Политика обработки персональных данных
ООО «Астопроект»

Общие положения

1. ООО «Астопроект» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. 
2. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а какие права есть у субъектов персональных данных права и механизм их реализации.
4. Политика применяется к отношениям, связанным с обработкой персональных данных клиентов Оператора, посетителей сайта Оператора (далее — Сайт), участников общества, представителей контрагентов, соискателей и членов семей работников.
5. Политика не применяется к обработке персональных данных при видеонаблюдении, в процессе трудовой деятельности, а также при обработке cookie-файлов на интернет-сайте Оператора.
6. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Политика находится в свободном доступе на Сайте.

Цели, основания, порядок и условия обработки персональных данных

1. Оператор осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приведенной таблице (как самостоятельный оператор):
   1. Цели обработки персональных данных: Осуществление административных процедур.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: Заявитель, третьи лица.
      2. Перечень обрабатываемых персональных данных: В соответствии с перечнем административных процедур, осуществляемых организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200.
      3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
      4. Срок хранения персональных данных: 5 лет.
   2. Цели обработки персональных данных: Рассмотрение обращений граждан и юридических лиц.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: Граждане, направившие обращения.
      2. Перечень обрабатываемых персональных данных: Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении.
      3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
      4. Срок хранения персональных данных: 5 лет (в случае неоднократного обращения — 5 лет с даты последнего).
   3. Цели обработки персональных данных: Заключение и исполнение гражданско-правовых договоров с контрагентами.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: представители контрагентов.
      2. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, должность.
      3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
      4. Срок хранения персональных данных: 10 лет после окончания срока действия договора, контракта (3 года с указанной даты если проведена проверка соблюдения налогового законодательства.
   4. Цели обработки персональных данных: Ведение реестра аффилированных лиц.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: аффилированные лица.
      2. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, адрес проживания, доля в уставном фонде, основание для признания лица аффилированным, дата наступления основания.
      3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством
      4. Срок хранения персональных данных: постоянно.
   5. Цели обработки персональных данных: Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: соискатели.
      2. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество соискателя, дата рождения, гражданство, адрес регистрации и проживания, сведения об образовании и семейном положении, номер телефона, адрес электронной почты, ФИО и место работы супруги(а), дети (ФИО, возраст, место учёбы/работы), опыт работы (период, должность, причина увольнения), ограничения по условиям труда (хронические заболевания, инвалидность).
      3. Правовые основания обработки персональных данных: абз. 16  ст. 6 Закона  при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа
      4. Срок хранения персональных данных: в случае непринятия  на  работу – 1 год; в случае принятия на работу – 1 месяц.
   6. Цели обработки персональных данных: оформление (прием) на работу.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: соискатели и члены их семей.
      2. Перечень обрабатываемых персональных данных: в соответствии со ст. 26 ТК и иными законодательными актами.
      3. Правовые основания обработки персональных данных: абз. 8 ст. 6 Закона — трудовая деятельность.
      4. Срок хранения персональных данных: 55 лет после увольнения.
   7. Цели обработки персональных данных: формирование, ведение и хранение личных дел работников.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: члены семей работников.
      2. Перечень обрабатываемых персональных данных: в соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2.
      3. Правовые основания обработки персональных данных: абз. 8 ст. 6 Закона — трудовая деятельность.
      4. Срок хранения персональных данных: 55 лет после увольнения 
   8. Цели обработки персональных данных: предоставление трудовых и социальных отпусков.
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: члены семей работников.
      2. Перечень обрабатываемых персональных данных: сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей).
      3. Правовые основания обработки персональных данных: абз. 8 ст. 6 Закона — трудовая деятельность.
      4. Срок хранения персональных данных: графики трудовых отпусков – 1 год; приказы о предоставлении трудовых отпусков – 3 года, по социальному отпуску – 55 лет.
   9. Цели обработки персональных данных: предоставление характеристик
      1. Категории субъектов персональных данных, чьи данные подвергаются обработке: бывшие работники.
      2. Перечень обрабатываемых персональных данных: в соответствии с примечаниями к ч. 2 п. 9 Декрета Президента Республики Беларусь от 15.12.2014 № 5.
      3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
      4. Срок хранения персональных данных: не хранятся.
   10. Цели обработки персональных данных: ведение воинского учета
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: члены семей работников, являющихся военнообязанными.
       2. Перечень обрабатываемых персональных данных: в соответствии с постановлением Минобороны от 27 января 2020 г. № 5.
       3. Правовые основания обработки персональных данных: абз. 8 ст. 6 Закона — трудовая деятельность.
       4. Срок хранения персональных данных: 5 лет.
   11. Цели обработки персональных данных: подача документов индивидуального (персонифицированного) учета застрахованных лиц.
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: лица, работающие по гражданско-правовому договору.
       2. Перечень обрабатываемых персональных данных: в соответствии с постановлением ФСЗН от 19 июня 2014 г. № 7.
       3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
       4. Срок хранения персональных данных: 5 лет.
   12. Цели обработки персональных данных: предоставление гарантий и компенсаций в соответствии с законодательством о труде.
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: члены семей работников.
       2. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации.
       3. Правовые основания обработки персональных данных: абз. 8 ст. 6 Закона, гл. 9 ТК — трудовая деятельность.
       4. Срок хранения персональных данных: в соответствии с Перечнем в зависимости от гарантии (компенсации).
   13. Цели обработки персональных данных: выплата заработной платы и иных начислений, оформление расчетных листков.
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: члены семей работников.
       2. Перечень обрабатываемых персональных данных: паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные.
       3. Правовые основания обработки персональных данных: абз. 8 ст. 6 Закона — трудовая деятельность.
       4. Срок хранения персональных данных: 55 лет.
   14. Цели обработки персональных данных: назначение пособий, оплата листков нетрудоспособности по государственному социальному страхованию.
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: члены семей работников.
       2. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для назначения пособия.
       3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
       4. Срок хранения персональных данных: 10 лет после окончания срока действия договора, контракта (3 года с указанной даты если проведена проверка соблюдения налогового законодательства.
   15. Цели обработки персональных данных: оформление ТТН (ТН) для перевозки грузов.
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники, сотрудники грузополучателей (грузоотправителей) и сторонних перевозчиков.
       2. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество работника, должность.
       3. Правовые основания обработки персональных данных: абз. 20 ст. 6 Закона — выполнение полномочий, предусмотренных законодательством.
       4. Срок хранения персональных данных: 3 года.
   16. Цели обработки персональных данных: заключение гражданско-правовых договоров.
       1. Категории субъектов персональных данных, чьи данные подвергаются обработке: заказчики.
       2. Перечень обрабатываемых персональных данных: персональные данные, которые необходимы для совершения действий, установленных договором.
       3. Правовые основания обработки персональных данных: абз.15 ст. 6 Закона — в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных.
       4. Срок хранения персональных данных: 10 лет после окончания срока действия договора, контракта (3 года с указанной даты если проведена проверка соблюдения налогового законодательства.
2. Хранение персональных данных осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению либо блокированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

