Информация о компании Лючия, сеть химчисток

Политика

 Частного предприятия «Лючия-сервис» в отношении обработки персональных данных

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1.  Политика Частного предприятия «Лючия-сервис» в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в Частном предприятии «Лючия-сервис» (далее также — Организация) персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Частого предприятия «Лючия-сервис» при обработке персональных данных, а также реализуемые в Организации требования к защите персональных данных.

 

1.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.

 

1.3.  Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Частном предприятии «Лючия-сервис» вопросы обработки персональных данных.

 

1.4.  В настоящей Политике используются следующие термины и их определения:

 

Автоматизированная обработка персональных данных — обработка персональных данных (далее по тексту - ПД) с помощью средств вычислительной техники.

 

Блокирование персональных данных — временное прекращение обработки персональных данных
 (за исключением случаев, когда обработка необходима для уточнения персональных данных).

 

Информационная система персональных данных (далее по тексту — ИСПД) – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий
и технических средств.

 

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к ПД лицом требование не допускать их распространение без согласия субъекта ПД или наличия иного законного основания.

 

Неавтоматизированная обработка персональных данных — обработка ПД, содержащихся
в ИСПД либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека.

 

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

 

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

 

Оператор (персональных данных) — Частное предприятие «Лючия-сервис», УНП 190471340, адрес места нахождения: Республика Беларусь, 220030, г.Минск, ул. Октябрьская, 19.

 

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

 

Предоставление персональных данных — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

 

Распространение персональных данных — действия, направленные на раскрытие ПД неопределенному кругу лиц.

 

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

 

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПД в ИСПД и (или) в результате которых уничтожаются материальные носители ПД.

 

Политика определяется в соответствии со следующими нормативными правовыми актами
и документами уполномоченных органов государственной власти:

 

Трудовой кодекс Республики Беларусь;

Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».

Конституция Республики Беларусь;

Гражданский кодекс Республики Беларусь;

Налоговый кодекс Республики Беларусь;

Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных);

Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;

иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

 

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1. Частное предприятие «Лючия-сервис» осуществляет обработку ПД в следующих целях:

 

рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства в Организацию;

проведения анкетирования кандидата, в отношении которого принято положительное решение о трудоустройстве в Организацию и проверка достоверности указанных в анкете сведений;

организации стажировок для учащихся, анкетирования учащихся;

проверки полномочий уполномоченных лиц на подписание договора;

проверки благонадежности контрагента;

заключения соглашения о конфиденциальности;

оказания Организацией услуг по договору;

обеспечения соблюдения законов и иных нормативных правовых актов;

содействия в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечения сохранности имущества;

формирования справочных материалов для внутреннего информационного обеспечения деятельности Частного предприятия «Лючия-сервис»;

размещения сведений в информационных материалах на официальном сайте Организации в сети Интернет;

подготовки коммерческого предложения, участия в тендере, согласования и подготовки к заключению, заключения, исполнения и прекращения договоров с контрагентами;

выпуска электронной подписи;

осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Частное предприятие «Лючия-сервис»;

сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Организации;

оценки качества выполненных работ.

 

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Правовыми основаниями обработки ПД являются:

 

законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Организации;

Устав Частного предприятия «Лючия-сервис»;

договоры, заключаемые между Организацией и субъектом персональных данных;

договоры, заключаемые между Организацией и юридическими лицами в интересах субъектов ПД;

согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

 

4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ЧАСТНОМ ПРЕДПРИЯТИИ «ЛЮЧИЯ-СЕРВИС»

 

4.1. В Частном предприятии «Лючия-сервис» обрабатываются персональные данные следующих категорий субъектов:

 

кандидаты на замещение вакантных должностей;

работники Частного предприятия «Лючия-сервис»;

представители контрагентов - юридических лиц;

контрагенты - физические лица;

посетители;

лица, направившие обращение в Частное предприятие «Лючия-сервис»;

участники Частного предприятия «Лючия-сервис»;

представители потенциальных контрагентов Организации.

 

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ЧАСТНОМ ПРЕДПРИЯТИИ «ЛЮЧИЯ-СЕРВИС»

 

5.1. Перечень персональных данных, обрабатываемых в Частном предприятии «Лючия-сервис», определяется в соответствии с законодательством Республики Беларусь и локальными нормативными актами Частного предприятия «Лючия-сервис»; с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.

