ПОЛИТИКА ООО «ГРИННЕТ БЕЛ»
В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
И COOKIE ФАЙЛОВ

1.1 Политика ООО «Гриннет Бел» в отношении обработки персональных данных (далее — Политика) определяет основные цели и правовые основания обработки персональных данных (далее – ПД), перечни субъектов и обрабатываемых в ООО «Гриннет Бел» (далее – Общество) ПД, порядок, условия, способы и принципы обработки ПД, права субъектов ПД, обязанности Общества при обработке ПД, а также реализуемые в Обществе требования к защите ПД.

1.2. Политика разработана с учетом требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон № 99-З), Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации» (далее – Закон № 455-З), других актов законодательства Республики Беларусь в области ПД.

1.3. В настоящей Политике используются термины и их определения в соответствии с Законом №99-З, Законом №455-З.

1.4. Положения Политики служат основой для организации работы по обработке ПД в Обществе.

1.5. К ПД относится любая информация, относящаяся к прямо или косвенно идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.6. Общество не осуществляет обработку без согласия субъекта ПД специальных категорий ПД, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности за исключением случаев, установленных законодательными актами Республики Беларусь в области ПД.

1.7. Общество находится по юридическому адресу 220114,г. Минск, ул. Ф. Скорины, д.8, оф.53.

2.1. Общество осуществляет обработку ПД в следующих целях:
осуществления деятельности, предусмотренной законодательством Республики Беларусь и Уставом Общества;
взаимодействия с контрагентами и партнерами в области договорной работы, при заключении и исполнении (при необходимости – также изменении и расторжении) договоров и соглашений;
в целях заключения, исполнения, изменения, расторжения договоров гражданско-правового характера, предметом которых является выполнение работ, оказание услуг и создание объектов интеллектуальной собственности субъектом ПД ведения кадровой работы и организации учета работников Общества;
рассмотрения и отбора кандидатов на работу в Обществе;
регулирования трудовых и иных, непосредственно связанных с ними отношений (включая назначение и выплату пособий и пенсий);
учет аффилированных лиц в Обществе ведение бухгалтерского, налогового учета, формирования статистической и иной отчетности, в том числе для предоставления органам государственного/местного управления Республики Беларусь;
направление субъекту ПД информационных, рекламных, новостных сообщений об услугах Общества;
иных, не противоречащих законодательству Республики Беларусь.

3.1. Правовыми основаниями обработки ПД являются нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:
Гражданский кодекс Республики Беларусь Трудовой кодекс Республики Беларусь;
Закон № 99-З, иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
Устав Общества;
договоры, заключаемые между Обществом и субъектом ПД;
согласие на обработку ПД (в случаях, предусмотренных законодательством Республики Беларусь).

4.1. Общество осуществляет обработку ПД следующих категорий Субъектов ПД:
физические лица, являющиеся кандидатами на работу в Обществе;
физические лица, являющиеся работниками Общества, и их близкие родственники;
физические лица, с которыми Общество заключил (планирует заключить) договоры гражданско-правового характера;
физические лица, входящие в состав органа (органов) Общества, и не являющиеся работниками Общества;
физические лица – представители контрагентов Общества;
физические лица – аффилированные лица Общества
физические лица, ПД которых сделаны ими общедоступными, а их обработка не нарушает их прав и законных интересов и соответствует требованиям, установленным законодательством о ПД;
иные физические лица, выразившие согласие на обработку Обществом их ПД или физические лица, обработка ПД которых необходима Обществу для достижения целей, предусмотренных законодательством Республики Беларусь.

5.1. Перечень ПД, обрабатываемых в Обществе, определяется законодательством Республики Беларусь с учетом целей обработки ПД, указанных в разделе 2 настоящей Политики.

