ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОСВИК» (ОПЕРАТОРА) В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ COSWICK.RU
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Политика в отношении обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Косвик» (далее – предприятие, компания, «Косвик») на сайте https://coswick.ru (далее – сайт) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2 Политика является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).
1.3 Почтовый адрес «Косвик»: 223034, Республика Беларусь, Минская область, г. Заславль, ул. Я. Коласа, 2Б; адрес в сети Интернет: https://coswick.ru.
1.4 В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.5 Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
1.6 Персональные данные могут быть использованы «Косвик» в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для:
- подготовки и публикации ежегодных отчетов о своей деятельности;
- подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
- подготовки и осуществления публикаций и выступлений, связанных с исполнением работниками предприятия своих должностных обязанностей.
1.7 Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Компания осуществляет обработку персональных данных отдельных руководителей и специалистов, а также посетителей сайта (только в случае их заполнения и/или отправки посетителем самостоятельно через специальные формы, расположенные на сайте https://www.coswick.ru).
2.2 «Косвик» может обрабатывать следующие персональные данные:
- работников предприятия: фото, фамилия, собственное имя, занимаемая должность, номера служебных телефонов и адреса электронной почты;
- отправленные посетителем сайта:
- фамилия, имя, отчество;
- электронный адрес;
- номера телефонов;
- почтовый адрес;
- в составе резюме соискателей (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.);
в составе обращений.
2.3 Цели, правовые основания и сроки хранения персональных данных:
2.3.1 подготовка, заключение и исполнение гражданско-правовых договоров (в т.ч. предпродажное, постпродажное, гарантийное и претензионное сопровождение) – на основании абзаца пятнадцатого статьи 6 Закона; срок хранения — 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора;
2.3.2 размещение информации о деятельности предприятия и в отношении работников, в обязанности которых входит активное контактирование с внешним контуром, на сайте, в социальных сетях и мессенджерах – на основании абзаца 8 статьи 6 Закона; срок хранения — 10 дней после изменения или прекращения трудового договора;
2.3.3 рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора, а также формирование и ведение резерва кадров – на основании согласия (статья 5 Закона — при направлении резюме (анкеты) в электронном виде), на основании абзаца 16 статьи 6 Закона (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа); срок хранения — не более 1 года (в случае непринятия на работу) либо 1 месяц (в случае принятия на работу);
2.3.4 рассмотрение обращений – на основании абзаца 20 статьи 6 Закона (статья 12 Закона Республики Беларусь от 18 июля 2011 г. № 300-З ”Об обращениях граждан и юридических лиц“); срок хранения – 5 лет.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
3.1 Компания вправе поручить обработку персональных данных от имени «Косвик» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
3.2 Предприятие осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Facebook, Х, LinkedIn, Instagram, Viber, Теlegram, видеохостинг YouTube, WeChat, WhatsApp, VK, Vimeo, Pinterest, Houzz).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться компанией, если:
3.2.1 на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
3.2.2 на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Субъект персональных данных имеет право:
4.1.1 на отзыв своего согласия, если для обработки персональных данных «Косвик» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях;
4.1.2 на получение информации, касающейся обработки своих персональных данных предприятием, содержащей:
- место нахождения компании;
- подтверждение факта обработки персональных данных обратившегося лица «Косвик»;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3 требовать от предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4 на получение от компании информации о предоставлении своих персональных данных, обрабатываемых «Косвик», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5 требовать от предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6 на обжалование действий (бездействия) и решений компании, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2 Для реализации своих прав, связанных с обработкой персональных данных «Косвик», субъект персональных данных подает в компанию заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Предприятие не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3 За содействием в реализации прав, связанных с обработкой персональных данных «Косвик», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в компании, направив сообщение на электронный адрес popov@coswick.org.