УТВЕРЖДЕНО
Приказом Генерального директора
№25 от 20.07.2021
_ Ф.М. Пшул
ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. ЧКУП «Ирина-Сервис» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ЧКУП «Ирина-Сервис» мер по защите персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются в ЧКУП «Ирина-Сервис», а также отражает, имеющиеся в связи с этим у субъектов персональных данных прав и механизм их реализации.
1.3. Реквизиты ЧКУП «Ирина-Сервис»:
Адрес регистрации:
Почтовый адрес: г. Гомель, пл. Привокзальная 1, пом.9
г. Гомель, ул. Гагарина, 6;
Электронная почта: irina1992-16@mail.ru;
zamkovyj@yandex.by;
Адреса в сети Интернет: https://irina-service.by;
https://zamkovyj.com;
https://restaurant.irina-service.by;
https://dostavka.irina-service.by;
Instagram: https://www.instagram.com/zamkovyj.gomel;
https://www.instagram.com/kafe_pastry;
https://www.instagram.com/restoran.irina.
1.4. В настоящей Политике используются термины и определения в значении, определённом Законом.
1.5. ЧКУП «Ирина-Сервис» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей на правовых основаниях и в сроки применительно к каждой категории субъектов и не допускает их избыточной обработки. - ПРАВИЛА ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовые основания
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ЧКУП «Ирина-Сервис» осуществляет обработку персональных данных, в том числе:
- Конституция Республики Беларусь;
- Гражданский кодекс Республики Беларусь;
- Трудовой кодекс Республики Беларусь;
- Налоговый кодекс Республики Беларусь;
- Закон о защите персональных данных;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью ЧКУП «Ирина-Сервис».
2.2. Правовым основанием обработки персональных данных также являются: - договоры, заключаемые между ЧКУП «Ирина-Сервис» и субъектами персональных данных, а также между ЧКУП «Ирина-Сервис» и иными организациями в интересах субъектов персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
Общие цели
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.4. ЧКУП «Ирина-Сервис» может поручать обработку персональных данных третьему лицу (уполномоченному лицу) в порядке, предусмотренном Законом.
2.5. ЧКУП «Ирина-Сервис» обрабатывает персональные данные в следующих общих целях: - обеспечение деятельности ЧКУП «Ирина-Сервис»;
- оказания услуг в гостинице «Парк-отель «Замковый»;
- оказания услуг общественного питания и торговли;
- ведения видеонаблюдения;
- в процессе трудовой и кадровой работы;
- обработки файлов cookies.
2.6. Подробнее с обработкой персональных данных в рамках общих целей можно ознакомиться в соответствующих положениях.
Объём обрабатываемых персональных данных
2.7. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.8. Перечень персональных данных, обрабатываемых ЧКУП «Ирина-Сервис», определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами ЧКУП «Ирина-Сервис» с учетом целей обработки персональных данных.
Порядок и условия
2.9. Не допускается обработка персональных данных без согласия субъекта персональных данных или иного правового основания.
2.10. Обработка персональных данных, осуществляемая ЧКУП «Ирина Сервис» включает в себя следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, и иные действия в соответствии с законодательством.
2.11. ЧКУП «Ирина-Сервис» осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
2.12. К обработке персональных данных допускаются работники ЧКУП «Ирина-Сервис», в должностные обязанности которых входят действия, связанные с обработкой персональных данных.
2.13. ЧКУП «Ирина-Сервис» осуществляет обработку персональных данных не дольше, чем этого требуют цели обработки персональных данных или срока, установленного законодательством.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ЧКУП «Ирина-Сервис» может осуществлять трансграничную передачу данных.
3.2. До начала осуществления такой передачи ЧКУП «Ирина-Сервис» обязано убедиться в том, что иностранным государством, на территорию которого предполагается осуществить передачу персональных данных, обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром защиты персональных данных.
3.3. Трансграничная передача персональных данных на территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, может осуществляться:
- при наличии согласия субъекта персональных данных, при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
- в иных случаях, установленных законодательством Республики Беларуси.
- ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Вы имеете право:
1) отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;
2) получать от ЧКУП «Ирина-Сервис» информацию, касающуюся обработки Ваших персональных данных;
3) требовать от ЧКУП «Ирина-Сервис» внесения изменений в Ваши персональные данные в случае, если такие данные являются неполными, устаревшими или неточными;
4) получать от ЧКУП «Ирина-Сервис» информацию о предоставлении Ваших персональных данных третьим лицам (один раз в календарный год бесплатно);
5) требовать от ЧКУП «Ирина-Сервис» бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки данных;
6) обжаловать действия (бездействие) и решения ЧКУП «Ирина-Сервис», нарушающие Ваши права при обработке персональных данных, в Национальный центр защиты персональных данных.
4.2. В случае, если обработка персональных данных происходит на основании согласия Вы можете отозвать свое согласие тем же способом, каким оно было дано.
4.3. Для того, чтобы реализовать права 1-5, Вы можете направить на адрес ЧКУП «Ирина-Сервис» заявление в письменном или электронном виде с указанием ФИО, адреса проживания, даты рождения, сути требований, личной подписи или электронной цифровой подписи. Если персональные данные обрабатываются нами на ином правовом основании, чем Ваше согласие (например, договор), в заявлении необходимо также указать идентификационный номер или номер документа, удостоверяющего личность. Заявление можно направить в письменной форме на почтовый адрес: Республика Беларусь, 246050, г. Гомель, ул. Гагарина, 6.
4.4. Вы можете отозвать свое согласие на обработку тем же способом, каким было дано согласие. - ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обеспечение деятельности ЧКУП «Ирина-Сервис»
Цель: заключение и исполнение гражданско-правовых договоров и других договоров, направленных на обеспечение деятельности ЧКУП «Ирина-Сервис» (договоры поставки, купли-продажи, подряда и т.п.).
Субъект: Лицо, уполномоченное на подписание договора.
Обрабатываемые данные:
Заключение договора с физическим лицом: ФИО; паспортные данные; адрес регистрации; иные данные в соответствии с условиями договора (при необходимости).
Заключение договора с юридическим лицом: ФИО; должность лица, подписавшего договор; иные данные в соответствии с условиями договора (при необходимости).
Основание:
1) Абзац 15 статьи 6 Закона (заключение договора с физическим лицом);
2) Абзац 20 статьи 6 Закона (заключение договора с юридическим лицом).
Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет после окончания срока действия договора.
Дополнительная информация:
Для поддержания работы и обеспечения деятельности ЧКУП «Ирина-Сервис» может потребоваться указания данных физических лиц, например, лица, подписывающего договор и иные документы (руководитель на основании ст. 49 Гражданского кодекса, лицо, действующее на основании доверенности по ст. 186 Гражданского кодекса).
5.2. Работа с обращениями граждан
Цель: рассмотрение обращений, в том числе из книги замечаний и предложений.
Субъект: лица, направившие обращения; иные лица, чьи персональные данные указаны в обращении.
Обрабатываемые данные: ФИО; адрес места жительства (места пребывания); содержание обращения; иные персональные данные, указанные в обращении.
Основание: абзац 20 статьи 6 Закона.
Срок хранения: 5 лет.
Дополнительная информация: ЧКУП «Ирина-Сервис» в силу специфики своей деятельности постоянно рассматривает обращения граждан, при этом обработка персональных данных происходит в силу п.1 ст.3 Закона Республики Беларусь от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц».
5.3. Трудоустройство
Цель: рассмотрение резюме, приглашение на собеседование.
Субъект: кандидат на работу в ЧКУП «Ирина-Сервис».
Обрабатываемые данные: персональные данные, содержащиеся в резюме.
Основания:
1) Статья 5 Закона;
2) Абзац 16 статьи 6 Закона;
3) Абзац 19 статьи 6 Закона.
Срок хранения: 1 год (в случае непринятия на работу), 1 месяц (в случае принятия на работу).
Дополнительная информация:
При направлении резюме на электронную почту ЧКУП «Ирина-Сервис» основанием для обработки персональных данных будет являться согласие субъекта персональных данных – статья 5 Закона.
При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац 16 статьи 6 Закона.
В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац 19 статьи 6 Закона.
ЧКУП «Ирина-Сервис» просит не указывать в резюме и иной направляемой документации избыточную информацию в рамках цели трудоустройства (идентификационный номер паспорта, данные о родственниках и т.п.)