1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных общества с ограниченной ответственностью «СМС Трафик-Бел» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке
2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ООО «СМС Трафик-Бел» осуществляется в соответствии с требованиями законодательства Республики Беларусь, при этом ООО «СМС Трафик-Бел» выступает как в качестве оператора, так и в качестве уполномоченного лица для Заказчиков.
№ | Цель | Уровень защиты прав субъектов персональных данных | Сервисы |
1. | Направление корреспонденции и документов, содержащих персональные данные, на адрес электронной почты субъекта персональных данных | Надлежащий уровень (Российская Федерация) | «Яндекс.Почта», «Mail.ru» и др. |
Ненадлежащий уровень (США и др.) | «Gmail», «Microsoft Outlook» и др. | ||
2. | Коммуникация с субъектом персональных данных посредством мессенджеров | Ненадлежащий уровень (США и др.) | «Viber», «Telegram» и др. |
3. | Рассылка сообщений Абонентам от имени и в интересах Заказчика | Надлежащий уровень (Российская Федерация, Казахстан и др.) | Операторы электросвязи-нерезиденты Республики Беларусь |
Ненадлежащий уровень (США и др.) | Операторы сервисов обмена электронными сообщениями Viber Media S.a.r.l., WhatsApp Ireland Limited, WhatsApp LLC, Telegram Messenger Inc, операторы электросвязи-нерезиденты Республики Беларусь |
4. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
№ | Право | Содержание | Последствие |
1 | Право на внесение изменений в свои персональные данные | Субъект персональных данных вправе требовать от ООО «СМС Трафик-Бел» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений | ООО «СМС Трафик-Бел» в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными |
2 | Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения ООО «СМС Трафик-Бел»; подтверждение факта обработки персональных данных ООО «СМС Трафик-Бел»; перечень персональных данных и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных ООО «СМС Трафик-Бел» поручена такому лицу (лицам); иную информацию, предусмотренную законодательством | ООО «СМС Трафик-Бел» в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
3 | Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать от ООО «СМС Трафик-Бел» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно | ООО «СМС Трафик-Бел» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
4 | Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать от ООО «СМС Трафик-Бел» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь | ООО «СМС Трафик-Бел» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «СМС Трафик-Бел» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «СМС Трафик-Бел» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
5 | Право отозвать предоставленное ранее согласие на обработку персональных данных | Если для обработки персональных данных ООО «СМС Трафик-Бел» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо иных правовых основаниях, предусмотренных Законом) | ООО «СМС Трафик-Бел» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «СМС Трафик-Бел» вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных ООО «СМС Трафик-Бел» примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных |
6 | Право на обжалование действий (бездействия) и решений ООО «СМС Трафик-Бел», связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных | Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц |
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. ООО «СМС Трафик-Бел» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
№ п/п | Цель обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
ОБРАБОТКА ООО «СМС ТРАФИК БЕЛ» ПЕРСОНАЛЬНЫХ ДАННЫХ В КАЧЕСТВЕ ОПЕРАТОРА | |||||
1. | Заключение, исполнение, расторжение гражданско-правовых договоров с контрагентами, взаимодействие в рамках договоров | Контрагенты-физические лица, индивидуальные предприниматели, представители юридических лиц контрагентов | для физических лиц (далее-ФЛ), индивидуальных предпринимателей (далее-ИП): Фамилия, собственное имя, отчество (при наличии), контактный номер телефона, адрес электронной почты, адрес постоянного (временного) проживания для представителей юридических лиц (далее-ЮЛ): Фамилия, собственное имя, отчество (при наличии), должность, данные документа, подтверждающего полномочия, контактный номер телефона, адрес электронной почты | для ФЛ, ИП: обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон)); для представителей ЮЛ: обработка персональных данных осуществляется в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта |
