст. 5 Закона);
при направлении (предоставлении) резюме в письменном виде или в виде электронного документа обработка персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац 16 ст. 6 Закона);
в отношении распространенных ранее персональных данных (например, на сервисе rabota. by) на основании абзаца 19 ст. 6 Закона.
Срок хранения персональных данных
1 год (если кандидат не принят на работу);
1 месяц после принятия на работу (если кандидат принят на работу)
6
Цели обработки персональных данных
Оформление (прием) на работу
Субъекты, чьи персональные данные обрабатываются
Соискатели на трудоустройство, члены их семей, родственники
Перечень обрабатываемых персональных данных
В соответствии со ст. 26 Трудового кодекса, пунктом 11 Декрета Президента Республики Беларусь от 15 декабря 2014 г. № 5 «Об усилении требований к руководящим кадрам и работникам организаций», п. 3.1 Указа от 21 февраля 2025 г. № 74 «Об усилении роли председателей исполнительных комитетов базового уровня в развитии регионов», иными законодательными актами
Правовые основания обработки персональных данных
Обработка персональных данных при оформлении трудовых отношений (абзац 8 ст. 6 Закона)
Срок хранения персональных данных
Приказы о приеме на работу, формы регистрации приказов — 55 лет после увольнения
7
Цели обработки персональных данных
Организация (применение) системы безопасности, включая систему видеонаблюдения, в интересах обеспечения общественного порядка и безопасности
Субъекты, чьи персональные данные обрабатываются
Посетители, клиенты
Перечень обрабатываемых персональных данных
Изображение, голос субъекта персональных данных
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28.11.2013 г. № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», Положение о применении систем безопасности и систем видеонаблюдения, утвержденное постановлением Совета Министров Республики Беларусь от 11.12.2012 г. № 1135)
Срок хранения персональных данных
30 суток
8
Цели обработки персональных данных
Размещение информации о деятельности на официальном сайте Общества, иных сайтах, связанных с деятельностью группы компаний Daichi, в социальных сетях и мессенджерах (Telegram, Viber, WhatsApp)
Субъекты, чьи персональные данные обрабатываются
Лица, принимающие участие в мероприятиях (иных инициативах) Общества
Перечень обрабатываемых персональных данных
Изображение субъекта персональных данных; фамилия, имя, отчество; специальность / должность; иные сведения, необходимые для реализации цели размещения информации
Правовые основания обработки персональных данных
Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта (ст. 5 Закона);
в иных случаях обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона; Указ Президента Республики Беларусь от 01.02.2010 г. № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»)
Срок хранения персональных данных
До передачи архивной копии интернет - сайта в архив;
до момента опубликования в социальных сетях и мессенджерах
9
Цели обработки персональных данных
Ведение системы учета документооборота
Субъекты, чьи персональные данные обрабатываются
Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота
Перечень обрабатываемых персональных данных
Фамилия, имя, отчество, иные сведения, содержащиеся в регистрируемом документе
Правовые основания обработки персональных данных
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац 20 ст. 6, абзац 17 пункта 2 ст. 8 Закона, Инструкция по делопроизводству в государственных органах, иных организациях, утв. постановлением Министерства юстиции Республики Беларусь от 19.01.2009 г. № 4; Инструкция о порядке работы с электронными документами в государственных органах, иных организациях, утв. постановлением Министерства юстиции Республики Беларусь от 06.02.2019 г. № 19; СТБ 6.38−2016 «Унифицированные системы документации Республики Беларусь. Система организационно-распорядительной документации. Требования к оформлению документов»; иные акты законодательства в сфере архивного дела и делопроизводства)
Срок хранения персональных данных
В течение срока, установленного для хранения документов законодательством об архивном деле и делопроизводстве
2.5. Персональные данные могут быть также использованы Обществом в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

  • для подготовки и публикации отчетов и новостей о своей деятельности;
  • для подготовки и осуществления публикаций и выступлений о своей деятельности.

