Политика в области обработки персональных данных

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Оператором является Общество с ограниченной ответственностью «Грин Лигал» (далее — Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 05.01.2024, УНП 193733691, юридический адрес: Республика Беларусь, 220029, г. Минск, пр-т Машерова, д. 9, пом. 1 (комната 217).

2. Политика обработки персональных данных Оператора (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

3. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.

4. Политике используются понятия, значение которых указано в ст. 1 Закона № 99-З.

5. Оператор обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику оператора в отношении обработки персональных данных, до начала такой обработки в соответствии с п. 4 ст. 17 Закона № 99-З.

6. Положения Политики служат основой для разработки локальных правовых актов (далее — ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.

ГЛАВА 2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных Оператора определяется в соответствии со следующими НПА:

8. В целях реализации положений Политики Оператором разрабатываются соответствующие ЛПА и иные документы, в том числе:

Положение об обработке и защите персональных данных.

иные ЛПА и документы, регламентирующие вопросы Оператора по обработке персональных данных.

9. Персональные данные обрабатываются Оператором в целях:

9.1. обработка заявок пользователей сайта https://glegal.by/

Субъект персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Пользователи интернет-сайта: https://glegal.by/	Имя контактный телефон иные данные, которые пользователь может предоставить по своему усмотрению	Согласие субъекта персональных данных (статья 5 Закона)	3 месяца

Субъект персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Лица, которые направили резюме	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)	1. При направлении резюме на электронную почту – согласие субъекта персональных данных (статья 5 Закона). 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона). 3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by и иных аналогичных) – абзац девятнадцатый статьи 6 Закона	Не более 1 года (в случае непринятия на работу); 1 месяц (в случае принятия на работу)

9.3. регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества)

Субъект персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Работники Оператора, члены их семей	фамилия, имя, отчество (а также все предыдущие фамилии);дата рождения;гражданство;паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);пол;сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения;сведения о регистрации по месту жительства (включая адрес, дату регистрации);сведения о месте фактического проживания;номер и серия страхового свидетельства государственного социального страхования;данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании;идентификационный номер налогоплательщика;сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);специальность, профессия, квалификация;сведения о воинском учете;сведения медицинского характера (в случаях, предусмотренных законодательством);сведения об индивидуальной программе реабилитации инвалида (для инвалидов);сведения о социальных льготах и выплатах;контактные данные (включая номера рабочего и/или мобильного телефона, адрес электронной почты и др.);сведения о награждениях и поощрениях;сведения о членстве в общественных объединениях;сведения о научных трудах, изобретениях;сведения об ученой степени, ученых званиях;сведения об участии в выборных законодательных и представительных органах.	Трудовые отношения и трудовая деятельность субъекта персональных данных (абз. 8 ст. 6 Закона № 99-З).	После увольнения – 55 лет

9.4. подготовки, заключения, исполнения и прекращения договоров с контрагентами

Субъект персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели	фамилия, имя, отчество;сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей;контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);должность при наличии;наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя.	Договор, заключенный (заключаемый) с субъектом персональных данных (абз. 15 ст. 6 Закона № 99-З).	В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

9.5. рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений

Субъект персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Лица, направившие обращение Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет

9.6. предварительной запись на личный прием, проведения личного приема

Субъект персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество, контактный телефон, суть вопроса (обращения), иные персональные данные, сообщенные при приеме	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет

ГЛАВА 3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

10. Обработка персональных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных либо на иных основаниях, указанных в Главе 2.

11. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

12. Информация для принятия решения о выдаче согласия на обработку персональных данных (в случаях, когда персональные данные обрабатываются на основании согласия):

Наименование и место нахождения Оператора: Общество с ограниченной ответственностью «Грин Лигал», Республика Беларусь, 220029, г. Минск, пр-т Машерова, д. 9, пом. 1 (комната 217).

Срок, на который выдается согласие:

Пользователи интернет-сайта: https://glegal.by/	3 месяца При заключении договора персональные данные обрабатываются согласно п. 9.4. Политики
Рассмотрение возможности трудоустройства кандидатов (при направлении резюме на электронную почту)	не более 1 года (в случае непринятия на работу) 1 месяц (в случае принятия на работу)

Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных содержится в главе 4 Политики для соответствующей категории субъектов персональных данных.

Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, в том числе сохранение на серверах электронной почты (в т.ч. на серверах в иностранных государствах) и на локальном сервере компании. После предоставления согласия на обработку персональных данных Оператор сможет обрабатывать Ваши персональные данные в целях, указанных в п. 9 Политики.

13. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

14. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей структурных подразделений администрации Оператора, его филиалов и представительств, при замещении которых осуществляется обработка персональных данных.

15. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки персональных данных.

ГЛАВА 4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

16. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

17. Обработка персональных данных Оператором осуществляется следующими способами:

17.1. с использованием средств автоматизации;

17.2. без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

19. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие путем направления Оператору письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: Республика Беларусь, 220029, г. Минск, пр-т Машерова, д. 9, пом. 1 (комната 217).. Заявление также может подано в виде электронного документа на корпоративную электронную почту: info@glegal.by.

