приказом директора общества с ограниченной ответственностью
«Завод М8 Сити»
от 02 декабря 2024 г. №1/12
ПОЛИТИКА в отношении обработки персональных данных контрагентов общества и пользователей сайта https://www.m8city.by
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет цели, основные принципы, условия и способы обработки персональных данных, хранение, передачу третьим лицам и обеспечение безопасности обрабатываемых в обществе с ограниченной ответственностью «Завод М8 Сити» (далее - Оператор, Общество) персональных данных субъектов персональных данных - Контрагентов общества.
Настоящая Политика разработана с учетом требований Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон), Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.2. В настоящей Политике используются понятия согласно ст. 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», в том числе, следующие термины:
1.2.1. оператор - ООО «Завод М8 Сити» (далее также - Общество) - 223039, Республика Беларусь, Минская область, Минский район, Хатежинский с/с, аг. Хатежино, ул. Аксаковщина, д.6, каб.4, е-mail: info@m8city.by.
1.2.3. сайт - информационный ресурс Общества в глобальной компьютерной сети Интернет, адресуемый посредством доменного имени https://www.m8city.by
1.3. Настоящая Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Действие настоящего Положения распространяется на обработку персональных данных контрагентов (а также обработки файлов cookies), настоящая Политика не применяется к обработке персональных данных физических лиц в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников) Общества.
Для целей настоящей Политики к контрагентам относятся физические и юридические лица, намеревающиеся заключить или заключившие любые гражданско-правовые договоры, содержащие персональные данные физических лиц, договоры на поставку товаров, купли-продажи, договоры подряда, в том числе строительного подряда (субподряда), возмездного оказания услуг и др., а также посетители сайта https://www.m8city.by (лица, имеющее доступ к Сайту посредством сети Интернет.)
2. ЦЕЛИ И ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Общество (оператор) обрабатывает персональные данные в следующих целях:
– идентификации и (или) аутентификации контрагентов, их представителей и иных связанных с ними лиц;
– обработка обращений и запросов, получаемых от субъектов персональных данных с целью дальнейшего сотрудничества;
– размещения (предоставления, направления) уведомлений, коммерческих предложений, рассылок информационного, новостного, рекламного и иного характера, связанных с реализуемым товаром, выполняемыми работами, услугами, оказываемыми Оператором;
– проведения Оператором акций, опросов, исследований, иных аналогичных мероприятий;
2.2. Принципами обработки персональных данных являются:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных;
- обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечены их точность и достаточность сведений, предоставляемых субъектом персональных данных, по отношению к целям обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ
- потенциальные, действующие и бывшие контрагенты Оператора;
- представители контрагентов Оператора;
- лица, предоставившие Обществу персональные данные путем отправки отзывов, обращений, путем заполнения анкет в ходе проводимых Обществом рекламных и иных мероприятий;
- физические лица, выразившие свое согласие на обработку Оператором их персональных данных, или физические лица, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законодательством Республики Беларусь.
3.2. Общество (оператор) обрабатывает следующие персональные данные субъектов персональных данных:
- фамилия, собственное имя, отчество;
- адрес электронной почты;
- контактный номер телефона;
- род занятий (специальность, область профессиональных знаний);
- реквизиты юридического лица, данные его уполномоченного лица;
Кроме персональных данных при посещении сайта собираются также не персональные данные. Сбор таких данных происходит автоматически веб-сервером, на котором расположен сайт, средствами системы управления сайтом, скриптами сторонних организаций, установленными на сайте (например Google или Yandex).
К данным, собираемым автоматически, относятся: IP адрес и страна его регистрации, имя домена, с которого вы к нам пришли, переходы посетителей с одной страницы сайта на другую, информация, которую ваш браузер предоставляет добровольно при посещении сайта, cookies (куки), фиксируются посещения, иные данные, собираемые счетчиками аналитики сторонних организаций, установленными на сайте.
Общество принимает технические и организационно-правовые меры по обеспечению защиты персональных данных Пользователей от несанкционированного или случайного доступа к ним, уничтожения, удаления, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных. Исключение составляют сведения, ставшие общедоступными ввиду их самостоятельного размещения самими Пользователями в открытом доступе на сайте https://www.m8city.by. В случае копирования и распространения такой информации третьими лицами Общество ответственности не несет.
