ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХАРТГРУП»

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «Техартгруп» (юридический адрес: 220007, Республика Беларусь, г. Минск, ул. Толстого, д. 10, изолированное помещение № 155, офисное помещение № 355; адрес в сети Интернет: www.itechartgroup.by) (далее – ООО «Техартгруп», Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Утверждение Положения ООО «Техартгруп» о политике в отношении обработки персональных данных отдельных категорий субъектов (далее – Политика) и обеспечение неограниченного доступа к ней, в том числе с использованием глобальной компьютерной сети Интернет, является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон), которая направлена на обеспечение прозрачного характера обработки персональных данных.

1.3. Политика разъясняет, как и для каких целей Оператором собираются, используются или иным образом обрабатываются персональные данные следующих категорий субъектов (далее – если не определено иное, именуемые совместно «субъекты персональных данных»):

• заявителей, а также лиц, чьи данные указаны в обращении;
• кандидатов на трудоустройство, стажировку, практику;
• подрядчиков;
• пользователей Сайта Оператора (в отношении обработки файлов cookie применяется Политика обработки cookies);
• посетителей Оператора;
• практикантов;
• представителей Оператора;
• представителей иных лиц;
• стажеров;
• физических лиц, являющихся участниками, членами органов управления, контрольных органов Оператора, лицами, относимыми в соответствии с законодательством к категории аффилированных лиц Оператора, их представителей,

а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.4. Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных нормативных правовых актов Республики Беларусь в области защиты персональных данных. Обработка персональных данных субъектов персональных данных осуществляется в соответствии с требованиями законодательства, локальных правовых актов Оператора в сфере защиты персональных данных и основывается на принципах, указанных в Главе 3.

1.5. Работники оператора при выполнении своих обязанностей обеспечивают обработку персональных данных от имени Оператора в порядке, определенном настоящей Политикой.

1.6. Оператор осуществляет внутренний контроль за обработкой персональных данных с целью недопущения неправомерных действий в отношении персональных данных.

ГЛАВА 2
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются термины в значениях, определенных Законом.

2.2. Кроме того, в Политике используются следующие термины в указанных ниже значениях:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники (в электронной форме);
• Взаимосвязанные лица Оператора – лица, признаваемые в соответствии с применимым законодательством аффилированными и (или) взаимозависимыми;
• Заявитель – лицо, направившее обращение в адрес Оператора;
• Кандидат на трудоустройство, стажировку, практику – физическое лицо, с которым Оператором непосредственно либо через третье лицо осуществляется взаимодействие с целью трудоустройства, стажировки, практики;
• Клиент Оператора – контрагент, которому Оператор оказывает услуги на возмездной основе;
• Контрагент Оператора – третье лицо, связанное с Оператором обязательствами по договору (соглашению), сотрудничающее с ним в процессе исполнения договора;
• Корпоративная сеть Оператора – комплекс программных средств, используемых Оператором с целью внутреннего информационного обеспечения работников Оператора, ведения справочника работников, оптимизации рабочих и бизнес-процессов, обеспечения эффективной коммуникации между работниками;
• Подрядчик – физическое лицо, с которым Оператор заключает гражданско-правовой договор любого вида (в том числе на оказание услуг, выполнение работ, поставку товаров и др.), в том числе являющееся индивидуальными предпринимателями;
• Посетители Оператора – посетители офисов Оператора и иных помещений и территорий, используемых Оператором на законных основаниях;
• Практикант – физическое лицо, проходящее учебную, производственную, преддипломную практику или осваивающее содержание образовательной программы стажировки руководящих работников и специалистов у Оператора;
• Представитель – работник юридического лица (индивидуального предпринимателя) или иное лицо, которому на основании доверенности или иным образом в надлежащем порядке предоставлены полномочия на совершение действий от имени уполномочившего его лица или на представление его интересов;
• Резюме – документ или несколько документов, содержащих информацию об образовании, профессиональной деятельности, опыте работы, навыках и другую информацию, обычно требуемую для рассмотрения лица в качестве кандидата на трудоустройство. Для целей настоящей Политики под резюме понимаются непосредственно резюме кандидатов на трудоустройство, стажировку, практику, а также анкеты, рекомендательные письма, заявления, характеристики и т.п.
• Сайт Оператора – любой сайт в сети Интернет (интернет-ресурс), администрируемый Оператором, в том числе www.itechartgroup.by;
• Стажер – физическое лицо, проходящее стажировку у Оператора;
• Стажировка – мероприятие, в рамках которого физические лица демонстрируют знания и умения по одному или нескольким направлениям профессиональной деятельности;
• Третье лицо – физическое или юридическое лицо, иная организация, не являющееся в конкретной обработке субъектом персональных данных, оператором, уполномоченным лицом и лицами, которые уполномочены оператором или уполномоченным лицом обрабатывать персональные данные.

