Настоящий документ определяет политику в отношении обработки персональных данных (далее – Политика). Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных, а также международных договоров Республики Беларусь.

Целью политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.

1. Общие положения

1.1. Оператором является (далее – Оператор).

1.2. Оператор в своей деятельности использует платформу, при взаимодействии с которой осуществляется обработка персональных данных.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также посетителей интернет-сайта (в части cookie-файлов).

2. Порядок обработки персональных данных.

2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

– пользователи сайта;

– потенциальные, действующие и бывшие контрагенты Оператора;

– кандидаты на трудоустройство;

– лица, подающие (подавшие) Оператору обращения (прочие заявления), обратившиеся в службу поддержки или иным образом направившие обращение Оператору;

2.2. Цели и правовые основания обработки персональных данных, перечень обрабатываемых персональных данных, срок хранения персональных данных:

Кандидаты для приема на работу к Оператору:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Работники и бывшие работники Оператора:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография);
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• идентификационный номер;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Клиенты и контрагенты Оператора (физические лица):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные;
• идентификационный номер;
• номер расчетного счета, банковские данные;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

2.3. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.

2.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

3. Порядок и условия обработки персональных данных.

3.1. Обработка персональных данных включает в себя следующие действия с данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, иные действия, в соответствии с законодательством и полученным согласием субъекта персональных данных.

3.2. Обработка осуществляется следующими способами:

– неавтоматизированная обработка данных;

– автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;

– смешанная обработка данных.

При обработке данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.

3.3. В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач в порядке, предусмотренном законодательством, и только в целях, предусмотренных настоящей Политикой.

Для защиты и обеспечения конфиденциальности данных все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных пользователей.

3.4. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

– субъектом персональных данных предоставлено согласие на это;

– передача данных осуществляется при оказании Оператором услуг, когда такая передача данных необходима в целях исполнения заключенных Оператором договоров;

– передача данных предусмотрена законодательными актами и необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора.

5. Права субъектов персональных данных и механизм их реализации.

5 .1. Субъекты персональных данных имеют право:

5 .1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;

5 .1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

– наименование и место нахождения Оператора;

– подтверждение факта обработки персональных данных обратившегося лица;

– его персональные данные и источник их получения;

– правовые основания и цели обработки персональных данных;

– срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

– наименование и место нахождения уполномоченного лица (уполномоченных лиц);

– иную информацию, предусмотренную законодательством;

5 .1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

5 .1.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

5 .1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5 .1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 6 .3 настоящей Политики. Такое заявление должно содержать:

– фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

– дату рождения субъекта персональных данных;

– изложение сути требований субъекта персональных данных;

– идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

– личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

5 .3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив сообщение на электронный адрес.

6. Изменение Политики

6.1. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями (дополнением, исключением) целей обработки персональных данных.

6.2. Оператор имеет право по своему усмотрению вносить изменения и (или) дополнения в настоящую Политики без предварительного и (или) последующего уведомления об этом субъектов персональных данных.

Политика в отношении обработки cookie файлов

1. Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) посетителей и пользователей платформы (далее – сайт) при его посещении для отражения совершенных действий.

Целью обработки куки является обеспечение удобства посетителей сайта и повышение качества его функционирования.

Файлы сookie могут собираться, систематизироваться, храниться, изменяться, использоваться, обезличиваться, блокироваться, удаляться с использованием средств автоматизации.

Cookie могут быть постоянными или временными. Постоянные cookie сохраняются на компьютере до тех пор, пока пользователь их не удалит   хранит их не более года). Временные действуют до тех пор, пока пользователь (посетитель) сайта не закроет браузер.

2. На сайте обрабатываются следующие типы файлов куки:

Необходимые файлы куки – техническая настройка сайта; нужны для функционирования корректной работы сайта. Позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных

Аналитические куки – используются для анализа поведения посетителей сайта и позволяют собирать и обрабатывать информацию о просмотренных страницах, времени пребывания и часто используемых инструментах.

3. Обработка аналитических и рекламных куки осуществляется уполномоченными лицами :

Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021.  Политика конфиденциальности Яндекс – https://yandex.ru/legal/confidential/ .

Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес : Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Политика конфиденциальности Google  – https://policies.google.com/privacy?hl=ru#infocollect .

Трансграничная передача куки осуществляется при предоставлении посетителем сайта согласия на обработку куки следующему субъекту.

Обращаем внимание, что обработка куки осуществляется Google Analytics, зарегистрированное в США, которая не входит в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее – Конвенция) (приказ директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных»).

Страны, не подписавшие и не ратифицировавшие указанную выше Конвенцию, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

В связи с чем в соответствии с требованиями законодательства информирует о возможных рисках, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в странах, куда такие данные передаются.

При желании, пользователь может отказаться от использования cookie-файлов Google Analytics, Яндекс Метрика для отслеживания вашей активности на всех веб-сайтах, пройдя по следующий ссылкам:  http://tools.google.com/dlpage/gaoptout , https://yandex.ru/support/metrica/general/opt-out.html .

4. Обрабатываемые на сайте куки и сроки их хранения:

– настройка куки (технические) хранятся не более года;

– функциональные куки, часть из которых хранятся во время пользования сайтом, а остальные не более суток;

– необходимые для функционирования веб-аналитической платформы (аналитические), часть из которых хранятся во время пользования сайтом, а остальные не более года;

– рекламные куки хранятся не более года.

5. Отключение и ограничение использования куки

Посетители сайта могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых.

Куки необходимы для полноценного использования сайта. При отключении cookie некоторые функции станут недоступны.

Отключение функциональных куки может привести к ограничению пользователя в доступе к определенным функциональным возможностям сайта.

Отключение аналитических куки не позволяет определять предпочтения посетителей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.

Посетитель может отказаться от использования куки на сайте, отключив их в настройках браузера.

По окончании сроков хранения куки и повторном посещений сайта у посетителя сайта снова запрашивается согласие на обработку куки.

Вместе с тем посетители сайта вправе изменить свой выбор настроек куки (в том числе отозвать согласие) в любое время в интерфейсе сайта путем перехода по ссылке настоящей политики.

Помимо настроек куки на сайте посетители сайта могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.

Подробнее с параметрами управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:

– Firefox https://support.mozilla.org/

– Chrome https://support.google.com/chrome/answer/95647?hl=ru

– Safari support.apple.com/ru-ru/guide/safari/sfri11471/mac

– Opera https://help.opera.com/ru/

– Microsoft Edge https://support.microsoft.com/