Политика обработки и защиты персональных данных

Глава 1. Термины и определения

1. Наряду с терминами, которые используются в Законе № 99-З, в настоящей Политике используются следующие понятия и термины:

• 1.1. Компания — Общество с ограниченной ответственностью «Раконса», УНП 291761535, адрес места нахождения: Республика Беларусь, 220030 г. Минск, ул. Зыбицкая 6, помещение № 59, осуществляющее обработку и защиту Персональных данных.
• 1.2. Персональные данные — любая информация, относящаяся к идентифицированному (определяемому) физическому лицу или физическому лицу, которое может быть идентифицировано (определено).
• 1.3. Субъект Персональных данных или субъект — физическое лицо, не являющееся работником Компании, к которому относятся обрабатываемые Компанией Персональные данные.
• 1.4. Обработка Персональных данных — любое действие или совокупность действий, совершаемые с Персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление Персональных данных.
• 1.5. Авторизация — процедура предоставления потенциальным Пользователем учетных данных в запрашиваемом интерфейсом платформы «ALCAN» объеме в целях использования Сервисов платформы «ALCAN».
• 1.6. Заявка — оформленное в электронной или иной форме на Платформе поручение Пользователя (Заказчика), предоставленное Заказчиком путем заполнения соответствующих граф в интерфейсе платформы «ALCAN», содержащее все существенные условия, необходимые для заключения Компанией договора на выполнение работ / оказание услуг с Субъектом Персональных данных.
• 1.7. Заказчик — Пользователь, являющийся юридическим лицом (индивидуальным предпринимателем), размещающий (планирующий разместить) Заявку.
• 1.8. Исполнитель — Пользователь, являющийся физическим лицом, выражающий отклик (планирующий выразить отклик) на Заявку.
• 1.9. Профиль Пользователя — часть платформы «ALCAN», содержащая совокупность самостоятельно предоставленных Пользователем данных о себе.
• 1.10. Пользователь — физическое лицо или юридическое лицо, соответствующее следующим критериям:
  • Если Пользователь является физическим лицом (в том числе, индивидуальным предпринимателем), такое физическое лицо является гражданином Республики Беларусь, обладающим полной право- и дееспособностью, не ограниченным в правах в части совершения сделок и (или) осуществления предпринимательской деятельности в порядке, установленном личным законом физического лица, не является лицом, включенным в перечень физических лиц, в том числе индивидуальных предпринимателей, причастных к террористической деятельности, и прошедшим Авторизацию на платформе «ALCAN».
  • Если Пользователь является юридическим лицом, такое юридическое лицо зарегистрировано в порядке, установленном законодательством Республики Беларусь, состоит на налоговом учете (контроле) соответствующего государства, действует в соответствии с применимым законодательством, получило все необходимые согласия и разрешения на совершение сделки, предусмотренной Публичной офертой на заключение лицензионного соглашения с Компанией, в том числе, одобрения органов управления юридического лица, гарантирует отсутствие аффилированности с Компанией, не находится в процессе ликвидации и (или) банкротства и прошло авторизацию на платформе «ALCAN». Юридическое лицо, как компания, его органы управления, бенефициары и аффилированные лица, не является лицом, включенным в перечень организаций, причастных к террористической деятельности, а также юридическим лицом, бенефициарные владельцы которого включены в перечень организаций, физических лиц, в том числе индивидуальных предпринимателей, причастных к террористической деятельности.
• 1.11. Сервисы платформы «ALCAN» — пользовательский интерфейс для взаимодействия с программным обеспечением (платформой «ALCAN»), позволяющий:
  • Заказчику: осуществлять управление Заявками (включая размещение, редактирование, удаление) на платформе «ALCAN», в том числе в целях ознакомления с Заявкой неограниченного круга Пользователей, и дальнейшего принятия определенным Пользователем — физическим лицом решения о взаимодействии с Заказчиком.
  • Исполнителю: ознакомиться с Заявками Заказчиков на платформе «ALCAN», подтверждать намерение быть кандидатом для выполнения работ (оказания услуг) и предоставлять разрешения на передачу Заказчику информации об Исполнителе.

