Ваша корзина пуста!
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет политику ООО «Ультра Свет» (далее — Организация) в отношении обработки персональных данных, в том числе порядок обработки Организацией персональных данных лиц, не являющихся ее работниками, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.
1.2. Упорядочение обращения с персональными данными имеет целью обеспечить права и свободы граждан при обработке персональных данных, сохранение конфиденциальности персональных данных и их защиту.
1.3. Положение и изменения к нему утверждаются приказом управляющего Организации.
1.4. Положение является локальным правовым актом Организации, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением.
1.5. Положение разработано на основе и во исполнение:
Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Налоговый кодекс Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее — Закон о защите персональных данных);
Закон Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»;
Закон Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации»;
иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
4.9. Персональные данные посетителей (пользователей) сайтов Организации включают (о текущем подключении в части статистических сведений):
идентификатор пользователя, присваиваемый сайтом;
посещенные, запрошенные страницы;
количество посещений страниц;
информация о перемещении по страницам сайта;
длительность пользовательской сессии;
точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт);
точки выхода (ссылки на Портале, по которым пользователь переходит на сторонние сайты);
страна пользователя;
регион пользователя;
часовой пояс, установленный на устройстве пользователя;
провайдер пользователя;
браузер пользователя;
поисковые запросы пользователя, в том числе поисковые запросы относительно заданного пользователем местоположения;
цифровой отпечаток браузера (canvas fingerprint);
доступные шрифты браузера;
установленные плагины браузера;
параметры WebGL браузера;
тип доступных медиа-устройств в браузере;
наличие ActiveX;
перечень поддерживаемых языков на устройстве пользователя;
архитектура процессора устройства пользователя;
ОС пользователя;
параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
информация об использовании средств автоматизации при доступе на Портал;
файлы Cookie или данные, включаемые в состав файлов Cookie;
IP-адрес.
4.10. Персональные данные лиц, предоставивших Организации персональные данные путем оформления подписок на рассылку, при отправке отзывов, обращений, заполнении анкет, опросов в ходе проводимых Организацией рекламных и иных мероприятий, включают:
фамилию, имя, отчество;
контактные данные (включая номера мобильного телефона, электронной почты и др.);
адрес места жительства (пребывания);
иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и субъектом персональных данных.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных субъектов основывается на следующих принципах:
а) обработка персональных данных осуществляется в соответствии с Законом о защите персональных данных и иными актами законодательства;
б) обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
в) обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
г) обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
д) содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
е) обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом о защите персональных данных, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
ж) Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
з) хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
ГЛАВА 6
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:
обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов Организации;
осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь и международными договорами Республики Беларусь на Организацию, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы (организация постановки на индивидуальный (такие как организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, исполнение обязанности налогового агента и проч.);
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
рассмотрения возможности трудоустройства кандидатов в Организации;
выявления конфликта интересов;
ведения кадрового резерва;
проверки кандидатов (в том числе их квалификации и опыта работы);
регулирования трудовых отношений с работниками Организации (содействия в трудоустройстве, обучения и продвижения по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы, обеспечения сохранности имущества);
ведения кадрового делопроизводства;
ведения бухгалтерского учета;
предоставления родственникам работников льгот и компенсаций;
организации и сопровождения деловых поездок;
обеспечения безопасности, сохранения материальных ценностей и предотвращения правонарушений;
выдачи доверенностей и иных уполномочивающих документов;
проверки контрагента;
ведения переговоров, подготовки, заключения, исполнения и прекращения договоров с контрагентами (осуществления гражданско-правовых отношений);
осуществления пропускного режима в Организации;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Организации и корпоративного общения;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Организации в рамках осуществления своей деятельности в соответствии с Уставом и иными локальными правовыми актами Организации, либо достижения общественно значимых целей;
осуществления коммуникации с субъектами персональных данных;
предоставления субъектам персональных данных услуг, продуктов, программ (далее — сервисы) Организации, информации о работе сервисов Организации (информационные сообщения, уведомления);
предоставления субъектам персональных данных информации о деятельности Организации;
рекламы и продвижении продукции, товаров, работ, услуг Организации;
обработки обращений и запросов от субъектов персональных данных;
регистрации и обслуживания пользователей на сайте Организации;
проведения мероприятий и обеспечение участия в них субъектов персональных данных;
в иных целях, не противоречащих законодательству Республики Беларусь.
6.2. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.
6.3. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.
