Персональные данные

Общество с ограниченной ответственностью «Раконса» УТВЕРЖДАЮ Директор ООО «Раконса» Жукович С.С. 08.12.2025 Редакция опубликована 08.12.2025 Вступает в силу с даты публикации ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ Настоящая Политика обработки и защиты персональных данных общества с ограниченной ответственностью «Раконса» (далее – Политика) разработана с учетом требований Конституции Республики Беларусь, требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иными законодательными актами Республики Беларусь, в целях обеспечения принципа прозрачности обработки и защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни Субъектов Персональных данных и категории обрабатываемых Персональных данных, функции Компании при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Компании требования к защите персональных данных при использовании Пользователями платформы «ALCAN», размещенной в глобальной компьютерной сети Интернет на веб-сайте по адресу: https://alcan.by/ . Глава 1. Термины и определения 1. Наряду с терминами, которые используются в Законе № 99-З, в настоящей Политике используются следующие понятия и термины: 1.1. Компания – Общество с ограниченной ответственностью «Раконса», УНП 291761535, адрес места нахождения: Республика Беларусь, 224028, Брестская область, г. Брест, ул. Орловская, д. 10, каб. 211, осуществляющее обработку и защиту Персональных данных; 1.2. Персональные данные – любая информация, относящаяся к идентифицированному (определяемому) физическому лицу или физическому лицу, которое может быть идентифицировано (определено); 1.3. Субъект Персональных данных или субъект – физическое лицо, не являющееся работником Компании, к которому относятся обрабатываемые Компанией Персональные данные; 1.4. Обработка Персональных данных – любое действие или совокупность действий, совершаемые с Персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление Персональных данных; 1.5. Авторизация – процедура предоставления потенциальным Пользователем учетных данных в запрашиваемом интерфейсом платформы «ALCAN» объеме в целях использования Сервисов платформы «ALCAN»; 1.6. Заявка – оформленное в электронной или иной форме на Платформе поручение Пользователя (Заказчика), предоставленное Заказчиком путем заполнения соответствующих граф в интерфейсе платформы «ALCAN», содержащее все существенные условия, необходимые для заключения Компанией договора на выполнение работ / оказание услуг с Субъектом Персональных данных; 1.7. Заказчик – Пользователь, являющийся юридическим лицом (индивидуальным предпринимателем), размещающий (планирующий разместить) Заявку; 1.8. Исполнитель – Пользователь, являющийся физическим лицом, выражающий отклик (планирующий выразить отклик) на Заявку; 1.9. Профиль Пользователя – часть платформы «ALCAN», содержащая совокупность самостоятельно предоставленных Пользователем данных о себе; 1.10. Пользователь – физическое лицо или юридическое лицо, соответствующее следующим критериям: • Если Пользователь является физическим лицом (в том числе, индивидуальным предпринимателем), такое физическое лицо является гражданином Республики Беларусь, обладающим полной право- и дееспособностью, не ограниченным в правах в части совершения сделок и (или) осуществления предпринимательской деятельности в порядке, установленном личным законом физического лица, не является лицом, включенным в перечень физических лиц, в том числе индивидуальных предпринимателей, причастных к террористической деятельности, и прошедшим Авторизацию на платформе «ALCAN». • Если Пользователь является юридическим лицом, такое юридическое лицо зарегистрировано в порядке, установленном законодательством Республики Беларусь, состоит на налоговом учете (контроле) соответствующего государства, действует в соответствии с применимым законодательством, получило все необходимые согласия и разрешения на совершение сделки, предусмотренной Публичной офертой на заключение лицензионного соглашения с Компанией, в том числе, одобрения органов управления юридического лица, гарантирует отсутствие аффилированности с Компанией, не находится в процессе ликвидации и (или) банкротства и прошло авторизацию на платформе «ALCAN». Юридическое лицо, как компания, его органы управления, бенефициары и аффилированные лица, не является лицом, включенным в перечень организаций, причастных к террористической деятельности, а также юридическим лицом, бенефициарные владельцы которого включены в перечень организаций, физических лиц, в том числе индивидуальных предпринимателей, причастных к террористической деятельности. 