ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПОЛИГРАФИЧЕСКИЕ МАШИНЫ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Полиграфические машины» (далее — Оператор), а также устанавливает права субъектов персональных данных и обязанности Оператора при обработке персональных данных.

1.2. Политика разработана в соответствии с Законом РБ «О защите персональных данных»

1.3. Политика распространяется на обработку персональных данных следующих категорий субъектов:

  • посетителей сайта;
  • клиентов;
  • потенциальных клиентов;
  • контрагентов — физических лиц;
  • представителей контрагентов;
  • работников и бывших работников;
  • кандидатов на замещение вакантных должностей;
  • иных физических лиц, персональные данные которых обрабатываются Оператором на законных основаниях.

1.4. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.5. Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
  • обеспечения точности, достаточности и, в необходимых случаях, актуальности персональных данных по отношению к целям их обработки;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором;
  • уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.

1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора pmachine.by. Оператор обеспечивает возможность доступа к настоящей Политике со страниц сайта, на которых осуществляется сбор персональных данных.

  1. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Полиграфические машины».

Сокращенное наименование: ООО «Полиграфические машины»

Юридический адрес: 220007, г.Минск, ул. Аэродромная 125, пом.26

Официальный сайт: pmachine.by

Адрес электронной почты: info@pmachine.by

Ответственный за организацию обработки персональных данных: лицо, назначенное приказом Оператора.

  1. Цели обработки персональных данных, категории субъектов и правовые основания обработки

3.1. Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных, законных и конкретных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

3.2. Оператор осуществляет обработку персональных данных в следующих целях:

Цель обработки Категории субъектов Правовые основания
Обработка обращений и заявок, предоставление консультаций, подготовка коммерческих предложений и взаимодействие с потенциальными клиентами Посетители сайта, потенциальные клиенты Согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора
Подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров Клиенты, контрагенты, представители контрагентов Договор; Гражданский кодекс РБ; законодательство РБ, регулирующее соответствующие отношения
Ведение кадрового делопроизводства, бухгалтерского, налогового и иного обязательного учета Работники, бывшие работники, кандидаты на работу, иные лица в случаях, предусмотренных законодательством Трудовой кодекс РБ; Налоговый кодекс РБ; Закон РБ «О бухгалтерском учете и отчетности»; иные применимые нормативные правовые акты
Обеспечение функционирования и безопасности сайта, анализ его посещаемости и взаимодействия пользователей с сайтом, выявление технических проблем и совершенствование работы сайта Посетители сайта Согласие субъекта персональных данных; в предусмотренных законодательством случаях — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных

3.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие получается в порядке, установленном законодательством Республики Беларусь и настоящей Политикой

3.4. При достижении целей обработки либо при утрате необходимости в их достижении обработка персональных данных прекращается, если продолжение обработки не требуется в соответствии с законодательством Республики Беларусь или иным законным основанием.

3.5. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, для которых персональные данные были собраны.

  1. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям их обработки.

4.2. В отношении посетителей сайта и потенциальных клиентов Оператор может обрабатывать следующие персональные данные:

  • имя, если оно указано субъектом персональных данных;
  • номер телефона;
  • адрес электронной почты, если он указан субъектом персональных данных;
  • содержание обращения, вопроса или комментария;
  • иные сведения, добровольно сообщенные субъектом персональных данных при обращении к Оператору;
  • IP-адрес;
  • сведения о браузере, операционной системе и устройстве;
  • дата и время посещения сайта;
  • сведения о просмотренных страницах и взаимодействии с сайтом;
  • файлы cookie и иные технические данные, автоматически передаваемые при использовании сайта.

Конкретный состав обрабатываемых персональных данных зависит от способа взаимодействия пользователя с сайтом и используемых им функций сайта.

4.3. В отношении клиентов и контрагентов — физических лиц Оператор может обрабатывать:

  • фамилию, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки или иной адрес, необходимый для исполнения договора;
  • платежные и банковские реквизиты в объеме, необходимом для исполнения договора и осуществления расчетов;
  • сведения, содержащиеся в договорах, счетах, актах, накладных, доверенностях и иных документах, связанных с подготовкой, заключением и исполнением договорных обязательств;
  • иные персональные данные, предоставление и обработка которых необходимы для заключения или исполнения соответствующего договора либо предусмотрены законодательством Республики Беларусь.

