Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Айти Бэнд Системс» (далее — Оператор) при обработке персональных данных пользователей сайта https://it-band.by/ (далее — Сайт).

1.2. Политика разработана во исполнение требований пункта 1.10 статьи 17 Закона и подлежит размещению в открытом доступе на Сайте.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием Сайта.

1.4. Персональные данные обрабатываются Оператором только на основании согласия субъекта персональных данных. Согласие даётся пользователем самостоятельно и однозначно — путём проставления отметки в специальном поле (чек-боксе) при отправке формы на Сайте. Без проставления такой отметки форма не может быть отправлена, а персональные данные не обрабатываются. Простое посещение и просмотр Сайта не влечёт обработки персональных данных пользователя и не требует получения согласия.

2. Основные термины

В настоящей Политике используются термины в значениях, определённых Законом:

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основании согласия субъекта персональных данных (пункт 1 статьи 6 Закона), выражаемого путём заполнения соответствующей формы на Сайте и проставления отметки в чек-боксе об ознакомлении и согласии с настоящей Политикой.

3.2. Согласие даётся в форме, позволяющей подтвердить факт его получения, и действует до достижения цели обработки либо до момента отзыва согласия субъектом.

4. Цели обработки персональных данных и категории субъектов

Оператор обрабатывает персональные данные в следующих целях:

Обработка персональных данных в иных целях, не указанных в настоящей Политике, не осуществляется.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные, добровольно предоставляемые субъектом через формы Сайта:

• имя (фамилия, имя);
• номер контактного телефона;
• адрес электронной почты.

5.2. Иные сведения, передаваемые субъектом по собственной инициативе в свободной форме (например, в поле комментария к заявке или в тексте отклика на вакансию), обрабатываются Оператором в тех же целях и на тех же условиях.

5.3. Специальные персональные данные (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и т. п.) Оператор не запрашивает и целенаправленно не обрабатывает.

5.4. Биометрические и генетические персональные данные Оператор не обрабатывает.

5.5. Файлы cookie и иные технологии автоматического сбора данных о посещениях на Сайте не используются.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

6.2. Сбор персональных данных осуществляется непосредственно от субъекта через формы на Сайте.

6.3. Сроки хранения персональных данных:

• данные, полученные через форму заявки на услугу, — в течение срока действия договора и 3 (трёх) лет после его исполнения либо в течение 1 (одного) года с момента последнего взаимодействия, если договор не был заключён;
• данные кандидатов на вакансии — в течение 1 (одного) года с момента получения отклика, если кандидат не был трудоустроен; в случае согласия кандидата на включение в кадровый резерв — до отзыва согласия;
• по истечении указанных сроков либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Республики Беларусь.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев:

• наличия отдельного согласия субъекта на такую передачу;
• когда передача необходима для исполнения договора, стороной которого является субъект;
• когда передача предусмотрена законодательством Республики Беларусь (по требованию уполномоченных государственных органов).

7.2. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 9 Закона.

8. Меры по обеспечению защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
• издание локальных правовых актов по вопросам обработки персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой;
• применение технических средств защиты информации (разграничение доступа, защита каналов передачи данных, резервное копирование);
• ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения служебных обязанностей.

9. Права субъекта персональных данных

В соответствии с Законом субъект персональных данных имеет право:

9.1. Отозвать своё согласие на обработку персональных данных в любое время без объяснения причин (статья 10 Закона).

9.2. Получать информацию, касающуюся обработки своих персональных данных, в том числе сведения об Операторе, о правовых основаниях, целях, сроке обработки, о предоставлении его данных третьим лицам (статья 11 Закона).

9.3. Требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (статья 12 Закона).

9.4. Требовать прекращения обработки своих персональных данных и (или) их удаления при отсутствии оснований для их дальнейшей обработки (статья 13 Закона).

9.5. Получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (пункт 2 статьи 11 Закона).

9.6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (далее — НЦЗПД), а также в судебном порядке (статья 14 Закона).

10. Порядок реализации прав субъекта персональных данных

10.1. Для реализации прав, указанных в разделе 9 настоящей Политики, субъект персональных данных направляет Оператору заявление в письменной форме одним из следующих способов:

• на бумажном носителе по адресу: 220114, г. Минск, просп. Независимости, 117А-13;
• в виде электронного документа на адрес электронной почты: info@it-band.by

10.2. Заявление должно содержать:

• фамилию, имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных (при отсутствии этого номера — номер документа, удостоверяющего личность, в случаях, если эти сведения указывались субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта);
• изложение сути требований;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

10.3. Оператор предоставляет ответ на заявление субъекта в течение 15 (пятнадцати) рабочих дней со дня его получения.

10.4. Оператор вправе отказать в выполнении требований субъекта в случаях, предусмотренных Законом, с мотивированным обоснованием отказа.

11. Контактные данные уполномоченного органа

В случае несогласия с решением Оператора по обращению субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь:

• Сайт: https://cpd.by/
• Адрес: 220030, г. Минск, пр-т Победителей, 7
• Телефон: +375 17 217-77-77

12. Изменения Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата её последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Действующая редакция Политики постоянно доступна по адресу: https://it-band.by/privacy-policy/.

13. Контакты Оператора

ООО «Айти Бэнд Системс»

Юридический адрес: 220114, г. Минск, просп. Независимости, 117А-13

УНП: 193062598

Телефон: +375 17 243-14-17

Email по вопросам обработки персональных данных: info@it-band.by