1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. greepartner.by (далее – Оператор) уделяет особое внимание защите персональных данных физических лиц и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Настоящая Политика обработки персональных данных greepartner.by (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях защиты личных данных, прав и свобод субъектов персональных данных при их обработке и направлена на обеспечение прозрачного характера обработки персональных данных.
1.3. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика применяется к отношениям, связанным с обработкой greepartner.by персональных данных пользователей интернет-сайта https://greepartner.by, покупателей товаров, заказчиков услуг, кандидатов на трудоустройство, физических лиц, с которыми greepartner.by заключает договоры гражданско-правового характера, посетителей тренингов, предоставивших greepartner.by персональные данные путем заполнения анкет для регистрации на тренинги, представителей субъектов хозяйствования (контрагентов greepartner.by).
1.5. Настоящая Политика не применяется к обработке персональных данных работников в процессе осуществления трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на интернет-сайте Оператора, а также при осуществлении greepartner.by видеонаблюдения.
1.6. Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на сайте Оператора https://greepartner.by.
1.7. Контакты greepartner.by:
адрес места нахождения: 246007, Беларусь, Гомель, ул. Советская 244-408;
адрес электронной почты: aleksandrr340@gmail.com;
телефон: +375 (44) 580-93-90.
1.8. Лицом, ответственным у Оператора за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является специалист по внутреннему контролю за обработкой персональных данных, назначенный приказом директора greepartner.by (почтовый адрес: 246007, Беларусь, Гомель, ул. Советская 244-408), e-mail: aleksandrr340@gmail.com).
1.9. Настоящая Политика действует с момента ее утверждения.
2. ОБЪЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ И СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. greepartner.by осуществляет обработку персональных данных на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством.
2.2. greepartner.by определяет цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых данных, правовые основания обработки персональных данных, срок их хранения.
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
| Цель обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| Заключение, исполнение, изменение и расторжение договоров | Покупатели/Заказчики – физические лица;
представители индивидуальные предприниматели | Клиенты – физические лица: Фамилия, собственное имя, отчество; номер телефона; e-mail (опционально); адрес доставки (опционально) Представители юридических лиц: Фамилия, собственное имя, отчество; номер телефона; е-mail; наименование должности Индивидуальные предприниматели: Фамилия, собственное имя, отчество; номер телефона; е-mail; адрес доставки (опционально) | Физические лица и Индивидуальные предприниматели – Заключение договора – абз. 15 ст. 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон); Представители юридических лиц – Обработка персональных данных в процессе трудовой деятельности – абз. 8 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня типовых документов, утвержденного Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140, далее – Перечень) |
| Оформление быстрого заказа на сайте Оператора | Покупатели | Фамилия, собственное имя, отчество, номер телефона | Заключение договора – абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| Установление обратной связи с посетителями сайта Оператора, заполнившими форму обратной связи | Покупатели, иные лица, просматривающие сайт Оператора | Имя, номер телефона, e-mail (опционально) | Согласие субъекта персональных данных – п.1 ст. 5 Закона (проставление субъектом персональных данных соответствующей отметки на сайте Оператора) | 3 года с даты отправления субъектом персональных данных формы обратной связи |
| Функция «Заказать звонок» на сайте Оператора | Покупатели, иные лица, просматривающие сайт Оператора | Имя, номер телефона | Согласие субъекта персональных данных – п.1 ст. 5 Закона (проставление субъектом персональных данных соответствующей отметки на сайте Оператора) | 3 года с даты использования субъектом персональных данных функции «Заказать звонок» |
| Функция «Задать вопрос» на сайте Оператора | Покупатели, иные лица, просматривающие сайт Оператора | Имя, номер телефона, e-mail (опционально) | Согласие субъекта персональных данных – п.1 ст. 5 Закона (проставление субъектом персональных данных соответствующей отметки на сайте Оператора) | 3 года с даты использования субъектом персональных данных функции «Задать вопрос» |
| Функции «Оставить отзыв на товар», «Оставить отзыв о компании» на сайте Оператора | Покупатели, иные лица, просматривающие сайт Оператора | Имя, e-mail (опционально) | Согласие субъекта персональных данных – п.1 ст. 5 Закона (проставление субъектом персональных данных соответствующей отметки на сайте Оператора) | Данные не хранятся |
| Функция «Подписаться на рассылку» на сайте Оператора | Покупатели, иные лица, просматривающие сайт Оператора | Согласие субъекта персональных данных – п.1 ст. 5 Закона (проставление субъектом персональных данных соответствующей отметки на сайте Оператора) | 2 года с даты получения Согласия Оператором либо до момента отказа от получения рассылки | |