4.4. В отношении представителей контрагентов Оператор может обрабатывать:

  • фамилию, имя, отчество;
  • должность;
  • наименование организации, которую представляет субъект персональных данных;
  • номер телефона;
  • адрес электронной почты;
  • сведения о полномочиях представителя;
  • сведения, содержащиеся в доверенностях, договорах, актах и иных документах, необходимых для взаимодействия с контрагентом.

4.5. В отношении работников и бывших работников Оператор обрабатывает персональные данные в объеме, необходимом для оформления и регулирования трудовых отношений, ведения кадрового, бухгалтерского и налогового учета, начисления и выплаты заработной платы, исполнения обязанностей работодателя и выполнения иных требований законодательства Республики Беларусь.

Состав обрабатываемых персональных данных определяется законодательством Республики Беларусь, трудовыми договорами и локальными нормативными актами Оператора и может включать, в частности:

  • фамилию, имя, отчество;
  • дату и место рождения;
  • контактные данные;
  • адрес места жительства и регистрации;
  • паспортные данные и сведения иных документов, удостоверяющих личность;
  • сведения о трудовой деятельности и трудовом стаже;
  • сведения об образовании и квалификации;
  • сведения, необходимые для ведения воинского учета, в предусмотренных законом случаях;
  • СНИЛС;
  • ИНН;
  • банковские реквизиты для осуществления выплат;
  • иные персональные данные, обработка которых необходима для исполнения трудового договора и обязанностей, установленных законодательством Республики Беларусь.

4.6. В отношении кандидатов на замещение вакантных должностей Оператор может обрабатывать:

  • фамилию, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения об образовании, квалификации и профессиональном опыте;
  • сведения о трудовой деятельности;
  • сведения, содержащиеся в резюме и иных документах, добровольно предоставленных кандидатом в целях рассмотрения его кандидатуры.

4.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда такая обработка допускается или требуется законодательством Республики Беларусь.

Обработка отдельных сведений, относящихся к состоянию здоровья работников, осуществляется только в случаях и объеме, необходимых для исполнения обязанностей Оператора как работодателя и предусмотренных законодательством Республики Беларусь.

4.8. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

4.9. Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы.

  1. Обработка персональных данных при использовании сайта

5.1. При посещении сайта Оператора по адресу pmachine.by может осуществляться обработка персональных данных пользователей в целях:

  • обработки обращений и заявок;
  • предоставления консультаций;
  • подготовки коммерческих предложений;
  • подготовки к заключению и исполнения договоров;
  • обеспечения функционирования и безопасности сайта;
  • анализа посещаемости и взаимодействия пользователей с сайтом, выявления технических проблем и совершенствования работы сайта.

5.2. Персональные данные пользователей могут предоставляться Оператору:

  • при заполнении и отправке форм на сайте;
  • при направлении сообщений через формы сайта;
  • при обращении по адресу электронной почты, указанному на сайте;
  • при обращении по телефонам, указанным на сайте;
  • иными способами по инициативе пользователя.

5.3. При использовании форм сайта Оператор может получать следующие персональные данные:

  • имя, если оно указано пользователем;
  • номер телефона;
  • адрес электронной почты, если он предусмотрен соответствующей формой и указан пользователем;
  • содержание обращения или комментария;
  • иные сведения, добровольно сообщенные пользователем.

Оператор рекомендует не сообщать через формы сайта сведения, относящиеся к специальным категориям персональных данных, а также иную информацию, не требующуюся для рассмотрения обращения.

5.4. Перед отправкой формы пользователь подтверждает согласие на обработку предоставляемых им персональных данных путем проставления отметки в соответствующем поле формы. Пользователю предоставляется возможность ознакомиться с Политикой обработки персональных данных и Согласием на обработку персональных данных до отправки формы.

5.5. При использовании сайта применяются файлы cookie и аналогичные технологии, в том числе необходимые для обеспечения функционирования сайта, сохранения технических настроек, анализа посещаемости и взаимодействия пользователей с сайтом.

