Положение в отношении обработки персональных данных
УТВЕРЖДЕНО
Приказом директора
ООО «Голден Саунд»
№ 04 от 13 ноября 2021 г
ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ. ТЕРМИНЫ.
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок деятельности Общества с ограниченной ответственностью «Голден Саунд» (далее – Общество или Оператор) в отношении обработки персональных данных, в том числе разъясняет субъектам персональных данных для каких целей и каким образом Оператор использует их персональные данные, какие права имеются у субъектов персональных данных и механизм их реализации.
1.2. Политика разработана во исполнении требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1.3. Политика применяется к обработке персональных данных пользователей сайта https://www.boomschool.by, заказчиков, подрядчиков, кандидатов на трудоустройство.
1.4. В настоящей Политике используются следующие термины:
— Оператор — Общество с ограниченной ответственностью «Голден саунд» УНП 192977657, 220004, г. Минск, ул. Короля, д. 6, пом. 113, электронная почта mikhailzalutski@gmail.com, телефон: +375293683611;
— место нахождения оператора — 220004, г. Минск, ул. Короля, д. 6, пом. 113;
— Общество — Общество с ограниченной ответственностью «Голден саунд»;
— сайт Оператора — https://www.boomschool.by;
— Закон — Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
— Перечень — Постановление Министерства Юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов» (далее – Перечень);
2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ОБЩЕСТВЕ.
2.1. Оператор, осуществляя обработку персональных данных, совершает следующие действия: сбор, использование, систематизация, хранение, обезличивание, изменение, блокирование, распространение, предоставление, удаление. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.
2.2. Оператор осуществляет обработку следующих персональных данных:
| Цель | Категории субъектов, чьи персональные данные обрабатываются | Обрабатываемые данные | Основание обработки | Срок хранения |
|---|---|---|---|---|
| Установление обратной связи с пользователем сайта (через форму обратной связи записаться на пробный урок, пробный урок) | Пользователи сайта | Имя, номер телефона | Согласие | 1 месяц с момента получения согласия |
| Информационная, новостная, рекламная рассылка | Получатели рассылок | Номер телефона, электронная почта | Согласие | 3 года с момента получения согласия |
| Заключение, исполнение, изменение договора с заказчиками | Лицо, уполномоченное на заключение договора; Несовершеннолетний ребенок, от чьего имени заключается договор |
Фамилия, имя, отчество, иные данные, предоставленные при заключении договора | Без согласия: — обработка персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона); — обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона) |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Заключение, исполнение, изменение договора с подрядчиками (исполнителями) | Лицо, уполномоченное на заключение договора | Данные, предоставленные при заключении договора | Без согласия: — обработка персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона); — обработка персональных данных в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона) |
3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения законодательства, если налоговыми органами проверка соблюдения законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70 Перечня) |
| Рассмотрение резюме соискателей, заявки на трудоустройство, прохождение стажировки, практики, проведение собеседований | Кандидаты на трудоустройство, прохождение стажировки, практики | Фамилия, имя, отчество, номер телефона, адрес электронной почты, образование, иные данные, которые указывает кандидат | Согласие при направлении резюме на электронную почту (ст. 5 Закона) Без согласия – при направлении резюме в письменном виде или в виде электронного документа (абз. 16 ст. 6 Закона) Без согласия – в отношении ранее распространённых данных самим субъектом (на сайтах по поиску работу и др.) (абз. 19 ст. 6 Закона) |
1 год в случае отказа в трудоустройстве (п. 680 Перечня)
1 месяц при приеме на работу |
| Размещение отзыва на сайте | Клиенты | Фотоизображение, имя, фамилия (опциональнально) | Согласие | 3 года с момента получения согласия |
| Размещение фотографий, изображений на видеозаписях клиентов на сайте, в социальных сетях, на стендах в помещении по месту оказания услуг Оператором | Клиенты, представители клиентов | Фотоизображение, Видеозапись |
Согласие | 3 года с момента получения согласия |
| Размещение аудиозаписи исполнения клиентом музыкальных произведений на сайте, в социальных сетях | Клиенты, представители клиентов | Аудиозапись | Согласие | 3 года с момента получения согласия |
| Установление обратной связи с потенциальным заказчиком (клиентом) (через контактный номер телефона Оператора) | Лица, осуществляющие телефонный звонок Оператору | Аудиозапись телефонного разговора, имя, номер телефона |
Согласие | 1 месяц с момента получения согласия |
| Установление обратной связи с потенциальным заказчиком (клиентом) (через страницы социальных сетей Instagram, VK, Facebook Оператора, мессенджеры Viber/Telegram/WhatsApp) | Лица, обратившиеся к Оператору через страницы социальных сетей, мессенджеры | Имя, Фамилия, Отчество, номер телефона | Согласие | 1 месяц с момента получения согласия |
3. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор передает персональные данные:
— субъекту персональных данных – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Беларусь;
— другим лицам – в случаях, предусмотренных требованиями законодательства Республики Беларусь.
