ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХАРТГРУП»

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика Общества с ограниченной ответственностью «Техартгруп» (далее – ООО «Техартгруп», Оператор) в области обработки персональных данных (далее – «Политика») разъясняет как и для каких целей Оператором собираются, используются или иным образом обрабатываются персональные данные следующих категорий субъектов:

• кандидатов на трудоустройство;
• работников, трудовые отношения с которыми прекращены (далее – бывших работников);
• лиц, которым Оператор в установленном порядке предоставил полномочия на представление его интересов в отношениях с третьими лицами (далее - представителей Оператора);
• посетителей офисов Оператора и иных помещений и территорий, используемых Оператором на законных основаниях (далее – посетителей);
• представителей или работников текущих или потенциальных контрагентов Оператора;
• физических лиц, с которыми Оператор заключает гражданско-правовые договоры;
• физических лиц, являющихся участниками, членами органов управления, контрольных органов Оператора, лицами, относимыми в соответствии с законодательством к категории аффилированных лиц Оператора, их представителей;
• лиц, направляющих обращения в адрес Оператора (далее - заявителей), а также лиц, чьи данные указаны в обращении;
• пользователей сайта www.itechartgroup.by

(далее – если не определено иное, именуемые совместно «субъекты персональных данных»), а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Под Оператором в настоящей Политике понимается Общество с ограниченной ответственностью «Техартгруп», юридический адрес: 220007, Республика Беларусь, г. Минск, ул. Толстого, д. 10, изолированное помещение № 155, офисное помещение № 355, УНП 190973325; адрес в сети Интернет: itechartgroup.by.  

1.3. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 7 мая 2021 г. № 99 З ”О защите персональных данных“ (далее – Закон о защите персональных данных, Закон) и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных. Обработка персональных данных субъектов персональных данных осуществляется в соответствии с требованиями законодательства, локальных правовых актов Оператора в сфере защиты персональных данных и основывается на принципах, указанных в Главе 3.

1.4. Обработка персональных данных субъектов включает в себя: сбор, накопление, систематизацию, поиск, использование, анализ, получение, доступ, изменение, хранение, обезличивание, блокирование, уничтожение (удаление), предоставление и передачу в случаях, указанных в п. 4.4 Главы 4 настоящей Политики, а также иные действия, которые потребуется совершить в отношении персональных данных. Оператор осуществляет как автоматизированную обработку персональных данных, так и обработку без использования средств автоматизации.

1.5. Утверждение Политики является одной из принимаемых Оператором мер, предусмотренных статьей 17 Закона о защите персональных данных, и направлено на обеспечение прозрачного характера обработки персональных данных.

1.6. Оператор осуществляет внутренний контроль за обработкой персональных данных с целью недопущения неправомерных действий в отношении персональных данных. За содействием в реализации прав субъект персональных данных может также обратиться к ответственному лицу, направив сообщение на электронный адрес: dpo@itechart-group.com.

ГЛАВА 2
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Для целей настоящей Политики используются термины, употребляемые в Законе о защите персональных данных, в их значениях, установленных этим Законом. 

2.2. Кроме того, в Политике используются следующие термины в указанных ниже значениях:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Взаимосвязанные лица Оператора – организации, признаваемые в соответствии с применимым законодательством аффилированными или взаимозависимыми лицами;
• Документы – любая информация, включая персональные данные, зафиксированная на бумажных носителях, в форме электронного документа, или хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Оператору или используемых им на законном основании, а также хранящиеся в любом другом хранилище данных, используемом Оператором;
• Информация – сведения (сообщения, данные) о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
• Клиенты Оператора – контрагенты, которым Оператор оказывает услуги на возмездной основе;
• Контрагенты Оператора – третьи лица, связанные с оператором обязательствами по договору (соглашению), сотрудничающие с ним в процессе выполнения договора;
• Корпоративная сеть Оператора – комплекс программных средств, созданных и/или используемых Оператором с целью внутреннего информационного обеспечения внутри организации Оператора, ведения справочника работников, оптимизации рабочих и бизнес-процессов, обеспечения эффективной коммуникации между пользователями, в котором обрабатываются, в том числе персональные данные;
• Представитель – работник юридического лица (индивидуального предпринимателя) или иное лицо, которому на основании доверенности или иным образом в надлежащем порядке предоставлены полномочия осуществлять действия от имени уполномочившего его лица;
• Резюме – документ или несколько документов, содержащих информацию об образовании, профессиональной деятельности, опыте работы, навыках и другую информацию, обычно требуемую для рассмотрения кандидата на трудоустройство. Для целей настоящей Политики под резюме понимаются непосредственно резюме кандидатов на трудоустройство, а также анкеты, рекомендательные письма, заявления, характеристики и т.п.
• Кандидаты на трудоустройство - физические лица, с которыми Оператором непосредственно либо через третье лицо осуществляется взаимодействие с целью трудоустройства в компании Оператора;
• Третьи лица – любое лицо, не являющееся субъектом или оператором персональных данных, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.