 

5.2. Для каждой категории субъектов персональных данных в Организации определен и утвержден Директором Организации исчерпывающий перечень ПД, обрабатываемых в Частном предприятии «Лючия-сервис».

 

5.3. В Частном предприятии «Лючия-сервис» обрабатываются следующие персональные данные субъектов ПД: Ф.И.О., дата рождения, данные документа, удостоверяющего личность, ИНН, СНИЛС, фото, гражданство, место работы, должность, грейд, сведения о доходах, контактная информация (номер телефона, адрес электронной почты, адрес фактического проживания), сведения об образовании, место учебы, факультет, специальность, год и месяц окончания обучения, степень владения иностранными языками, сведения, содержащиеся в резюме, сведения о трудовой деятельности, биографические сведения, сведения о составе семьи и ближайших родственниках, отношение к военной службе, сведения, содержащиеся в доверенности, банковские реквизиты (расчетный счет, БИК), электронная подпись, сведения, содержащиеся в обращении, IP-адрес.

 

5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни в Частном предприятии «Лючия-сервис» не осуществляется.

 

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. Обработка персональных данных в Частном предприятии «Лючия-сервис» осуществляется
с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

 

6.2. Организация осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

 

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

 

6.4. Частное предприятие «Лючия-сервис» без согласия субъекта персональных данных
не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом.

 

6.5. Организация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого
с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных
и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».

 

6.6.  В целях внутреннего информационного обеспечения Частное предприятие «Лючия-сервис» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его фамилия, имя, отчество, место работы, должность, абонентский номер, адрес электронной почты, фото и иные персональные данные, сообщаемые субъектом персональных данных.

 

6.7. Доступ к ПД ограничивается в соответствии с законами и локальными нормативными актами Организации.

 

6.8. Обработка ПД может осуществляться:

 

работниками Организации, занимающими должности, включенные в Перечень подразделений
и должностных лиц, допущенных к обработке персональных данных в Частном предприятии «Лючия-сервис»;

третьими лицами, осуществляющими обработку ПД по поручению Организации.

6.9. Работники Организации, получившие доступ к ПД, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПД, которые определены трудовым договором, должностными инструкциями и локальными нормативными актами Организации по обработке ПД.

 

6.10. Обработка ПД третьими лицами может осуществляться только на основании соответствующего договора с Организацией с соблюдением требований пункта 6.5. настоящей Политики.

 

6.11. Доступ представителей государственных органов к ПД регламентируется действующим законодательством Республики Беларусь.

 

6.12. Персональные данные работников Организации могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь.

 

6.13. Трансграничная передача персональных данных допускается:

 

    6.13.1. На территорию иностранного государства, являющегося стороной Конвенции Совета Европы от 28.01.1981 «О защите физических лиц при автоматизированной обработке персональных данных», а также государства, включенного службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в Перечень иностранных государств, не являющихся сторонами указанной Конвенции и обеспечивающих адекватную защиту прав субъектов персональных данных.

 

    6.13.2. На территорию иностранного государства, не обеспечивающего адекватный уровень защиты, в следующих случаях:

 

при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

в случаях, предусмотренных международными договорами Республики Беларусь;

в случаях, предусмотренных законами, если это необходимо в целях защиты основ конституционного строя Республики Беларусь, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

для исполнения договора, стороной которого является субъект персональных данных;

для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

    6.13.3. При отсутствии оснований, предусмотренных п.п. 6.13.1, 6.13.2 настоящей Политики, трансграничная передача ПД запрещена.

 

    6.13.4. Лицо, уполномоченное Частным предприятием «Лючия-сервис» на обработку ПД, перед передачей ПД субъектов ПД на территорию иностранного государства обязано убедиться
в соблюдении условий, предусмотренных п.п. 6.13.1, 6.13.2 настоящей Политики.

 

7. СРОКИ ОБРАБОТКИ, В ТОМ ЧИСЛЕ ХРАНЕНИЯ, ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7.1. Сроки обработки, в том числе хранения, персональных данных работников Организации и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Организацией в соответствии
с законодательством Республики Беларусь.

 

7.2. Если сроки обработки персональных данных не установлены законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.