Глава 2. Общие положения

• 2. Настоящая Политика разъясняет Субъектам Персональных данных как, для каких целей и на каком правовом основании обрабатываются Персональные данные, предоставленные Пользователем при Авторизации и использовании платформы «ALCAN», включая порядок сбора, хранения, использования, передачи и защиты Персональных данных.
• 3. Обработка Персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, включая, но не ограничиваясь, с использованием внутренней сети и сети Интернет.
• 4. Настоящая Политика является локальным правовым актом Компании, обязательным для соблюдения и исполнения работниками Компании, а также иными лицами, участвующими в обработке Персональных данных в соответствии с настоящей Политикой.
• 5. Компания вправе в одностороннем порядке вносить изменения в настоящую Политику путем размещения актуальной версии Политики на платформе «ALCAN» и направления Пользователю соответствующего уведомления с возможностью проставления отметки согласия на обработку Персональных данных в соответствии с измененной редакции Политики. В случае отсутствия технической возможности направления вышеуказанного уведомления, Субъект Персональных данных считается принявшим изменения, если в течение 15 (пятнадцати) календарных дней не заявлено иное.
• 6. Компания осуществляет обработку только тех Персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
• 7. Соглашаясь с настоящей Политикой, Пользователь подтверждает свое согласие на организацию сбора, использования и обработки, хранения, распространения Персональных данных на условиях, изложенных в настоящей Политике.
• 8. Обработка Персональных данных носит прозрачный характер. В целях обеспечения прозрачности обработки Персональных данных Субъекту Персональных данных в случаях, предусмотренных Законом № 99-З, предоставляется соответствующая информация, касающаяся обработки его Персональных данных.
• 9. Компания обязуется принимать меры по обеспечению достоверности обрабатываемых им Персональных данных, при необходимости обновлять их в пределах принятых на себя обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией.

Глава 3. Цели обработки персональных данных

10. Обработка Персональных данных производится в целях:

• 10.1. осуществления хозяйственной (предпринимательской) деятельности Компанией;
• 10.2. предоставления Пользователям возможности использования функциональных возможностей платформы «ALCAN»;
• 10.3. надлежащего исполнения обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией;
• 10.4. проверки благонадежности Пользователей (в том числе, достоверность, актуальность и (или) соответствие законодательству любой информации, предоставляемой Пользователями) — при принятии решения Компанией о необходимости осуществления такой проверки;
• 10.5. обеспечения технической возможности функционирования платформы «ALCAN»;
• 10.6. при получении Персональных данных Компанией на основании Публичной оферты на заключение лицензионного соглашения, Публичной оферты о заключении договора на выполнение работ (оказание услуг), Публичной оферты о заключении договора комиссии с Компанией, заключенного (заключаемого) с Субъектом Персональных данных, Пользователем — юридическим лицом (работника и (или) представителя такого Пользователя), в целях исполнения обязанностей, установленных этим договором;
• 10.7. реклама и продвижение услуг (работ) Компании;
• 10.8. Авторизации и использования Сервисов платформы «ALCAN»;
• 10.9. коммуникации Пользователей, в том числе, посредством использования функциональных возможностей Сервисов платформы «ALCAN»;
• 10.10. идентификации Пользователей;
• 10.11. размещения (изменения) данных Профиля Пользователя, Заявки;
• 10.12. защита Профиля Пользователя от несанкционированного доступа третьих лиц;
• 10.13. направления информационных, рекламных уведомлений;
• 10.14. оказания содействия Пользователям в поиске Заказчиков, Исполнителей для выполнения работ (оказания услуг) в пределах принятых на себя обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией;
• 10.15. указания данных о представителе Пользователя — юридического лица, а также Пользователе — индивидуальном предпринимателе;
• 10.16. подтверждения намерения Пользователя быть кандидатом для выполнения работ (оказания услуг);
• 10.17. обработки Персональных данных, в случае, когда они указаны в документе, адресованном Компании и подписанном Субъектом Персональных данных, в соответствии с содержанием такого документа;
• 10.18. в целях, вытекающих из требований законодательства;
• 10.19. обеспечения соблюдения законодательства и локальных актов Компании.

• 11. Обработка Персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
• 12. Обработка Персональных данных ограничивается достижением конкретных, заранее заявленных настоящей Политикой, иными локальными актами Компании целей. Не допускается обработка Персональных данных, не совместимая с первоначально заявленными целями их обработки.
• 13. В случае необходимости изменения первоначально заявленных целей обработки Персональных данных Компания обязана получить согласие Субъекта Персональных данных на обработку его Персональных данных в соответствии с измененными целями обработки Персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом № 99-З и иными законодательными актами.