Подробная информация о видах и целях использования файлов cookie, применяемых сервисах, сроках хранения и способах управления файлами cookie содержится в отдельной Политике использования файлов cookie, размещенной на сайте.

5.6. Для анализа посещаемости и взаимодействия пользователей с сайтом Оператор использует сервис Яндекс Метрика.

При использовании сервиса могут обрабатываться технические сведения о посещении сайта, включая IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве пользователя, источнике перехода, времени посещения, просмотренных страницах и взаимодействии пользователя с элементами сайта.

Получаемые сведения используются для анализа посещаемости, оценки использования сайта, выявления технических проблем и совершенствования работы сайта.

5.7. В составе сервиса Яндекс Метрика Оператор использует функцию Вебвизор, позволяющую анализировать взаимодействие пользователей со страницами сайта, включая переходы, прокрутку страниц, нажатия и иные действия с элементами интерфейса.

Запись содержимого полей форм средствами Вебвизора Оператором отключена. Вводимые пользователями в формы сведения не предназначены для записи средствами Вебвизора.

5.8. При посещении сайта пользователю отображается уведомление об использовании файлов cookie, в том числе сервисом Яндекс Метрика.

Нажимая кнопку «Согласен», пользователь выражает согласие на использование файлов cookie и обработку связанных с ними данных в соответствии с Политикой использования файлов cookie.

Факт принятия пользователем условий использования файлов cookie сохраняется в браузере пользователя с использованием технических файлов cookie. Могут сохраняться сведения о факте предоставления согласия, версии условий и дате его предоставления.

5.9. Пользователь вправе удалить сохраненные файлы cookie, ограничить или запретить их использование посредством настроек используемого браузера. Ограничение использования файлов cookie может повлиять на работу отдельных функций сайта.

5.10. На отдельных страницах сайта могут размещаться ссылки на сторонние информационные ресурсы. При переходе пользователя на сайты третьих лиц обработка информации осуществляется владельцами соответствующих ресурсов в соответствии с установленными ими правилами.

Оператор не определяет порядок обработки персональных данных на сайтах третьих лиц, на которые пользователь самостоятельно переходит по внешним ссылкам.

  1. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями законодательства Республики Беларусь.

Обработка персональных данных осуществляется при наличии предусмотренных законодательством Республики Беларусь правовых оснований и в объеме, необходимом для достижения целей, указанных в настоящей Политике.

6.2. Оператор осуществляет обработку персональных данных:

  • с использованием средств автоматизации;
  • без использования средств автоматизации;
  • смешанным способом.

6.3. В процессе обработки персональных данных Оператор может осуществлять следующие действия:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ) в случаях, предусмотренных законодательством Республики Беларусь, договором или иным применимым правовым основанием;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.

6.4. Оператор может предоставлять персональные данные третьим лицам либо обеспечивать доступ к ним в случаях, предусмотренных законодательством Республики Беларусь, необходимых для исполнения договора с субъектом персональных данных либо достижения иных законных целей обработки персональных данных при наличии соответствующего правового основания.

При привлечении третьих лиц Оператор принимает меры, направленные на обеспечение соблюдения требований законодательства Республики Беларусь о персональных данных.

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с таким лицом договора или на ином предусмотренном законом основании.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность, а также выполнять иные требования, предусмотренные законодательством Республики Беларусь и договором с Оператором.

6.6. При сборе персональных данных граждан Республики Беларусь, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Республики Беларусь, за исключением случаев, прямо предусмотренных законодательством Республики Беларусь.

6.7. Трансграничная передача персональных данных Оператором не осуществляется.

6.8. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Республики Беларусь, договором или иным применимым правовым основанием.

При достижении целей обработки, утрате необходимости в их достижении либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению в установленном порядке, если их дальнейшее хранение не требуется законодательством Республики Беларусь.

6.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

  1. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
  • требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением законодательства Республики Беларусь;
  • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Республики Беларусь;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Республики Беларусь.

7.2. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору обращение:

  • в письменной форме по юридическому адресу Оператора;
  • в электронной форме по адресу info@pmachine.by.