Ответственность за незаконное распространение на сайтах сторонних персональных данных несут лица, разместившие такие сведения.
4. ПЕРЕЧЕНЬ, УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОК ИХ ХРАНЕНИЯ
4.1. Для наглядности Общество представляет процессы обработки персональных данных в виде таблицы, используя следующие сокращения и термины имеющие следующие значения:
ПД – персональных данные;
СПД – субъект персональных данных;
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
Закон – Закон Республики Беларусь «О защите персональных данных» от 07.05.2021 №99-З.
№
Цели обработки ПД
Категории СПД, чьи данные подвергаются обработке
Перечень обрабатываемых ПД
Правовые основания обработки ПД
Срок хранения ПД
1
Выполнение действий, требуемых в соответствии с запросом СПД (ответ на запрос, консультирование по вопросу СПД;
1) СПД, позвонившие в Общество.
2) СПД, которые заполняют формы на сайте (в частности, заявки, формы подписки на рассылку, формы обратной связи)
Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты.
Согласие на обработку ПД(ст. 5 Закона)
3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД
2
Направление потенциальному СПД информации, коммерческих предложений.
СПД, включенные в базу данных Оператора
Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты.
Согласие на обработку ПД
3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД
3
Подготовка, заключение, исполнение, изменение и расторжение договора, стороной которого является СПД (в том числе проверка контрагента); иных гражданско-правовых договоров
Фамилия, имя, отчество, Сведения о документе, удостоверяющем личность пользователя (серия номер, дата выдачи, информация об органе, выдавшем документ, идентификационный номер); иные данные в соответствии с условиями договора
Если Заказчик – ФЛ –на основании договора с СПД (абз.15 ст. 6 Закона)
Если Заказчик – ЮЛ – на основании абз.20 ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.
Абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»;
Договоры, контракты по финансово-хозяйственной деятельности и документы к ним – 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта (п. 70 Перечня)
4
Ведение электронной базы данных контрагентов
СПД (контрагенты)
Фамилия, имя, отчество, иные данные в соответствии с условиями договора.
Согласие на обработку ПД;
Абз. 20, ст. 6 Закона, ст. 49, п. 5 ст. 186 ГК.
3 года;
10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки
5
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений.
СПД, направившие обращение, иные лица, чьи
ПД указаны в обращении
Фамилия, имя, отчество, адрес места жительства или регистрации, иные персональные данные, указанные в обращении
Абз. 20 ст. 6 Закона,п. 1. ст. 3
Закон Об обращениях граждан
5 лет с даты последнего обращения, 5 лет после окончания ведения книги предложений
6
Прием и отправка почтовых отправлений
Адресаты и адресанты почтовых отправлений
Фамилия, имя, отчество, адрес отправления
При отправлении писем – абз. 20 ст. 6 Закона, при получении писем – абз. 16 ст. 6 Закона
Постоянно
5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общество собирает, систематизирует, хранит, изменяет (в случае необходимости), использует, обезличивает (в случае необходимости), предоставляет уполномоченным лицам, удаляет персональные данные субъектов персональных данных.
Общество собирает персональные данные непосредственно у субъекта персональных данных, а также у третьих лиц в случаях, предусмотренных законодательством.
Систематизация персональных данных осуществляется автоматизировано с привлечением информационных систем.
Общество предпринимает технические и организационные меры для обеспечения сохранности персональных данных, хранящихся как в электронном виде, так и на бумажных носителях. Общество использует персональные данные в соответствии с законодательством и внутренним регламентом, обеспечивает своевременное информирование работников, задействованных в обработке персональных данных с локальными документами и осуществление контроля за исполнением установленного порядка.
Персональные данные могут быть использованы для подготовки отчетов по анализу спроса и предложения, эффективности работы сотрудников Общества, иных документов, создаваемых для улучшения эффективности работы Общества. В таком случае такие персональные данные обезличиваются в форме введения идентификаторов, изменения состава или смыслового значения, разделения или перемешивания персональных данных и представляют собой материал для составления статистических данных.
