УТВЕРЖДЕНО

приказ директора ЧТУП «Эрокс Трейд»

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Частное торговое унитарное предприятие «Эрокс Трейд»

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Частное торговое унитарное предприятие «Эрокс Трейд» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Политика в отношении обработки персональных данных направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Обществом.

1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. Политика определяет принципы, условия и способы обработки персональных данных, перечни субъектов и персональных данных, обрабатываемых в Обществе, функции Общества при обработке персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

2. Оператором персональных данных является Частное торговое унитарное предприятие «Эрокс Трейд» (ЧТУП «Эрокс Трейд») УНП 193680719, юридический адрес: Республика Беларусь, 220080, г. Минск МКАД 303, адрес в сети Интернете info@sshop.by.

В случаях получения персональных данных физических лиц (включая контрагентов по договорам и их представителей, кандидатов на трудоустройство, иных лиц) от иных Операторов при условии соблюдения требований применимого законодательства о персональных данных Общество может выступать Уполномоченным лицом.

1. Политика разработана на основе и во исполнение:

• Конституции Республики Беларусь;

• Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных»;

• Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных»;

• Закона Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения»;

• Закона Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;

• кодифицированных законодательных актов, в том числе, Трудового кодекса Республики Беларусь, Гражданского кодекса Республики Беларусь (ГК), Кодекса об административных правонарушениях Республики Беларусь (КоАП), Уголовного кодекса Республики Беларусь (УК);

• Перечня типовых документов Национального архивного фонда Республики Беларусь, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утв. постановлением Министерства юстиции Республики Беларусь от 24.05.2012 г. № 140 (в редакции постановления Министерства юстиции Республики Беларусь от 30.08.2022 г. № 115) (далее – Перечень);

• иных актов законодательства в сфере регулирования обработки и защиты персональных данных.

1. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).

2. Политика является локальным правовым актом Общества, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящей Политикой.

3. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

4. Субъекты, чьи персональные данные обрабатывает Общество, могут получить разъяснения по вопросам обработки своих персональных данных путем направления письменного запроса на адрес Общества, а также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес info@sshop.by с пометкой «Обработка персональных данных».

5. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ. ПЕРЕЧЕНЬ

ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общество может обрабатывать персональные данные с использованием средств автоматизации или без использования таких средств для различных целей и по разным правовым основаниям. Оператор может обрабатывать определенные персональные данные для нескольких целей одновременно.

2. Обработка специальных персональных данных, касающихся, в том числе, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, заболеваний (медицинских диагнозов) в Обществе не осуществляется. Обработка иных специальных персональных данных

может осуществляться только в случае выполнения обязанностей, установленных законодательством Республики Беларусь и договорами с контрагентами, но в любом случае с соблюдением требований Закона о защите персональных данных.

1. Общество осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

   1. заключение и исполнение гражданско-правовых договоров, связанных с осуществлением основного предмета деятельности Общества (в частности, договора на оказание услуг, договора аренды) и не связанных с осуществлением основной цели (предмета) деятельности (например, договора купли-продажи, подряда, страхования и др.);

   2. рассмотрение обращений, жалоб;

   3. рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.);

   4. оформление (прием) на работу;

   5. размещение информации о деятельности Общества на официальном сайте Общества, в социальных сетях и мессенджерах;

   6. ведение системы документооборота;

   7. организация (прохождение) практики.

2. Перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных определяются применительно к каждой категории субъектов персональных данных, исходя из заявленной цели обработки.

1. Персональные данные могут быть также использованы Обществом в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности:

• для подготовки и публикации отчетов и новостей о своей деятельности;

• для подготовки и осуществления публикаций и выступлений о своей деятельности.

3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъект персональных данных имеет право:

   1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (в частности, в соответствии с требованиями законодательства либо на основании договора);

   2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

      • место нахождения Общества;

      • подтверждение факта обработки персональных данных обратившегося лица Обществом;

1. его персональные данные и источники их получения;

2. правовые основания и цели обработки персональных данных;

3. срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

4. наименование и место нахождения уполномоченного лица (уполномоченных лиц);

5. иную информацию, предусмотренную законодательством;

6. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

7. на получение от Общества информации о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

8. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

9. на обжалование действий (бездействия) и решений Общества, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. В частности, субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.

10. Реализация прав, предусмотренных п. 3.1, осуществляется субъектом персональных данных на основании заявления в письменной форме либо в виде электронного документа, если законодательными актами не предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в письменной форме. Общество не рассматривает заявления субъектов персональных данных,

направленные иными способами (телефон, факс и т.д.).

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

• дату рождения субъекта персональных данных;

• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

• изложение сути требований субъекта персональных данных;

• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Для ответа на запросы субъекта персональных данных Общество может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения, иные сведения), либо сведения иным образом подтверждающие факт обработки персональных данных Обществом.

1. За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес info@palazzo.by с обязательной пометкой «Обработка персональных данных».

2. Субъект персональных данных обязан:

   1. предоставлять достоверные персональные данные;

   2. своевременно сообщать Обществу об изменениях и дополнениях своих персональных данных, если это необходимо для корректной обработки (использования) персональных данных;

   3. осуществлять свои права, не злоупотребляя ими, в соответствии с законодательством Республики Беларусь и локальными правовыми актами Общества в области обработки и защиты персональных данных;

   4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Общества в области обработки и защиты персональных данных.

3. ФУНКЦИИ ОПЕРАТОРА