 

7.3. Организация прекращает обрабатывать ПД, если:

 

достигнута цель обработки, в том числе хранения, ПД, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

истек срок действия согласия субъекта или субъект отозвал согласие на обработку ПД и
 у Организации нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки ПД;

обнаружена неправомерная обработка персональных данных;

прекращена деятельность Организации.

 

8. ПРИНЦИПЫ ОБРАБОТКИ ПД

 

8.1. Обработка персональных данных в Частном предприятии «Лючия-сервис»  осуществляется
с учетом необходимости обеспечения защиты прав и свобод работников Частного предприятия «Лючия-сервис» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

 

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных
 и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению
к заявленным целям их обработки;

при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В Частном предприятии «Лючия-сервис» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;

обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

 

9. СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

9.1. Субъект ПД, чьи ПД обрабатываются в Организации, имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

 

подтверждение факта обработки его ПД Организацией;

правовые основания и цели обработки ПД;

применяемые Организацией способы обработки ПД;

наименование и место нахождения Организации, сведения о лицах (за исключением работников организации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Организацией или на основании закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Организации, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Законом Республики Беларусь от 10.11.2008  № 455-З «Об информации, информатизации и защите информации» или другими законами.

9.2. Субъект ПД вправе требовать от Организации уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

 

9.3. В случае получения обращения субъекта ПД Организация обязана:

 

предоставить субъекту ПД возможность ознакомления с полной информацией о его ПД, обрабатываемых в Организации;

внести изменения в ПД субъекта при наличии сведений, подтверждающих, что обрабатываемые ПД являются неполными, устаревшими, недостоверными;

прекратить обработку ПД и уничтожить ПД субъекта по его письменному заявлению в случаях, если ПД незаконно получены или не являются необходимыми для заявленной цели обработки, а также
 в случае отзыва субъектом согласия на обработку его ПД, при отсутствии у Организации законных оснований для продолжения обработки ПД;

уведомить субъекта ПД о результатах запрашиваемых субъектом действий в порядке и сроки, предусмотренные законодательством Республики Беларусь.

9.4. Для ответа на запросы субъекта ПД Организация может запросить дополнительную информацию, подтверждающую участие субъекта ПД в отношениях с Организацией (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД субъекта Организацией.

 

9.5. Порядок обработки запросов субъектов ПД в Организации определяется соответствующим регламентом.

 

10. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

10.1. При обработке ПД Организация обязана:

 

    10.1.1. Принимать меры, необходимые и достаточные для обеспечения выполнения Организацией обязанностей, предусмотренных Законом Республики Беларусь от 10.11.2008 № 455-З                                «Об информации, информатизации и защите информации» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

 

назначить лицо, ответственное за организацию обработки персональных данных в Частном предприятии «Лючия-сервис»;

издать документы, определяющие политику Организации в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленную на предотвращение и выявление нарушений законодательства Республики Беларусь, устранение последствий таких нарушений;

применять правовые, организационные и технические меры по обеспечению безопасности персональных данных;

осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Закону Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и принятым в соответствии с ним нормативным правовым актам, требованиям
к защите персональных данных, настоящей Политике и локальным актам Организации;

провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации
и защите информации», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Беларусь;

ознакомить работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Беларусь о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучить указанных работников.

    10.1.2. Получить согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.

 

    10.1.3. Обеспечить обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах.

 

    10.1.4. Обеспечить раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

 

    10.1.5. Установить запрет на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, сетям Интернет без применения установленных в Частном предприятии «Лючия-сервис» мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных)

 

    10.1.6. Хранить материальные носители персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ
к ним.

 

    10.1.7. На постоянной основе осуществлять внутренний контроль соответствия обработки персональных данных Закону Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Частного предприятия «Лючия-сервис».

 

    10.1.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Беларусь с использованием баз данных, находящихся на территории Республики Беларусь.

 

    10.1.9. Принимать иные меры, предусмотренные законодательством Республики Беларусь
в области персональных данных.

 

10.2. Меры по обеспечению безопасности персональных данных при их обработке
в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Организации в области обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.

 

11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА ОРГАНИЗАЦИИ

 

11.1. Организацией может осуществляться обработка ПД посетителей веб-сайта Организации
с целью сбора информации через формы обратной связи, сбора статистической информации
и администрирования веб-сайта.

