Положение в отношении обработки персональных данных
УТВЕРЖДЕНО
Приказом директора
ООО «Голден Саунд»
№ 04 от 13 ноября 2021 г.
1. Общие положения. Термины
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок деятельности Общества с ограниченной ответственностью «Голден Саунд» (далее — «Общество» или «Оператор») в отношении обработки персональных данных, в том числе разъясняет субъектам персональных данных, для каких целей и каким образом Оператор использует их персональные данные, какие права имеются у субъектов персональных данных и механизм их реализации.
1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1.3. Политика применяется к обработке персональных данных пользователей сайта https://www.boomschool.by, заказчиков, подрядчиков, кандидатов на трудоустройство.
1.4. В настоящей Политике используются следующие термины:
- Оператор — Общество с ограниченной ответственностью «Голден саунд», УНП 192977657, 220004, г. Минск, ул. Короля, д. 6, пом. 113, эл. почта mikhailzalutski@gmail.com, телефон: +375 29 368-36-11.
- Место нахождения оператора — 220004, г. Минск, ул. Короля, д. 6, пом. 113.
- Общество — Общество с ограниченной ответственностью «Голден саунд».
- Сайт Оператора — https://www.boomschool.by.
- Закон — Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
- Перечень — Постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов».
2. Какие персональные данные обрабатываются в Обществе
2.1. Оператор, осуществляя обработку персональных данных, совершает следующие действия: сбор, использование, систематизация, хранение, обезличивание, изменение, блокирование, распространение, предоставление, удаление. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
2.2. Оператор осуществляет обработку следующих персональных данных:
| Цель | Категории субъектов, чьи персональные данные обрабатываются | Обрабатываемые данные | Основание обработки | Срок хранения |
|---|---|---|---|---|
| Установление обратной связи с пользователем сайта (через форму обратной связи записаться на пробный урок, пробный урок) | Пользователи сайта | Имя, номер телефона | Согласие | 1 месяц с момента получения согласия |
| Информационна, новостная, рекламная рассылка | Получатели рассылок | — | Согласие | 3 года с момента получения согласия |
| Заключение, исполнение, изменение договора с заказчиками | Лицо, уполномоченное на заключение договора | Фамилия, имя, отчество, иные данные, предоставленные при заключении договора | Без согласия: — обработка персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона); — обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 3aкона) |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Заключение, исполнение, изменение договора с подрядчиками | Лицо, уполномоченное на заключение договора | Данные, предоставленные при заключении договора | Без согласия: — обработка персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона); — обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 3aкона) |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Рассмотрение резюме соискателей, заявки на трудоустройство, прохождение стажировки, практики, проведение собеседований | Кандидаты на трудоустройство, прохождение стажировки, практики | Фамилия, имя, отчество, номер телефона, адрес электронной почты, образование, иные данные, которые указывает кандидат | Согласие при направлении резюме на электронную почту (ст. 5 Закона) Без согласия – при направлении резюме в письменном виде или в виде электронного документа (абз. 16 ст. 6 Закона) Без согласия – в отношении ранее распространённых данных самим субъектом (на сайтах по поиску работу и др.) (абз. 19 ст. 6 Закона) |
1 год при отказе в трудоустройстве (п. 680 Перечня); 1 месяц при приёме на работу |
| Размещение отзыва на сайте | Клиенты | Фотоизображение, имя, фамилия (опционально) | Согласие | 3 года с момента получения согласия |
| Размещение фотографий клиентов на сайте, в социальных сетях | Клиенты, представители клиентов | Фотоизображение | Согласие | 3 года с момента получения согласия |
2.3. Общество может предоставлять полученные персональные данные третьим лицам:
- поставщикам аналитических услуг – Яндекс.Метрика, Google Analytics
- третьим лицам в силу требований законодательства (запросы следственных, правоохранительных органов и т.п.)
3. Права субъектов персональных данных
3.1. Субъект персональных данных имеет право:
- отозвать свое согласие на обработку персональных данных если обработка персональных данных осуществляется на основании согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства). Оператор рассматривает заявление в течение 15 дней после его получения. По результатам рассмотрения заявления обработка персональных данных субъекта должна быть прекращена, персональные данные удалены и об этом уведомлен субъект персональных данных;
- получать информацию, которая касается обработки его персональных данных Оператором. Информация должна содержать:
— наименование и место нахождения Оператора;
— подтверждение факта обработки персональных данных Оператором;
— персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие;
— наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные.
Заявление рассматривается в течение 5 рабочих дней после его получения. Заявление о запросе информации может быть направлено субъектом один раз в течение календарного года (с 1 января по 31 декабря); - требовать внесения изменений в персональные данные, если они неполные, устаревшие или неточные. Срок рассмотрения — 15 дней. К заявлению о внесении изменений в персональные данные должны прилагаться документы и (или) их заверенные копии, подтверждающие необходимость внесения изменений в персональные данные. В результате рассмотрения заявления — в персональные данные субъекта должны быть внесены изменения, о чем должен быть уведомлен субъект персональных данных;
- получать информацию о предоставлении персональных данных уполномоченным лицам один раз в календарный год бесплатно. Заявление рассматривается в течение 15 дней после его получения. По результатам рассмотрения заявления заявителю предоставляется информация о предоставлении персональных данных субъекта третьим лицам в течение года, предшествовавшего дате подачи заявления;
- требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных. Заявление рассматривается в течение 15 дней после его получения. При отсутствии оснований для дальнейшей обработки персональных данных обработка должна быть прекращена, персональные данные удалены, о чем должен быть уведомлен субъект персональных данных.
- обжаловать действия (бездействия) и решения Оператора, нарушающих его права при обработке персональных данных.
Для реализации своих прав субъект персональных данных направляет соответствующее заявление:
— в письменной форме по адресу: 220004, г. Минск, ул. Короля, д. 6, пом. 113
— в электронной форме на адрес электронной почты mikhailzalutski@gmail.com
В заявлении должны быть указаны:
— фамилия, собственное имя, отчество (если таковое имеется);
— адрес места жительства (места пребывания);
— дата рождения;
— изложение сути требований субъекта персональных данных;
— идентификационный номер или номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась им при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
За содействием в реализации своих прав, а также по всем вопросам, касающихся настоящей Политики, субъект персональных данных может обратиться к нам направив сообщение на электронный адрес: mikhailzalutski@gmail.com или по адресу: 220004, г. Минск, ул. Короля, д. 6, пом. 113.
4. Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику. В случае внесения изменений текст Политики в новой редакции размещается на Сайте Оператора, а также в свободном доступе по месту нахождения Оператора.