Общество удаляет персональные данные по истечение действия согласия на обработку персональных данных при отсутствии других правовых оснований их обработки.
6. СО-ОПЕРАТОРЫ И УПОЛНОМОЧЕННЫЕ ЛИЦА
6.1. Обрабатывая информацию в соответствии с заключенными договорами, открытое акционерное общество «Банк БелВЭБ», а также Открытое акционерное общество «Приорбанк», действуют как уполномоченные лица ООО «Завод М8 Сити».
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки в рамках Договора или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым правом, после прекращения обработки данных (в связи с достижением цели обработки либо расторжением (прекращением) Договора Уполномоченное лицо обязано уничтожить все персональные данные или вернуть их Оператору при наличии соответствующего запроса. Общество передает персональные данные со-операторам и уполномоченным лицам в рамках реализации совместных проектов.
6.2. Основанием для передачи персональных данных является согласие на обработку персональных данных, полученное оператором.
Обработка персональных данных может быть поручена уполномоченным лицам: третьим лицам, с которыми у Общества заключены договоры на оказание услуг Общества (рекламных, курьерских, юридических, аудиторских, бухгалтерских, консультационных, банковских, услуг по администрированию баз данных и других), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Общества. В силу изменения контрагентов список уполномоченных лиц регулярно актуализируется, и Общество обязуется предоставлять информацию об уполномоченных лицах, которым поручена обработка персональных данных контрагентов по первому требованию субъекта персональных данных без ограничения по количеству запросов.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
7.1. Субъект персональных данных имеет право:
7.1.1 на отзыв своего согласия, если для обработки персональных данных Общество обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
7.1.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
- место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Общества;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
7.1.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
7.1.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Общества, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
7.1.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами ( в срок до 15 календарных дней с момента получения запроса, Общество прекратит обработку Ваших персональных данных за исключением случаев, когда вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь);
7.1.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в порядке, установленном гражданским процессуальным законодательством, а также в уполномоченный орган по защите прав субъектов персональных данных.
7.2. Для реализации своих прав, связанных с обработкой персональных данных Общества, субъект персональных данных подает в Общество заявление в письменной форме посредством заказного почтового отправления, или в виде электронного документа (а в случае реализации права на отзыв согласия – необходимо направить Обществу соответствующий запрос в форме, в которой согласие получено), а именно:
- в письменной форме на адрес:
223039, Республика Беларусь, Минская область, Минский район, Хатежинский с/с, аг. Хатежино, ул. Аксаковщина, д.6, каб.4;
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и Messenger и т.п).
7.4. Общество регулярно анализирует принимаемые меры по обеспечению защиты персональных данных и актуализирует этот процесс исходя из существующих обстоятельств. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: info@m8city.by.
7.5 Любая информация (включая персональные данные), которую субъект персональных данных предоставляет при заполнении форм (в частности заполнение заявлений, заявок), может быть использована Обществом в соответствии с настоящей Политикой.
7.6. Прекращение обработки Обществом персональных данных субъекта может сделать невозможным дальнейшее предоставление данному субъекту сервисов Общества.
7.7. Лицо, предоставившее Обществу неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Общество до начала осуществления трансграничной передачи персональных данных обязано убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанному требованию, может осуществляться только в случаях, предусмотренных Законом.
9. ИНАЯ ИНФОРМАЦИЯ О СУБЪЕКТАХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМАЯ КОМПАНИЕЙ
9.1. Общество также вправе обрабатывать иную информацию о субъектах персональных данных, которая включает в себя: данные, автоматически получаемые сервером при доступе к сайту с использованием закладок (далее - файлы cookie), с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
9.2. Данные, автоматически получаемые сервером при доступе к сайту и последующих действиях пользователя на сайте (включая, но не ограничиваясь: IP-адрес хоста, вид операционной системы пользователя сайта, тип браузера, страницы сайта, посещаемые пользователем).
9.3. Информация о субъектах персональных данных, которая включает в себя файлы cookie, обрабатываются Обществом в целях получения анонимной (обезличенной) и совокупной статистики для совершенствования функционала, а также повышения качества работы сайта, улучшения сервисов Общества, а также в целях предупреждения и пресечения недобросовестного поведения со стороны субъектов персональных данных, содействия в предупреждении, выявлении и пресечении правонарушений и преступлений и обеспечения отображения персонализированного и релевантного контента пользователям сайта.
