Политика в отношении обработки персональных данных

1. Общие положения

1.1. Издание Политики является одной из обязательных принимаемых частным унитарным предприятием по оказанию услуг «Юком-Сити» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке файлов cookie на интернет-сайте Оператора.

1.3. Контактные данные Оператора:

Местонахождение: Республика Беларусь, 222515, Минская обл., Борисовский р-н, д. Дудинка, д. 1-г, ком. 1.

Адрес в сети Интернет: http://dudinkacity.by/.

Номер телефона: + 37544 7727580.

Адрес электронной почты: hotel-dudinka@mail.ru.

1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.5. По тексту настоящей Политики применяются следующие сокращения:

Оператор – частное унитарное предприятие по оказанию услуг «Юком-Сити».

ФИО – фамилия, собственное имя, отчество (если таковое имеется);

ФЛ – физическое лицо;

ЮЛ – юридическое лицо;

ИП – индивидуальный предприниматель;

Согласие – согласие на обработку персональных данных.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования посредством сбора, систематизации, хранения, изменения, использования, обезличивания, распространения, предоставления, удаления персональных данных.

2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

2.3. Оператор осуществляет распространение персональных данных следующих случаях:

2.3.1. Фамилия, собственное имя, данные профиля в социальных сетях для целей размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в социальной сети https://www.instagram.com/dudinkacity.by на основании согласия.

2.3.2. Фамилия, собственное имя, фотоизображение, иные сведения для целей размещения отзывов о деятельности Оператора посредством распространения на странице в социальной сети https://www.instagram.com/dudinkacity.by на основании абзац 19 ст. 6 Закона (обработка персональных данных, распространенных ранее субъектом персональных данных).

Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Оператора.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3. Уполномоченные лица

3.1. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в приложении 2 к настоящей Политике.

3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:

периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора;
допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора.

3.3. Оператор предоставляет персональные данные иным лицам в целях согласно Приложению 1, в частности РУП «Белпочта» с целью направления почтовой корреспонденции.

4. Трансграничная передача персональных данных

4.1. Оператор осуществляет трансграничную передачу персональных данных в соответствии со следующими целями:

4.1.1. размещения информации об участниках проводимых Оператором мероприятий в социальных сетях посредством распространения на странице в социальной сети https://www.instagram.com/dudinkacity.by, перечень передаваемых персональных данных — фамилия, собственное имя, данные профиля в социальных сетях, в адрес Meta Platforms, Inc.,
1601 Willow Road, Menlo Park, CA, 94025, USA;

4.1.2. размещения отзывов о деятельности Оператора посредством распространения на странице в социальной сети https://www.instagram.com/dudinkacity.by, перечень передаваемых персональных данных — фамилия, собственное имя, фотоизображение, иные сведения, в адрес Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.

Поскольку возможность установить государство, куда осуществляется трансграничная передача персональных данных, отсутствует, существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:

4.3. Обработка персональных данных осуществляется на основании согласия.

5. Права субъектов персональных данных

Субъект персональных данных имеет право:

5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).

5.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

место нахождения Оператора;
подтверждение факта обработки персональных данных обратившегося лица Оператором;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

5.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

Если субъект персональных данных полагает, что его права были нарушены Оператором, он может обратиться к оператору посредством (указывается канал связи с оператором по указанным вопросам) для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.

5.2. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

Приложение 1

к Политике в отношении обработки персональных данных

Цели обработки
персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения
персональных данных

ПОДБОР ПЕРСОНАЛА И ПРИЕМ НА ПРАКТИКУ

Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними

Соискатели на трудоустройство

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)

1. В отношении распространенных ранее персональных данных (например, на информационном портале государственной службы занятости, сервисе rabota.by) – абз. 19 ст. 6 Закона

2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона

3. При направлении резюме на электронную почту – согласие

1. В случае отказа в трудоустройстве – не более

1 года

2. В случае принятия на работу – 1 месяц

3. До отзыва согласия

Формирование и ведение резерва кадров

Соискатели на трудоустройство

ФИО, сведения об образовании, о трудовой деятельности, номер телефона, e-mail, иные данные, предусмотренные законодательством или указанные в резюме

Согласие

До отзыва согласия

Прохождение практики у Оператора

Лица, принимаемые на практику

Фамилия, собственное имя, отчество, паспортные данные, номер телефона, образование, иные сведения

Абз. 20 ст. 6 Закона

(законодательство об образовании)

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ

(ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.)

Заключение гражданско-правовых договоров в простой письменной форме, в том числе путем заполнения форм заявки «Забронировать номер» на интернет-сайте http://dudinkacity.by/, исполнение и прекращение таких договоров

Клиенты – ФЛ и ИП

Уполномоченные представители ЮЛ

1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail; номер телефона, сведения, связанные с оплатой

2. Для представителя ЮЛ: ФИО, должность, рабочий номер телефона; рабочий e-mail

1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)

2. Для представителя ЮЛ – абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство)

3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора

Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.)

