Политика обработки персональных данных

Общество с ограниченной ответственностью «БэИксШефБай» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «БэИксШефБай» (далее, при необходимости – Общество) мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных».

Политика является локальным правовым актом ООО «БэИксШефБай».

Политика регламентирует отношения Общества и субъектов персональных данных в области защиты их персональных данных, разработана в целях упорядочения обращения с персональными данными, в том числе переданных Обществу в письменном, устном или электронном виде.

Политика направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны, защиты от несанкционированного доступа и неправомерного распространения персональных данных, и действует в отношении всей информации, которую обрабатывает Общество в качестве оператора.

Оператор – Общество с ограниченной ответственностью «БэИксШефБай»

УНП XXXXXXX

Юридический и почтовый адрес: 220045, Республика Беларусь, г. Минск, пр-т Дзержинского, 127-488

Электронная почта: offer@bx-shef.by

Тел.: +375 29 736-01-26

Сайт Оператора: https://b24-crm-tools-ai.bx-shef.by

Настоящая Политика применяется к обработке персональных данных:

- Пользователей (посетителей) интернет-сайта ООО «БэИксШефБай» https://b24-crm-tools-ai.bx-shef.by (далее – Сайт);

- Клиентов и Партнеров Оператора – приобретателей/потребителей услуг и продуктов Оператора;

- в рамках общехозяйственной деятельности ООО «БэИксШефБай», касающейся взаимодействия с Контрагентами (представителями Контрагентов), которые в установленном законодательством порядке заключают с ООО «БэИксШефБай» гражданско-правовые договоры, связанные с материально-техническим обеспечением деятельности Общества и пр., а также при осуществлении административных процедур в рамках общехозяйственной деятельности.

Настоящая Политика не применяется к обработке персональных данных:

- в рамках трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников);

- соискателей на трудоустройство;

- в рамках внутрихозяйственной деятельности ООО «БэИксШефБай»;

- при обработке cookie-файлов на Сайте. ООО «БэИксШефБай» не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.

1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных (в т.ч. лица, признаваемые в соответствии с законодательством самозанятыми, индивидуальные предприниматели, представители/работники индивидуальных предпринимателей и юридических лиц);

Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

Пользователь – физическое лицо, юридическое лицо или индивидуальный предприниматель, имеющее доступ к Сайту Оператора, использующее Сайт Оператора в целях просмотра его содержания, коммуникации с Оператором, приобретения услуг, реализуемых Оператором, иного сотрудничества с Оператором посредством Сайта, осуществления иных действий на Сайте Оператора, и в отношении которого осуществляется обработка персональных данных;

Идентификация Пользователя – совокупность мероприятий по установлению сведений о Пользователе Сайта;

Клиенты Оператора – приобретатели услуг Оператора, являющиеся юридическими лицами, физическими лицами, в т.ч. индивидуальными предпринимателями и лицами, признаваемыми в соответствии с законодательством самозанятыми, заинтересованные в приобретении услуг Оператора и (или) заключающие в связи с этим гражданско-правовые договоры с Оператором;

Партнеры Оператора – юридические, физические лица, в т.ч. индивидуальные предприниматели и лица, признаваемые в соответствии с законодательством самозанятыми, заинтересованные в сотрудничестве с Оператором в рамках партнерских программ и (или) заключающие в связи с этим гражданско-правовые договоры с Оператором;

Контрагенты – физические лица (в т.ч. индивидуальные предприниматели и лица, признаваемые в соответствии с законодательством самозанятыми), юридические лица, заключающие с Оператором гражданско-правовые договоры в рамках внутрихозяйственной деятельности Оператора, связанные с материально-техническим обеспечением деятельности Оператора;

Согласие – это свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает ООО «БэИксШефБай» обработку своих персональных данных;

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор (получение), обработку (запись, систематизацию, накопление, актуализацию (обновление, уточнение, изменение), использование, внесение сведений в информационный ресурс, копирование, архивирование, извлечение (выборка), хранение, передачу, включая трансграничную передачу, размещение на информационном ресурсе, предоставление доступа), уничтожение (обезличивание, блокирование, удаление);

Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;

Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Предоставление (передача) персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц;

Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;

Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства (в т.ч. уполномоченным лицом);

Информационный ресурс – организованная совокупность документированной информации, включающая базы данных, другие совокупности взаимосвязанной информации в информационных системах;

Интернет-ресурс – интернет-сайт, страница интернет-сайта, веб-портал, социальная сеть, форум, блог, чат, веб-приложение, приложение для мобильного устройства (мобильное приложение), мессенджеры и другие ресурсы, имеющие подключение к сети Интернет;

IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в сети Интернет или локальной сети;

Файлы куки (англ. cookies) – это информация, которую веб-сайты сохраняют на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении сайта. Они содержат данные, которые позволяют сайту «запомнить» действия и предпочтения Пользователя, такие как имя Пользователя, язык интерфейса или настройки отображения, что упрощает взаимодействие при последующих посещениях.

В настоящей Политике могут быть использованы и иные термины и определения, не отраженные в данном разделе.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика определяет порядок и условия получения, обработки, хранения и защиты личных персональных данных, которые могут быть получены Оператором от лиц, являющихся согласно законодательству субъектами персональных данных:

2.1.1. при указании Пользователями Сайта своих персональных данных при заполнении регистрационных и информационных форм, размещенных на Сайте;

2.1.2. при даче субъектами персональных данных согласия на получение информационной, новостной рассылки, на сбор «обратной связи», на размещение информации о субъектах на Сайте и социальных сетях;

2.1.3. при размещении субъектами персональных данных видео- или фото-отзывов на Сайте;

2.1.4. от Клиентов, Партнеров, предоставляющих Оператору персональные данные при заключении, исполнении, изменении, расторжении сделок (гражданско-правовых договоров), в т.ч. при направлении сообщений по электронной почте или через мессенджеры и социальные сети в целях коммуникации при заключении и (или) исполнении заключенного с Оператором договора;

2.1.5. от представителей, работников Клиентов, Партнеров Оператора (в т.ч. потенциальных и бывших), являющихся юридическими лицами или индивидуальными предпринимателями;

2.1.6. при заключении, исполнении, изменении, расторжении сделок (гражданско-правовых договоров) с Контрагентами Оператора;

2.1.7. от субъектов персональных данных, которые направляют Оператору письменные обращения, предложения, запросы, заявления, в том числе в отношении обработки их персональных данных, в электронном виде, в том числе по электронной почте, в мессенджерах и социальных сетях, через формы обратной связи на Сайте Оператора, предоставляют документы различного характера;

2.1.8. от Пользователей Сайта, обратившихся к Оператору в целях получения информационной и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием Сайта;

2.1.9. от субъектов персональных данных, подающих (подавших) заявления, обращения, предложения, жалобы путем внесения в книгу замечаний и предложений (при наличии таковой);

2.1.10. от субъектов, обратившихся за осуществлением административной процедуры;

2.1.11. в результате аудиозаписи телефонных переговоров;

2.1.12. из общедоступных источников;

2.1.13. при непосредственном сообщении субъектами персональных данных своих данных Оператору (его работникам) другими способами (устно, письменно, посредством электронной связи и т. п.);

2.1.14. от других субъектов персональных данных, выразивших свое согласие на обработку Оператором их персональных данных, или обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законодательством Республики Беларусь, либо для обеспечения реализации целей обработки, указанных в настоящей Политике.

2.1.15. иным законным путем.

2.2. Политика определяет порядок организации работы по созданию у Оператора системы защиты персональных данных, основные цели, условия и способы обработки персональных данных, реализуемые Оператором требования к защите персональных данных, категории субъектов и обрабатываемые Оператором персональные данные.

2.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

2.4. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных, в том числе, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о защите персональных данных), Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и др.

2.5. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Оператор обеспечивает неограниченный доступ к настоящей редакции Политики, в том числе, путем размещения Политики на Сайте Оператора, до начала обработки персональных данных.

2.6. Размещение Оператором полного текста Политики в электронном виде в свободном доступе на Сайте Оператора является достаточным для обеспечения возможности ознакомления с текстом Политики для любого субъекта персональных данных.

Оператор предлагает лицам, передающим Оператору свои персональные данные, ознакомиться с текстом данной Политики и условиями обработки персональных данных до момента передачи персональных данных.