ГЛАВА 3
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в ООО «Техартгруп» осуществляется с учетом необходимости обеспечения защиты прав субъектов персональных данных на основе следующих принципов:

• законность: обработка персональных данных осуществляется на законной и справедливой основе;
• запрет избыточности: обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• наличие правового основания: обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• ограничение цели: обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• прозрачность: обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• достоверность: оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• ограничение хранения: хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 4
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1. Цели обработки персональных данных

Цели обработки персональных данных субъектов персональных данных, указанных в п. 1.1 Главы 1 Политики, перечень обрабатываемых персональных данных, правовые основания обработки и сроки обработки персональных данных указаны в Таблице 1.

В зависимости от целей обработки персональных данных, относящихся к субъекту, одно и то же физическое лицо может относиться к нескольким категориям субъектов персональных данных.

4.2. Специальные персональные данные.

В отношении указанных в п. 1.1 Главы 1 Политики категорий субъектов персональных данных Оператором не осуществляется обработка специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством.

Обработка специальных персональных данных кандидатов на трудоустройство, касающихся наличия/отсутствия привлечения к административной и (или) уголовной ответственности, осуществляется в случаях, когда запрос (предоставление) таких сведений предусмотрен законодательным актом либо законодательным актом установлены ограничения в связи с привлечением кандидатов на трудоустройство к административной и (или) уголовной ответственности.

4.3. Источники получения персональных данных:

4.3.1. Персональные данные кандидатов на трудоустройство могут быть получены Оператором:

• от самого кандидата непосредственно посредством предоставления резюме лично или посредством направления кандидатом резюме на электронную почту Оператора (и) или в адрес Работников Оператора, в обязанности которых входит подбор персонала;
• от третьих лиц, оказывающих услуги по подбору персонала;
• из общедоступных информационных ресурсов (например, rabota.by, praca.by, LinkedIn);
• посредством заполнения электронной формы-отклика на интернет-сайте Оператора;
• от Работников Оператора посредством размещения ими резюме кандидата на трудоустройство в реферальной системе;
• от предыдущего нанимателя работника – в случае предоставления характеристики с предыдущего места работы;
• от органа по труду, занятости и социальной защите – в случае предоставления направления на работу;
• из единого государственного банка данных о правонарушениях.

4.3.2. Персональные данные бывших работников получаются Оператором от самого работника непосредственно в период его трудовой деятельности у Оператора.

4.3.3. Персональные данные представителей или работников текущих или потенциальных контрагентов Оператора могут быть получены Оператором от самих представителей или работников контрагентов непосредственно в ходе осуществления действий, направленных на установление, поддержание деловых связей, выполнение договорных обязательств; из общедоступных источников информации, в том числе интернет-сайтов контрагентов, страниц в социальных сетях, специализированных сайтов и иных источников информации, где персональные данные раскрыты неопределенному кругу; от третьих лиц, с которыми у Оператора заключены договоры с целью поиска таким третьим лицом контрагентов.

4.3.4. Персональные данные представителей Оператора; физических лиц, являющихся участниками, акционерами, членами органов управления, контрольных органов Оператора, лицами, относимыми в соответствии с законодательством к категории аффилированных лиц Оператора, их представителей; физических лиц, с которыми заключены гражданско-правовые договоры Оператор получает от таких лиц непосредственно.

4.3.5. Персональные данные заявителей Оператор получает из предоставленных в его адрес обращений.

4.3.6. Персональные данные посетителей Оператора и иных помещений и территорий, используемых Оператором на законных основаниях, Оператором могут быть получены от таких лиц непосредственно, а также с камер видеонаблюдения (при ведении такового). В случае ведения Оператором видеонаблюдения система видеонаблюдения не используется для идентификации Субъектов, а видеокадры системы видеонаблюдения не относятся к биометрическим персональным данным.

