УТВЕРЖДЕНО
приказ директора
ООО «СтрахЭкспертГрупп»
№ ПД-1/24 от 15.04.2024 г.
ПОЛИТИКА
в отношении обработки персональных данных
ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее по тексту –
Политика) определяет порядок обработки информации, относящейся к
персональным данным и меры по обеспечению ее защиты, предпринимаемые ООО
«СтрахЭкспертГрупп» (далее по тексту – Оператор).
1.2. Настоящая Политика разработана в соответствии с:
- Конституцией Республики Беларусь;
- Трудовым кодексом Республики Беларусь;
- Законом Республики Беларусь от 07.05.2021 №99-3 «О защите
персональных данных» (далее – Закон);
- Законом Республики Беларусь от 10.11.2008 № 455-3 «Об информации,
информатизации и защите информации;
- иными нормативными правовыми актами Республики Беларусь.
1.3. Политика применяется к отношениям, связанным с обработкой
персональных данных клиентов Оператора, посетителей сайта belbroker.by (далее
— Сайт), участников общества, представителей контрагентов, соискателей и
кандидатов на рабочие места, членов семей работников, практикантов.
1.4. Политика является общедоступным документом и предусматривает
возможность ознакомления с ней любых лиц. Настоящая политика находится в
свободном доступе на Сайте, а также размещается в свободном доступе по месту
нахождения Оператора.
ГЛАВА 2
ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к
идентифицированному физическому лицу или физическому лицу, которое может
быть идентифицировано.
2.2. Субъект персональных Данных — физическое лицо, в отношении
которого осуществляется обработка персональных данных.
2.3. Обработка персональных Данных — любое действие или совокупность
действий, совершаемые с персональными данными, включая: сбор,
систематизацию, хранение, изменение, использование, обезличивание,
блокирование, распространение, предоставление, удаление персональных данных.
2.4. Файлы cookies — это текстовые файлы, хранимые на устройстве
пользователя, посетившего Сайт belbroker.by в сети Интернет.
ГЛАВА З
ЦЕЛИ, ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором в
соответствии с требованиями, не противоречащими законодательству о
персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъектов
персональных данных на обработку их персональных данных, а также без такового
в случаях, предусмотренных законодательством Республики Беларусь.
3.3. Перечень обрабатываемых персональных данных, категории субъектов
персональных данных, цели, основания и сроки обработки персональных данных
указаны в Приложения 1 к настоящей Политике.
3.4. Предоставляя Оператору свое согласие на обработку персональных
данных, субъект персональных данных соглашается на совершение следующих
действий с данными: сбор, систематизацию, хранение, изменение, использование,
обезличивание, блокирование, предоставление, удаление. Обработка
осуществляется как с использованием средств автоматизации, так и без них, а также
комбинированным способом.
3.5. Хранение персональных данных осуществляться в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели
обработки персональных данных. Обрабатываемые персональные данные подлежат
удалению либо блокированию по истечении срока, предусмотренного
Приложением 1 к настоящей Политике, либо по достижении целей обработки или в
случае утраты необходимости в достижении этих целей, если иное не
предусмотрено законодательством.
3.6. Оператор может осуществлять обработку персональных данных с
привлечением уполномоченных лиц, если это необходимо в целях
информационной, информационно-технической поддержки деятельности
Общества.
Уполномоченные лица, осуществляют обработку персональных данных на
основании заключенного с Оператором соглашения об обработке персональных
данных, обязуются соблюдать принципы, правила обработки и осуществлять меры
по защите персональных данных, предусмотренные Законом. Для каждого
уполномоченного лица в соглашении об обработке персональных данных
определяются перечень действий с персональными данными, которые будут
совершаться таким лицом, цели обработки, обязанность такого лица соблюдать их
конфиденциальность.
ГЛАВА 4
ОБРАБОТКА ФАЙЛОВ COOKIES
4.1. Куки (англ. cookies) сохраняются на устройстве лица, посетившего Сайт.
Файлы cookies служат для отражения совершенных им действий, а также позволяют
не вводить заново или выбирать те же параметры, что были выбраны указанным
лицом ранее, при повторном посещении Сайта.
4.2. Целью обработки файлов cookies является обеспечение удобства
пользователей Сайта и повышение качества функционирования Сайта.
4.3. Подробные перечни файлов cookies приведены в соответствующей
политике на Сайте Оператора.
ГЛАВА 5
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право на:
- отзыв предоставленного согласия на обработку персональных данных.
Если согласие является основанием для обработки персональных данных
(отсутствуют иные основания для обработки), субъект может в любое время
отозвать его (посредством подачи оператору заявления в письменной либо
электронной форме). Оператор в срок до 15 календарных дней с момента получения
заявления прекращает обработку персональных данных, осуществляет их удаление
(блокирование) и уведомляет об этом субъекта.
- получение информации, касающейся обработки персональных данных
(наименование и местонахождение Оператора; подтверждение факта обработки
персональных данных; персональные данные и источник их получения; правовые
основания и цели обработки персональных данных; срок, на который дано согласие
на обработку персональных данных; наименование и место нахождения
уполномоченного лица, которому Оператор передает персональные данные для
обработки).