3.2. Обработка персональных данных Оператором осуществляется следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученных персональных данных по информационно-телекоммуникационным сетям или без такой передачи;
— смешанная обработка персональных данных.
3.3. Персональные данные хранятся:
— на бумажных носителях;
— в форме компьютерных файлов;
— в специализированных системах Оператор, обеспечивающих автоматическую обработку, хранение информации.
В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, дата рождения, адрес, контактный телефон, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
3.4. Обработка персональных данных у Оператора допускается только с соблюдением требований законодательства Республики Беларусь.
3.5. Поручение обработки персональных данных уполномоченному лицу осуществляется Оператором только на основании договора, заключенного между ним и третьим лицом в соответствии с законодательством Республики Беларусь. При этом Оператор фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению уполномоченному лицу соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и законодательством Республики Беларусь.
3.6. В случае если Оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Уполномоченное лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
3.7. Оператор обязывает иных лиц, получивших (имеющих) доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
3.8. Обрабатываемые персональные данные подлежат удалению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
• отозвать свое согласие на обработку персональных данных если обработка персональных данных осуществляется на основании согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства). Оператор рассматривает заявление в течение 15 дней после его получения. По результатам рассмотрения заявления обработка персональных данных субъекта должна быть прекращена, персональные данные удалены и об этом уведомлен субъект персональных данных.
Информационная продукция, содержащая персональные данные клиента, выпущенная до момента отзыва согласия на обработку персональных данных, не подлежит изъятию из гражданского оборота;
• получать информацию, которая касается обработки его персональных данных Оператором. Информация должна содержать:
— наименование и место нахождения Оператора;
— подтверждение факта обработки персональных данных Оператором;
— персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие;
— наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные.
Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (с 1 января по 31 декабря);
• требовать внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными. Заявление рассматривается в течение 15 дней после его получения. К заявлению о внесении изменений в персональные данные должны прилагаться документы и (или) их заверенные копии, подтверждающие необходимость внесения изменений в персональные данные. В результате рассмотрения заявления — в персональные данные субъекта должны быть внесены изменения, о чем должен быть уведомлен субъект персональных данных;
• получать информацию о предоставлении персональных данных уполномоченным лицам один раз в календарный год бесплатно. Заявление рассматривается в течение 15 дней после его получения. По результатам рассмотрения заявления заявителю предоставляется информация о предоставлении персональных данных субъекта третьим лицам в течение года, предшествовавшего дате подачи заявления;
• требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных. Заявление рассматривается в течение 15 дней после его получения. При отсутствии оснований для дальнейшей обработки персональных данных обработка должна быть прекращена, персональные данные удалены, о чем должен быть уведомлен субъект персональных данных.
• обжаловать действия (бездействия) и решения Оператора, нарушающих его права при обработке персональных данных.
Для реализации своих прав субъект персональных данных направляет соответствующее заявление:
— в письменной форме по адресу: 220004, г. Минск, ул. Короля, д. 6, пом. 113
— в электронной форме на адрес электронной почты mikhailzalutski@gmail.com
4.2. В заявлении должны быть указаны:
— фамилия, собственное имя, отчество (если таковое имеется);
— адрес места жительства (места пребывания);
— дата рождения;
— изложение сути требований субъекта персональных данных;
— идентификационный номер или номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась им при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).
За содействием в реализации своих прав, а также по всем вопросам, касающихся настоящей Политики, субъект персональных данных может обратиться к нам направив сообщение на электронный адрес: mikhailzalutski@gmail.com или по адресу: 220004, г. Минск, ул. Короля, д. 6, пом. 113.
5. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
5.1. Лица, виновные в нарушении требований и норм, регулирующих получение, обработку и защиту персональных данных работников и клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае если какой-либо пункт настоящей Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и действуют.
6.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять настоящую Политику без предварительного и последующего уведомления субъектов персональных данных, обеспечивая доступность Политики в действующей редакции на своем сайте: https://www.boomschool.by/.