ГЛАВА 3
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 3.1. Обработка персональных данных в ООО «Техартгруп» осуществляется с учетом необходимости обеспечения защиты прав субъектов персональных данных на основе следующих принципов:

• законность: обработка персональных данных осуществляется на законной и справедливой основе;
• запрет избыточности: обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• наличие правового основания: обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• ограничение цели: обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• прозрачность: обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• достоверность: оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• ограничение хранения: хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 4
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

4.1. Цели обработки персональных данных

4.1.1. Цели обработки персональных данных субъектов персональных данных, указанных в п. 1.3 Главы 1 Политики, перечень обрабатываемых персональных данных, правовые основания обработки и сроки хранения персональных данных указаны в Приложении 1 к настоящей Политике

4.1.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки

4.1.3. В зависимости от целей обработки персональных данных, одно и то же физическое лицо может относиться к нескольким категориям субъектов персональных данных.

4.2. Перечень действий с персональными данными

Обработка персональных данных субъектов включает в себя: сбор, накопление, систематизацию, поиск, использование, анализ, получение, предоставление, передачу, доступ, изменение, хранение, обезличивание, блокирование, уничтожение (удаление), а также иные действия, которые потребуется совершить в отношении персональных данных. Оператор осуществляет как автоматизированную обработку персональных данных, так и обработку без использования средств автоматизации.

4.2.1. Предоставление и передача персональных данных субъектов персональных данных осуществляется в порядке, предусмотренном законодательством, только в необходимом объеме и при наличии правового основания.

4.2.1. Предоставление персональных данных может осуществляться, в частности:

4.2.2.1. в отношении персональных данных подрядчиков:

• органу фонда социальной защиты населения Министерства труда и социальной защиты – с целями, связанными с ведением индивидуального (персонифицированного) учета застрахованных лиц;
• государственным организациям, уполномоченным на ведение государственной статистики – с целью ведения государственной статистики;
• налоговому органу – с целью предоставления сведений по подоходному налогу, а также выполнения функций налогового агента;
• организациям РУП «Белгосстрах» – с целью уплаты страховых взносов;

4.2.2.2. в отношении персональных данных представителей Оператора:

• третьим лицам – с целью подтверждения полномочий на совершение действий от имени Оператора;

4.2.2.3. в отношении персональных данных физических лиц, являющихся участниками, членами органов управления, контрольных органов Оператора, лицами, относимыми в соответствии с законодательством к категории аффилированных лиц Оператора:

• банковским организациям – с целью прохождения обязательных процедур проверки клиентов;

4.2.2.4. в отношении персональных данных посетителей Оператора:

• третьим лицам (арендодателю помещений или обслуживающей организации, иным лицам, оказывающим услуги охраны, ограничения физического доступа) – с целью допуска лица в офисы Оператора, иные помещения и территории, используемые Оператором на законных основаниях, в том числе выдачи пропуска;

4.2.2.5. в отношении персональных данных кандидатов на трудоустройство, стажировку, практику:

• взаимосвязанным лицам Оператора – в целях рассмотрения резюме кандидатов на трудоустройство, стажировку, практику. При этом Оператор также поручает обработку и осуществляет передачу персональных данных на основании договоров взаимосвязанным лицам Оператора, расположенным на территории иностранных государств, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных;

4.2.3. Оператор поручает обработку и осуществляет передачу персональных данных пользователей Сайта Оператора на основании договора на территорию иностранного государства, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

• облачному сервису компании Amazon Web Services Sweden AB (адрес: Kungsgatan 49, 111 22 Stockholm, Sweden; политика Приватности) – для хранения информации, полученной посредством Сайта Оператора.

