Политика обработки персональных данных

Политика обработки персональных данных ООО «ИНСАЙТТРЕВЕЛКОМЬЮНИТИ»

1. Общие положения

1.1. Настоящая Политика разработана на основании абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) в целях обеспечения прозрачного характера обработки персональных данных и определяет порядок и цели обработки персональных данных субъектов персональных данных в ООО «ИНСАЙТТРЕВЕЛКОМЬЮНИТИ» (далее — Организация), а также механизм реализации прав субъектов персональных данных в контексте указанной обработки. Особенности деятельности Организации по обработке персональных данных в определённых сферах определяются иными локальными правовыми актами Организации. Организация обеспечивает неограниченный доступ к настоящей Политике, в том числе с использованием сети Интернет.

1.2. В настоящей Политике используются термины и понятия в значениях, определённых Законом о защите персональных данных.

1.3. Организация обрабатывает персональные данные следующих категорий субъектов:

посетителей и клиентов Общества;
посетителей интернет-сайтов;
кандидатов на работу в Организации;
работников Организации;
бывших работников Организации;
членов семьи работников Организации;
руководителей юридических лиц, являющихся контрагентами (клиентами) Организации;
индивидуальных предпринимателей и иных физических лиц, являющихся контрагентами (клиентами) Организации;
граждан и представителей юридических лиц, направивших обращения;
граждан, обратившихся за осуществлением административных процедур;
физических лиц, относящихся к аффилированным лицам Организации;
иных субъектов персональных данных, осуществляющих взаимодействие с Организацией.

1.4. Обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных, иными актами законодательства о персональных данных, а также международными договорами Республики Беларусь.

1.5. В целях обеспечения защиты персональных данных Организация принимает следующие меры:

проведение внутреннего контроля за обработкой персональных данных;
издание документов, определяющих политику Организации в отношении обработки персональных данных;
обеспечение неограниченного доступа к документам, определяющим политику в отношении обработки персональных данных;
ознакомление и обучение работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства;
установление порядка доступа к персональным данным, в том числе обрабатываемым в информационных системах;
осуществление технической и криптографической защиты персональных данных;
проведение оценки эффективности принимаемых мер, выявление и прогнозирование рисков, связанных с обработкой персональных данных;
иные меры, направленные на предупреждение рисков при обработке персональных данных.

1.6. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

1.7. Обработка персональных данных включает следующие действия: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление и иные действия. Персональные данные не распространяются и не предоставляются третьим лицам без согласия субъектов, за исключением случаев, предусмотренных законодательством.

1.8. При обработке персональных данных соблюдаются общие требования, установленные статьёй 4 Закона, в частности:

соразмерность обработки заявленным целям и справедливое соотношение интересов всех заинтересованных лиц;
ограничение обработки достижением конкретных, заранее заявленных законных целей;
соответствие содержания и объёма обрабатываемых данных заявленным целям, исключение избыточности;
обеспечение прозрачного характера обработки;
хранение персональных данных не дольше, чем этого требуют заявленные цели обработки.

1.9. Организация вправе поручить обработку персональных данных уполномоченному лицу на основании гражданско-правового договора. Уполномоченными лицами являются юридические и физические лица, оказывающие маркетинговые услуги, услуги по сбору и рассылке информации, обслуживанию программного обеспечения и иные контрагенты.

1.10. Трансграничная передача персональных данных может осуществляться при направлении работников Организации в служебные командировки за границу Республики Беларусь. ООО «ИНСАЙТТРЕВЕЛКОМЬЮНИТИ» обрабатывает персональные данные клиентов и заказчиков Общества, посетителей интернет-сайта, а также кандидатов на работу. Трансграничная передача данных указанных субъектов осуществляется.

2. Обработка персональных данных покупателей и посетителей интернет-сайтов

2.1. Сбор персональных данных осуществляется посредством получения согласий: при посещении офиса — в письменной форме; при посещении интернет-сайта — в электронной форме.

2.2. Обработка персональных данных клиентов и посетителей интернет-сайта Общества.

2.3. Обработка персональных данных клиентов осуществляется в следующих целях:

Рассылка рекламной и иной информации — номер мобильного телефона, адрес электронной почты; согласие субъекта; срок хранения — 3 года.
Маркетинговые исследования — возраст, пол; согласие субъекта; срок хранения — 3 года.
Обеспечение охраны объектов — видеоизображение; в соответствии с абзацем двадцатым статьи 6 Закона; срок хранения — до 30 календарных дней.

2.4. Обработка персональных данных посетителей интернет-сайта осуществляется в следующих целях:

Подготовка ответа на заявку «Обратная связь» — собственное имя, адрес электронной почты; согласие субъекта; срок хранения — 30 дней.
Рассылка рекламной и иной информации — номер мобильного телефона, адрес электронной почты; согласие субъекта; срок хранения — 3 года.

2.5. Обработка персональных данных посредством рассылки информации осуществляется уполномоченными лицами Организации.

2.6. Срок хранения согласий на обработку персональных данных составляет 1 год после истечения срока действия согласия.