2.7. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами персональных данных. В связи с этим негативные последствия (в том числе ответственность любого рода), которые могут наступить в связи с предоставлением недостоверных сведений, находятся в поле ответственности субъектов персональных данных.

2.8. Настоящая Политика действует только в отношении персональных данных, предоставляемых непосредственно Оператору.

Оператор не контролирует и не несет ответственности за предоставление субъектами персональных данных своих данных третьим лицам, в т.ч. на других сайтах и интернет-ресурсах, на которые субъекты персональных данных могут перейти по ссылкам, доступным на Сайте, а также за разглашение третьими лицами информации, полученной от субъектов персональных данных, или в результате получения третьими лицами доступа к данной информации.

2.9. В целях реализации положений Политики у Оператора разрабатываются соответствующие локальные правовые акты и иные документы, регламентирующие вопросы обработки персональных данных.

3. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В случаях, установленных законодательством о персональных данных, при предоставлении своих персональных данных Оператору при посещении (использовании) Сайта, в т.ч. при заполнении форм, размещенных на Сайте, Пользователь выражает свое свободное, однозначное и информированное Согласие на обработку его персональных данных в соответствии с условиями обработки персональных данных.

3.2. До получения Согласия Оператор предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, содержащую:

- место нахождения Оператора;

- цели обработки персональных данных;

- перечень персональных данных, на обработку которых дается Согласие;

- срок, на который дается Согласие;

- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

- перечень действий с персональными данными, на совершение которых дается Согласие;

- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

В случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор дополнительно информирует субъектов персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты их персональных данных в таких государствах.

3.3. Согласие субъекта персональных данных может быть получено в письменной форме или в электронной форме.

3.4. В электронной форме Согласие может быть получено следующим образом:

перед нажатием кнопки в чек-боксе для отправки данных соответствующей формы Пользователь проставляет отметку («галочку») в графе дачи Согласия на обработку персональных данных, подтверждая ознакомление и согласие с условиями обработки персональных данных. (ПРИМЕР ДАЧИ СОГЛАСИЯ НА САЙТЕ)

3.5. В случае отказа в предоставлении Согласия на обработку персональных данных Оператор не вправе обрабатывать персональные данные в целях, на которые Согласие не было получено, за исключением случаев, когда обработка персональных данных возможна на ином правовом основании.

3.6. В случаях, когда для обработки персональных данных получено Согласие субъекта персональных данных, он вправе отозвать свое Согласие в порядке, установленном Законом о защите персональных данных и настоящей Политикой.

3.7. Отказ в даче Согласия на обработку персональных данных, когда такое Согласие является необходимым и обязательным для последующего взаимодействия Оператора и субъекта персональных данных, а также отзыв ранее предоставленного Согласия дает право Оператору отказать в предоставлении доступа (ограничить доступ) к сервисам, размещенным на Сайте Оператора, в предоставлении услуг и иной форме сотрудничества с Оператором, совершении определенных юридических действий в отношении субъекта персональных данных. В случае отказа в предоставлении Согласия на обработку персональных данных при заполнении Пользователем регистрационных и информационных форм, размещенных на Сайте, когда такое согласие является необходимым, введенные данные системой не собираются и не хранятся.

Условия данного пункта распространяются только на те случаи, когда для использования определенного функционала Сайта либо взаимодействия между Оператором и субъектом персональных данных требуется получение Согласия. В иных случаях отказ от предоставления Согласия не влияет на возможность использования Сайта или сотрудничества с Оператором.

3.8. Согласие субъекта персональных данных на обработку персональных данных не требуется в случаях, предусмотренных статьей 6 и 8 Закона о защите персональных данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор при получении, обработке, передаче и хранении персональных данных руководствуется законодательством и принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обработка персональных данных осуществляется на основании правовых оснований, предусмотренных Законом о защите персональных данных:

- на основании договора, заключенного (заключаемого) с субъектом персональных данных в целях совершения действий, установленных этим договором;

- при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

- при обработке распространенных ранее персональных данных до момента заявления субъекта персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством;

- в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

- на основании законодательных актов;

- при наличии Согласия субъекта персональных данных по форме, утвержденной Оператором.

4.3. Обработка персональных данных осуществляется Оператором исключительно после ознакомления субъекта персональных данных с условиями обработки персональных данных, что подтверждается субъектом перед предоставлением Оператору своих персональных данных, в т.ч. в соответствии с п. 3.4. Политики.

4.4. Оператор осуществляет следующие действия с персональными данными: сбор (получение), обработку (запись, систематизацию, накопление, актуализацию (обновление, уточнение, изменение), использование, внесение сведений в информационный ресурс, копирование, архивирование, извлечение (выборка), хранение, передачу), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике.

4.5. Оператор осуществляет обработку персональных данных следующими способами:

- с использованием средств автоматизации;

- без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое);

- смешанным способом.

4.6. Цели обработки персональных данных, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, а также сроки хранения персональных данных закрепляются в Приложении № 1 к настоящей Политике.

4.7. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта персональных данных, и не являются избыточными по отношению к заявленным целям их обработки.

4.8. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектами персональных данных добровольно.

4.9. Сроки обработки (хранения) персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. Если сроки хранения не определены законодательством, то Оператор самостоятельно устанавливает сроки хранения персональных данных исходя из целей обработки персональных данных и специфики деятельности Оператора и закрепляет их в Приложении № 1 к настоящей Политике.

4.10. Если отсутствуют иные правовые основания для продолжения обработки персональных данных, обработка персональных данных прекращается с момента:

- истечения срока обработки данных;

- отзыва субъектом персональных данных Согласия на обработку его данных;

- предъявления субъектом персональных данных требования о прекращении обработки (в том числе удалении) персональных данных;

- окончания срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжения, если иное не предусмотрено этим договором или актами законодательства.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. УПОЛНОМОЧЕННЫЕ ЛИЦА

5.1. Оператор обязан обеспечить конфиденциальность полученных персональных данных, без согласия субъекта персональных данных не вправе раскрывать, передавать, распространять любыми способами третьим лицам персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

5.2. Передача персональных данных субъектов третьим лицам допускается только при наличии правового законного основания, а при отсутствии такого основания – с Согласия субъекта персональных данных, в объеме, необходимом и достаточном для целей такой передачи.

5.3. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.

5.4. При получении запросов от государственных органов персональные данные субъектов могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.

5.5. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие субъекта персональных данных на предоставление его персональных данных и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

5.6. Для целей обработки персональных данных Оператор по договору может поручить обработку персональных данных уполномоченным лицам, в частности, лицам, являющимся поставщиками услуг программного обеспечения, собственниками (владельцами) информационных ресурсов (серверов, интернет-сервисов и т.п.), с помощью которых Оператор обрабатывает персональные данные, осуществляющим информационно-технологическую (IT) поддержку информационных ресурсов, иным лицам, выполняющим работы и оказывающим услуги Оператору по гражданско-правовым договорам, в рамках которых данные лица получают доступ к персональным данным.

5.7. Перечень уполномоченных лиц содержится в Приложении № 2 к настоящей Политике.

5.8. Уполномоченные лица осуществляют обработку персональных данных на основании договора с Оператором, от имени Оператора или в его интересах.

5.9. Уполномоченные лица обязаны соблюдать стандарты обработки и защиты персональных данных исходя из требований законодательства Республики Беларусь о персональных данных, а также требования международных правовых актов в сфере защиты персональных данных.

5.10. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

5.11. Условия договоров, заключенных с уполномоченными лицами, предусматривают порядок взаимодействия Оператора и уполномоченного лица в сфере обработки и защиты персональных данных, обязательное обеспечение уполномоченным лицом условий конфиденциальности, возможность привлечения уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора либо письменного уведомления Оператора, а также принятие уполномоченным лицом правовых, организационных и технических мер по защите персональных данных на уровне не ниже, чем у Оператора.

5.12. Работники уполномоченного лица, непосредственно осуществляющие обработку персональных данных, или получающие доступ к персональным данным, должны быть в обязательном порядке ознакомлены с положениями законодательства о персональных данных, в том числе, с требованиями по защите персональных данных, а также документами, определяющими политику уполномоченного лица в отношении обработки персональных данных.