 

11.2. Предоставляя Организации свои персональные данные через веб-сайт Организации, субъект ПД выражает согласие на обработку его ПД на условиях, предусмотренных настоящей Политикой, Политикой конфиденциальности Организации и соглашается с Условиями использования веб-сайта Организации.

 

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

12.1. Организация обеспечивает безопасность ПД в порядке, установленном действующим законодательством Республики Беларусь в области ПД.

 

12.2. Безопасность ПД в Организации обеспечивает принятием правовых, организационных
и технических мер для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

.

13. ВНУТРЕННИЙ КОНТРОЛЬ

 

13.1. В целях проверки соответствия обработки персональных данных Частного предприятия «Лючия-сервис» законодательству Республики Беларусь и локальным нормативным актам Частного предприятия «Лючия-сервис» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Республики Беларусь в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений, в Организации проводится внутренний контроль соответствия процессов обработки и защиты ПД требованиям нормативных правовых актов Республики Беларусь
в соответствии с ежегодным планом осуществления внутреннего контроля.

 

13.2. Внутренний контроль за соблюдением  Частным предприятием «Лючия-сервис»  законодательства Республики Беларусь и локальных нормативных актов Частного предприятия «Лючия-сервис» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных
в Частном предприятии «Лючия-сервис».

 

14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

14.1. Лица, виновные в нарушении положений законодательства Республики Беларусь и локальных нормативных актов Организации в области ПД, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

 

14.2. Персональная ответственность за соблюдение требований законодательства Республики Беларусь и локальных нормативных актов Частного предприятия «Лючия-сервис» в области персональных данных возлагается на их руководителей.

 

14.3. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, установленных законодательством Республики Беларусь и локальными нормативными актами Организации в области ПД, а также требований к защите ПД, подлежит возмещению в соответствии с законодательством Республики Беларусь. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

 

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

15.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном сайте Организации: www.lucia-it.by

 

15.2. Лица, чьи ПД обрабатываются в Организации, могут получить разъяснения по вопросам обработки своих ПД, направив соответствующий письменный запрос по почтовому адресу: Республика Беларусь, 220030, г.Минск, ул. Октябрьская, 19 или на адрес электронной почты:
lucia-italianka@mail.ru.

 

 

 

 

 

 

 

ПОЛИТИКА ПО РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

В процессе осуществления деятельности по оказанию бытовых услуг химчистка (юридическое лицо – Частное предприятие «Лючия-сервис», УНП 190471340), в состав которой входят приемные пункты в городе Минске по улице Октябрьская, 19, улице Ложинская, 21 и улице Сурганова, 55б, улице Фогеля 19 получает доступ к некоторым персональным данным своих клиентов, сотрудников и претендентов на поступление на работу в химчистку. В связи со вступлением в силу Закона Республики Беларусь                      от 07.05.2021 № 99-З «О защите персональных данных» (Закон о защите персональных данных), химчисткой были сформулированы основные принципы и правила, касающиеся работы с такими персональными данными, в том числе защиты персональных данных и прав клиента в отношении обработки таких данных, полученных в химчистке, на электронную почту химчистки  и в мессенджерах.

При работе с персональными данными химчистка строго соблюдает правила, установленные действующим законодательством Республики Беларусь, а также профессиональные и этические нормы, относящиеся к нашей деятельности. Кроме того, при работе с персональными данными химчистка следует принципам законности, прозрачности обработки персональных данных, соответствия содержания и объёма обрабатываемых данных и целей их обработки, баланса интересов всех заинтересованных субъектов, добросовестности, достоверности данных, ограниченности времени хранения персональных данных, конфиденциальности и надежности.

В случае возникновения у Вас любых вопросов касаемо Ваших прав, как субъекта персональных данных в связи с их обработкой, просьба направлять их на электронный адрес химчистки lucia-italianka@mail.ru Вам предоставят разъяснение по интересующим Вас вопроса.