1.11. Сервисы платформы «ALCAN» - пользовательский интерфейс для взаимодействия с программным обеспечением (платформой «ALCAN»), позволяющий: • Заказчику: осуществлять управление Заявками (включая размещение, редактирование, удаление) на платформе «ALCAN», в том числе в целях ознакомления с Заявкой неограниченного круга Пользователей, и дальнейшего принятия определенным Пользователем – физическим лицом решения о взаимодействии с Заказчиком; • Исполнителю: ознакомиться с Заявками Заказчиков на платформе «ALCAN», подтверждать намерение быть кандидатом для выполнения работ (оказания услуг) и предоставлять разрешения на передачу Заказчику информации об Исполнителе; Глава 2. Общие положения 2. Настоящая Политика разъясняет Субъектам Персональных данных как, для каких целей и на каком правовом основании обрабатываются Персональные данные, предоставленные Пользователем при Авторизации и использовании платформы «ALCAN», включая порядок сбора, хранения, использования, передачи и защиты Персональных данных. 3. Обработка Персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, включая, но, не ограничиваясь с использованием внутренней сети и сети Интернет. 4. Настоящая Политика является локальным правовым актом Компании, обязательным для соблюдения и исполнения работниками Компании, а также иными лицами, участвующими в обработке Персональных данных в соответствии с настоящей Политикой. 5. Компания вправе в одностороннем порядке вносить изменения в настоящую Политику путем размещения актуальной версии Политики на платформе «ALCAN» и направления Пользователю соответствующего уведомления с возможностью проставления отметки согласия на обработку Персональных данных в соответствии с измененной редакции Политики. В случае отсутствия технической возможности направления вышеуказанного уведомления, Субъект Персональных данных считается принявшим изменения, если в течение 15 (пятнадцати) календарных дней не заявлено иное. 6. Компания осуществляет обработку только тех Персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки. 7. Соглашаясь с настоящей Политикой, Пользователь подтверждает свое согласие на организацию сбора, использования и обработки, хранения, распространения Персональных данных на условиях, изложенных в настоящей Политике. 8. Обработка Персональных данных носит прозрачный характер. В целях обеспечения прозрачности обработки Персональных данных Субъекту Персональных данных в случаях, предусмотренных Законом № 99-3, предоставляется соответствующая информация, касающаяся обработки его Персональных данных. 9. Компания обязуется принимать меры по обеспечению достоверности обрабатываемых им Персональных данных, при необходимости обновлять их в пределах принятых на себя обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией. Глава 3. Цели Обработки Персональных данных 10. Обработка Персональных данных производится в целях: 10.1. осуществления хозяйственной (предпринимательской) деятельности Компанией; 10.2. предоставления Пользователям возможности использования функциональных возможностей платформы «ALCAN»; 10.3. надлежащего исполнения обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией; 10.4. проверки благонадежности Пользователей (в том числе, достоверность, актуальность и (или) соответствие законодательству любой информации, предоставляемой Пользователями) – при принятии решения Компанией о необходимости осуществления такой проверки; 10.5. обеспечения технической возможности функционирования платформы «ALCAN»; 10.6. при получении Персональных данных Компанией на основании Публичной оферты на заключение лицензионного соглашения, Публичной оферты о заключении договора на выполнение работ (оказание услуг), Публичной оферты о заключении договора комиссии с Компанией, заключенного (заключаемого) с Субъектом Персональных данных, Пользователем – юридическим лицом (работника и (или) представителя такого Пользователя), в целях исполнения обязанностей, установленных этим договором; 10.7. реклама и продвижение услуг (работ) Компании; 10.8. Авторизации и использования Сервисов платформы «ALCAN»; 10.9. коммуникации Пользователей, в том числе, посредством использования функциональных возможностей Сервисов платформы «ALCAN»; 10.10. идентификации Пользователей; 10.11. размещения (изменения) данных Профиля Пользователя, Заявки; 10.12. защита Профиля Пользователя от несанкционированного доступа третьих лиц; 10.13. направления информационных, рекламных уведомлений; 10.14. оказания содействия Пользователям в поиске Заказчиков, Исполнителей для выполнения работ (оказания услуг) в пределах принятых на себя обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией; 10.15. указания данных о представителе Пользователя – юридического лица, а также Пользователе – индивидуальном предпринимателе; 10.16. подтверждения намерения Пользователя быть кандидатом для выполнения работ (оказания услуг); 10.17. обработки Персональных данных, в случае, когда они указаны в документе, адресованном Компании и подписанном Субъектом Персональных данных, в соответствии с содержанием такого документа; 10.18. в целях, вытекающих из требований законодательства; 10.19. обеспечения соблюдения законодательства и локальных актов Компании. 11. Обработка Персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц. 12. Обработка Персональных данных ограничивается достижением конкретных, заранее заявленных настоящей Политикой, иными локальными актами Компании целей. Не допускается обработка Персональных данных, не совместимая с первоначально заявленными целями их обработки. 