3. Права и обязанности субъектов персональных данных
3.1. Субъект персональных данных имеет право:

3.1.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (в частности, в соответствии с требованиями законодательства либо на основании договора);

3.1.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

  • место нахождения Общества;
  • подтверждение факта обработки персональных данных обратившегося лица Обществом;
  • его персональные данные и источники их получения;
  • правовые основания и цели обработки персональных данных;
  • срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
  • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
  • иную информацию, предусмотренную законодательством;

3.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

3.1.4. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

3.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

3.1.6. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. В частности, субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан.

3.2. Реализация прав, предусмотренных п. 3.1, осуществляется субъектом персональных данных на основании заявления в письменной форме либо в виде электронного документа, если законодательными актами не предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме.

Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т. д.).

Заявление субъекта персональных данных должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Для ответа на запросы субъекта персональных данных Общество может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения, иные сведения), либо сведения иным образом подтверждающие факт обработки персональных данных Обществом.

3.3. За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес info@daichi-belarus.by с обязательной пометкой «Обработка персональных данных».

3.4. Субъект персональных данных обязан:

3.4.1. предоставлять достоверные персональные данные;

3.4.2. своевременно сообщать Обществу об изменениях и дополнениях своих персональных данных, если это необходимо для корректной обработки (использования) персональных данных;

3.4.3. осуществлять свои права, не злоупотребляя ими, в соответствии с законодательством Республики Беларусь и локальными правовыми актами Общества в сфере обработки и защиты персональных данных;

3.4.4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь в сфере обработки и защиты персональных данных.

4. Функции оператора
4. Общество при осуществлении обработки персональных данных:

4.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов Общества в сфере защиты прав субъектов персональных данных;

4.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4.3. назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;

4.4. осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь и локальных правовых актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;

4.5. сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;

4.6. вносит изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;

4.7. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных; уничтожает персональные данные в случае отзыва согласия на обработку персональных данных;

4.8. совершает иные действия, предусмотренные законодательством Республики Беларусь в области обработки и защиты персональных данных.

5. Условия и способы обработки персональных данных. уполномоченные лица. трансграничная передача персональных данных
5.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в сфере регулирования обработки и защиты персональных данных.

5.2. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением следующих случаев:

5.2.1. информация размещена субъектом персональных данных в открытом доступе самостоятельно;

5.2.2. передача данных прямо разрешена субъектом персональных данных;

5.2.3. по требованию государственных органов в случаях и порядке, предусмотренных действующим законодательством;

5.2.4. в иных случаях в соответствии с применимым законодательством.

5.3. Согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть получено посредством: указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты; проставления субъектом персональных данных соответствующей отметки на Интернет - ресурсе; других способов, позволяющих установить факт получения согласия субъекта персональных данных. Согласие может быть дано представителем (законным представителем) субъекта, при предоставлении им доказательств своих полномочий.

5.4. Для достижения указанных в п. 2.3 целей обрабатываемые персональные данные могут быть предоставлены Обществом в частности:
  • ООО «Даичи» (Daichi) (РФ) (на основании стандартных договорных положений);
  • поставщикам услуг в связи с обслуживанием Общества (в том числе предоставлением ему аудиторских услуг) и его веб-сайта (включая веб-хостинг), предоставлением услуг, связанных с технологиями обработки и авторизации платежей, отправки и дистрибуции поставляемой продукции, возврата продукции и распространением информационных / рекламных материалов;
  • третьим лицам в связи с корпоративной реструктуризацией, в том числе продажей или переуступкой активов, реорганизацией Общества.
5.5. Общество вправе поручить обработку персональных данных от имени Общества или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:

  • цели обработки персональных данных;
  • перечень действий, которые могут совершаться с персональными данными уполномоченным лицом;
  • обязанности по соблюдению конфиденциальности персональных данных;
  • меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона.

Если для обработки персональных данных необходимо получение согласия субъекта персональных данных, такое согласие получает Общество.
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Общества (далее — Перечень), а также изменения в него утверждаются приказом директора Общества. Контроль за поддержанием Перечня в актуальном состоянии осуществляется специалистом по внутреннему контролю за обработкой персональных данных.

5.6. Обработка персональных данных в Обществе осуществляется следующими способами:

5.6.1. с использованием средств автоматизации;

5.6.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);

5.6.3. смешанная обработка персональных данных.

