Положения о конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика конфиденциальности ООО «Шеф-повар Кейтеринг» (далее – Политика) определяет принципы, порядок и условия Обработки персональных данных работников ООО «Шеф-повар Кейтеринг» и иных лиц, чьи персональные данные обрабатываются ООО «Шеф-повар Кейтеринг», а также лицами по поручению ООО «Шеф-повар Кейтеринг» (далее – ООО «Шеф-повар Кейтеринг», Оператор).

2. Настоящая Политика распространяется на все процессы ООО «Шеф-повар Кейтеринг», связанные с Обработкой персональных данных Субъектов персональных данных, и обязательна для применения всеми работниками ООО «Шеф-повар Кейтеринг», осуществляющими Обработку персональных данных в силу своих должностных обязанностей.

3. Настоящую Политику, а также вносимые в нее изменения и/или дополнения, утверждает директор ООО «Шеф-повар Кейтеринг». Политика вступает в силу с момента ее утверждения.

4. Лицо, ответственное за осуществление внутреннего контроля за Обработкой персональных данных, назначается приказом директора ООО «Шеф-повар Кейтеринг».

5. Данные об Операторе: Общество с ограниченной ответственностью «Шеф-повар Кейтеринг», УНП 193028295, место нахождения: Республика Беларусь, 220033, г. Минск, пр. Партизанский 2к1, пом1 каб.31

ОСНОВНЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных. Клиент – физическое лицо, имеющее намерение заказать или приобрести у ООО «Шеф-повар Кейтеринг» либо заказывающее, приобретающее у ООО «Шеф-повар Кейтеринг» товар (работу, услугу) или использующее товар (результат работы, услуги), приобретенный у ООО «Шеф-повар Кейтеринг». Персональные данные – это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных; Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие Обработку персональных данных; Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося Оператором, либо на основании договора с Оператором осуществляют Обработку персональных данных от имени Оператора или в его интересах; 2 Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц; Распространение персональных данных - действия, направленные на ознакомление с Персональными данными неопределенного круга лиц; Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных; Трансграничная передача данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; Закон о защите персональных данных – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Оператор осуществляет Обработку персональных данных в следующих целях:
6.1. заключение и исполнение договоров в рамках хозяйственной деятельности Оператора;
6.2. осуществление сервисного и справочно-информационного обслуживания Клиентов;
6.3. обеспечение работникам Оператора трудовых прав и предоставленных трудовых гарантий, трудовых и производственных процессов, включая исполнение трудового законодательства Республики Беларусь, получение образования и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, информационное обеспечение работников;
6.4. ведение бухгалтерского, налогового учета, составление и заполнение первичных учетных документов;
6.5. осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности;
6.6. предоставление отчетности и информирование участников ООО «Шеф-повар Кейтеринг» в случаях, предусмотренных законодательством Республики Беларусь и уставом;
6.7. выполнение и обеспечение соблюдения требований законов и иных нормативных правовых актов Республики Беларусь и применимого к ООО «Шеф-повар Кейтеринг» международного и иностранного законодательства;
6.8. маркетинговая и рекламная деятельность Оператора (рассылка рекламных материалов);
6.9. обработка различных технических данных, полученных с помощью файлов «Cookies», контрольных журналов и других технических решений на веб-сайтах Оператора по адресу https://shef-povar.by/ и https://shef-arenda.by/ (далее – веб-сайты). Файлы «Cookies» представляют собой небольшие текстовые файлы, которые могут использоваться вебсайтами для опознавания повторных посетителей, упрощения доступа и использования посетителем сайта, а также отслеживания веб-сайтами обращений посетителей и сбора общей информации для улучшения содержания;
6.10. размещение фотографий работников Оператора на веб-сайтах и в аккаунтах Оператора в социальных сетях;
6.11. содействие в трудоустройстве, регистрация в базе данных кандидатов на вакансии Оператора, включение в кадровый резерв Оператора.

7. Оператор может обрабатывать Персональные данные для нескольких целей одновременно.

ОБРАБОТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

8. Оператор осуществляет Обработку следующих персональных данных:
8.1. фамилия, имя, отчество;
8.2. контактный номер телефона;
8.3. адрес электронной почты;
8.4. дата рождения;
8.5. паспортные данные;
8.6. адрес места проживания (места пребывания);
8.7. семейное положение;
8.8. наличие детей;
8.9. наименование должности;
8.10. иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Субъектом персональных данных, в том числе в соответствии с требованиями законодательства о труде.

9. Оператор осуществляет Обработку лишь тех персональных данных из перечня, указанного в п. 8 настоящей Политики, которые необходимы и достаточны для соответствующей цели (целей) обработки.