Передача персональных данных третьим лицам

1. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, оказывающих, информационно-техническую поддержку деятельности.
   Уполномоченные лица, осуществляют обработку персональных данных на основании заключенного с Оператором соглашения об обработке персональных данных. Они обязуются соблюдать принципы, правила обработки и осуществлять меры по защите персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, цели обработки, обязанность такого лица соблюдать их конфиденциальность.
2. В целях исполнения обязательств Оператор может осуществлять трансграничную передачу персональных данных.

Права субъекта персональных данных и механизм их реализации

1. Субъект персональных данных имеет следующие права:
   1. право на отзыв предоставленного согласия на обработку персональных данных.
      Данное право можно реализовать, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).
      При получении заявления об отзыве своего согласия Оператор прекратит обработку тех персональных данных, на обработку которых изначально давалось согласие, и удалит их. При отсутствии технической возможности удаления персональных данных Оператор примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним.
   2. право на получение информации, касающейся обработки персональных данных, содержащей:
      1. наименование и местонахождение Оператора;
      2. подтверждение факта обработки персональных данных; 
      3. персональные данные и источник их получения; 
      4. правовые основания и цели обработки персональных данных; 
      5. срок, на который дано согласие на обработку персональных данных;
      6. наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные для обработки).
   3. право на внесение изменений в персональные данные.
      Если персональные данные являются неполными, устаревшими или неточными субъект персональных данных вправе подать заявление с изложением требования об их изменении. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
   4. право на получение информации о предоставлении персональных данных третьим лицам.
      Субъект персональных данных вправе один раз в календарный год бесплатно получать информацию о предоставлении персональных данных третьим лицам. 
   5. право требовать прекращения обработки персональных данных.
      Субъект вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами.
   6. право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
      Если субъект считает, что обработка персональных данных нарушает законодательство в сфере защиты персональных данных, он может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующее заявление. Заявление направляется в адрес Оператора:
   — в письменной форме по адресу: 223053, Минский р-н, д. Боровая, 7.
   — в виде электронного документа на электронный адрес: dpo@a-100.by. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
   Вне зависимости от формы, заявление должно содержать:
   • фамилию, имя, отчество (если имеется),
   • адрес места жительства (места пребывания), 
   • дату рождения, 
   • изложение сути требования,
   • личную подпись либо электронную цифровую подпись.
3. Срок рассмотрения заявления составляет:
   • в случае рассмотрения заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных — 5 рабочих дней
   • в остальных случаях — 15 календарных дней
4. За содействием в реализации прав, связанных с обработкой персональных данных, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив сообщение на электронный адрес dpo@a-100.by.