Оператор в течение 5 рабочих дней после получения заявления
предоставляет запрашиваемую информацию.
- внесение изменений в персональные данные.
Субъект имеет право требовать внесения изменений в свои персональные
данные в случае, если персональные данные являются неполными, устаревшими
либо неточными. Оператор в срок до 15 календарных дней с момента получения
заявления вносит изменения в персональные данные субъекта.
- получение информации о предоставлении персональных данных третьим
лицам.
Субъект вправе один раз в календарный год бесплатно получать информацию
о предоставлении персональных данных третьим лицам. Оператор в срок до 15
календарных дней с момента получения заявления предоставляет субъекту
информацию о том, какие персональные данные и кому предоставлялись в течение
года.
- право требовать прекращения обработки персональных данных и (или) их
удаления.
Субъект вправе требовать от Оператора бесплатного прекращения обработки
своих персональных данных, включая их удаление, при отсутствии оснований для
обработки. Оператор в срок до 15 календарных дней с момента получения
заявления прекращает обработку персональных данных за исключением случаев,
когда Оператор вправе продолжать обработку персональных данных при наличии
оснований, установленных законодательством Республики Беларусь.
- право на обжалование действий (бездействия) и решений Оператора,
связанных с обработкой персональных данных.
Если субъект считает, что обработка персональных данных нарушает
законодательство в сфере защиты персональных данных, он может подать жалобу в
уполномоченный орган по защите прав субъектов персональных данных в порядке,
предусмотренном законодательством Республики Беларусь об обращениях граждан
и юридических лиц.
5.2. Для реализации указанных прав, субъекту необходимо направить
Оператору соответствующее заявление.
Заявление направляется в адрес Оператора:
- в письменной форме по адресу: 220012, РБ, г. Минск, ул. Сурганова, д.27,
офис 2;
- в виде электронного документа на электронный адрес: info@belbroker.by;
- в виде сообщения на электронный адрес info@belbroker.by. Указанный
способ предназначен только для сообщений об отзыве согласия на обработку
персональных данных, которое было получено в иной электронной форме.
5.3 Заявление субъекта персональных данных должно содержать:
фамилию, собственное имя, отчество (если таковое имеется);
адрес его места жительства (места пребывания);
дату рождения;
идентификационный номер субъекта персональных данных, при отсутствии
такого номера – номер документа, удостоверяющего личность;
изложение сути требований;
личную подпись либо электронную цифровую подпись, за исключением
заявлений об отзыве согласий, которые были получены в иной электронной форме.
ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Оператор имеет право по своему усмотрению в одностороннем порядке
изменить и (или) дополнить условия настоящей Политики без предварительного
уведомления субъекта персональных данных посредством размещения новой
редакции Политики на Сайте.
6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в
настоящей Политике, регулируются законодательством Республики Беларусь.
Приложение 1
к ПОЛИТИКЕ в отношении обработки
персональных данных, утвержденной Приказом
директора ООО «СтрахЭкспертГрупп»
№ ПД-1/24 от 15.04.2024
Перечень обрабатываемых персональных данных, категории субъектов персональных данных, целей, оснований и сроков обработки персональных данных
№ п/п |
Цели обработки |
Категории субъектов |
Перечень обрабатываемых персональных данных |
Правовые основания |
Срок хранения |
1 |
Заключение и исполнение договоров с контрагентами |
Контрагенты – физические лица, уполномоченные лица контрагентов – юридических лиц |
Фамилия, собственное имя, отчество (далее – ФИО), адрес, должность, номер телефона, иные данные, предоставление которых необходимо в соответствии с условиями договора (контракта) либо в соответствии с требованиями законодательства |
абз.15, 20 ст. 6 Закона |
3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
2 |
Обработка персональных данных в процессе заключения и сопровождения договоров страхования (ООО "СтрахЭкспертГрупп" является уполномоченным лицом) |
Страхователи, Выгодоприобретатели, Застрахованные лица, Ответственные лица |
ФИО, пол, дата рождения, паспортные данные, номер телефона, e-mail, иные данные в соответствии с видом оказываемых услуг и условиями заключаемого договора (контракта) |
абз.15 ст. 6 Закона - в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных |
3 года с момента окончания оказания услуги или окончания действия последнего заключённого договора |
3 |
Коммуникации с субъектом персональных данных, в целях консультирования по вопросам страхования и услугам, оказываемым Обществом в т.ч. посредством SMS, форм на Сайте, мессенджеров (Viber, WhatsApp, Telegram и т.п.); |
Клиенты |
ФИО, номер телефона, а также иные сведения, сообщенные в процессе оказания консультации, информировании об услугах |
ст. 5 Закона (При наличии согласия) |
3 года с даты получения согласия |
