1. Общие положения
1.1. Общество с ограниченной ответственностью «Управляющая компания Легарис» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Политики обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников).
1.5. Почтовый адрес Общества: 220083, г. Минск, пр-т Дзержинского, д. 90, пом. 422А. Электронная почта – info@legaris.by. Сайт Общества – legaris.by.
1.6. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для исполнения в полном объеме требований законодательства о персональных данных.
2. Термины
2.1. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.2. Закон – Закон Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“.
2.3. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Общество – Общество в ограниченной ответственностью «Управляющая компания Легарис», юридическое лицо, являющееся оператором, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.7. Политика – настоящая Политика обработки персональных данных, утверждённая Обществом.
2.8. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.9. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.10. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных Обществом.
2.11. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах) Общества, содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
3.1. Общество осуществляет обработку персональных данных для следующих целей:
- Рассмотрение резюме (анкет, автобиографий, заявлений, рекомендательных писем и т.п.) в целях заключения трудового договора (правовое основание – согласие);
- Заключение и исполнение гражданско-правовых договоров, связанных с осуществлением основных задач, возложенных на Общество (правовое основание – абз. 15 ст. 6 Закона);
- Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений (правовое основание – абз. 16 ст. 6 Закона);
- Консультация Посетителей сайта legaris.by о стоимости, сроках и других особенностей оказания услуг Обществом через кнопку «Оставить заявку» на сайте, а также в социальных сетях Viber, WhatsApp и Telegram и посредством электронной почты, указанной в п. 1.5. настоящей Политики (правовое основание – согласие, которое субъект дает на сайте, нажимая «ОК» во всплывающем окне «Я согласен с обработкой моих персональных данных на следующих условиях». Согласие дается на срок 90 (девяносто) календарных дней).
4. Принципы обработки персональных данных
4.1. Общество осуществляет обработку персональных данных исходя из следующих принципов:
- Законность;
- Соразмерность и справедливость;
- Наличие правового основания;
- Ограничение цели;
- Запрет избыточности;
- Прозрачность;
- Ограничение хранения;
- Достоверность.
5. Перечень субъектов персональных данных
5.1. Общество обрабатывает персональные данные следующих субъектов исходя из целей, указанных в Разделе 3 настоящей Политики:
| Цель | Субъекты |
| Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) в целях заключения трудового договора | Соискатели на вакантные должности |
| Заключение и исполнение гражданско-правовых договоров, связанных с осуществлением основных задач, возложенных на Общество; | Клиенты, обратившиеся за оказанием услуг и выполнением работ к Обществу |
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | Клиенты Общества, желающие направить обращение, в том числе в книге замечаний и предложений |
| Консультация Посетителей сайта legaris.by о стоимости, сроках и других особенностей оказания услуг Обществом | Клиенты Общества, которые пока не желают заключить договор, но которым необходима консультация по поводу условий/цен/сроков/результата оказания услуг |
6. Перечень персональных данных
6.1. Общество обрабатывает следующие персональные данные исходя из целей, указанных в Разделе 3 настоящей Политики:
| Цель | Персональные данные |
| Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) в целях заключения трудового договора | ФИО, дата рождения, контактные данные, образование, предыдущий опыт работы |
| Заключение и исполнение гражданско-правовых договоров, связанных с осуществлением основных задач, возложенных на Общество | ФИО Клиента (его наименование), контактный телефон, местонахождение, банковские данные |
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | ФИО Клиента (его наименование), контактный телефон |
| Консультация Посетителей сайта legaris.by о стоимости, сроках и других особенностей оказания услуг Обществом | Через кнопку «Оставить заявку» на сайте:Имя; фамилия, отчество (по выбору); телефон; e-mail (по выбору); личный документ, фотография, картинка, скан или любой другой файл, содержащий персональные данные (при нажатии кнопки «Загрузить файл»). Через социальные сети и посредством электронной почты:ФИО, телефон, личный документ, фотография, картинка, скан или любой другой файл, содержащий персональные данные потенциального Клиента |
7. Срок хранения персональных данных
7.1. Срок хранения персональных данных для всех целей составляет 1 (один год) с момента начала обработки, а при обработке персональных данных для Консультация Посетителей сайта legaris.by о стоимости, сроках и других особенностей оказания услуг Обществом — 90 (девяносто) календарных дней, если иное не предусмотрено законодательными актами.
8. Трансграничная передача персональных данных
8.1. Общество осуществляет передачу персональных данных третьим лицам, в т.ч. уполномоченным лицам, находящихся на территории иностранных государств, без согласия субъекта персональных данных, при условии, что на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения).
9.2. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:
- место нахождения Общества;
- подтверждение факта обработки персональных данных обратившегося лица Обществом;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством.
9.3. Субъект персональных данных имеет право требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.
9.4. Субъект персональных данных имеет право на получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно.
9.5. Субъект персональных данных имеет право требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
9.6. Субъект персональных данных имеет право обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных в течение 3 (трех) месяцев со дня, когда субъекту стало известно о действиях (бездействии), которые непосредственно затрагивают его права, свободы и законные интересы.
9.7. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) по почтовому адресу или адресу в сети Интернет, указанным в п. 1.5. настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
9.8. Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
10. Иные положения
10.1. За содействием в реализации прав и получением консультации субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес Общества: info@legaris.by.