| Функция «Заказать услугу» на сайте Оператора | Заказчики | Имя, номер телефона, e-mail (опционально) | Заключение договора – абз. 15 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| Осуществление заказа посредством телефонного звонка | Покупатели/Заказчики – физические лица; представители юридических лиц; индивидуальные предприниматели | Клиенты – физические лица: Фамилия, собственное имя, отчество; номер телефона; e-mail (опционально); адрес доставки (опционально) Представители юридических лиц: Фамилия, собственное имя, отчество; номер телефона; е-mail (опционально); наименование должности; Индивидуальные предприниматели: Фамилия, собственное имя, отчество; номер телефона; е-mail (опционально) | Физические лица и Индивидуальные предприниматели – Заключение договора – абз. 15 ст. 6 Закона; Представители юридических лиц – Обработка персональных данных в процессе трудовой деятельности – абз. 8 ст. 6 Закона | 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта (п. 70 Перечня) |
| Осуществление аудиозаписи телефонного разговора | Покупатели/Заказчики– физические лица; представители юридических лиц; индивидуальные предприниматели; иные лица, осуществившие телефонный звонок | Аудиозапись телефонного разговора, номер телефона, иные персональные данные, указанные в ходе телефонного разговора | Согласие субъекта персональных данных – п.1 ст. 5 Закона | 1 год с момента осуществления аудиозаписи. В виртуальной АТС, предоставленной УП «А1», хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных в рамках оказания услуги Виртуальной АТС |
Рассмотрение резюме (анкет) соискателей на вакантные должности в целях заключения трудового договора.
Формирование и ведение резерва кадров | Физические лица, которые направили резюме | Фамилия, собственное имя, отчество, год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты | Согласие – ст. 5 Закона – при направлении резюме (анкеты) в электронном виде посредством формы на Сайте https://greepartner.by, посредством электронного сообщения на адрес электронной почты: aleksandrr340@gmail.com ; Документ, адресованный оператору – абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа; Обработка распространенных ранее персональных данных – абз. 19 ст. 6 Закона при размещении соискателем резюме (анкеты) на профильных ресурсах по поиску работы (rabota.by; praca.by; by.linkedin.com и др.) | В случае непринятия на работу – 1 год; В случае принятия на работу – 1 месяц. |
2.4. greepartner.by обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), обезличивание, блокирование, удаление.
2.5. Обработка персональных данных прекращается в случае достижения целей обработки персональных данных, истечения срока обработки персональных данных, отзыва согласия субъекта персональных данных или предъявления требования о прекращении обработки персональных данных, отсутствия основания для обработки персональных данных, выявления неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством о защите персональных данных.
2.6. greepartner.by принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
3.1. Субъекты персональных данных наделены следующими правами:
| № | Право | Последствия |
| 1 | В любое время без объяснения причин отозвать согласие на обработку своих персональных данных | greepartner.by в срок до 15 календарных дней с момента получения отзыва прекратит обработку персональных данных субъекта, удалит их и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований |
| 2 | Получать информацию, касающуюся обработки своих персональных данных, которая содержит:
- наименование и место нахождения Оператора; | Оператор в течение 5 рабочих дней после получения заявления субъекта персональных данных предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении |
| 3 | Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам | Оператор в срок до 15 календарных дней с момента получения заявления субъекта персональных данных предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении |
| 4 | Потребовать прекратить обработку своих персональных данных и/или их удаления | Оператор в срок до 15 календарных дней с момента получения заявления субъекта персональных данных прекратит обработку его персональных данных, осуществит их удаление, и уведомит субъекта об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований |
| 5 | Потребовать от Оператора внести изменения в свои персональные данные в случае, если данные являются неполными, устаревшими или неточными | Оператор в срок до 15 календарных дней с момента получения заявления субъекта персональных данных внесет изменения в его персональные данные, если они являются неполными, устаревшими или неточными, либо уведомит о причинах отказа во внесении таких изменений |
| 6 | Обжаловать действия (бездействие) и решения Оператора, относящиеся к обработке персональных данных субъекта, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством | Национальным центром защиты персональных данных жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц |
3.2. Для реализации прав, указанных в пункте 3.1. настоящей Политики, субъекту персональных данных необходимо направить Оператору заявление одним из следующих способов:
- в письменной форме (по почте/лично) по адресу: 246007, Беларусь, Гомель, ул. Советская 244-408;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты: aleksandrr340@gmail.com.