4 |
Получение обратной связи о качестве оказанных услуг |
Клиенты |
ФИО, номер телефона |
ст. 5 Закона (При наличии согласия) |
3 года с даты получения согласия |
5 |
Направление уведомлений об оказываемых услугах и проводимых акциях, маркетинговых исследованиях и опросах (рекламная рассылка) |
Клиенты |
ФИО, номер телефона, e-mail |
ст. 5 Закона (При наличии согласия) |
3 года с даты получения согласия |
6 |
Размещение отзыва об оказанной услуге |
Клиенты |
Имя, e-mail |
ст. 5 Закона (При наличии согласия) |
до момента отзыва |
7 |
Рассмотрение претензий по качеству обслуживания |
Клиенты |
ФИО, номер телефона, адрес проживания |
абз. 20 ст. 6 Закона (согласно пп.2,3 ст.20 Закона Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей») |
5 лет (в случае неоднократного обращения — 5 лет с даты последнего) (п.85 Перечня) |
8 |
Использование фотоизображений на ресурсах Общества в сети Интернет |
Клиенты |
фотоизображение |
ст. 5 Закона (При наличии согласия) |
до момента отзыва |
9 |
Применение системы видеонаблюдения для обеспечения общественного порядка и соблюдения внутриобъектового режима |
Работники; |
Изображение человека |
абз. 20 ст. 6 Закона (при наличии уведомления «ведется видеонаблюдение») |
не более 30 дней |
10 |
Доступ на автомобильную стоянку |
Клиенты |
Номер телефона |
абз.15 ст. 6 Закона (посещение офиса Общества в целях совершения действий, установленных договором) |
До момента окончания оказания услуг |
11 |
Выплата дивидендов |
Участники Общества |
ФИО, год рождения, адрес проживания |
абз. 20 ст. 6 Закона |
5 лет |
12 |
Осуществление административных процедур |
Заявитель, |
В соответствии с перечнем административных процедур, осуществляемых организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 |
абз. 20 ст. 6 Закона (согласно ст. ст. 14 и 15 Закона от 28.10.2008 № 433-З «Об основах административных процедур») |
5 лет |
13 |
Рассмотрение обращений граждан и юридических лиц |
Граждане и представители юридических лиц, направивших обращения |
ФИО, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении |
абз. 20 ст. 6 Закона (согласно ст. 12 Закона от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц») |
5 лет (в случае неоднократного обращения — 5 лет с даты последнего) |
14 |
Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики |
Соискатели |
ФИО соискателя, дата рождения, адрес регистрации и проживания, сведения об образовании, номер телефона, наличие детей (возраст), опыт работы (период, должность, причина увольнения), ограничения по условиям труда |
ст. 5 Закона при направлении (предоставлении) резюме (анкеты) в электронном виде абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа |
В случае непринятия на работу – 1 год |
15 |
Оформление (прием) на работу |
Соискатели и члены их семей |
В соответствии со ст. 26 ТК и иными законодательными актами |
абз. 8 ст. 6 Закона |
55 лет после увольнения |
16 |
Формирование, ведение и хранение личных дел работников, карточек работников |
Работники, члены семей работников |
В соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2 |
абз. 8 ст. 6 Закона |
55 лет после увольнения |
17 |
Предоставление трудовых и социальных отпусков, выплаты социального характера |
Работники, члены семей работников |
Сведения, послужившие основанием для предоставления социального отпуска |
абз. 8 ст. 6 Закона |
Приказы о предоставлении трудовых отпусков – 3 года, по социальному отпуску – 55 лет |
18 |
Предоставление характеристик |
Бывшие работники |
В соответствии с примечаниями к ч. 2 п. 9 Декрета Президента Республики Беларусь от 15.12.2014 № 5 |
абз. 20 ст. 6 Закона |
Не хранятся |
19 |
Прохождение практики обучающимися |
Практиканты |
ФИО, год рождения |
абз. 20 ст. 6 Закона (Положение о практике студентов, курсантов, слушателей, утв. постановлением Совета Министров от 03.06.2010 № 860; Положение о практике учащихся, курсантов, осваивающих содержание образовательных программ среднего специального образования, утв. постановлением Совета Министров от 31.08.2022 № 572; Положение об организации производственного обучения учащихся, курсантов, осваивающих содержание образовательных программ профессионально-технического образования, утв. постановлением Совета Министров от 29.07.2022 № 497) |
3 года после окончания практики |
20 |
Ведение воинского учета |
Члены семей работников, являющихся военнообязанными |
В соответствии с постановлением Минобороны |
абз. 20 ст. 6 Закона |
5 лет |
21 |
Предоставление гарантий и компенсаций в соответствии с законодательством о труде |
Работники, члены семей работников |
ФИО работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации |
абз. 20 ст. 6 Закона |
В соответствии с Перечнем в зависимости от гарантии (компенсации) |
22 |
Выплата материальной помощи |
Бывшие работники и члены их семей |
Фамилия, собственное имя, отчество, документы, послужившие основанием для выплаты матпомощи |
абз. 20 ст. 6 Закона (на основании документов, адресованных оператору) |
3 года |
*Обратите внимание на правильность заполнения контактных данных.