13. В случае необходимости изменения первоначально заявленных целей обработки Персональных данных Компания обязана получить согласие Субъекта Персональных данных на обработку его Персональных данных в соответствии с измененными целями обработки Персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом № 99-3 и иными законодательными актами. Глава 4. Категории Субъектов Персональных данных и перечень обрабатываемых Персональных данных 14. Содержание и объем Персональных данных каждой категории Субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего Субъекта Персональных данных. 15. Категории Субъектов Персональных данных и перечень обрабатываемых Компанией Персональных данных включают (могут включать): Категории Субъектов Персональных данных Перечень обрабатываемых, предоставляемых Персональных данных Цель обработки персональных данные Пользователи - физические лица • данные, предоставляемые при Авторизации (фамилия, имя, отчество (при наличии), логин (псевдоним), пароль, адрес электронной почты, номер телефона); • паспортные данные или данные иного документа, удостоверяющего личность; • данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; • сведения о трудовой и профессиональной деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); • биометрические Персональные данные (включая фотографию, размещаемую на платформе «ALCAN», при условии размещения самим Пользователем); • контактные данные (включая номера телефонов, электронная почта и др.); • сведения о местонахождении, местности поиска Заявок; • данные о наличии/отсутствии автомобиля и водительского удостоверения; • уровень владения государственными, иностранными языками; • информация, размещенная Субъектом Персональных данных в Профиле Пользователя; • информация, переданная другим Пользователям в процессе коммуникации на платформе «ALCAN». • создания личного кабинета (аккаунта, профиля Пользователя) • в целях исполнения обязательств по гражданско-правовому договору; • проверки благонадежности Пользователей (в том числе, достоверность, актуальность и (или) соответствие законодательству любой информации, предоставляемой Пользователями); • размещения (изменения) данных Профиля Пользователя; • Авторизации и использования Сервисов платформы «ALCAN»; • защита Профиля Пользователя от несанкционированного доступа третьих лиц; • иных целей в соответствии с п. 10 настоящей Политики. Пользователи -индивидуальные предприниматели • данные, предоставляемые при Авторизации (фамилия, имя, отчество (при наличии), логин (псевдоним), пароль, адрес электронной почты, номер телефона); • паспортные данные или данные иного документа, удостоверяющего личность; • контактные данные (включая номера телефонов, электронная почта и др.); • свидетельство о государственной авторизации индивидуального предпринимателя; • учетный номер плательщика (УНП); • адрес места нахождения; • информация, размещенная в Заявке посредством Сервисов платформы «ALCAN»; • информация, размещенная Субъектом Персональных данных в Профиле Пользователя; • информация, переданная другим Пользователям в процессе коммуникации на платформе «ALCAN». • создания личного кабинета (аккаунта, профиля Пользователя) • в целях исполнения обязательств по гражданско-правовому договору; • проверки благонадежности Пользователей (в том числе, достоверность, актуальность и (или) соответствие законодательству любой информации, предоставляемой Пользователями); • размещения (изменения) данных Профиля Пользователя; • Авторизации и использования Сервисов платформы «ALCAN»; • защита Профиля Пользователя от несанкционированного доступа третьих лиц; • иных целей в соответствии с п. 10 настоящей Политики. Работники (иные представители) Пользователей -юридических лиц • данные, предоставляемые при Авторизации (фамилия, имя, отчество (при наличии), логин (псевдоним), пароль, адрес электронной почты, номер телефона); • сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); • контактные данные (включая номера телефонов, электронная почта и др.); • информация, размещенная в Заявке посредством Сервисов платформы «ALCAN»; • информация, размещенная в Профиле Пользователя; • информация, переданная другим Пользователям в процессе коммуникации на платформе «ALCAN». • В целях предусмотренных п. 10 настоящей Политики 16. Обработка Персональных данных осуществляется с согласия Субъекта Персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными актами законодательства Республики Беларусь. 17. В случае обработки Персональных данных без согласия Субъекта Персональных данных цели обработки Персональных данных устанавливаются Законом № 99-З и иными законодательными актами Республики Беларусь. 18. Согласие Субъекта Персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих Персональных данных. 19. Согласие Субъекта Персональных данных может быть получено, если иное не установлено законодательством, в следующих формах: 19.1. в письменной форме; 19.2. в виде электронного документа; 19.3. в иной электронной форме, в том числе в форме проставления Субъектом Персональных данных соответствующей отметки на платформе «ALCAN», в том числе, при Авторизации, других формах, позволяющих установить факт получения согласия субъекта Персональных данных. 