Глава 4. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

• 14. Содержание и объем Персональных данных каждой категории Субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего Субъекта Персональных данных.
• 15. Категории Субъектов Персональных данных и перечень обрабатываемых Компанией Персональных данных включают (могут включать):

• 16. Обработка Персональных данных осуществляется с согласия Субъекта Персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными актами законодательства Республики Беларусь.
• 17. В случае обработки Персональных данных без согласия Субъекта Персональных данных цели обработки Персональных данных устанавливаются Законом № 99-З и иными законодательными актами Республики Беларусь.
• 18. Согласие Субъекта Персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих Персональных данных.
• 19. Согласие Субъекта Персональных данных может быть получено, если иное не установлено законодательством, в следующих формах:
  • 19.1. в письменной форме;
  • 19.2. в виде электронного документа;
  • 19.3. в иной электронной форме, в том числе в форме проставления Субъектом Персональных данных соответствующей отметки на платформе «ALCAN», в том числе, при Авторизации, других формах, позволяющих установить факт получения согласия субъекта Персональных данных.
  • 19.4. Субъект персональных данных, принимая условия настоящей Политики, в том числе соглашается, что при осуществлении своей деятельности Компания вправе передавать Персональные данные субъектов третьим лицам, в том числе, другим Пользователям, уполномоченным органам Республики Беларусь в строгом соответствии с требованиями законодательства Республики Беларусь, локальных, в том числе актов Компании, а также для исполнения обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией, при надлежащем обеспечении безопасности этих данных.
• 20. Персональные данные, переданные Компании Субъектом Персональных данных в процессе использования Сервисов платформы «ALCAN», заполнения Профиля Пользователя являются общедоступными в силу распространения таких персональных данных самим Субъектом Персональных данных (в том числе Пользователем — юридическим лицом).
• 21. Срок хранения обрабатываемых Компанией Персональных данных, в случае, если такой срок не определен законодательством Республики Беларусь, устанавливается Компанией самостоятельно на основании целей обработки Персональных данных в соответствии с настоящей Политикой.
• 22. Срок хранения обрабатываемых Компанией Персональных данных составляет 1 (один) год с момента удаления личного кабинета (аккаунта, профиля Пользователя) Пользователем платформы «ALCAN» и (или) с момента расторжения (прекращения срока действия) Публичной оферты на заключение лицензионного соглашения, Публичной оферты о заключении договора на выполнение работ (оказание услуг), Публичной оферты о заключении договора комиссии с Компанией, а также исполнения обязательств в соответствии с указанными офертами, если иное не установлено законодательством Республики Беларусь, а при отсутствии технической возможности удаления Персональных данных Компания принимает меры по недопущению дальнейшей обработки Персональных данных, включая их блокирование.

Глава 5. Права субъекта персональных данных

• 23. Субъект Персональных данных имеет право на получение актуальной информации, касающейся обработки своих Персональных данных, содержащей:
  • 23.1. наименование и место нахождения Компании;
  • 23.2. подтверждение факта обработки Персональных данных Компанией;
  • 23.3. его Персональные данные и источник их получения;
  • 23.4. правовые основания и цели обработки Персональных данных;
  • 23.5. срок, на который дано его согласие;
  • 23.6. наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка Персональных данных поручена такому лицу;
  • 23.7. иную информацию, предусмотренную законодательством.
• 24. Для получения вышеобозначенной информации Субъект Персональных данных направляет в адрес Компании заявление установленной формы, в соответствии со ст. 14 Закона № 99-З (далее — Заявление). В таком случае Компания обязуется в течение 5 (пяти) рабочих дней после получения Заявления предоставить Субъекту Персональных данных указанную информацию.
• 25. Субъект Персональных данных вправе требовать от Компании внесения изменений в свои Персональные данные в случае, если Персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект Персональных данных подает Компании Заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Персональные данные.
• 26. Компания обязана в течение 15 (пятнадцати) календарных дней после получения Заявления о необходимости внесения изменений в Персональные данные Субъекта Персональных данных внести соответствующие изменения в его Персональные данные и уведомить об этом Субъекта Персональных данных либо уведомить Субъекта Персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в Персональные данные не установлен законодательными актами Республики Беларусь.
• 27. Субъект Персональных данных вправе получать от Компании информацию о предоставлении своих Персональных данных третьим лицам один раз в календарный год, в соответствии со ст. 12 Закона № 99-З. Для получения такой информации Субъект Персональных данных подает Заявление в адрес Компании. Компания обязуется в течение 15 (пятнадцати) календарных дней после получения соответствующего Заявления предоставить Субъекту Персональных данных информацию, какие Персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи Заявления, либо уведомить Субъекта Персональных данных о причинах отказа в ее предоставлении.
• 28. Субъект Персональных данных вправе отозвать свое согласие на обработку Персональных данных, требовать их удаления, при отсутствии оснований для обработки Персональных данных, в порядке, установленном Законом № 99-З. Для реализации указанного права субъект Персональных данных направляет Компании Заявление об отзыве согласия на обработку Персональных данных.
• 29. Компания обязана в течение 15 (пятнадцати) календарных дней после получения Заявления об отзыве согласия на обработку Персональных данных Субъекта Персональных данных прекратить обработку Персональных данных, а также осуществить их удаление (обеспечить прекращение обработки Персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Субъекта Персональных данных, а при отсутствии технической возможности удаления Персональных данных Компания принимает меры по недопущению дальнейшей обработки Персональных данных, включая их блокирование, и уведомить об этом Субъекта Персональных данных в тот же срок.
• 30. Компания вправе отказать Субъекту Персональных данных в удовлетворении требований о прекращении обработки его Персональных данных и (или) их удалении при наличии оснований для обработки Персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта Персональных данных в течение 15 (пятнадцати) календарных дней.

