Политика обработки персональных данных

Содержание

Общие положения
Термины и определения
Принципы обработки персональных данных
Порядок обработки персональных данных
- Обработка персональных данных клиентов
- Обработка персональных данных поставщиков и партнеров
- Обработка персональных данных соискателей трудоустройства
Права субъектов персональных данных

Общие положения

Настоящая политика обработки персональных данных (далее – Политика) распространяется на персональные данные, обрабатываемые СООО «ПрофКонтакт».

Политика определяет принципы и подходы обработки персональных данных (далее – ПД) клиентов, поставщиков, партнеров, соискателей, СООО «ПрофКонтакт», пользователей сайта компании и других лиц.

Местонахождение СООО «ПрофКонтакт»:

220113, г. Минск, ул. Литературная, д.27, помещение 1-3/1.

СООО «ПрофКонтакт» обрабатывает полученные персональные данные в соответствии с собственной Политикой обработки персональных данных.

Данная Политика имеет интернет-версию на сайте www.profcontact.by для внешних заинтересованных сторон. Интернет-версия не содержит порядок обработки персональных данных работников СООО «ПрофКонтакт».

Политика разработана на основании и в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных» от 7 мая 2021 г. № 99-З.

Вопросы, связанные с реализацией настоящей Политики, а также предложения по ее изменению принимает ответственный за контроль обработки персональных данных посредством направления обращения по электронной почте info@profcontact.by с указанием темы письма «Запрос по персональным данным».

Термины и определения

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Оператор персональных данных – государственный орган, юридическое или физическое лицо, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.

Совместный оператор (сооператор) – это операторы (юридические и (или) физические лица), которые совместно организуют и (или) осуществляют обработку персональных данных.

Уполномоченное лицо – государственный орган, юридическое или физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющемся оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Принципы обработки персональных данных

CООО «ПрофКонтакт» обязуется соблюдать следующие принципы при обработке персональных данных.

Персональные данные должны:

обрабатываться на законных основаниях, справедливо и прозрачно в отношении субъекта данных («принцип законности, справедливости и прозрачности»);
собираться для конкретных, явно выраженных и законных целей и не должны в дальнейшем обрабатываться для иных, отличных от изначально заявленных, целей («принцип ограничения целей»);
собираться в объеме, соответствующим заявленным целям обработки, и не быть избыточными по отношению к заявленным целям обработки («принцип минимизации данных»);
быть точными и, при необходимости, вовремя обновляться («принцип точности»);
храниться в форме, позволяющей идентифицировать субъекты данных, не дольше, чем этого требуют цели обработки персональных данных («принцип ограничения срока хранения»);
обрабатываться таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной утери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер («принцип целостности и конфиденциальности»).

Порядок обработки персональных данных

4.1 Обработка персональных данных клиентов

№	Цель обработки	Персональные данные	Основание	Передача данных	Срок обработки данных
1	Поиск потенциальных клиентов для предоставления услуг аутсорсингового контакт-центра путем обработки заявок, заполненных на сайте компании	Фамилия, имя, отчество, адрес эл. почты, номер телефона	Абз. 8 ст. 6 Закона «О защите персональных данных» № 99 от 07.05.21 (далее – Закона о ПД) (ст. 53 ТК РБ)	Не передаются	В течение срока преддоговорных отношений
2	Оформление договоров возмездного оказания услуг и документов к ним	Фамилия, имя, отчество, Организация, должность, номер доверенности (при наличии), подпись ручная	Абз. 8 ст. 6 Закона о ПД (п.1 ст. 53 ТК РБ)	Не передаются	3 года после налоговой проверки или 10 лет от даты окончания срока действия договора (п.70 ПМЮ № 140)
3	Взаимодействие с представителями заказчика для реализации прав и обязательств по условиям заключенного договора	Фамилия, имя, отчество, организация, должность, адрес эл. почты, номер телефона	Абз. 8 ст. 6 Закона «О защите персональных данных» № 99 от 07.05.21 (далее – Закона о ПД) (ст. 53 ТК РБ)	Не передаются	В течение действия договора
4	Обработка персональных данных клиентов Оператора/Заказчика, в рамках деятельности компании в качестве уполномоченного лица	Фамилия, имя, отчество, номер телефона, аудиозапись разговора и иные специальные данные, определенные операторами	Определяется оператором	Не передаются	До окончания действия договора или иного срока, указанного в Соглашении об обработке персональных данных к договору
5	Использование ПО Оператора/ Заказчика для оказания услуг по договору	Фамилия, имя, отчество, номер телефона и иные специальные данные, определенные операторами	Определяются оператором	Не передаются	До окончания действия договора или иного срока, указанного в Соглашении об обработке персональных данных к договору

Действия, осуществляемые с приведенными в таблице ПД:

сбор;
систематизация;
хранение;
использование (согласно заявленной цели);
предоставление сотрудникам СООО «ПрофКонтакт»;
удаление (по окончанию срока обработки или по запросу).