10. Оператор может получать Персональные данные как от самого Субъекта персональных данных, так и на законных основаниях из иных источников, таких как государственные реестры или ранее распространенные персональные данные.

ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11. Перечисленные в настоящей Политике Персональные данные обрабатываются в целях, указанных в п.п. 6.1-6.7 Политики, без получения согласия Субъекта персональных данных. Правовой основой для Обработки персональных данных являются основания, перечисленные в ст. 6 Закона о защите персональных данных.

12. Для Обработки персональных данных в целях, указанных в п.п. 6.8-6.11 Политики, Оператор получает согласие Субъекта персональных данных.

13. Согласие Субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме, позволяющей установить факт получения согласия Субъекта персональных данных.

14. В случае дачи согласия на Обработку Персональных данных, такие данные будут обрабатываться Оператором в порядке и на условиях, определенной настоящей Политикой. В случае отказа в даче такого согласия Персональные данные обрабатываться Оператором не будут, за исключением обработки Персональных данных, которые Оператор обрабатывает, имея иные законные обоснования.

СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Персональные данные обрабатываются Оператором до тех пор, пока существует одно из правовых оснований для Обработки персональных данных, а также существует цель для Обработки персональных данных.

16. Сроки Обработки персональных данных определяются в соответствии со сроком действия договора с Субъектом персональных данных, сроками хранения документов Национального архивного фонда, образующихся в процессе деятельности организаций, сроками исковой давности, а также иными сроками, установленными законодательством Республики Беларусь.

ДЕЙСТВИЯ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

16. Оператор вправе совершать любые действия по Обработке Персональных данных, в том числе, но не исключительно сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, передачу, удаление персональных данных.

17. В ходе обработки Персональных данных Оператор может передавать некоторые Персональные данные третьим лицам, в том числе аффилированным, государственным органам и организациям, а также судам, судебным исполнителям, правоохранительным, налоговым и иным органам, когда такая передача требуется согласно действующему законодательству; организациям, владеющим или обслуживающим серверы, службам доставки электронной почты и контента, лицам, оказывающим почтовые услуги, услуги по ведению бухгалтерского учета, юридические услуги, аудит и другие услуги, которые могут понадобиться Оператору на законных основаниях. В этом случае Оператор передает только минимальный объем данных, необходимый конкретному получателю данных и работает только с теми получателями данных, которые могут обеспечить соответствующий уровень защиты Персональных данных.

18. ООО «Шеф-повар Кейтеринг» в процессе своей деятельности вправе осуществлять трансграничную передачу персональных данных.

19. Обработка персональных данных может осуществляться:
19.1. работниками Оператора в порядке, предусмотренном настоящей Политикой;
19.2. другими лицами, осуществляющими обработку персональных данных по поручению ООО «Шеф-повар Кейтеринг» (Уполномоченные лица).

20. Обработка персональных данных Уполномоченными лицами осуществляется на основании соглашения с ООО «Шеф-повар Кейтеринг», в котором должны быть определены: перечень действий (операций) с персональными данными, которые будут совершаться Уполномоченным лицом; цели обработки; обязанность Уполномоченного лица соблюдать конфиденциальность Персональных данных и обеспечивать безопасность Персональных данных при их обработке; а также должны быть указаны требования к защите обрабатываемых Персональных данных.

21. В случаях, когда для Обработки персональных данных Уполномоченным лицом требуется получение согласия Субъекта персональных данных, обязанность по получению такого согласия возлагается на ООО «Шеф-повар Кейтеринг».

22. ООО «Шеф-повар Кейтеринг» может являться Уполномоченным лицом по Обработке персональных данных, оператором в отношении которых является его контрагент. В таких случаях ООО «Шеф-повар Кейтеринг» осуществляет обработку в целях, способами и с соблюдением мер защиты Персональных данных согласно указаниям Оператора, обеспечивая их конфиденциальность и безопасность при такой обработке.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РАССМОТРЕНИЯ

ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

24. ООО «Шеф-повар Кейтеринг» по требованию Субъекта персональных данных вносит в них изменения в срок, не превышающий 15 (пятнадцати) календарных дней со дня предоставления Субъектом персональных данных или его представителем 5 соответствующего заявления и документов (их копий), подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, ООО «Шефповар Кейтеринг» вносит в них необходимые изменения.

25. Если иное не предусмотрено действующим законодательством Республики Беларусь, ООО «Шеф-повар Кейтеринг» по требованию Субъекта персональных данных один раз в год бесплатно сообщает ему информацию о предоставлении его Персональных данных третьим лицам (какие Персональные данные этого Субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления). Данная информация либо отказ в ее предоставлении с указанием причин предоставляется Оператором в течение 15 (пятнадцати) календарных дней после получения заявления Субъекта персональных данных.