2. | Заключение, исполнение, расторжение договоров с Заказчиками об оказании услуг доступа к системе SMS Traffic c целью организации и рассылки сообщений Абонентам, а также соглашений об обработке персональных данных к указанным договорам, взаимодействие в рамках договоров, соглашений об обработке персональных данных | Заказчики-индивидуальные предприниматели, представители юридических лиц Заказчиков | для ИП: Фамилия, собственное имя, отчество (при наличии), контактный номер телефона, адрес электронной почты, адрес постоянного (временного) проживания для представителей ЮЛ: Фамилия, собственное имя, отчество (при наличии), должность, данные документа, подтверждающего полномочия, контактный номер телефона, адрес электронной почты | для ИП: обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона); для представителей ЮЛ: обработка персональных данных осуществляется в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта |
3. | Рассмотрение заявки на предоставление (подключение) услуги доступа к системе SMS Traffic c целью организации и рассылки сообщений Абонентам | Лица, направившие заявку на адрес электронной почты all@smstraffic.by | Имя, контактный номер телефона | для ИП: обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона); для представителей ЮЛ: обработка персональных данных осуществляется в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) | В случае заключения договора – в сроки, установленные для хранения договора. В случае не заключения договора – 1 год с момента оформления заявки |
4. | Предоставление доступа представителю Заказчика к системе SMS Traffic c целью организации и рассылки сообщений Абонентам посредством регистрации и использования личного кабинета на сайте с направлением реквизитов доступа в личный кабинет представителю Заказчика | Представители Заказчика | Фамилия, собственное имя, отчество (при наличии), контактный номер телефона, адрес электронной почты, логин, пароль | для ИП: обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона); для представителей ЮЛ: обработка персональных данных осуществляется в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) | Ограничивается периодом действия договора с Заказчиком |
5. | Авторизация в личном кабинете представителем Заказчика, в том числе защита от несанкционированного, случайного доступа в личный кабинет посредством направления SMS-сообщения с кодом доступа при каждой авторизации в личном кабинете | Представители Заказчика | Логин, пароль, проверочный код, контактный номер телефона | для ИП: обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона); для представителей ЮЛ: обработка персональных данных осуществляется в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) | Ограничивается периодом использования личного кабинета |
6. | Поиск тендерных предложений на сайтах организаций, платформе icetrade.by c последующим направлением коммерческого предложения и участием в тендере | Лица, ответственные за проведение тендера | Фамилия, собственное имя, отчество (при наличии) председателя тендерной комиссии, адрес электронной почты, номер телефона | обработка распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона) | В случае заключения договора – в сроки, установленные для хранения договора. В случае не заключения договора – 1 год с момента направления |
7. | Рассмотрение и направление ответа на поступившие обращения, в том числе внесенные в книгу замечаний и предложений | Заявители; иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество (при наличии), контактный номер телефона (необязательно), адрес места жительства, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона) пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц» | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
8. | Рассмотрение резюме (анкет) соискателей (кандидатов на трудоустройство), в том числе поиск, оценка соответствия соискателей требованиям, коммуникация с соискателями | Кандидаты на трудоустройство | Фамилия, собственное имя, отчество (при наличии), дата рождения, фотографическое изображение, контактные номера телефонов, семейное положение, адрес места жительства и (или) пребывания, адрес электронной почты, гражданство, информация об образовании, стаже и опыте работы, воинском учете, иные данные, указанные в анкете (резюме) | Обработка персональных данных осуществляется на основании согласия (статья 5 Закона) - при направлении резюме в электронном виде на адрес электронной почты all@smstraffic.by; обработка персональных данных, указанных в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац шестнадцатый статьи 6 Закона) - при направлении (предоставлении) резюме в письменном виде или в виде электронного документа; обработка распространенных ранее персональных данных (абзац девятнадцатый статьи 6 Закона) - в случае рассмотрения резюме, размещенного на сайтах поиска работы | 1 год – в случае непринятия на работу 1 месяц – в случае принятия на работу |