Персональные данные клиентов Оператора содержатся в ПО Оператора, доступ к которому предоставляется всем сотрудникам СООО «ПрофКонтатк», деятельность которых связана с обработкой данных с целью осуществления обязательств по договору. Доступ в ПО предоставляется Оператором, путем передачи логина и пароля и/или путем заведения индивидуальной учетной записи для каждого сотрудника.

4.2 Обработка персональных данных поставщиков и партнеров

№	Цель обработки	Персональные данные	Основание	Передача данных	Срок обработки данных
1	Поиск поставщиков/партнеров для заключения договоров на оказание услуг и/или поставку товаров, необходимых для обеспечения функционирования офиса	Фамилия, имя, отчество, организация, должность, адрес эл. почты, номер телефона	Абз. 8 ст. 6 Закона о ПД (п.1 ст. 53 ТК РБ)	Не передаются	В течение срока преддоговорных отношений
2	Взаимодействие с представителями поставщика/партнера, для реализации прав и обязательств по заключенному договору	Фамилия, имя, отчество, организация, должность, адрес эл. почты, номер телефона,	Абз. 8 ст. 6 Закона о ПД (ст. 53 ТК РБ)	Не передаются	В течение действия договора
3	Хранение договоров и документов к ним	Фамилия, имя, отчество, организация, должность, номер доверенности (при наличии), подпись (ручная)	Абз. 16 ст. 6 Закона о ПД	Не передаются	3 года после налоговой проверки или 10 лет от даты окончания действия договора (п.70 ПМЮ №140)

Действия, осуществляемые с приведенными в таблице ПД:

сбор,
систематизация,
хранение,
использование (согласно заявленной цели),
предоставление сотрудникам СООО «ПрофКонтакт»,
удаление (при наступлении срока хранения или по запросу).

4.3 Обработка персональных данных соискателей трудоустройства

№

Цель обработки

Персональные данные

Основание

Передача данных

Срок обработки данных

Поиск и подбор персонала из числа соискателей

Фамилия, имя, отчество,

возраст,

место жительства

номер телефона,

сведения об образовании,

сведения о месте работы (текущем, предыдущем), профессиональные навыки

Согласие – ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) при направлении резюме (анкеты) в электронном виде; абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа

Не передаются

1 год (п.680 ПМЮ №140)

5 Права субъектов персональных данных

Для реализации своих прав субъект персональных данных должен оформить заявку посредством направления обращения по электронной почте info@profcontact.by с указанием темы письма «Запрос по персональным данным». Срок рассмотрения заявки и предоставления ответа составляет 15 рабочих дней.

Право на отзыв согласия.

По запросу субъекта на отзыв согласия мы прекратим обрабатывать персональные данные субъекта, осуществим их удаление или блокировку. Согласие может быть отозвано по всем целям обработки, на которые мы ранее получили согласие у субъекта, или на конкретные цели

Право на получение информации.

Субъект имеет право на получение информации, касающейся обработки нами его персональных данных, а именно:

— наименование оператора персональных данных и место нахождения; — подтверждение факта обработки персональных данных;

— какие персональные данные мы обрабатываем и источник их получения; — правовые основания и цели обработки персональных данных;

— срок, на который дано согласие на обработку данных;

— наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;

— иную информацию, предусмотренную законодательством.

В течение 5-и рабочих дней от даты получения заявки мы предоставим субъекту информацию.

Право на получение информации о передаче данных третьим лицам.

Субъект имеете право на получение информации о том, какие персональные данные и кому СООО «ПрофКонтакт» передавало в течение года, предшествовавшего дате подачи заявки.

Право на внесение изменений.

Субъект может направить запрос на внесение изменений в свои персональные данные, которые мы обрабатываем (данные устарели, неполные, неточные).

Право на удаление.

Субъект может инициировать удаление своих данных. Если у нас нет законных оснований продолжать их обработку, мы прекратим обрабатывать персональные данные субъекта, осуществим их блокировку или удаление.