19.4. Субъект персональных данных, принимая условия настоящей Политики, в том числе соглашается, что при осуществлении своей деятельности Компания вправе передавать Персональные данные субъектов третьим лицам, в том числе, другим Пользователям, уполномоченным органам Республики Беларусь в строгом соответствии с требованиями законодательства Республики Беларусь, локальных, в том числе актов Компании, а также для исполнения обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией, при надлежащем обеспечении безопасности этих данных. 20. Персональные данные, переданные Компании Субъектом Персональных данных в процессе использования Сервисов платформы «ALCAN», заполнения Профиля Пользователя являются общедоступными в силу распространения таких персональных данных самим Субъектом Персональных данных (в том числе Пользователем – юридическим лицом). 21. Срок хранения обрабатываемых Компанией Персональных данных, в случае, если такой срок не определен законодательством Республики Беларусь, устанавливается Компанией самостоятельно на основании целей обработки Персональных данных в соответствии с настоящей Политикой. 22. Срок хранения обрабатываемых Компанией Персональных данных составляет 1 (один) год с момента удаления личного кабинета (аккаунта, профиля Пользователя) Пользователем платформы «ALCAN» и (или) с момента расторжения (прекращения срока действия) Публичной оферты на заключение лицензионного соглашения, Публичной оферты о заключении договора на выполнение работ (оказание услуг), Публичной оферты о заключении договора комиссии с Компанией, а также исполнения обязательств в соответствии с Публичной офертой на заключение лицензионного соглашения, Публичной офертой о заключении договора на выполнение работ (оказание услуг), Публичной офертой о заключении договора комиссии с Компанией, если иное не установлено законодательством Республики Беларусь, а при отсутствии технической возможности удаления Персональных данных Компания принимает меры по недопущению дальнейшей обработки Персональных данных, включая их блокирование. Глава 5. Права Субъекта Персональных данных 23. Субъект Персональных данных имеет право на получение актуальной информации, касающейся обработки своих Персональных данных, содержащей: 23.1. наименование и место нахождения Компании; 23.2. подтверждение факта обработки Персональных данных Компанией; 23.3. его Персональные данные и источник их получения; 23.4. правовые основания и цели обработки Персональных данных; 23.5. срок, на который дано его согласие; 23.6. наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка Персональных данных поручена такому лицу; 23.7. иную информацию, предусмотренную законодательством. 24. Для получения вышеобозначенной информации Субъект Персональных данных направляет в адрес Компании заявление установленной формы, в соответствии со ст. 14 Закона № 99-3 (далее – Заявление). В таком случае Компания обязуется в течение 5 (пяти) рабочих дней после получения Заявления предоставить Субъекту Персональных данных указанную информацию. 25. Субъект Персональных данных вправе требовать от Компании внесения изменений в свои Персональные данные в случае, если Персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект Персональных данных подает Компании Заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в Персональные данные. 26. Компания обязана в течение 15 (пятнадцати) календарных дней после получения Заявления о необходимости внесения изменений в Персональные данные Субъекта Персональных данных внести соответствующие изменения в его Персональные данные и уведомить об этом Субъекта Персональных данных либо уведомить Субъекта Персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в Персональные данные не установлен законодательными актами Республики Беларусь. 27. Субъект Персональных данных вправе получать от Компании информацию о предоставлении своих Персональных данных третьим лицам один раз в календарный год, в соответствии с ст. 12 Закона № 99-3. Для получения такой информации, Субъект Персональных данных подает Заявление в адрес Компании. Компания обязуется в течение 15 (пятнадцати) календарных дней после получения соответствующего Заявления предоставить Субъекту Персональных данных информацию, какие Персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи Заявления, либо уведомить Субъекта Персональных данных о причинах отказа в ее предоставлении. 28. Субъект Персональных данных вправе отозвать свое согласие на обработку Персональных данных, требовать их удаления, при отсутствии оснований для обработки Персональных данных, в порядке, установленном Законом № 99-3. Для реализации указанного права субъект Персональных данных направляет Компании Заявление об отзыве согласия на обработку Персональных данных. 