6.1. Общество осуществляет обработку ПД на основе следующих общих принципов:
законности заранее определенных конкретных целей и способов обработки ПД;
обеспечения надлежащей защиты ПД;
соответствия целей обработки ПД целям, заранее определенным и заявленным при сборе ПД;
соответствия объема, характера и способов обработки ПД целям обработки ПД;
достоверности ПД, их достаточности для целей обработки, недопустимости обработки ПД, избыточных по отношению к целям, заявленным при сборе ПД;
хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели их обработки;
удаления ПД по достижении целей их обработки, если срок хранения ПД не установлен законодательством Республики Беларусь, договором, стороной которого является субъект ПД, а также в иных случаях, предусмотренных законодательством Республики Беларусь в области ПД.

6.2. Обработка ПД осуществляется Обществом после получения согласия субъекта ПД в письменной форме, в виде электронного документа или в иной электронной форме на обработку своих ПД для одной или нескольких конкретных целей, за исключением случаев, предусмотренных частью второй настоящего пункта. Согласие субъекта ПД представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих ПД.
Согласие субъекта ПД не требуется в следующих случаях:
обработка ПД необходима для исполнения договора, стороной которого является субъект ПД, а также для заключения такого договора;
обработка необходима для соблюдения юридической обязанности, субъектом которой является Общество;
в иных случаях, предусмотренных законодательством Республики Беларусь в области ПД.

6.3. В рамках обработки ПД для субъекта ПД и Общества определены следующие права.
Субъект ПД имеет право:
получать информацию, касающуюся обработки его ПД, в порядке, форме и сроки, установленные законодательством Республики Беларусь в области ПД;
требовать уточнения своих ПД, прекращения их обработки и удаления в случае, если ПД являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом ПД согласия на обработку ПД; отозвать свое согласие на обработку ПД;
получать информации о предоставлении своих ПД третьим лицам;
принимать предусмотренные законом меры по защите своих прав.
Общество имеет право:
обрабатывать ПД субъекта ПД в соответствии с заявленной целью;
требовать от субъекта ПД предоставления достоверных ПД, необходимых для исполнения договора, идентификации субъекта ПД, а также в иных случаях, предусмотренных законодательством Республики Беларусь в области ПД;
получать согласие субъекта ПД, за исключением случаев, предусмотренных законодательством Республики Беларусь в области ПД;
предоставлять субъекту ПД информацию о его ПД, а также о предоставлении его ПД третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь в области ПД;
вносить изменения в ПД, прекращать обработку ПД, а также осуществлять их удаление или блокирование в соответствии с законодательством Республики Беларусь в области ПД;
исполнять требования уполномоченного органа по защите прав субъектов ПД об устранении нарушений законодательства о ПД.

7.1. Обработка ПД в Обществе осуществляется с согласия субъекта ПД на обработку его ПД, если иное не предусмотрено законодательством Республики Беларусь в области ПД.

7.2. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД в соответствии с законодательством Республики Беларусь в области ПД.

7.3. Обработка ПД осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.4. Общество без согласия субъекта ПД не раскрывает третьим лицам и не распространяет ПД, если иное не предусмотрено законодательством Республики Беларусь в области ПД.

7.5. Общество вправе поручить обработку ПД уполномоченному лицу с согласия субъекта ПД, если иное не установлено законодательством Республики Беларусь в области ПД, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, цели обработки, обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также требования к защите обрабатываемых ПД в соответствии Законом №99-З.

7.6. Доступ к ПД в Обществе ограничивается в соответствии с законодательством Республики Беларусь в области зашиты информации.

7.7. Обработка ПД осуществляется: работниками Общества, в соответствии с их должностными обязанностями;
третьими лицами, осуществляющими обработку ПД по поручению Общества.

7.8. Работники Общества, получившие доступ к ПД, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПД.

7.9. Обработка ПД третьими лицами может осуществляться только на основании соответствующего договора с Обществом с соблюдением требований настоящей Политики.

7.10. Доступ представителей государственных органов к ПД, обрабатываемым в Обществе, регламентируется действующим законодательством Республики Беларусь.

7.11. ПД работников Общества могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь.

7.12. Трансграничная передача ПД запрещается если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов ПД, за исключением случаев, определенных законодательством Республики Беларусь в области ПД.

