Политика конфиденциальности

1.  Общество с ограниченной ответственностью “ГрандПерфид” (далее - Компания) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.1. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Компанией мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

2. Компания осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	Лица, направившие обращение	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Респ. Беларусь ”Об обращениях граждан и юридических лиц“)	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Организация оказания юридических услуг	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)	В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона) В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Заключение и исполнение гражданско-правовых договоров, не связанных с оказанием юридических услуг	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона) В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Организация и осуществление обратной связи с заинтересованными пользователями (заявителями), запись на прием на официальном сайте Компании в глобальной компьютерной сети интернет	Лица, направившие обращение	Фамилия, собственное имя, отчество (если таковое имеется) и контактные данные (адрес электронной почты, e-mail, контактный телефон)	Абз. 8, 15 ч.1., ст.6 Закона	5 лет с даты последнего обращения
Взаимодействие с потенциальными клиентами Компании через колл-центр, посредством телефонной связи (телефонных переговоров) звонок, обмена сообщениями в электронном виде (получения и с отправки сообщений на e-mai), в чате мессенджеров и т.д.), ведение официальной переписки, распространение рекламной информации	Лица, направившие обращение	Фамилия, собственное имя, отчество (если таковое имеется) и контактные данные (адрес электронной почты, e-mail, контактный телефон) и должность	Абз. 8, 15 ч.1., ст.6 Закона	5 лет с даты последнего обращения

 

3. Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

 

4. Компания не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.

 

5. Субъект персональных данных имеет право:

 

5.1.  на отзыв своего согласия , если для обработки персональных данных Компания обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

 

5.2.  на получение информации , касающейся обработки своих персональных данных, содержащей:

место нахождения Компании;

подтверждение факта обработки персональных данных обратившегося лица Компанией;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

 

5.3.  требовать от Компании внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

 

5.4.  получить от Компании информацию о предоставлении своих персональных данных, обрабатываемых Компанией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

 

5.5.  требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

 

5.6.  обжаловать действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

 

6. Для реализации своих прав, связанных с обработкой персональных данных Компанией, субъект персональных данных подает в Компанию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Компания не рассматривает заявления субъектов персональных данных, направленные иными способами (e - mail , телефон, факс и т.п).

 

7. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Компании, направив сообщение.