26. При отсутствии оснований для обработки персональных данных ООО «Шеф-повар Кейтеринг» по требованию Субъекта персональных данных бесплатно прекращает Обработку персональных данных или обеспечивает прекращение Обработки персональных данных лицом, действующим по его поручению, в течение 15 (пятнадцати) календарных дней с даты получения соответствующего заявления, и уведомляет об этом Субъекта персональных данных.

27. При прекращении Обработки персональных данных осуществляется их удаление, а если удаление технически невозможно - блокирование таких Персональных данных, с направлением соответствующего уведомления Субъекту персональных данных. ООО «Шеф-повар Кейтеринг» не осуществляет удаление Персональных данных, которые он обязан обрабатывать и хранить в соответствии с действующим законодательством Республики Беларусь или которые могут быть необходимы для защиты его прав и законных интересов.

28. В случае Обработки персональных данных Субъектов персональных данных на основании согласия, подобный Субъект персональных данных вправе отозвать свое согласие в любое время посредством подачи Оператору заявления. ООО «Шеф-повар Кейтеринг» в течение 15 (пятнадцати) календарных дней после получения такого заявления в соответствии с его содержанием прекращает Обработку персональных данных, осуществляет их удаление и уведомляет об этом Субъекта персональных данных, если отсутствуют иные основания для таких действий с Персональными данными. При отсутствии технической возможности удаления Персональных данных ООО «Шеф-повар Кейтеринг» принимает меры по недопущению дальнейшей Обработки персональных данных, включая их блокирование, и уведомляет об этом Субъекта персональных данных в тот же срок. При этом, отзыв согласия не повлияет на законность обработки, основанной на согласии, до отзыва такого согласия. Также отзыв согласия не повлияет на Обработку персональных данных Субъектов персональных данных, которые Оператор обрабатывает, имея иные законные основания.

29. Запросы Субъектов персональных данных, касающиеся обработки их персональных данных, должны быть оформлены в письменной форме либо в виде электронного документа и содержать их фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения; идентификационный номер, а при отсутствии такого номера - номер документа, удостоверяющего личность; изложение сути требований; личную подпись либо электронную цифровую подпись Субъекта персональных данных.

30. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при Обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством. Принятое данным органом решение может быть обжаловано в суд.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ.

ПОРЯДОК ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

31. При Обработке персональных данных ООО «Шеф-повар Кейтеринг» принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных в объеме, не менее предусмотренного Законом о защите персональных данных.

32. Для защиты персональных данных ООО «Шеф-повар Кейтеринг» принимает в том числе, но не исключительно следующие меры:
32.1. утверждает настоящую Политику и организует ознакомление работников с данной Политикой, требованиями законодательства о защите персональных данных и мерами ответственности за нарушение требований по защите персональных данных;
32.2. назначает лицо, ответственное за осуществление внутреннего контроля за Обработкой персональных данных;
32.3. обеспечивает доступ к Персональным данным только лицам, ознакомленным с настоящей Политикой и требованиями законодательства о защите персональных данных;
32.4. организует хранение документов на бумажных носителях, которые содержат Персональные данные, в закрываемых на ключ помещениях с выдачей ключа исключительно работникам, ознакомленным с настоящей Политикой и требованиями законодательства о защите персональных данных;
32.5. организует доступ к электронным ресурсам, содержащим обрабатываемые Персональные данные на основании индивидуальных паролей;
32.6. работникам, допущенным к Обработке персональных данных, запрещается сообщать сведения, являющиеся Персональными данными, лицам, не имеющим права доступа к этим сведениям.

33. ООО «Шеф-повар Кейтеринг» вправе установить дополнительные меры по защите обрабатываемых Персональных данных приказом руководителя и/или утвердить локальный правовой акт, содержащий требования к обеспечению информационной безопасности в организации в целом.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

34. По всем вопросам, не нашедшим своего решения в настоящей Политике, работники Оператора, Клиенты и Оператор руководствуются положениями действующего законодательства Республики Беларусь.

35. В случае если отдельные положения настоящей Политики вступают в противоречие с нормами вновь изданных актов законодательства, то с момента вступления последних в силу в этой части соответствующие положения Политики прекращают свое действие.

36. В случае изменения законодательства, а также с целью совершенствования локального регулирования Оператор имеет право вносить в настоящую Политику изменения и (или) дополнения. По решению Оператора настоящая Политика может быть издана в новой редакции.

37. Политика вступает в силу с момента её утверждения директором Оператора и действует без ограничения срока (до внесения соответствующих изменений и (или) дополнений или принятия новой редакции Политики)