7.3. Запрос субъекта персональных данных или его представителя о предоставлении информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные законодательством Республики Беларусь.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, его полномочий либо факта обработки Оператором персональных данных соответствующего субъекта.

Запрос в электронной форме направляется с соблюдением требований, установленных законодательством Республики Беларусь.

7.4. Оператор рассматривает обращения и запросы субъектов персональных данных или их представителей и предоставляет ответы либо принимает необходимые меры в порядке и сроки, установленные законодательством Республики Беларусь.

7.5. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего заявления Оператору, в том числе на адрес электронной почты info@pmachine.by, если иной порядок отзыва не установлен самим согласием или законодательством Республики Беларусь.

7.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Республики Беларусь, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

  1. Права и обязанности Оператора

8.1. Оператор имеет право:

  • получать от субъектов персональных данных достоверные сведения, необходимые для достижения заявленных целей обработки;
  • запрашивать уточнение персональных данных, если предоставленные сведения являются неполными, неточными или устаревшими;
  • продолжать обработку персональных данных после отзыва субъектом персональных данных согласия при наличии оснований, предусмотренных законодательством Республики Беларусь;
  • поручать обработку персональных данных другим лицам при соблюдении требований законодательства Республики Беларусь;
  • осуществлять иные права, предусмотренные законодательством Республики Беларусь.

8.2. Оператор обязан:

  • соблюдать требования законодательства Республики Беларусь при обработке персональных данных;
  • осуществлять обработку персональных данных только при наличии законных оснований и в соответствии с заявленными целями;
  • обеспечивать конфиденциальность персональных данных в случаях, предусмотренных законодательством Республики Беларусь;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  • предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством Республики Беларусь;
  • рассматривать обращения и запросы субъектов персональных данных и их представителей и предоставлять ответы в установленные законодательством Республики Беларусь сроки;
  • уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Республики Беларусь;
  • принимать меры по устранению нарушений законодательства Республики Беларусь в области персональных данных в случае их выявления;
  • обеспечивать опубликование настоящей Политики и свободный доступ к ней;
  • выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

8.3. Работники Оператора и иные лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Республики Беларусь и локальных нормативных актов Оператора в области обработки и защиты персональных данных.

8.4. Оператор организует обработку персональных данных и принимает меры по их защите в целях предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

  1. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

9.2. В целях обеспечения безопасности персональных данных Оператор с учетом характера обрабатываемых персональных данных, используемых информационных систем и возможных угроз безопасности реализует необходимые меры защиты, включая:

  • ограничение доступа к персональным данным только лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей;
  • использование средств идентификации и аутентификации при доступе к информационным системам;
  • разграничение прав доступа к информационным системам и программному обеспечению, используемым для обработки персональных данных;
  • применение защищенного соединения (HTTPS) при передаче данных через сайт;
  • использование программных и технических средств защиты информации;
  • применение мер, направленных на защиту форм сайта от автоматизированной отправки сообщений и иных видов неправомерного использования;
  • регулярное резервное копирование данных сайта, обеспечиваемое средствами инфраструктуры хостинг-провайдера;
  • поддержание используемого программного обеспечения в актуальном состоянии;
  • принятие иных организационных и технических мер, необходимых для обеспечения безопасности персональных данных и предусмотренных законодательством Республики Беларусь и локальными нормативными актами Оператора.

9.3. Оператор принимает меры по поддержанию необходимого уровня защищенности персональных данных, включая обновление используемого программного обеспечения, устранение выявленных уязвимостей, контроль доступа к информационным системам и совершенствование организационных и технических мер защиты информации.

9.4. При выявлении инцидентов, связанных с неправомерным или случайным доступом к персональным данным, их передачей, предоставлением, распространением либо иным нарушением безопасности персональных данных, Оператор принимает меры по выявлению причин инцидента, устранению его последствий и минимизации возможного вреда субъектам персональных данных.

В случаях, предусмотренных законодательством Республики Беларусь, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о выявленном инциденте и результатах проведенного внутреннего расследования в порядке и сроки, установленные законодательством Республики Беларусь.

9.5. Работники Оператора и иные лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных и не вправе раскрывать или распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.