5.13. В целях осуществления контроля за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных Оператор вправе затребовать у уполномоченного лица предоставления доказательств соблюдения уполномоченным лицом требований законодательства в области защиты персональных данных в соответствии со стандартами, предъявляемыми в Республике Беларусь.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. Субъекты персональных данных имеют следующие права: № п/п Реализуемое право субъекта

Действия Оператора

персональных данных

6.1.1. Право на отзыв своего Согласия на Срок ответа субъекту персональных

обработку персональных данных в данных:

любое время без объяснения причин. 15 дней после получения заявления.

Право на отзыв Согласия субъекта

персональных данных может быть Оператор обязан после получения

реализовано только в том случае, когда заявления в соответствии с его

правовым основанием обработки содержанием прекратить обработку

персональных данных выступает персональных данных, осуществить их

Согласие субъекта персональных удаление и уведомить об этом субъекта

данных. персональных данных.

В случаях, когда обработка В случаях, когда Оператор имеет иные

персональных данных осуществляется предусмотренные законодательством

без Согласия субъекта на ином основания для обработки персональных

правовом основании, субъект данных, при поступлении заявления от

персональных данных субъекта о реализации права на отзыв

рассматриваемым правом не обладает. Согласия Оператор сообщает ему о

невозможности реализации данного права. При отсутствии технической

возможности удаления персональных

данных Оператор обязан принять меры по

недопущению дальнейшей обработки

персональных данных, включая их

блокирование либо обезличивание, и

уведомить об этом субъекта персональных

данных в срок, предусмотренный для

ответа.

6.1.2. Право на получение информации, Срок ответа субъекту персональных

касающейся обработки персональных данных:

данных. 5 дней после получения заявления.

Субъект персональных данных не

должен обосновывать свой интерес к Оператор обязан предоставить субъекту

запрашиваемой информации. в доступной форме информацию,

Предоставляемая информация касающуюся обработки его персональных

должна содержать: данных.

- наименование и место нахождения В случаях, предусмотренных

Оператора; законодательством, Оператор вправе

- подтверждение факта обработки отказать субъекту персональных данных в

персональных данных Оператором предоставлении вышеуказанной

(уполномоченным лицом); информации (п.3 ст.11 Закона о

- персональные данные и источник их персональных данных) и уведомить о

получения; причинах отказа.

- правовые основания и цели Информация предоставляется субъекту

обработки персональных данных; персональных данных бесплатно, за

- срок, на который дано Согласие; исключением случаев, предусмотренных

- наименование и место нахождения законодательными актами.

уполномоченного лица, если обработка

персональных данных поручена такому

лицу;

- иную информацию,

предусмотренную законодательством.

6.1.3. Право требовать от Оператора внесения Срок ответа субъекту персональных

изменений в персональные данные, данных:

если персональные данные являются 15 дней после получения заявления.

неполными, устаревшими или

неточными.

При этом следует предоставить

Оператору соответствующие Оператор вносит соответствующие

документы и (или) их заверенные в изменения в персональные данные и

установленном порядке копии, уведомляет об этом субъекта

подтверждающие необходимость персональных данных, либо отказывает и

внесения изменений в персональные уведомляет о причинах отказа во внесении

данные. таких изменений

Субъект персональных данных может

в любой момент самостоятельно

изменить (обновить, дополнить)

предоставленные им персональные

данные и иную информацию,

обратившись к Оператору в порядке,

предусмотренном настоящей Политикой, с запросом об изменении

(обновлении, дополнении)

предоставленной им ранее

информации.

6.1.4. Право получать от Оператора Срок ответа субъекту персональных

информацию о предоставлении своих данных:

персональных данных третьим лицам. 15 дней после получения заявления.

Такая информация предоставляется 1

(один) раз в течение календарного года Оператор предоставляет информацию о

бесплатно, если иное не предусмотрено том, какие персональные данные субъекта

иными законодательными актами и кому предоставлялись в течение года,

предшествовавшего дате подачи

заявления, либо уведомляет субъекта

персональных данных о причинах отказа в

ее предоставлении.

Информация о предоставлении

персональных данных третьим лицам

может не предоставляться, если обработка

персональных данных осуществляется:

- в соответствии с

законодательством об исполнительном

производстве;

- при осуществлении правосудия и

организации деятельности судов общей

юрисдикции;

- в случаях, предусмотренных п. 3

ст. 11 Закона о персональных данных.

6.1.5. Право требовать от Оператора Срок ответа субъекту персональных

прекращения обработки своих данных:

персональных данных, включая их 15 дней после получения заявления.

удаление, при отсутствии оснований

для обработки персональных данных, Оператор при отсутствии оснований для

предусмотренных законодательными обработки персональных данных обязан

актами, например: прекратить обработку персональных

-при обработке персональных данных данных, а также осуществить их удаление

по истечении установленного срока (обеспечить прекращение обработки

их хранения; персональных данных, а также их

-если персональные данные носят удаление уполномоченным лицом) и

избыточный характер; уведомить об этом субъекта персональных

-если нет надлежащего правового данных.

основания для дальнейшей обработки При отсутствии технической

персональных данных возможности удаления персональных

данных Оператор обязан принять меры по

недопущению дальнейшей обработки

персональных данных, включая их

блокирование, и уведомить об этом

субъекта персональных данных.

Оператор вправе отказать субъекту в

прекращении обработки его персональных

данных и (или) их удалении с

уведомлением об этом субъекта

персональных данных, если имеются

основания для обработки персональных данных, предусмотренные Законом о

персональных данных и иными

законодательными актами, в том числе

если они являются необходимыми для

заявленных целей их обработки.

6.1.6. Право на обжалование действий (бездействия) и решений Оператора,

нарушающих права субъекта при обработке его персональных данных.

Если субъект персональных данных посчитает, что обработка его персональных

данных осуществляется с нарушением законодательства Республики Беларусь, он

может подать жалобу в Национальный центр защиты персональных данных. Жалоба

рассматривается в порядке, установленном законодательством об обращениях

граждан и юридических лиц. Принятое этим органом решение может быть

обжаловано в суде в порядке, установленном законодательством.

6.1.7. На возмещение морального вреда.

Возмещение морального вреда осуществляется независимо от возмещения

имущественного вреда и понесенных субъектом персональных данных убытков.

Компенсация морального вреда осуществляется в соответствии с гражданским и

гражданско-процессуальным законодательством.

6.2. Для реализации вышеперечисленных прав субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора с соответствующим заявлением:

- в письменной форме путем направления заказной почтовой корреспонденции, нарочно или лично по адресу: 220045, Республика Беларусь, г. Минск, пр-т Дзержинского, 127-488

- в виде электронного документа направленного на электронный адрес: offer@bx-shef.by в случаях, предусмотренных Законом о защите персональных данных.

6.3. В силу требований ст. 14 Закона о защите персональных данных заявление субъекта персональных данных должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания) субъекта персональных данных;

- дату рождения;

- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего Согласия Оператору или обработка персональных данных осуществляется без Согласия субъекта персональных данных;

- изложение сути требования;

- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

6.4. Оператор не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пунктов 6.2. - 6.4. настоящей Политики, в том числе направленные иными способами.

6.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

- получать от субъектов персональных данных достоверную информацию и/или документы, содержащие персональные данные; - запрашивать у субъектов персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

- отказать субъекту в обработке его персональных данных при наличии сомнений в достоверности и (или) актуальности предоставленной информации и отказе субъекта персональных данных подтвердить её достоверность и (или) актуальность.

7.2. Оператор имеет иные права в соответствии с законодательством.

7.3. Оператор обязан:

- разъяснять субъектам персональных данных их права, связанные с обработкой персональных данных;

- получать согласие субъектов персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;

- обеспечивать защиту персональных данных в процессе их обработки;

- предоставлять субъектам информацию об их персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством;

- прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;

- выполнять иные обязанности, предусмотренные законодательством.

8. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ. УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

8.2. Персональные данные хранятся:

- на бумажных носителях;

- в электронном виде в форме компьютерных файлов;

- в специализированных системах Оператора, обеспечивающих автоматическую обработку, хранение, систематизацию информации.

8.3. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа.

8.4. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Персональные компьютеры защищены индивидуальными паролями доступа. Хранение персональных данных в электронном виде вне применяемых Оператором информационных ресурсов (систем) и баз данных (внесистемное хранение персональных данных) не допускается.