5.7. К обработке персональных данных допускаются работники Общества, в должностные обязанности которых входит обработка персональных данных, либо третьи лица (уполномоченные лица) на основании договора.

5.8. Общество может осуществлять трансграничную передачу персональных данных, в том числе в случаях, предусмотренных п. 5.4 Политики.
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом, если:

5.8.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных без ограничений при наличии правовых оснований, предусмотренных Законом;

5.8.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных — в случаях, предусмотренных статьей 9 Закона, в том числе:

а) дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
б) персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
в) получено соответствующее разрешение Национального центра защиты персональных данных Республики Беларусь (НЦЗПД);
г) обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

5.9. При отсутствии оснований и условий, предусмотренных п. 5.8 настоящей Политики, трансграничная передача персональных данных запрещена. Лицо, уполномоченное Обществом на обработку персональных данных, перед передачей персональных данных на территорию иностранного государства обязано убедиться в соблюдении вышеуказанных условий.

5.10. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных обстоятельств:

5.10.1. поступления от субъекта персональных данных отзыва согласия на обработку его персональных данных в установленном порядке (если обработка персональных данных осуществлялась на основании согласия);

5.10.2. достижения целей их обработки;

5.10.3. истечения срока действия согласия субъекта персональных данных (если обработка персональных данных осуществлялась на основании согласия);

5.10.4. обнаружения неправомерной обработки персональных данных;

5.10.5. прекращения деятельности Общества.

6. Меры, принимаемые для защиты персональных данных субъектов
6.1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей Оператора (уполномоченного лица), предусмотренных законодательством Республики Беларусь в области защиты персональных данных, включают:

6.2.1. предоставление субъектам персональных данных необходимой информации до получения их согласия на обработку персональных данных (информирование);

6.2.2. разъяснение субъектам персональных данных их прав, связанных с обработкой персональных данных;

6.2.3. получение письменного согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь, когда такое согласие не требуется;

6.2.4. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Обществе;

6.2.5. принятие документов, определяющих политику Общества в отношении обработки персональных данных;

6.2.6. включение в соглашения (договоры), заключаемые Обществом с контрагентами, требований обеспечения безопасности персональных данных;

6.2.7. ознакомление работников, непосредственно осуществляющих обработку персональных данных в Обществе, с положениями законодательства о персональных данных и Политикой Общества, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

6.2.8. установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

6.2.9. использование средств защиты информации, а также осуществление технической и криптографической защиты персональных данных в Обществе в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;

6.2.10. обеспечение неограниченного доступа к документам, определяющим политику Общества в отношении обработки персональных данных, до начала такой обработки;

6.2.11. прекращение обработки персональных данных при отсутствии оснований для их обработки;

6.2.12. незамедлительное, но не позднее 3 (трех) рабочих дней с момента, когда Обществу стало известно о нарушении, уведомление уполномоченного органа по защите прав субъектов персональных данных — Национального центра защиты персональных данных Республики Беларусь — о нарушениях систем защиты персональных данных;

6.2.13. осуществление изменения, блокирования, удаления недостоверных или полученных незаконным путем персональных данных;

6.2.14. ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей;

6.2.15. осуществление хранения персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;

6.2.16. организация контроля доступа в административные помещения Общества.

7. Заключительные положения
7.1. Настоящая Политика в отношении обработки персональных данных вступает в силу с момента ее утверждения приказом директора Общества.

7.2. Общество вправе вносить изменения и дополнения в Политику в отношении обработки персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте Общества, если иное не предусмотрено новой редакцией Политики.

7.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при ведении аудиозаписи и видеонаблюдения, а также при обработке файлов куки на сайте Общества.

7.4. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее размещения в свободном доступе в административном помещении Общества по адресу г. Минск, ул. Кульман, дом 35 А, каб. 15, а также на официальном сайте Общества по адресу https://daichi-belarus.by.
Укажите контактные данные
Нажимая на кнопку «Отправить», я принимаю условия политики обработки персональных данных ООО «БПД КЛИМАТ»
Получить цены