3. Обработка персональных данных кандидатов на работу

3.1. Сбор персональных данных кандидатов на работу осуществляется посредством:

заполнения электронной формы на интернет-сайте https://vizatravel.by;
направления резюме (анкеты) в письменной форме почтовым отправлением или при личном приёме;
использования общедоступных ресурсов (rabota.by, praca.by и др.).

3.2. Обработка персональных данных кандидатов на работу осуществляется Организацией.

3.3. Цель обработки — изучение и отбор кандидатов. Обрабатываются: фамилия, имя, отчество; год рождения (возраст); место жительства; данные об образовании и роде занятий; контактный номер телефона; адрес электронной почты. Основание: согласие субъекта (при заполнении электронной формы), абзац шестнадцатый и девятнадцатый статьи 6 Закона.

3.4. Срок хранения персональных данных кандидатов: резюме не принятых на работу — 1 год; резюме принятых на работу — не более 7 рабочих дней после принятия решения о приёме.

4. Обработка персональных данных представителей контрагентов

4.1. Обработка персональных данных руководителей юридических лиц-контрагентов осуществляется в целях заключения гражданско-правовых договоров в соответствии с абзацем двадцатым статьи 6 Закона, статьями 49 и 186 ГК РБ. Обрабатываются: фамилия, имя, отчество; занимаемая должность; собственноручная подпись; иные данные, необходимые для заключения договоров.

4.2. Обработка персональных данных индивидуальных предпринимателей и физических лиц-контрагентов осуществляется в целях:

4.2.1. исполнения договора, заключённого с субъектом персональных данных — в соответствии с абзацем пятнадцатым статьи 6 Закона. Обрабатываются фамилия, имя, отчество и иные данные, необходимые для исполнения договора.

4.2.2. заключения гражданско-правовых договоров — в соответствии с абзацем двадцатым статьи 6 Закона и статьёй 404 ГК РБ. Обрабатываются: фамилия, имя, отчество; данные о регистрации по месту жительства; собственноручная подпись; иные данные, необходимые для заключения договоров.

4.3. Срок хранения персональных данных представителей контрагентов: содержащихся в первичных учётных документах — 3 года после проведения налоговой проверки; содержащихся в гражданско-правовых договорах — 3 года после окончания срока действия договора.

5. Обработка персональных данных граждан, направивших обращения в Организацию

5.1. Обработка осуществляется в целях рассмотрения обращений в соответствии с абзацем двадцатым статьи 6 Закона и Законом РБ от 18 июля 2011 г. № 300-З «Об обращениях граждан». Обрабатываются: фамилия, имя, отчество; данные о регистрации по месту жительства (для граждан); иные данные, содержащиеся в обращении.

5.2. Срок хранения — 5 лет с даты последнего обращения (5 лет после окончания ведения книги замечаний и предложений).

6. Обработка персональных данных граждан, обратившихся за осуществлением административных процедур

6.1. Обработка осуществляется в целях проведения административных процедур в соответствии с абзацем двадцатым статьи 6 Закона и Законом РБ от 28 октября 2008 г. № 433-З «Об основах административных процедур». Обрабатываются персональные данные, предусмотренные перечнями административных процедур.

6.2. Срок хранения персональных данных в журналах регистрации документов — 3 года.

7. Обработка персональных данных аффилированных лиц Организации

7.1. Обработка осуществляется в целях ведения учёта аффилированных лиц в соответствии с абзацем двадцатым статьи 6 Закона и частью третьей статьи 56 Закона РБ от 9 декабря 1992 г. № 2020-XII «О хозяйственных обществах». Обрабатываются: фамилия, имя, отчество; дата рождения; данные о регистрации по месту жительства.

7.2. Хранение персональных данных аффилированных лиц осуществляется до прекращения оснований отнесения к аффилированным лицам.

8. Механизм реализации прав субъектов персональных данных

8.1. В соответствии с Законом о защите персональных данных субъекты вправе посредством подачи заявления в Организацию (ООО «ИНСАЙТТРЕВЕЛКОМЬЮНИТИ», г. Минск, ул. Карла Либкнехта, д. 66, оф. 716 пом., 220036):

в любое время без объяснения причин отозвать своё согласие на обработку персональных данных;
получать информацию, касающуюся обработки своих персональных данных;
требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
получать информацию о предоставлении своих данных третьим лицам один раз в календарный год бесплатно;
требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки.

8.2. Заявление субъекта персональных данных подаётся в письменной форме либо в виде электронного документа и должно содержать: фамилию, имя, отчество; адрес места жительства; дату рождения; идентификационный номер (либо номер документа, удостоверяющего личность); изложение сути требований; личную или электронную цифровую подпись. Организация не рассматривает заявления, направленные посредством электронной почты, телефона или факса.

8.3. Субъекты персональных данных могут обратиться за содействием в реализации своих прав к лицу, ответственному за внутренний контроль за обработкой персональных данных в Организации.

8.4. Субъекты персональных данных вправе обжаловать действия (бездействие) и решения Организации, нарушающие их права при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством. Принятое Национальным центром решение может быть обжаловано в суд.