8.5. Меры по обеспечению защиты персональных данных, применяемые Оператором (включая, но не ограничиваясь):

- установление внутреннего контроля за обработкой персональных данных, в т.ч. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;

- установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе), регламентация обязанностей работников по обеспечению защиты персональных данных от несанкционированного доступа, в т.ч. при работе с персональными данными в информационных ресурсах;

- ограничение и регламентация состава работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные;

- ознакомление работников Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, а также имеющих доступ к персональным данным, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

- предъявление требований к уполномоченным лицам и иным лицам, непосредственно осуществляющим обработку персональных данных, о предоставлении информации и документов, подтверждающих соблюдение ими надлежащего уровня защиты получаемых от Оператора персональных данных;

- установление и поддержание в актуальном состоянии: перечня информационных ресурсов (систем), содержащих персональные данные, собственником (владельцем) которых является Оператор; категорий персональных данных, подлежащих включению в такие ресурсы (системы); общедоступных персональных данных; специальных персональных данных (изображение, голос субъекта персональных данных); персональных данных, не являющихся общедоступными или специальными; перечня уполномоченных лиц, если обработка персональных данных осуществляется уполномоченными лицами; срока хранения обрабатываемых персональных данных;

- организация учета документов и цифровых носителей, содержащих персональные данные;

- организация работы с информационными ресурсами (системами), в которых обрабатываются персональные данные;

- хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; при неавтоматизированной обработке определяются места хранения персональных данных, в т.ч. сейфы, шкафы, стеллажи, тумбы, оборудованные замками;

- обеспечение достоверности и актуальности обрабатываемых персональных данных, при необходимости - их обновление;

- осуществление технической и криптографической защиты персональных данных в порядке, установленном законодательством;

- ведение различных журналов и иных документов по учету лиц, получивших доступ к персональным сведениям, третьих лиц, которым предоставлялись персональные данные, учета полученных Согласий, учета заявлений субъектов персональных данных по реализации их прав и ответов на них, и т.п.;

- установление порядка своевременного удаления информации, содержащей персональные данные.

8.6. Доступ к персональным данным предоставляется только тем работникам Оператора, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными.

8.7. Работники Оператора, работающие с персональными данными, обязаны немедленно сообщать своему непосредственному руководителю обо всех ставших им известными фактах получения третьими лицами несанкционированного доступа либо попытки получения доступа к персональным данным, об утрате или недостаче носителей информации, содержащих персональные данные, и других фактах, которые могут привести к несанкционированному доступу к персональным данным, а также о причинах и условиях возможной утечки этих сведений.

8.8. Оператор осуществляет изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъектов по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами.

8.9. Персональные данные подлежат удалению (уничтожению) либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь, или по истечении сроков хранения персональных данных, установленных Оператором или законодательством.

8.10. Окончание срока действия заключенного с Оператором договора, в соответствии с которым осуществлялась обработка персональных данных, или его прекращение (в т.ч. расторжение), влечет невозможность дальнейшего взаимодействия с субъектом персональных данных в рамках и в целях исполнения договора. В таком случае Оператор принимает необходимые меры по удалению или обезличиванию персональных данных субъекта, если иное не предусмотрено этим договором или если отсутствуют иные основания для обработки персональных данных, предусмотренные законодательством.

8.11. Обезличивание учетной записи (профиля) Пользователя методом изменения состава представляет собой набор действий Оператора, в результате которых становится невозможным без использования дополнительной информации определить принадлежность учетной записи конкретному Пользователю. Оператор принимает меры по удалению персональных данных Пользователя, содержащихся в его учетной записи, скрывает и удаляет иную страницы и активные рекламные сообщения (объявления), размещенные Пользователем на Сайте, вносит изменения в регистрационные данные Пользователя.

8.12. По истечении установленных сроков хранения документы, иные носители, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, и (или) в порядке, установленном Оператором, а персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

9.1. Трансграничная передача данных может осуществляться:

9.1.1. при обработке персональных данных посредством Telegram-чатов, WhatsApp, Viber и иных мессенджеров, Microsoft Outlook; лишнее необходимо удалить, дополнить недостающим

9.1.2. при обработке персональных данных на интернет-ресурсах (платформы, приложения, сервисы, серверы, программные продукты), собственники (владельцы)/поставщики которых находятся на территории иностранных государств, в т.ч. где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

9.2. Оператор осуществляет трансграничную передачу персональных данных субъектов в целях:

- обеспечения коммуникации с субъектами персональных данных посредством электронной почты, мессенджеров (Viber, WhatsApp, Telegram лишнее необходимо удалить, дополнить недостающим) в целях заключения и в процессе исполнения договоров, оказания технической и информационной поддержки Пользователям Сайта;

- переписки с государственными органами, иными организациями и гражданами иностранных государств по вопросам, входящим в компетенцию работников Оператора.

9.3. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

9.3.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных (*) – без ограничений, при наличии правовых оснований, предусмотренных законодательством;

9.3.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (**) – в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе:

- когда дано Согласие субъекта персональных данных при условии, что последний проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

- когда персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

9.3.3. Риски в связи с отсутствием надлежащего уровня защиты прав субъектов персональных данных в государствах, куда передаются персональные данные, могут выражаться в следующем (включая, но не ограничиваясь): - отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов;

- отсутствие независимого контролирующего органа по защите прав субъектов персональных данных;

- ограниченный круг прав субъектов персональных данных;

- широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности;

- вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

(*) Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 «О трансграничной передаче персональных данных».

Согласно данному приказу в указанный Перечень включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, а также иностранные государства, являющиеся членами Евразийского экономического союза.

(**) Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятую в г. Страсбурге 28 января 1981 года, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Пользователь признает и соглашается, что указание Пользователем своих персональных данных в чек-боксах на Сайте Оператора с предоставлением согласия на их последующую обработку Оператором, последующее использование функционала Сайта и взаимодействие с Оператором означает безоговорочное согласие Пользователя со всеми пунктами настоящей Политики и безоговорочное принятие ее условий.

10.2. Субъект персональных данных, предоставивший Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

10.3. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

10.4. Оператор имеет право по своему усмотрению в одностороннем порядке вносить изменения в настоящую Политику в любое время без предварительного и (или) последующего уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Продолжение субъектом персональных данных использования Сайта и сотрудничества с Оператором после любых изменений и (или) дополнений Политики означает его безоговорочное согласие с такими изменениями и (или) дополнениями. Субъекты персональных данных обязуются самостоятельно следить за изменениями Политики путем ознакомления с ее актуальной действующей редакцией, доступной на Сайте.

10.5. Все возможные споры, касающиеся обработки персональных данных субъектов, подлежат разрешению в соответствии с законодательством Республики Беларусь по месту регистрации Оператора. Перед обращением в суд субъект персональных данных должен соблюсти обязательный досудебный порядок и направить в адрес Оператора соответствующую претензию в письменном виде. Срок рассмотрения и ответа на претензию составляет 30 (тридцать) рабочих дней. Ответ будет направлен в адрес субъекта персональных данных почтовой корреспонденцией заказным письмом с уведомлением о вручении, а также на электронную почту субъекта персональных данных, указанную им при регистрации на Сайте. Ответ Оператора, направленный посредством электронной почты (в виде сканированного документа, подписанного уполномоченным представителем Оператора), признается отправленным надлежащим образом, имеющим полную юридическую силу и равнозначным документу на бумажном носителе, а субъект персональных данных считается извещенным об ответе Оператора надлежащим образом.

В случае направления ответа почтовой корреспонденцией субъект персональных данных признается извещенным об ответе Оператора надлежащим образом при отсутствии почтового уведомления о вручении ответа на претензию либо его невручении в случае уклонения адресата от его получения, отсутствия адресата по адресу, указанному при регистрации на Сайте, выбытия, отказа от получения корреспонденции, о чем имеется сообщение органа связи, в течение 30 (тридцати) календарных дней с момента направления субъекту персональных данных ответа на претензию.

10.6. Настоящая редакция Политики вступает в силу после её утверждения с даты размещения на Сайте.

 Приложение № 1
 к Политике в отношении обработки персональных данных
 (в ред. от 08.11.2026)

 (*) В случае, если персональные данные содержатся в документе, подлежащем передаче в архив Оператора, то следует руководствоваться сроком хранения,
определенным в номенклатуре дел.
 В иных случаях рекомендуется определять такой срок самостоятельно, исходя из необходимости соблюдения пункта 8 статьи 4 Закона о защите
персональных данных. При этом рекомендуется, чтобы максимальные сроки хранения персональных данных не превышали сроки хранения типовых
документов Национального архивного фонда, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных
предпринимателей, определенных республиканским органом государственного управления в сфере архивного дела и делопроизводства (например,
постановление Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов Национального архивного фонда
Республики Беларусь» (далее - Перечень).