3.3. Для реализации права на отзыв согласия субъект персональных данных вправе направить greepartner.by заявление в порядке, установленном п.3.2. Политики, на юридический адрес (246007, Беларусь, Гомель, ул. Советская 244-408). В случае, если субъект персональных данных предоставил согласие в иной электронной форме, реализация права на отзыв согласия возможна путем направления электронного сообщения на адрес электронной почты aleksandrr340@gmail.com.
3.4. Право на отзыв согласия не может быть реализовано, если обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом и иными законодательными актами.
3.5. Заявление субъекта персональных данных о реализации прав, указанных в п.3.1. Политики, должно содержать следующую информацию:
- фамилия, имя, отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- дата рождения;
- изложение сути требований;
личная подпись либо электронная цифровая подпись.
3.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
3.7. greepartner.by предполагает, что субъект персональных данных предоставляет Оператору достоверную информацию о своих персональных данных, и что субъект персональных данных будет содействовать актуализации обрабатываемых Оператором данных в случае, если персональные данные субъекта являются неполными, устаревшими или неточными.
4. ПЕРЕДАЧА ДАННЫХ УПОЛНОМОЧЕННЫМ ЛИЦАМ И ИНЫМ ЛИЦАМ, УЧАСТВУЮЩИМ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
4.2. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора и/или соглашения об обработке персональных данных (поручения Оператора), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре и/или соглашении об обработке персональных данных установлены цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.
4.3. Ответственность перед субъектом персональных данных за действия Уполномоченного лица в случае, когда обработка персональных данных поручена такому лицу, несет Оператор.
4.4. greepartner.by предоставляет персональные данные иным лицам в целях, указанных в п.2.3. настоящей Политики, а именно: операторам электросвязи, операторам мессенджеров Viber Media S.à r.l и Telegram Messenger, Inc.
4.5. При направлении сообщений посредством мессенджеров Viber и Telegram, в зависимости от сервера Viber Media S.à r.l и Telegram Messenger, Inc., на котором будут хранится данные, может осуществляться трансграничная передача персональных данных в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
greepartner.by информирует о возможных рисках, связанных с ненадлежащим уровнем защиты прав субъектов персональных данных в таких иностранных государствах:
- отсутствие специального законодательства по защите персональных данных;
- отсутствие независимого контролирующего органа по защите прав субъектов персональных данных;
- ограниченный круг прав субъектов персональных данных;
- узкое понимание персональных данных, отнесение к ним ограниченного круга сведений о физическом лице;
- широкий доступ к персональным данным органов безопасности;
- использование ненадлежащих способов получения персональных данных.
4.6. Дополнительная информация об обработке персональных данных Viber Media S.à r.l. размещена на официальном сайте компании в глобальной компьютерной сети Интернет по адресу: https://www.viber.com/ru/terms/viber-privacy-policy/
4.7. Дополнительная информация об обработке персональных данных Telegram Messenger, Inc. размещена на официальном сайте компании в глобальной компьютерной сети Интернет по адресу: https://telegram.org/privacy/by/
4.8. Персональные данные могут быть переданы государственным органам (организациям) только при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. greepartner.by имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайтах Оператора новой редакции Политики.
5.2. Вопросы, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются действующим законодательством Республики Беларусь.