4.3. Источники получения персональных данных

4.3.1. Персональные данные кандидатов на трудоустройство, стажировку, практику могут быть получены Оператором:

• от самого кандидата непосредственно при предоставлении резюме, а также документов, необходимых для трудоустройства;
• от третьих лиц, оказывающих услуги по подбору персонала;
• из общедоступных информационных ресурсов (например, rabota.by, praca.by, LinkedIn);
• посредством заполнения электронной формы-отклика на интернет-сайте Оператора;
• от работников Оператора посредством размещения ими резюме кандидата на трудоустройство в реферальной системе;
• от предыдущих нанимателей кандидата на трудоустройство – в случае предоставления характеристики с предыдущих мест его работы;
• от органа по труду, занятости и социальной защите – в случае предоставления направления на работу;
• из единого государственного банка данных о правонарушениях – в случае, когда запрос (предоставление) таких сведений предусмотрен законодательным актом либо законодательным актом установлены ограничения на трудоустройство в связи с привлечением кандидатов на трудоустройство к административной и (или) уголовной ответственности

4.3.2. Персональные данные представителей или работников текущих или потенциальных контрагентов Оператора могут быть получены Оператором:

• от самих представителей или работников контрагентов непосредственно в ходе осуществления действий, направленных на установление, поддержание деловых связей, выполнение договорных обязательств, в том числе через форму-отклик на Сайте Оператора;
• из общедоступных источников информации, в том числе интернет-сайтов контрагентов, страниц в социальных сетях, специализированных сайтов и иных источников информации, где персональные данные раскрыты неопределенному кругу;
• от третьих лиц, с которыми у Оператора заключены договоры с целью поиска таким третьим лицом контрагентов.

4.3.3. Персональные данные представителей Оператора; физических лиц, являющихся участниками, акционерами, членами органов управления, контрольных органов Оператора, лицами, относимыми в соответствии с законодательством к категории аффилированных лиц Оператора, их представителей; физических лиц, с которыми заключены гражданско-правовые договоры Оператор получает от таких лиц непосредственно либо от лиц, уполномоченных на предоставление такой информации.

4.3.4. Персональные данные заявителей, а также лиц, чьи данные указаны в обращении, Оператор получает из предоставленных в его адрес обращений.

4.3.5. Персональные данные посетителей Оператора могут быть получены Оператором от таких лиц непосредственно, а также с камер видеонаблюдения (при ведении такового). В случае ведения Оператором видеонаблюдения, система видеонаблюдения не используется для идентификации субъектов, а видеокадры системы видеонаблюдения не относятся к биометрическим персональным данным.

4.3.6. В случае получения персональных данных субъектов от третьих лиц, такие третьи лица самостоятельно обеспечивают наличие правовых оснований на обработку персональных данных, в том числе подтверждают Оператору их наличие.

ГЛАВА 5
ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Права субъекта персональных данных представлены в таблице: 

5.2 Механизм реализации прав субъекта персональных данных

5.2.1 Права субъекта персональных данных реализуются путем подачи заявления Оператору (ст. 14 Закона).

Для реализации прав субъекту персональных данных необходимо направить Оператору (нарочно или почтой) соответствующее заявление одним из следующих способов: в письменной форме по адресу, указанному в п.1.1 Политики; в виде электронного документа, содержащего электронную цифровую подпись субъекта, на адрес электронной почты dpo@itechart-group.com.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• адрес места жительства (места пребывания) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта;
• личную подпись либо электронную цифровую подпись субъекта.

5.2.2 Для реализации права на отзыв согласия (№ 5 Таблицы), предоставленного в иной электронной форме (например, через интернет-ресурс, электронную почту и т.д.), субъект также вправе направить электронное сообщение на адрес электронной почты dpo@itechart-group.com. В таком электронном сообщении следует указать суть требования и сведения о субъекте, достаточные для его идентификации.

5.2.3 Ответ на заявление направляется субъекту в форме, в которой подано заявление, если в самом заявлении не указано иное.

Срок ответа на заявление зависит от реализуемого субъектом персональных данных права и составляет 5 рабочих дней после получения заявления – для реализации права на получение информации, касающейся обработки персональных данных (№ 2 Таблицы), и 15 календарных дней после получения заявления – для реализации других прав (№ 1, 3-5 Таблицы)

5.2.4 Право на обжалование действий (бездействия) и решений, связанных с обработкой персональных данных (№6 Таблицы) реализуется посредством направления в Национальный центр защиты персональных данных жалобы по вопросам обработки персональных данных в порядке, определенном Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных».

5.2.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес: dpo@itechart-group.com.

ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