29. Компания обязана в течение 15 (пятнадцати) календарных дней после получения Заявления об отзыве согласия на обработку Персональных данных Субъекта Персональных данных прекратить обработку Персональных данных, а также осуществить их удаление (обеспечить прекращение обработки Персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Субъекта Персональных данных, а при отсутствии технической возможности удаления Персональных данных Компания принимает меры по недопущению дальнейшей обработки Персональных данных, включая их блокирование, и уведомить об этом Субъекта Персональных данных в тот же срок. 30. Компания вправе отказать Субъекту Персональных данных в удовлетворении требований о прекращении обработки его Персональных данных и (или) их удалении при наличии оснований для обработки Персональных данных, предусмотренных Законом № 99-3 и иными законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Субъекта Персональных данных в течение 15 (пятнадцати) календарных дней. Глава 6. Организация защиты Персональных данных 31. Под защитой Персональных данных понимается ряд правовых, организационных и технических мер, направленных на: 31.1. обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; 31.2. соблюдение конфиденциальности информации ограниченного доступа; 31.3. реализацию права на доступ к информации. 32. Для защиты Персональных данных Компания принимает необходимые предусмотренные законом меры (включая, но не ограничиваясь): 32.1. ограничивает и регламентирует состав работников и иных лиц, функциональные обязанности которых требуют доступа к информации, содержащей Персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам); 32.2. обеспечивает условия для хранения документов, содержащих Персональные данные, в ограниченном доступе; 32.3. организует порядок уничтожения информации, содержащей Персональные данные, если законодательством не установлены требования по хранению соответствующих данных; 32.4. контролирует соблюдение требований по обеспечению защиты Персональных данных, в том числе установленных настоящей Политикой (путем проведения внутренних проверок, установления специальных средств мониторинга и др.); 32.5. проводит расследование случаев несанкционированного доступа или разглашения Персональных данных с привлечением виновных работников к ответственности, принятием иных мер; 32.6. внедряет программные и технические средства защиты информации в электронном виде; 32.7. обеспечивает возможность восстановления Персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 32.8. иные меры, предусмотренные законодательством Республики Беларусь. 33. Для защиты Персональных данных при их обработке на платформе «ALCAN» Компания проводит необходимые предусмотренные законом мероприятия (включая, но не ограничиваясь): 33.1. определение угроз безопасности Персональных данных при их обработке; 33.2. применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке на платформе «ALCAN», необходимых для выполнения требований к защите Персональных данных; 33.3. учет машинных носителей Персональных данных; 33.4. обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер по его устранению; 33.5. восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 33.6. иные меры, предусмотренные законодательством Республики Беларусь. 34. В Компании назначается лицо, ответственное за осуществление внутреннего контроля за обработкой Персональных данных, а в случае, если такое лицо не назначено, лицом ответственным за осуществление внутреннего контроля за обработкой персональных данных является руководитель (директор) Компании. 35. Компания осуществляет ознакомление работников и иных лиц, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства о Персональных данных, в том числе с требованиями по защите Персональных данных, настоящей Политикой, а также производит обучение указанных работников и иных лиц в установленном законодательством порядке. 36. Компанией принимаются иные меры, направленные на обеспечение выполнения Компанией обязанностей в сфере Персональных данных, предусмотренные действующим законодательством Республики Беларусь. Глава 7. Заключительные положения 37. Работники Компании и иные лица, виновные в нарушении настоящей Политики, а также законодательства Республики Беларусь в области Персональных данных, могут быть привлечены к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом, а также могут быть привлечены к гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Республики Беларусь. 38. Упорядочение обращения с Персональными данными, установленное настоящей Политикой, имеет целью обеспечить права и свободы Субъектов Персональных данных при обработке Персональных данных, сохранение конфиденциальности Персональных данных и их защиту. 39. Настоящая Политика служит основой для разработки локальных, в том числе правовых актов, регламентирующих вопросы обработки и защиты Компанией Персональных данных Субъектов Персональных данных при использовании платформы «ALCAN». 40. Все вопросы, не отраженные в настоящей Политике, иных локальных актах Компании регулируются законодательством Республики Беларусь.