Контрагенты – ФЛ и ИП

Уполномоченные представители контрагентов – ЮЛ

1. Для ФЛ (в том числе ИП): ФИО, адрес регистрации, серия и номер паспорта, e-mail, номер телефона, сведения, связанные с оплатой

2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона

1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)

2. Для представителя ЮЛ – абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство)

МАРКЕТИНГ

(МЕРОПРИЯТИЯ, РАССЫЛКИ, ИНАЯ ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ ТОВАРОВ, РАБОТ И УСЛУГ)

Проведение рекламных мероприятий (за исключением рекламных игр), в том числе в социальных сетях

Участники рекламного мероприятия

Фамилия, собственное имя, данные профиля в социальной сети

Согласие

До отзыва согласия

Формирование и поддержание интереса путем распространения отзывов на интернет-сайте и в социальных сетях

Лица, оставившие отзывы

Фамилия, собственное имя, фотоизображение (при наличии), иные сведения

абзац 19 ст. 6 Закона

3 года

КОММУНИКАЦИЯ

Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на интернет-сайте либо социальных сетей

Клиенты – ФЛ и ИП

Уполномоченные представители ЮЛ

Имя, e-mail, иные персональные данные, указанные в переписке

1. В случае заключения и исполнения договора с ФЛ или ИП –

абз. 15 ст. 6 Закона

2. В случае заключения и исполнения договора с ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское

законодательство)

При заключении договора – 3 года после завершения переписки

Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений.

1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении

ФИО, адрес места жительства (места пребывания), содержание обращения, иные персональные данные, указанные в обращении

Абз. 20 ст. 6 Закона

(законодательство об обращениях граждан и юридических лиц)

5 лет с даты последнего обращения

5 лет после окончания ведения книги замечаний и предложений

Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных

1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении

Данные, указанные в ст. 14 Закона

Абз. 20 ст. 6 Закона

(законодательство о персональных данных)

1 год

Рассмотрение заявлений потребителей

Клиенты – ФЛ

Абз. 20 ст. 6 Закона

(законодательство о защите прав потребителей)

5 лет с даты последнего обращения

ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ

Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)

1. Работники, бывшие работники

2. Клиенты – ФЛ и ИП, уполномоченные лица ЮЛ

3. Подрядчики ФЛ и ИП, уполномоченные представители ЮЛ

4. Партнеры ФЛ и ИП, уполномоченные представители ЮЛ

ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций

Абз. 20 ст. 6 Закона

(законодательство о бухгалтерском учете и отчетности)

Срок определяется оператором в соответствии
со сроками, определенными законодательством
об архивном деле
и делопроизводстве для соответствующей обработки персональных данных

Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства

Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота

ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе

Абз. 20 ст. 6 Закона

(законодательство об архивном деле и делопроизводстве)

Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности

В зависимости от формы отчетности

В соответствии с формой предоставляемой отчетности

Абз. 20 ст. 6 Закона

Предоставление информации в рамках исполнения запросов государственных органов, иных организаций

Лица, в отношении которых запрашивается информация

В соответствии с поступившим запросом

1. Согласие – если к запросу приложено согласие субъекта персональных данных

2. Абз. 20 ст. 6 Закона, если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами

Подача исковых заявлений, участие в судебных разбирательствах, исполнительное производство

Клиенты, контрагенты организации (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, ФЛ, являющиеся стороной по гражданско-правовому договору)

Для ФЛ (в том числе ИП): ФИО, номер телефона, e-mail (необязательно), адрес места жительства (места регистрации)

Для представителей ЮЛ: ФИО, должность, данные из документа, удостоверяющего полномочия

Абз. 20 ст. 6 Закона

(гражданское, гражданско-процессуальное, хозяйственно-процессуальное законодательство, законодательство об исполнительном производстве)

Предоставление информации об иностранных гражданах и лицах без гражданства, временно пребывающих в Республике Беларусь, получивших для проживания средства размещения на основании договора возмездного оказания услуг

Иностранные граждане и лица без гражданства

В соответствии с формой уведомления, утвержденной постановлением Министерства внутренних дел Республики Беларусь 3 июня 2024 г. N 169 «О порядке информирования»

Абз. 20 ст. 6 Закона (административное законодательство)

Постоянно

УПРАВЛЕНИЕ ДЕЯТЕЛЬНОСТЬЮ ОПЕРАТОРА

Управление деятельностью Оператора

Собственник имущества, представители собственника имущества

ФИО, а также иные персональные данные в соответствии с законодательством

ФИО, сведения, указанные в доверенности (если представитель действует на основании доверенности), иные сведения

Абз. 20 ст. 6 Закона (гражданское и хозяйственное законодательство)

10 лет после ликвидации организации

Приложение 2

к Политике обработки персональных данных

ПЕРЕЧЕНЬ

уполномоченных лиц, обрабатывающих персональные данные по поручению частного унитарного предприятия по оказанию услуг «Юком-Сити»

№ п/п

Уполномоченное лицо

Место нахождения уполномоченного лица

Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо

ООО «Надежные программы»

222006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж

ООО «ЦИФРОВЕДБЕЛ»

222524, Минская обл., г. Борисов, ул. 3-го Интернационала, 32

1. Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств).

2. Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства.

3. Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности.

4. Управление деятельностью Оператора.

5. Прохождение практики у Оператора.