9.4. Обществом в случае необходимости и для достижения целей обработки информации о субъектах персональных данных, которая включает в себя файлы cookie, вправе передавать такую информацию третьим лицам с соблюдением требований законодательства Республики Беларусь.
9.5. Общество может обрабатывать информацию о субъектах персональных данных, которая включает в себя файлы cookie, в рамках следующих действий, условий, способов и сроков:
- с использованием средств автоматизации; без их использования; смешанным способом.
- сроки обработки персональных данных определяются Обществом с учетом: установленных целей обработки персональных данных; условий договоров, заключенных с субъектами персональных данных; сроков действия согласий субъектов персональных данных на обработку их персональных данных; сроков, определенных законодательством Республики Беларусь.
Общество не использует cookie-файлы для идентификации субъектов персональных данных.
10. ДОСТУП ТРЕТЬИХ ЛИЦ К ПЕРСОНАЛЬНЫМ ДАННЫМ
10.1. Компания в случае необходимости для достижения целей обработки, указанных в настоящей Политике, вправе передавать данные перечисленным ниже третьим лицам, а также иным третьим лицам с соблюдением требований законодательства Республики Беларусь:
10.2. Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Политика конфиденциальности Яндекс.
10.3. Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Политика конфиденциальности Google.
10.6. ООО «ВК» - социальная сеть, объединяющая множество инструментов и сервисов, Адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, литера А, помещ. 1-Н. Правила защиты информации о пользователях сайта VK.com.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются иными локальными правовыми актами Общества, а также законодательством Республики Беларусь.
11.2 Положения настоящей Политики не должны противоречить законодательству Республики Беларусь.
11.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна на сайте Общества.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в редакции приказа директора ООО «Завод М8 Сити» от 02.12.2024 № 1/12)
В соответствии с Законом Республики Беларусь от 07 мая 2021 № 99-З «О защите персональных данных», подтверждая свое ознакомление с Политикой обработки персональных данных Общества с ограниченной ответственностью «Завод М8 Сити» - 223039, Республика Беларусь, Минская область, Минский район, Хатежинский с/с, аг. Хатежино, ул. Аксаковщина, д.6, каб.4, УНП 692166090, где содержатся и разъяснены:
- перечень персональных данных, на обработку которых Я даю согласие в соответствии с настоящей Политикой обработки персональных данных;
- срок обработки персональных данных, на который Я даю согласие в соответствии с настоящей Политикой обработки персональных данных;
- цели обработки предоставляемых Мной персональных данных в соответствии с настоящей Политикой обработки персональных данных;
- перечень действий с персональными данными, на совершение которых Я даю согласие, общее описание используемых Обществом с ограниченной ответственностью «Завод М8 Сити» способов обработки персональных данных в соответствии с настоящей Политикой обработки персональных данных;
- мои права и механизм их реализации, а также последствия дачи и отказа в даче согласия на обработку персональных данных в соответствии с настоящей Политикой обработки персональных данных;
- иная информация о субъектах персональных данных, обрабатываемая компанией и необходимая для обеспечения прозрачности процесса обработки персональных данных в соответствии с настоящей Политикой обработки персональных данных;
Я выражаю свое свободное, однозначное и информированное согласие на обработку предоставленных мною персональных данных ООО «Завод М8 Сити» в соответствии с Политики обработки персональных данных, которое вступает в силу с даты его выражения и действует до момента отзыва.
Нажимая на кнопку, Вы принимаете настоящую Политику в отношении обработки персональных данных и даете свое согласие на обработку Ваших персональных данных.
Нажимая кнопку «Оставить заявку», я безоговорочно принимаю политику в отношении обработки персональных данных и даю свое согласие на обработку персональных данных
Заказать обратный звонок
Спасибо!
Ваша заявка была отправлена. В ближайшее время с Вами свяжется наш специалист.
Заказать расчет
Спасибо!
Ваша заявка была отправлена. В ближайшее время с Вами свяжется наш специалист.