9. | Регистрация и участие в проводимых маркетинговых мероприятиях (саммитах) | Лица, зарегистрировавшиеся для участия в мероприятии | Фамилия, имя, контактный номер телефона, место работы и занимаемая должность, адрес электронной почты | Обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона | 3 месяца с даты проведения мероприятия |
10. | Осуществление консультации лиц, обратившихся за консультацией посредством телефонного звонка | Лица, обратившиеся за консультацией | минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации | для ИП: обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона); для представителей ЮЛ: обработка персональных данных осуществляется в процессе трудовой деятельности, предусмотренная законодательством (абзац восьмой статьи 6 Закона) | Не хранятся |
11. | Хранение и учет документов в соответствии с законодательством в сфере архивного дела и делопроизводства
| Потенциальные, действующие, бывшие представители контрагентов, Заказчиков и иные субъекты персональных данных, в отношении которых ведется (велось) документирование полученной информации | Персональные данные физических лиц, сведения о которых содержатся в архивных документах, поступающих на хранение в архив | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), главы 4 – 6 Закона Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» | Сроки обработки персональных данных определяются в зависимости от срока хранения документов, определенных в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 |
12. | Определение круга и ведение учета аффилированных лиц ООО «СМС Трафик-Бел» | Аффилированные лица
| Фамилия, собственное имя, отчество (при наличии), место жительства (указывается только с согласия физического лица), доля в уставном фонде, основание, в силу которого лицо признается аффилированным
| Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) часть третья статьи 56, абзац девятнадцатый части 1 статьи 63 Закона Республики Беларусь от 9 декабря 1992 г. № 2020-XII «О хозяйственных обществах») | До утраты оснований, далее - 5 лет
|
13. | Досудебное урегулирование спора при неисполнении обязательств по договору | Контрагенты, Заказчики | Фамилия, собственное имя, отчество (если таковое имеется), идентификационный номер (при наличии), адрес регистрации (места жительства), номер договора, дата заключения договора, сумма, подлежащая уплате, количество дней просрочки | для ФЛ: в случае наличия соответствующего положения в договоре, то обработка персональных данных осуществляется на основании договора (абзац пятнадцатый статьи 6 Закона); для ИП, ЮЛ: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) часть вторая пункта 2 статьи 10 Гражданского кодекса, часть третья статьи 6 Хозяйственного процессуального кодекса Республики Беларусь | Претензионная переписка - 3 года
|
14. | Судебное урегулирование спора, в том числе исполнительное производство | Контрагенты, Заказчики | Фамилия, собственное имя, отчество (если таковое имеется), идентификационный номер (при наличии), адрес регистрации (места жительства), номер договора, дата заключения договора, сумма, подлежащая уплате, количество дней просрочки | для ФЛ: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) часть первая статьи 56 Гражданского процессуального кодекса Республики Беларусь для ИП, ЮЛ: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) часть первая статьи 6 Хозяйственного процессуального кодекса Республики Беларусь | Документы, представляемые в судебные органы - 3 года после вынесения решения |
15. | Предоставление информации в рамках рассмотрения запросов государственных органов (организаций) | Лица, в отношении которых направлен запрос | Объем передаваемых персональных данных определяется в зависимости от содержания запроса | Правовые основания обработки персональных данных определяются в зависимости от содержания запроса | Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки |
ОБРАБОТКА ООО «СМС ТРАФИК БЕЛ» ПЕРСОНАЛЬНЫХ ДАННЫХ В КАЧЕСТВЕ УПОЛНОМОЧЕННОГО ЛИЦА
| |||||
1. | Организация и рассылка SMS/Viber/WhatsApp от имени и в интересах Заказчика | Абоненты Заказчика | Контактный номер телефона, иная информация, указанная Заказчиком в сообщении | Наличие правового основания обеспечивается Заказчиком | Ограничивается периодом действия договора с Заказчиком и (или) до удаления по указанию Заказчика |
2. | Прекращение обработки и удаление персональных данных Абонентов по указанию Заказчика и (или) в случае расторжения и (или) окончания срока действия договора с Заказчиком с направлением подтверждающего документа Заказчику | Абоненты Заказчика | Контактный номер телефона, иная информация, указанная Заказчиком в сообщении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), статья 16 Закона |
|