Контактные данные лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных, к которому может обратиться субъект персональных данных: директор Слабко Андрей Михайлович, slabko@glegal.by, +375 (33) 680 30 20.

Заявление субъекта персональных данных должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

изложение сути требований субъекта персональных данных;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

20. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 19 настоящей Политики, на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора;

подтверждение факта обработки персональных данных оператором (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

21. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 19 настоящей Политики, с требованием о внесении изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

22. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 19 настоящей Политики, для получения от оператора информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством Республики Беларусь.

23. Субъект персональных данных вправе подать заявление в порядке, предусмотренном п. 19 настоящей Политики, с требованием от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.

24. Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

ГЛАВА 6. УПОЛНОМОЧЕННЫЕ ЛИЦА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

25. Организация поручает обработку персональных данных следующим уполномоченным лицам:

№ п/п	Уполномоченное лицо	Местонахождение уполномоченного лица	Информационный ресурс (система)	Цель обработки
1	Иностранное информационно-технологическое унитарное предприятие «1С-Битрикс»	Республика Беларусь, 220062, г. Минск, пр-т Победителей, д. 110, пом. 110-5 (офис 5-1)	CRM-система Bitrix24	Подготовка, заключение, исполнение и прекращение договоров с контрагентами
2	ООО «Яндекс»	г. Москва, ул. Льва Толстого, д. 16, 119021	Яндекс Метрика – сервис веб-аналитики	Аналитика по сайту https://glegal.by/

26. Трансграничная передача данных осуществляется к следующим субъектам: ООО «Яндекс». Юридический адрес: Российская Федерация, г. Москва, ул. Льва Толстого, д. 16, 119021.

27. Российская Федерация относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14.

28. Трансграничная передача персональных данных осуществляется в целях:

Цель	Основание
Подготовка, заключение, исполнение и прекращение договоров с контрагентами	Заключенный договор

ГЛАВА 7. ОБРАБОТКА ФАЙЛОВ COOKIE

29. Файлы сookie – это текстовые файлы с данными, которые сохраняются на устройстве пользователя (компьютере, смартфоне, планшете, смарт-часах), когда он посещает сайт https://glegal.by/ (далее – Сайт). Файлы сookie позволяют не вводить заново те же параметры при повторном посещении сайта, персонализировать содержание сайта посредством анализа предпочтений пользователя.

30. Цель обработки файлов сookie – обеспечение корректного пользования Сайтом, удобства пользователей Сайта, повышение качества функционирования Сайта, в том числе формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей.

31. Оператор не использует файлы сookie для идентификации конкретного пользователя Сайта.

32. Оператор интегрирует в работу Сайта следующие типы файлов сookie:

Тип файлов сookie:	Категория обрабатываемых данных	Цель обработки данных	Срок хранения	Уполномоченные третьи лица
Технические	Тип устройства, используемый пользователем Сайта, настройка cookie	Надлежащее функционирование Сайта	3 года	Нет
Технические	ID-адрес устройства	Использование Сайта	Согласно политике конфиденциальности ООО «Яндекс»,	ООО «Яндекс» (сервис Яндекс.Карты) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/
Аналитические	Данные об использовании Сайта	Формирование и анализ статистики пользования Сайтом, анализ аудитории и ее потребностей	Согласно политике конфиденциальности ООО «Яндекс»	ООО «Яндекс» (сервис Яндекс Метрика) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/
Аналитические	Данные об использовании Сайта	Формирование и анализ статистики пользования Сайтом, анализ аудитории и ее потребностей	Согласно политике конфиденциальности Google, Inc.	Google, Inc. (сервис Google Analytics) адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA Политика конфиденциальности: https://policies.google.com/privacy?hl=ru#infocollect
Рекламные	Данные об использовании Сайта	Показ пользователю рекламы, основанной на его интересах	Согласно политике конфиденциальности ООО «Яндекс»	ООО «Яндекс» (сервисы Yandex Mobile Ads, ADFOX) адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16 Политика конфиденциальности: https://yandex.ru/legal/confidential/
Рекламные	Данные об использовании Сайта	Показ пользователю рекламы, основанной на его интересах	Согласно политике конфиденциальности Google, Inc.	Google, Inc. (сервис Google AdSense) адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA Google Ireland Ltd (сервис Google AdSense), Gordon House Barrow Street Dublin 4, D04E5W5 Ireland Политика конфиденциальности: https://policies.google.com/privacy?hl=ru#infocollect

ГЛАВА 8. ОТВЕТСТВЕННОСТЬ

33. Лица, виновные в нарушении Закона № 99-З, несут ответственность, предусмотренную законодательными актами.

34. Работники и иные лица, виновные в нарушении настоящего Положения, а также законодательства Республики Беларусь в области персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательства Республики Беларусь.

35. В качестве одного из дополнительных оснований трудовой договор с работником может быть прекращен в случае нарушения работником порядка сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления, удаления персональных данных (п. 10 ч. 1 ст. 47 Трудового кодекса Республики Беларусь).

Дата последнего обновления: 01.06.2024