4.3.7. В случае получения персональных данных субъектов от третьих лиц, такие третьи лица самостоятельно обеспечивает наличие правовых оснований на обработку персональных данных, в том числе путем предоставления их Оператору.

4.4. Предоставление и передача персональных данных:

Персональные данные указанных в п. 1.1 Главы 1 Политики категорий субъектов могут быть предоставлены третьим лицам в следующих случаях:

• персональные данные физических лиц, заключивших с Оператором гражданско-правовой договор:
  • органу фонда социальной защиты населения Министерства труда и социальной защиты – с целями, связанными с ведением индивидуального (персонифицированного) учета застрахованных лиц;
  • государственным организациям, уполномоченным на ведение государственной статистики; 
  • налоговому органу – с целью предоставления сведений по подоходному налогу, а также выполнения функций налогового агента;
  • организациям РУП «Белгосстрах» – с целью уплаты страховых взносов;
• персональные данные бывших работников (в том числе пенсионеров):
• нанимателю бывшего работника – с целью предоставления характеристики;
• органам, осуществляющим пенсионное обеспечение – с целью назначения пенсий;
• персональные данные представителей Оператора:
  
• третьим лицам – с целью подтверждения полномочий на совершение действий от имени Оператора;
• персональные данные физических лиц, являющихся участниками, членами органов управления, контрольных органов Оператора, лицами, относимыми в соответствии с законодательством к категории аффилированных лиц Оператора, их представителей:
• банковским организациям – с целью прохождения обязательных процедур проверки клиентов;
• персональные данные посетителей Оператора:
• третьим лицам (арендодателю помещений или обслуживающей организации, иным лицам, оказывающим услуги охраны, организации пропускного и внутриобъектового режима) – с целью допуска лица на территорию Оператора, в том числе выдачи пропуска;
• персональные данные кандидатов на трудоустройство – взаимосвязанным лицам оператора, а также переданы на территорию иностранного государства, в котором обеспечивается надлежащий уровень защиты персональных данных (компании iTechArt Group sp. z o.o., адрес: ul. Aleksandra Zelwerowicza, 41, 2, почтовый индекс 90-147, Лодзь, Республика Польша) – в целях рассмотрения резюме (анкеты) кандидата на трудоустройство (стажировку, практику);
• в случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу требований законодательства, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.

При необходимости предоставления персональных данных субъектов в случаях, не указанных в настоящем пункте, Оператор обеспечивает их предоставление в порядке, предусмотренном действующим законодательством, только в необходимом объеме и при наличии правового основания.

4.5. Распространение персональных данных:

Персональные данные категорий субъектов, указанных в п. 1.1 Главы 1 Политики, не подлежат распространению.

ГЛАВА 5
ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Права субъекта персональных данных представлены в таблице: 

5.2 Механизм реализации прав субъекта персональных данных

5.2.1 Права субъекта персональных данных реализуются путем подачи заявления Оператору (ст. 14 Закона).

Для реализации прав субъекту персональных данных необходимо направить ООО «Техартгруп» (нарочно или почтой) соответствующее заявление одним из следующих способов: в письменной форме по адресу: Республика Беларусь, 220007, г.Минск, ул. Толстого, д.10, изолированное помещение №155, офисное помещение №355; в виде электронного документа, содержащего электронную цифровую подпись субъекта, на адрес электронной почты dpo@itechart-group.com.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом при даче своего согласия ООО «Техартгруп» или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта;
• личную подпись либо электронную цифровую подпись субъекта.

5.2.2 Для реализации права на отзыв согласия (№ 5 Таблицы), предоставленного в иной электронной форме (например, через интернет-ресурс, электронную почту и т.д.), субъект также вправе направить электронное сообщение на адрес электронной почты dpo@itechart-group.com. В таком электронном сообщении следует указать суть требования и те персональные данные, которые были отражены при предоставлении согласия (для возможности идентификации субъекта).

5.2.3 Ответ на заявление направляется субъекту в форме подачи заявления, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права и составляет 5 рабочих дней после получения заявления – для реализации права на получение информации, касающейся обработки персональных данных (№ 2 Таблицы), и 15 календарных дней после получения заявления – для реализации других прав (№ 1, 3-5 Таблицы).

5.2.4 Право на обжалование действий (бездействия) и решений, связанных с обработкой персональных данных (№6 Таблицы) реализуется посредством направления в Национальный центр защиты персональных данных жалобы по вопросам обработки персональных данных в порядке, определенном Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».

ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