 (**) Правовые основания обработки персональных данных.
абз. 15 ст. 6 Закона о защите персональных данных: обработка персональных данных, полученных Оператором на основании договора, заключенного
(заключаемого) с субъектом персональных данных в целях совершения действий, установленных этим договором;
абз. 16 ст. 6 Закона о защите персональных данных: при обработке персональных данных, когда они указаны в документе, адресованном Оператору и
подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
абз. 19 ст. 6 Закона о защите персональных данных: при обработке распространенных ранее персональных данных до момента заявления субъекта персональных
данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки
персональных данных, предусмотренных законодательством;
абз. 20 ст. 6 Закона о защите персональных данных: в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей
(полномочий), предусмотренных законодательными актами;
абз. 21 ст. 6 Закона о защите персональных данных: обработка персональных данных без согласия субъекта персональных данных на основании
законодательных актов;
ч. 1 п. 3 ст. 4, ст. 5 Закона о защите персональных данных: Согласие субъекта персональных данных (если отсутствуют иные правовые основания для такой
обработки (п.3.8. Политики)), по форме, утвержденной Оператором.

 СУБЪЕКТЫ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
 ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
 Цель Категории Правовое
 Обрабатываемые данные Срок хранения персональных данных (*)
 обработки Субъектов основание (**)
 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА https://b24-crm-tools-ai.bx-shef.by
 Предоставл Пользователи Имя (фамилия, отчество – при Абз. 16 ст. 6 Закона; На срок предоставления согласия, размещенного
 ение Сайта, желании); П. 3 ст. 4, ст. 5 Закона (согласие) на Сайте (при условии его предоставления), но
 Пользовате обратившиес Контактный номер телефона; не более чем до его отзыва
 лям як Адрес электронной почты;
информаци Оператору в Данные идентификации
онной и целях зарегистрированного
техническо получения Пользователя;
й информацион Иные данные, содержащиеся в
поддержки ной и переписке с Пользователем, или
(в случае технической указанные Пользователем в
необходимо поддержки (в телефонном разговоре с
сти) при случае представителем Оператора
возникнове необходимос
нии ти) при
проблем, возникновени
связанных и проблем,
с связанных с
использова использовани
нием Сайта ем Сайта
 Персональные данные могут быть доступны компании - собственнику (владельцу) сервера, на котором располагается Сайт.
 Персональные данные могут передаваться иным лицам – компаниям - собственникам (владельцам) информационных ресурсов в целях
 предоставления Пользователю необходимой информации путем отправки сообщений посредством мессенджеров, по электронной почте

Анализ Пользователи Данные, автоматически П. 3 ст. 4, ст. 5 Закона 1 год после направления письменного
работы Сайта получаемые сервером при (согласие) обращения посредством форм, размещенных на
Сайта, доступе к Сайту и последующих Сайте;
обеспечени действиях Пользователя, 
е например: идентификационные 1 год после прекращения договора или удаления
корректной данные устройств (ID и IP учетной записи (профиля) Пользователя (если
работы, адрес), технические договор не заключался)
улучшение характеристики оборудования и
безопаснос программного обеспечения,
ти и используемых Пользователем в
функциони ходе взаимодействия с
рования Оператором, данные о Wi-Fi
Сайта, подключении, информация о
удобства браузере или иной программе,
его тип операционной системы,
использова файлы «cookie», хранящиеся на
ния; устройствах, сведения о
 действиях Пользователя на
создание Сайте, дата и время посещения
персонализ (сессии), иная подобная
ированной информация
рекламы, Обезличенные (анонимные) данные могут передаваться сторонним сервисам веб-аналитики в целях фиксации событий аналитики.
сбор Персональные данные могут быть доступны третьему лицу – компании - собственнику (владельцу) сервера, на котором располагается
аналитичес информационный ресурс (Сайт)
кой
(статистиче
ской)
информаци
ив
обобщенно
м/обезличе
нном виде
(файлы
cookie)

 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦ, ЗАИНТЕРЕСОВАННЫХ В
 УСЛУГАХ, ПРОДУКТАХ ООО «БэИксШефБай»
Заключение ФЛ, Фамилия, имя, отчество (если Обработка на основании договора с В течение всего срока действия договора;
договора с являющиеся имеется) лица, подписавшего субъектом персональных данных (абз. 3 года после окончания срока действия
Операторо ИП, договор; 15, 16 ст. 6 Закона) договора, проведения налоговыми органами
м в простой заключающи Данные свидетельства о проверки соблюдения налогового
письменно е регистрации в качестве ИП; законодательства. Если налоговыми органами
й форме, (заключивши Данные о постановке на проверка соблюдения налогового
исполнение е) с налоговый учет; законодательства не проводилась – 10 лет после
, изменение Оператором Адрес; окончания срока действия договора
и гражданско-п Банковские реквизиты; (п.70 Перечня);
прекращен равовой Контактный номер мобильного Переписка о заключении и исполнении
ие договор на телефона; договоров по финансово-хозяйственной
договора, в участие в Адрес электронной почты. деятельности – 3 года (п.71 Перечня)
том числе мероприятия
выполнени х, Иные сведения в соответствии с
и действий, партнерских условиями договора (при
предшеству программах, необходимости),
ющих на предоставляемые по инициативе
заключени размещение субъекта персональных данных
ю договора рекламы, и или предоставление которых
 являющиеся предусмотрено формой
 стороной сотрудничества с Оператором;
 сделки Данные, которые могут
 содержаться в переписке сторон
Заключени Клиенты, В отношении работников/ Заключение и исполнение договора с В течение всего срока действия договора;
е договора Партнеры представителей ЮЛ и ИП: работником/ представителем ЮЛ или 3 года после окончания срока действия
с Оператора – ИП – абз. 8 ст. 6, абз. 20 ст. 6 Закона (п. договора, проведения налоговыми органами
Операторо ЮЛ и ИП, Фамилия, имя, (отчество) 5 ст. 186 Гражданского кодекса) проверки соблюдения налогового
м (в т.ч. заключающи работника/ представителя ЮЛ законодательства. Если налоговыми органами
посредство е или ИП; проверка соблюдения налогового
м акцепта (заключивши Наименование работодателя; законодательства не проводилась – 10 лет после
оферты), е) с Должность работника/статус окончания срока действия договора
исполнени Оператором представителя; (п.70 Перечня);
е, гражданско-п Юридический адрес/адрес Переписка о заключении и исполнении
изменение равовой регистрации или адрес договоров по финансово-хозяйственной
и договор на фактического местонахождения; деятельности – 3 года (п.71 Перечня)
прекращен приобретение Номер личного/ рабочего
ие услуг телефона;
договора, в Адрес электронной почты;
том числе Документы, подтверждающие
выполнени полномочия лица на подписание
и договора и иных документов от
действий, имени Клиента.
предшеств
ующих Иные сведения в соответствии с
заключени условиями договора (при
ю договора необходимости),
 предоставляемые по инициативе
 субъекта персональных данных
 или предоставление которых
 предусмотрено формой
 сотрудничества с Оператором;
 Данные, которые могут
 содержаться в переписке сторон
Коммуника Лица, ФЛ, ИП, работники/ В случае заключения договора с ФЛ и При заключении договора – 3 года после
ция с заключающи представители ЮЛ и ИП: ИП – обработка на основании договора завершения переписки;
субъектами е Фамилия, имя, отчество (если с субъектом персональных данных
персональн (заключивши имеется); (абз. 15 ст. 6 Закона); Если обработка осуществляется на основании
ых данных е) с Номер мобильного телефона; согласия - 3 года с даты предоставления
в целях и в Оператором Адрес электронной почты; В случае заключения договора с согласия на обработку персональных
рамках гражданско-п Аккаунт в социальной сети; работником/ представителем ЮЛ или данных или до момента отзыва согласия
исполнени равовой Данные, которые могут ИП – абз. 8 ст. 6, абз. 20 ст. 6 Закона (п.
я договор на содержаться в переписке между 5 ст. 186 Гражданского кодекса);
договорны приобретение Оператором и субъектом
х услуг, персональных данных при В случае коммуникации по вопросам,
обязательс реализуемых коммуникации в рамках не связанным с заключением и
тв, а также Оператором заключенного договора исполнением договора - п. 3 ст. 4, ст. 5
для (в простой Закона (согласие)
выполнени письменной
я форме/
обязанност посредством
ей оформления
(реализаци онлайн
и заказа)
полномочи
й), С целью направления почтовой корреспонденции Оператор может предоставлять персональные данные РУП «Белпочта».
предусмот Персональные данные могут передаваться иным лицам – компаниям - собственникам (владельцам) информационных ресурсов, в т.ч.
ренных организациям электросвязи, почтовым и иным сервисам обмена электронными сообщениями в целях обмена информацией и документами в
законодате электронном виде, отправки и получения SMS- и Email-сообщений, сообщений посредством мессенджеров Viber, Telegram, и др. а также с
льными использованием социальных сетей (Instagram, Facebook)
актами, с
помощью
различных
средств
связи,
включая:
почтовая
корреспон
денция,
электронна
я почта,
телефонны
е звонки,
мессендже
ры,
социальны
е сети;