Глава 6. Организация защиты персональных данных

• 31. Под защитой Персональных данных понимается ряд правовых, организационных и технических мер, направленных на:
  • 31.1. обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
  • 31.2. соблюдение конфиденциальности информации ограниченного доступа;
  • 31.3. реализацию права на доступ к информации.
• 32. Для защиты Персональных данных Компания принимает необходимые предусмотренные законом меры (включая, но не ограничиваясь):
  • 32.1. ограничивает и регламентирует состав работников и иных лиц, функциональные обязанности которых требуют доступа к информации, содержащей Персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам);
  • 32.2. обеспечивает условия для хранения документов, содержащих Персональные данные, в ограниченном доступе;
  • 32.3. организует порядок уничтожения информации, содержащей Персональные данные, если законодательством не установлены требования по хранению соответствующих данных;
  • 32.4. контролирует соблюдение требований по обеспечению защиты Персональных данных, в том числе установленных настоящей Политикой (путем проведения внутренних проверок, установления специальных средств мониторинга и др.);
  • 32.5. проводит расследование случаев несанкционированного доступа или разглашения Персональных данных с привлечением виновных работников к ответственности, принятием иных мер;
  • 32.6. внедряет программные и технические средства защиты информации в электронном виде;
  • 32.7. обеспечивает возможность восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • 32.8. иные меры, предусмотренные законодательством Республики Беларусь.
• 33. Для защиты Персональных данных при их обработке на платформе «ALCAN» Компания проводит необходимые предусмотренные законом мероприятия (включая, но не ограничиваясь):
  • 33.1. определение угроз безопасности Персональных данных при их обработке;
  • 33.2. применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке на платформе «ALCAN», необходимых для выполнения требований к защите Персональных данных;
  • 33.3. учет машинных носителей Персональных данных;
  • 33.4. обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер по его устранению;
  • 33.5. восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • 33.6. иные меры, предусмотренные законодательством Республики Беларусь.
• 34. В Компании назначается лицо, ответственное за осуществление внутреннего контроля за обработкой Персональных данных, а в случае, если такое лицо не назначено, лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является руководитель (директор) Компании.
• 35. Компания осуществляет ознакомление работников и иных лиц, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства о Персональных данных, в том числе с требованиями по защите Персональных данных, настоящей Политикой, а также производит обучение указанных работников и иных лиц в установленном законодательством порядке.
• 36. Компанией принимаются иные меры, направленные на обеспечение выполнения Компанией обязанностей в сфере Персональных данных, предусмотренные действующим законодательством Республики Беларусь.

Глава 7. Заключительные положения

• 37. Работники Компании и иные лица, виновные в нарушении настоящей Политики, а также законодательства Республики Беларусь в области Персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Республики Беларусь.
• 38. Упорядочение обращения с Персональными данными, установленное настоящей Политикой, имеет целью обеспечить права и свободы Субъектов Персональных данных при обработке Персональных данных, сохранение конфиденциальности Персональных данных и их защиту.
• 39. Настоящая Политика служит основой для разработки локальных, в том числе правовых актов, регламентирующих вопросы обработки и защиты Компанией Персональных данных Субъектов Персональных данных при использовании платформы «ALCAN».
• 40. Все вопросы, не отраженные в настоящей Политике, иных локальных актах Компании, регулируются законодательством Республики Беларусь.