ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
- Оператором является Общество с ограниченной ответственностью «ХотВент» (далее — Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 03.01.2023, УНП 193664458, юридический адрес: Республика Беларусь, 220020, г. Минск, ул. Тимирязева, д. 87 корпус 1, пом. 154.
- Политика оператора в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
- Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.
- В Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.
- Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.
- Положения Политики служат основой для разработки локальных правовых актов (далее — ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
ГЛАВА 2
ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Политика обработки персональных данных у Оператора определяется в соответствии со следующими НПА:
- Конституция Республики Беларусь;
- Трудовой кодекс Республики Беларусь;
- Закон № 99-З;
- Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
- Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
- Указ Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
- иные НПА Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
- В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА.
- Персональные данные обрабатываются Оператором в целях:
- сохранения на локальных серверах Оператора;
- рассмотрения возможности трудоустройства кандидатов;
- регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
- связи с потенциальными клиентами (включая оформление заказов, создание и использование личного кабинета, использование формы обратной связи) через сайт Hotvent.by, телефонные звонки;
- предоставления клиенту эффективной клиентской и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием сайта Hotvent.by.
ГЛАВА 3
ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ
- Оператор обрабатывает персональные данные следующих субъектов персональных данных:
- Кандидаты на замещение вакансии;
- Работники Оператора;
- Родственники работников Оператора;
- Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели;
- Пользователи интернет-сайта: Hotvent.by.
ГЛАВА 4
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
- Персональные данные кандидатов на замещение вакансий включают такие данные, как:
- фамилия, имя, отчество (а также все предыдущие фамилии);
- дата и место рождения;
- гражданство;
- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
- пол;
- сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи (при наличии в представленных документах);
- сведения о регистрации по месту жительства (включая адрес, дату регистрации);
- сведения об индивидуальной программе реабилитации инвалида (для инвалидов);
- номер и серия страхового свидетельства государственного социального страхования (в случаях, предусмотренных законодательством);
- данные об образовании или об обучении, подтверждающие наличие права на выполнение данной работы;
- сведения о трудовой деятельности (которые указаны в трудовой книжке при ее наличии);
- специальность, профессия, квалификация;
- сведения о воинском учете (для военнообязанных и лиц, подлежащих призыву на воинскую службу);
- сведения медицинского характера (в случаях, предусмотренных законодательством);
- сведения о доходах и имуществе (в случаях, предусмотренных законодательством);
- сведения о социальных льготах и выплатах (в случаях, предусмотренных законодательством);
- сведения о направлении на работу в счет брони для отдельных категорий работников в соответствии с законодательством
- контактные данные (включая номера домашнего и/или мобильного телефона, адрес электронной почты и др.);
- сведения о награждениях и поощрениях, указанные в трудовой книжке либо в представленных документах;
- сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения тестирований и иных проверочных мероприятий;
- иные сведения, имеющие отношение к работе, если их предъявление предусмотрено законодательными актами, также иные данные, которые могут быть указаны в резюме или анкете кандидата.
- Персональные данные работников Оператора, включают такие сведения, как:
- фамилия, имя, отчество (а также все предыдущие фамилии);
- дата рождения;
- гражданство;
- паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
- пол;
- сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения;
- сведения о регистрации по месту жительства (включая адрес, дату регистрации);
- сведения о месте фактического проживания;
- номер и серия страхового свидетельства государственного социального страхования;
- данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;
- идентификационный номер налогоплательщика;
- сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
- специальность, профессия, квалификация;
- сведения о воинском учете;
- сведения медицинского характера (в случаях, предусмотренных законодательством);
- сведения о социальных льготах и выплатах;
- контактные данные (включая номера рабочего и/или мобильного телефона, адрес электронной почты и др.);
- сведения о награждениях и поощрениях;
- сведения о членстве в общественных объединениях;
- сведения о научных трудах, изобретениях;
- сведения об ученой степени, ученых званиях;
- сведения об участии в выборных законодательных и представительных органах.
- Персональные данные родственников работников включают такие данные, как:
- фамилия, имя, отчество;
- степень родства;
- дата рождения.
- Персональные данные представителей контрагентов-организаций, контрагентов-индивидуальных предпринимателей включают такие сведения, как:
- фамилия, имя, отчество;
- сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей;
- контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);
- должность при наличии;
- наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя.
- Персональные данные пользователей интернет-сайта Hotvent.by включают такие данные, как:
- фамилия, имя, отчество;
- адрес электронной почты;
- контактный телефон;
- файлы Cookies (для Google Analytics, Google tag manager, Яндекс.Метрика и др.),
- IP-адрес пользователя.
- иные данные, которые пользователь может предоставить по своему усмотрению.
ГЛАВА 5
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ И СРОК ИХ ХРАНЕНИЯ
- Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
- Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
- Информация для принятия решения о выдаче согласия на обработку персональных данных:
Наименование и место нахождения Оператора: Общество с ограниченной ответственностью «ХотВент», 220020, г. Минск, ул. Тимирязева, д. 87 корпус 1, пом. 154.
Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных содержится в главе 4 Политики для соответствующей категории субъектов персональных данных.
Срок, на который дается согласие: 5 лет.
Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на локальном сервере Оператора.
После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.
- В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
- Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.
- Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.
ГЛАВА 6
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
И СПОСОБЫ ИХ ОБРАБОТКИ
- Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
- Обработка персональных данных Оператором осуществляется следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
ГЛАВА 7
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
- Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: 220020, г. Минск, ул. Тимирязева, д. 87 корпус 1, пом. 154.
- Заявление также может подано в виде электронного документа на корпоративную электронную почту: Hvacsystem.anton@gmail.com.
Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.
- Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:
- наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;
- подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
- Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
- Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.
- Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 26 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
- Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.