уведомлени
е Клиентов
в целях
исполнения
заключенно
го договора
о товарах/
услугах,
реализуемы
х
Операторо
м,
предоставл
ение иной
информаци
ио
деятельнос
ти
Оператора.
Размещени Пользователи Имя Абз. 16, 19 ст. 6 Закона – в случаях, 3 года с даты размещения информации на Сайте или в ином
е Сайта – ФЛ, (фамилия, если информация размещена в информационном ресурсе;
информаци ИП, отчество – свободном доступе самим
ио работники и по Пользователем (Клиентом) или
Клиентах, иные желанию); Оператором по просьбе
Партнерах представител Фото- (инициативе) Пользователя
на Сайте, в и ЮЛ и ИП видеоизобра (Клиента);
социальны жения
х сетях физического П. 3 ст. 4, ст. 5 Закона (согласие) – 3 года с даты предоставления согласия на обработку
(Instagram, лица, если информация размещена персональных
Facebook аудио-воспр Оператором с согласия данных или до момента отзыва согласия (в зависимости от того, что
лишнее оизведение Пользователя (Клиента) наступит ранее)
необходим голоса
о удалить,
дополнить
недостаю Персональные данные могут быть доступны компаниям – собственникам (владельцам) информационных ресурсов (Сайта, социальных
щим) в сетей), на которых размещается соответствующая информация
рекламных
целях, в
т.ч.
видеозапис
ей
мероприят
ий с
участием
Клиентов,
Партнеров

Размещени Пользователи Имя, Абз. 16, 19 ст. 6 Закона – в случаях, 3 года с даты размещения информации на Сайте или в ином
е видео- Сайта – ФЛ, фамилия; если информация размещена в информационном ресурсе;
или ИП, Должность; свободном доступе самим
фото-отзыв работники и Название Пользователем или Оператором по
ов иные компании; просьбе (инициативе)
Клиентов, представител Фото- и Пользователя;
Партнеров) и ЮЛ и ИП видеоизобра
о жение П. 3 ст. 4, ст. 5 Закона (согласие) – 3 года с даты предоставления согласия на обработку
сотрудниче физических если информация размещена персональных
стве с лиц; Оператором с согласия данных или до момента отзыва согласия (в зависимости от того, что
Операторо Сведения, Пользователя наступит ранее)
м на Сайте, содержащие
в ся в отзывах
социальны Пользовател
х сетях ей,
(Инстаграм размещенны
лишнее хв
необходимо информацио
удалить, нном
дополнить ресурсе
недостающ
им) Персональные данные могут быть доступны компаниям – собственникам (владельцам) информационных ресурсов (Сайта, социальных
 сетей), на которых размещается соответствующая информация

 ВЗАИМОДЕЙСТВИЕ С КОНТРАГЕНТАМИ
 (заключение и исполнение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности Оператора, и др.)

Направлени ФЛ – Фамилия, 1. В случае преддоговорной Переписка о заключении и исполнении договоров, контрактов по
е, получение потенциальн имя, работы в целях заключения финансово-хозяйственной деятельности – 3 года (п.71 Перечня)
и ые отчество договора с ФЛ (в т.ч. ИП) – абз. 15,
обсуждение Контрагенты (если 16 ст. 6 Закона.
предложени (в т.ч. лица, имеется)
йо признаваемые потенциальн 2. В случае преддоговорной
сотрудничес в ого работы в целях заключения
тве; соответствии Контрагента, договора с представителем ЮЛ
 с работника/пр или ИП – абз. 8 ст. 6, абз. 20 ст.6
коммуникац законодательс едставителя Закона
ия с твом Контрагента; (п. 5 ст. 186 Гражданского кодекса)
Контрагента самозанятым Контактные
ми в целях и), ИП; данные
заключения (номер
договора; Работники и телефона,
 иные адрес
предоставле представител электронной
ние и почты);
информации потенциальн Должность
о ых работника/ст
деятельност Контрагентов, атус
и Оператора являющихся представител
 ЮЛ и ИП, я
 отвечающие Контрагента;
 за Иные
 взаимодейств сведения,
 ие сторон по указанные
 вопросам Контрагенто
 сотрудничест мв
 ва, сопутствующ
 уполномочен ей
 ные на переписке,
 подписание предоставляе
 договора с мые в целях
 Оператором и заключения
 (или) договора
 совершение
 иных
 действий в
 рамках
 сотрудничест
 ва
 С целью направления почтовой корреспонденции Оператор может предоставлять персональные данные РУП «Белпочта».

 Персональные данные могут передаваться иным лицам – компаниям - собственникам (владельцам) информационных ресурсов, в т.ч.
 организациям электросвязи, почтовым и иным сервисам обмена электронными сообщениями в целях обмена информацией и документами в
 электронном виде, отправки и получения SMS- и Email-сообщений, сообщений посредством мессенджеров Viber, Telegram, WhatsApp, а
 также с использованием социальных сетей (Instagram)
Заключение, ФЛ–Контраге 1. В 1. В случае преддоговорной 3 года после окончания срока действия договора, проведения
изменение, нты (в т.ч. отношении работы в целях заключения налоговыми органами проверки соблюдения налогового
исполнение лица, ФЛ: договора/ заключения договора с законодательства. Если налоговыми органами проверка соблюдения
и признаваемые Фамилия, ФЛ (в т.ч. ИП) – обработка на налогового законодательства не проводилась – 10 лет после окончания
прекращение в имя, основании договора с субъектом срока действия договора (п.70 Перечня);
гражданско- соответствии отчество персональных данных (абз. 15, 16
правовых с (если ст. 6 Закона) Переписка о заключении и исполнении договоров, контрактов по
договоров в законодательс имеется) финансово-хозяйственной деятельности – 3 года (п.71 Перечня)
рамках твом лица, 2. В случае преддоговорной
хозяйственн самозанятым подписавшег работы в целях заключения
ой и), ИП, о договор; договора/ заключения договора с
деятельност являющиеся Идентифика работником/представителем ЮЛ
и Оператора, стороной по ционный или ИП – абз. 8 ст. 6, абз. 20 ст. 6
в т.ч. гражданско-п номер (при Закона
выполнение равовому отсутствии – (п. 5 ст. 186 Гражданского кодекса)
действий, договору; номер и дата
предшеству выдачи 3. В случае преддоговорной
ющих Работники и документа, работы в целях заключения
заключению иные удостоверяю договора/ заключения договора с
договора (на представител щего лицами, признаваемыми
преддоговор и личность); самозанятыми – абз. 15 ст. 6, абз.
ном этапе); Контрагентов, Адрес 20 ст. 6 Закона (абз. 3 подп. 1.1
 являющихся регистрации пункта 1 Указа Президента
коммуникац ЮЛ и ИП, по месту Республики Беларусь от 6 июля
ия и отвечающие жительства и 2005 г. № 314 «О некоторых мерах
взаимодейст за (или) месту по защите прав граждан,
вие с взаимодейств пребывания выполняющих работу по
субъектом ие сторон по (нахождения) гражданско-правовым и трудовым
персональны вопросам ; договорам»)
х данных в сотрудничест Номер
целях и в ва, мобильного
процессе уполномочен телефона;
исполнения ные на
договорных подписание Адрес
обязательств договора с электронной
, а также для Оператором и почты;
выполнения (или) Банковские
обязанносте совершение реквизиты;
й иных Учетный
(реализации действий в номер
полномочий) рамках плательщика
, сотрудничест (если
предусмотре ва имеется);
нных Данные об
законодатель образовании,
ными актами повышении
 квалификаци
 ии
 профессиона
 льной
 переподготов
 ке,
 специальнос
 ть,
 профессия,
 квалификаци
 я (при
 необходимос
 ти).