Цели обработки персональных данных

• химчистка вносит данные о наших клиентах в единую электронную систему для учёта и хранения  данных, в том числе с целью повышения качества оказываемых бытовых услуг, обеспечения удобства оказания бытовых услуг как для клиента, так и для персонала химчистки, гарантирования оперативной информации со стороны химчистки на любые возникающие запросы, вопросы и(или) обращения субъекта персональных данных, обрабатываемых химчисткой.
• химчистка использует контактные данные клиентов для их информирования с использованием доступных каналов связи (рассылки в мессенджерах, по электронной почте, SMS-оповещение, личный звонок с использованием мобильной связи, в том числе с целью рекламы) о готовности оказываемых услуг, появлении новых и улучшении порядка предоставления действующих услуг, проводимых в химчистке акциях, с целью предложения клиенту принять участие в рекламных программах, а также чтобы напомнить о приближающейся дате визита, так как считаем, что такое взаимодействие может быть полезным как для химчистки, так и для клиента с целью увеличения оперативности оказания бытовых услуг.
• химчистка использует данные наших сотрудников для ведения кадрового учета и отчетности в соответствии с действующим законодательством Республики Беларусь. Кроме того, мы используем контактные данные сотрудников для устройства наиболее удобных рабочих коммуникаций, в целях обеспечения оперативного обмена информацией, постановки задач, контроля их исполнения, предоставления сведений о начислении заработной платы и ее составе, и т.д. Информирование происходит с использованием любых доступных каналов связи (сообщения в мессенджерах, по электронной почте, SMS-оповещение, личный звонок с использованием мобильной связи) о срочных задачах и рабочих вопросах химчистки, так как считаем, что такое взаимодействие может быть полезным как для химчистки, так и для сотрудников.

Для обеспечения преемственности и организации совместного оказания бытовых услуг сходного профиля для решения взаимосвязанных вопросов, касающихся оказания бытовых услуг, химчистка плодотворно сотрудничает со своими партнерами. В интересах клиентов, посещающих химчистку, стороны обеспечивают обмен информацией о данных клиентов в соответствии с действующим законодательством, для обеспечения удобства оказания бытовых услуг как для клиента, так и для сотрудников.

В процессе оказания бытовых услуг и консультаций с целью наилучшего и результативного для клиента сотрудничества с химчисткой сотрудники получают доступ к персональным данным клиентов исключительно в объёмах, необходимых для оказания бытовых услуг в рамках заключенных договоров. При этом сотрудники организации несут ответственность за сохранность предоставленных персональных данных клиентов.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ, что на основании действующего законодательства персональные данные по специальному запросу могут быть предоставлены органам государственной власти, суда, следствия и т.д.

Какие данные обрабатывает химчистка?

Для того, чтобы обеспечить клиентам комфортное взаимодействие с нашей химчисткой, мы нуждаемся в следующих данных клиента:

• имя, фамилия клиента, а также отчество, при его наличии;
• телефонный номер для связи;
• другие данные, которые могут быть необходимы в определенных случаях или относящиеся к предоставлению бытовых услуг (например, адрес места жительства или регистрации, паспортные данные);

Персональные данные химчитска получает непосредственно от субъектов данных (клиента, сотрудника или кандидата на должность), или лиц, которые уполномочены действовать от их имени по закону или на основании переданных и документально оформленных полномочий, или иных лиц из числа указанных выше, в том числе партнеров, которые с нами сотрудничают при оказании бытовых услуг, сотрудников химчитски, из общедоступных источников или от органов государственной власти и управления в рамках их полномочий.

Срок, на который даётся согласие клиента на обработку его персональных данных, ограничивается сроком действия договора на бытовые услуги, заключённого между химчисткой и клиентом.

Доступ к персональным данным имеют только те сотрудники химчистки, их руководство, партнеры по договорам, которым они необходимы для выполнения должностных обязанностей и предоставления услуг.

Какими правами, связанными с обработкой персональных данных, обладает субъект таких данных?

• Право на защиту и уважение чести и достоинства личности.
• Право без объяснения причин и в любой момент отозвать своё согласие на обработку персональных данных.
• Право требовать прекращения обработки персональных данных с последующим их удалением либо блокировкой (в случае невозможности удаления).
• Право на получение информации, касающейся обработки персональных данных.
• Право на изменение персональных данных.
• Право на получение информации о предоставлении персональных данных третьим лицам.

Для реализации любого из указанных прав в соответствии со статьей 14 Закона                                       о защите персональных данных необходимо направить соответствующий письменный запрос в химчистку.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ, что в случае если клиент откажется предоставить определенные персональные данные, а также согласие на обработку таких данных, необходимые для вышеприведенных целей, существует вероятность, что химчистка не сможет оказать клиенту бытовые услуги, и (или) выполнить соответствующие законные требования клиента (например, обеспечить возможность реализации прав в области защиты персональных данных).