 2. В
 отношении
 ИП:

 Фамилия,
 имя,
 отчество
 (если
 имеется)
 лица,
 подписавшег
 о договор;
 Данные
свидетельств
ао
регистрации
в качестве
ИП;
Данные о
постановке
на налоговый
учет;
Банковские
реквизиты;
Номер
мобильного
телефона;
Адрес
электронной
почты;
Данные об
образовании,
повышении
квалификаци
ии
профессиона
льной
переподготов
ке,
специальнос
ть,
профессия,
квалификаци
я.

3. В
отношении
работников/
представите
лей ЮЛ и
ИП:
Фамилия,
имя,
отчество
(если
имеется)
работника/
представите
ля ЮЛ или
ИП;
Наименован
ие
работодателя
;
Должность
работника/ст
атус
представите
ля;
Юридически
й
адрес/адрес
регистрации
или адрес
фактическог
о
местонахожд
ения
Контрагента;
Номер
личного/
рабочего
телефона;
Адрес
электронной
почты;
Документы,
подтвержда
ющие
полномочия
лица на
подписание
договора и
 иных
 документов
 от имени
 Контрагента.

 Иные
 сведения в
 соответствии
 с условиями
 договора
 (при
 необходимос
 ти),
 предоставля
 емые по
 инициативе
 субъекта
 персональны
 х данных
 или
 предоставле
 ние которых
 предусмотре
 но формой
 сотрудничес
 тва с
 Оператором;
 Данные,
 которые
 могут
 содержаться
 в переписке
 сторон
Для достижения указанной цели Оператор может поручать обработку персональных данных уполномоченному лицу, оказывающему
юридические услуги.
Оператор может предоставлять персональные данные РУП «Белпочта».
Персональные данные могут передаваться иным лицам – компаниям - собственникам (владельцам) информационных ресурсов, в т.ч.
организациям электросвязи, почтовым и иным сервисам обмена электронными сообщениями в целях обмена информацией и документами в
электронном виде, отправки и получения SMS- и Email-сообщений, сообщений посредством мессенджеров Viber, Telegram, WhatsApp и др., а
также с использованием социальных сетей (Instagram)
 ПОДПИСКА НА РАССЫЛКИ. МАРКЕТИНГ
Рассылка Лица, Имя, П. 3 ст. 4, ст. 5 Закона 3 года с даты предоставления согласия или до момента отзыва согласия на
рекламно-и предоставив фамилия (не (согласие) обработку персональных данных или заявления требования о
нформацио шие согласие обязательно прекращении их обработки (отписки от получения рассылок)
нных на получение );
уведомлени рассылок: Контактные
й Пользователи номера
посредство Сайта, телефонов
м SMS- Клиенты, (для
сообщений Партнеры СМС-рассы
на лки)
абонентски Адрес
й номер, на электронной
электронну почты (для
ю почту, e-mail
связанных рассылки)
с услугами Персональные данные могут передаваться иным лицам – компаниям - собственникам (владельцам) информационных ресурсов, в т.ч.
(деятельно почтовым и иным сервисам обмена электронными сообщениями, организациям электросвязи в целях отправки и получения SMS- и
стью) Email-сообщений
Оператора
и (или)
третьих
лиц,
сотруднича
ющих с
Операторо
м;

информиров
ание о
мероприятия
х
Сбор ФЛ (в т.ч. Фамилия, П. 3 ст. 4, ст. 5 Закона 1 год с даты предоставления согласия, но не более чем до его отзыва
«обратной ИП) - имя, (согласие)
связи» для Клиенты/ отчество
оценки и Контрагенты/ (если
анализа Партнеры; имеется)
работы либо
Оператора, Работники и инициалы
контроля и иные лица;
улучшения представители Контактные
качества Клиентов/ номера
предоставле Контрагентов/ телефонов;
ния услуг Партнеров, Адрес
 являющихся электронной
 ЮЛ и ИП почты
 Персональные данные могут передаваться иным лицам – компаниям - собственникам (владельцам) информационных ресурсов, в т.ч.
 почтовым и иным сервисам обмена электронными сообщениями, организациям электросвязи в целях отправки и получения SMS- и
 Email-сообщений

Обработка запросов Субъекты персональных ФЛ, ИП, Абз. 20 ст. 6 Закона, 5 (пять) лет с даты
(заявлений) субъектов данных, подающие Оператору работники/представители ЮЛ статьи 10-13 Закона последнего обращения
персональных данных в заявления в отношении и ИП: (ст. 9, ст. 28 Закона
отношении обработки их обработки их персональных Фамилия, имя, отчество (если Республики Беларусь от 18
персональных данных, данных имеется); июля 2011 г. № 300-З «Об
направление субъектам Адрес регистрации по месту обращениях граждан и
персональных данных жительства (места юридических лиц»)
уведомлений, пребы­вания);
информации и ответов на Контактный номер телефона;
их запросы. Адрес электронной почты
 (при подаче заявителем
 электронного обращения);
 Должность лица/статус
 представителя ЮЛ или ИП;
 Суть обращения;
 Иные сведения, включенные в
 обращение заявителем;
 Сведения, содержащиеся в
 ответе Оператора;
 Сведения, содержащиеся в
 документах, подтверждающих
 полномочия представителя, -
 при подаче заявления
 представителем заявителя
 С целью направления почтовой корреспонденции Оператор может предоставлять персональные данные (фамилию, имя,
 отчество (если таковое имеется), адрес места жительства (места регистрации) РУП «Белпочта».

 Могут передаваться компаниям – собственникам (владельцам) информационных ресурсов с целью отправки сообщений в
 электронном виде (Email-сообщений, сообщений посредством мессенджеров Viber, Telegram)
Предоставление Субъекты, в отношении которых Объем передаваемых Правовые основания обработки Срок хранения
информации в рамках направлен запрос со стороны персональных данных персональных данных определяется
исполнения запросов со государственных органов определяется в зависимости определяются в зависимости от в зависимости от
стороны государственных (организаций) от содержания запроса содержания запроса: содержания запроса в
органов (организаций) 1. Согласие – если к запросу соответствии с
 приложено согласие субъекта установленными сроками
 персональных данных; хранения
 2. Абз. 20 ст. 6 Закона, если соответствующего
 обработка осуществляется для типа переписки
 выполнения обязанностей
 (полномочий),
 предусмотренных
 законодательными актами
 Передаются соответствующим гос. органам и организациям, направившим запрос.
 С целью направления почтовой корреспонденции Оператор может предоставлять персональные данные РУП «Белпочта»
Соблюдение Клиенты Оператора; Персональные данные в Абз. 20 ст. 6 Закона В зависимости от целей
законодательства при пользователи (посетители) зависимости от цели (выполнение обязанностей обработки персональных
ведении Сайтом. обработки (полномочий), данных (на
уполномоченными предусмотренных соответствующий
органами Иные лица, чьи персональные законодательными актами установленный
административного и данные могут обрабатываться Республики Беларусь); законодательством срок);
(или) уголовного при осуществлении Оператором
процесса, осуществления заявленных целей Абз. 15 ст. 6 Закона (договор, В течение всего срока
оперативно-розыскной заключенный с субъектом действия договора;
деятельности; персональных данных)
 3 года после окончания
обеспечение исполнения срока действия договора,
норм действующего проведения налоговыми
законодательства, органами проверки
исполнение судебных соблюдения налогового
постановлений и иных законодательства. Если
исполнительных налоговыми органами
документов, подлежащих проверка соблюдения
исполнению в налогового
соответствии с законодательства не
законодательством; проводилась – 10 лет
 после окончания срока
определение места действия договора (п.70
нахождения субъекта Перечня)
персональных данных Могут передаваться уполномоченным органам и организациям в соответствии с целью обработки персональных данных
для обеспечения
безопасности,
предотвращения
мошенничества;

пресечение
недобросовестного
поведения со стороны
субъектов персональных
данных, содействие в
предупреждении,
выявлении и пресечении
правонарушений и
преступлений
 УРЕГУЛИРОВАНИЕ СПОРОВ И РАЗНОГЛАСИЙ
Досудебное Субъекты персональных Фамилия, имя, отчество (если В отношении ФЛ (в т.ч. ИП) – Претензионная переписка,
урегулирование спора при данных, являющиеся стороной имеется) лица, подписавшего абз. 15 ст. 6 Закона (в случае, иные документы по
неисполнении спора: договор с Оператором; если досудебный порядок досудебному разрешению
обязательств по договору Адрес регистрации по месту урегулирования спора споров (акты, протоколы,
 Клиенты, Партнеры, жительства и (или) месту предусмотрен в договоре), абз. справки и др.) - 3 года (п.
 Контрагенты Оператора в т.ч. пребывания (нахождения); 16 ст. 6 Закона; 76, 77 Перечня)
 бывшие; Контактные данные (номер
 мобильного телефона, адрес В отношении представителей
 Работники и иные электронной почты); ЮЛ и ИП – абз. 8 ст. 6, абз. 20
 представители Банковские реквизиты; ст. 6 Закона (ч. 2 п. 2 ст. 10
 Клиентов, Контрагентов, Документы, подтверждающие Гражданского кодекса
 Партнеров, являющихся ЮЛ и полномочия лица на Республики Беларусь, ч. 3 ст. 6
 ИП; подписание договора и иных Хозяйственного
 документов от имени процессуального кодекса
 Пользователи/ посетители Контрагента; Республики Беларусь)
 Сайта, в т.ч. бывшие; Иные сведения, в т.ч. в
 Работники и иные отношении иных лиц, Абз. 20 ст. 6 Закона (абз. 10 ч. 2
 представители Пользователей предоставление которых ст. 2, ст. 10 Гражданского
 Сайта, являющихся ЮЛ и ИП обусловлено целью обработки кодекса Республики Беларусь;
 персональных данных; гражданское,
 Иные сведения, гражданско-процессуальное,
 предоставление которых хозяйственно-процессуальное
 предусмотрено формой законодательство,
 сотрудничества с Оператором; законодательство об
 Данные, которые могут исполнительном производстве)
 содержаться в переписке
Разрешение споров в сторон Абз. 20 ст. 6 Закона (абз. 10 ч. 2
 Документы,
судебном порядке; ст. 2, ст. 10 Гражданского представляемые в
исполнение, в т.ч. кодекса Республики Беларусь;судебные органы, копии
принудительное гражданское, решений, приговоров,
исполнение судебных гражданско-процессуальное, частных определений,
постановлений хозяйственно-процессуальное постановлений, копии
 законодательство, документов,
 законодательство об представляемые в
 исполнительном производстве)правоохранительные
 органы по уголовным и
 гражданским делам (акты,
 справки, докладные
 записки, характеристики и
 др.) - 3 года после
 вынесения судебного
 постановления
 (п.п. 73-75 Перечня)
Для достижения указанных целей Оператор может поручать обработку персональных данных уполномоченному лицу – организациям, оказывающим
юридические услуги, адвокатам
 ИНЫЕ ЦЕЛИ
Предоставление в СМИ Работники/представители Фото-видеоизображение Абз. 19 ст. 6 Закона (обработка Если обрабатываются
сведений о деятельности Клиентов, Контрагентов, работника/представителя (по общедоступных общедоступные
Оператора (размещение Партнеров, иных лиц, желанию); персональных данных) если: персональные данные – до
новостного контента, сотрудничающих с Фамилия, собственное имя, момента заявления
освещение мероприятий Оператором, информация о отчество (если имеется) (по Субъект персональных Субъектом персональных
 которых размещается в СМИ желанию); данных не является основным данных требований о
 в контексте освещения Занимаемая должность; объектом размещаемой прекращении обработки
 деятельности Оператора Название организации/ФИО информации (съемки) распространенных
 ИП; (размещении фото- персональных данных, а
 Иные сведения (при и видеоизображений на также об их удалении при
необходимости) общем плане в рамках отсутствии иных
 новостного контента, при оснований для обработки
 съемке общего плана, в персональных данных,
 местах, открытых для предусмотренных
 массового посещения, на законодательством.
 массовых публичных
 мероприятиях).

 П. 3 ст. 4, ст. 5 Закона
 (согласие) если: 3 года с даты
 - субъект персональных предоставления Согласия.
 данных является основным
 объектом размещаемой
 информации (съемки);
 - такое размещение не связано
 с должностными
 обязанностями (трудовой
 функцией) субъекта;
 - обязанность размещения
 информации о субъекте
 не предусмотрена
 законодательством.
 Приложение № 2
 к Политике в отношении обработки персональных данных
 (в ред. от 08.11.2026)

 ПЕРЕЧЕНЬ УПОЛНОМОЧЕННЫХ ЛИЦ,
 обрабатывающих персональные данные Субъектов персональных данных по поручению, от имени или в интересах Оператора

 На основании заключенного договора, Оператор поручает обработку персональных данных субъектов персональных данных следующим
уполномоченным лицам:

Наименов Место Основ Цель предоставления Информационный ресурс Перечень обрабатываемых персональных данных
 ание нахожде ания персональных данных
уполномоч ния обраб уполномоченному лицу
 енного уполном отки
 лица оченного персо
 лица нальн
 ых
 данны
 х
ОДО г. Догов Обработка персональных Программное обеспечение Персональные данные, указанные в Приложении № 1 к
«АБВ» Минск, ор данных субъектов «Программа 1С: Предприятие» настоящей Политике, предоставляемые Оператором
(ПРИМЕР (ПРИМЕР ЗАПОЛНЕНИЯ)
ЗАПОЛНЕ ул. (контрагентов, клиентов) и уполномоченному лицу в целях ведения налогового
НИЯ) Комсомо их представителей в целях учета, системы учета бухгалтерского и кадрового
 льская, ведения бухгалтерского и документооборота
 155 налогового учета;
 (ПРИМЕ
 Р Обработка персональных
 ЗАПОЛН
 ЕНИЯ) данных субъектов
 (работников, бывших
 работников, членов семьи
 работников) в целях
 ведения бухгалтерского,
 кадрового и налогового
 учета

 ИНЫЕ ЛИЦА, КОТОРЫМ ОПЕРАТОР МОЖЕТ ПЕРЕДАВАТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

 В целях взаимодействия с субъектами персональных данных Оператор предоставляет персональные данные иным лицам, в частности:
 Компаниям – операторам электросвязи, операторам сервисов обмена электронными сообщениями (мессенджеров Viber, Telegram, WhatsApp), социальных
сетей (Instagram) лишнее необходимо удалить, дополнить недостающим с целью коммуникации, обмена информацией и документами с субъектами
персональных данных, направившими сообщения Оператору посредством данных социальных сетей и мессенджеров;
 Почтовым сервисам обмена электронными сообщениями (e-mail), принадлежащим субъекту персональных данных – в целях коммуникации,
осуществления обмена информацией и документами в электронном виде между Оператором и субъектами персональных данных;
 Иным собственникам (владельцам) информационных ресурсов (поставщикам программных продуктов), с использованием которых Оператором
осуществляется обработка персональных данных, когда такие программные продукты располагаются на серверах, не принадлежащих Оператору, а также в
случаях оказания Оператору услуг по их технической поддержке.

 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
 * При использовании сервисов обмена электронными сообщениями Viber, Telegram, WhatsApp,WeChat, Telegram-ботов, Telegram-каналов, социальных
сетей (Instagram, Facebook и т.п.), почтовых сервисов обмена электронными сообщениями при отправке Email-сообщений, сервисов Яндекс и Google, в
зависимости от сервиса, который использует субъект персональных данных при взаимодействии с Оператором, данные могут передаваться на серверы,
которые располагаются за пределами Республики Беларусь, в т.ч. в государства, на территории которых не обеспечивается надлежащий уровень защиты
прав Субъектов персональных данных.
 Однозначная информация о местонахождении серверов в вышеуказанных случаях отсутствует, в связи с чем установить государство, куда
осуществляется трансграничная передача персональных данных, не представляется возможным.
 Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует,
дополнительно информируем субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты
персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к
ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых
персональных данных в иностранных государствах, куда такие данные передаются (см. раздел 9 Политики).