8.1. Сроки обработки, в том числе хранения, ПД работников Общества и других субъектов ПД на бумажных и иных материальных носителях, а также в информационных системах, обрабатывающих ПД, определяются Обществом в соответствии с законодательством Республики Беларусь.

8.2. Если сроки обработки ПД не установлены законодательством Республики Беларусь, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, ПД.

8.3. Общество прекращает обрабатывать ПД, если:
достигнута цель обработки, в том числе хранения, ПД, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого является субъект ПД;
истек срок действия согласия субъекта ПД или субъект отозвал согласие на обработку ПД и у Общества нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки ПД;
обнаружена неправомерная обработка ПД;
прекращена деятельность Общества.

9.1. Субъект ПД имеет право:

9.1.1 на получение информации, касающейся обработки своих ПД:
-наименование и место нахождения (юридический адрес) Общества;
-подтверждение факта обработки ПД;
-состав ПД и источник их получения;
-срок, на который дано согласие;
-наименование и место нахождения уполномоченного лица, если обработка поручена такому лицу.

9.1.2 на получение информации о предоставлении своих ПД третьим лицам один раз в год бесплатно.

9.1.3 на обжалование действия (бездействия) Общества, нарушающие права субъекта ПД при обработке ПД в порядке, предусмотренном законодательством об обращениях граждан.

9.1.4 требовать от Общества внесения изменений в ПД в случае, если они являются неполными, устаревшими или неточными, а также бесплатного прекращения обработки ПД, включая удаление;

9.1.5 отозвать согласие на обработку ПД, если обработка осуществляется на основании полученного ранее согласия.

9.2. Для реализации своих прав, связанных с обработкой персональных данных, субъект ПД подает в Общество заявление в письменной форме или в виде электронного документа.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта ПД, адрес его места жительства (места пребывания);
- дату рождения субъекта ПД;
- изложение сути требований субъекта ПД;
- идентификационный номер субъекта ПД, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта ПД, в случаях, если эта информация указывалась при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

9.3. Общество после получения заявления обязано:
- в течение 5 рабочих дней предоставить субъекту ПД информацию, указанную в п. 9.1.1. настоящей Политики, либо уведомить о причинах отказа в ее предоставлении;
- в течение 15 дней предоставить субъекту ПД сведения о том, какие ПД этого субъекта и кому передавались (п. 9.1.2 Политики), либо уведомить о причинах отказа в ее предоставлении;
- в течение 15 дней предоставить субъекту ПД сведения о внесении изменений в его ПД или прекращении обработки (п. 9.1.4 Политики)
Во всех указанных выше случаях Общество может отказать в предоставлении информации при наличии законных оснований, о чем информирует субъекта ПД.

9.4. Отзыв согласия на обработку ПД осуществляется путем подачи письменного заявления. Общество в пятнадцатидневный срок после получения заявления прекращает обработку ПД, удаляет их и уведомляет субъекта ПД. Общество может отказать в удовлетворении заявления, при наличии законных оснований для продолжения обработки ПД, о чем также уведомляется субъект ПД,

9.5. Ответ на заявление направляется субъекту ПД в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

10.1. Общество имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области защиты ПД.

10.2. При обработке ПД Обществом принимаются меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей, предусмотренных Законом №99-З, в том числе:
назначено лицо, ответственное за осуществление внутреннего контроля за обработкой ПД в Обществе;
изданы документы, определяющие политику Общества в отношении обработки;
ознакомлены работники Общества, непосредственно осуществляющих обработку ПД, с положениями законодательства Республики Беларусь о ПД, в том числе с требованиями к защите ПД, настоящей Политикой.

10.3. Хранение материальных носителей ПД обеспечивается с соблюдением условий, обеспечивающих сохранность ПД и исключающих несанкционированный доступ к ним.

11.1. Обществом может осуществляться обработка ПД работников Общества с целью администрирования веб-сайта Общества.

12.1. Лица, виновные в нарушении положений законодательства Республики Беларусь в области ПД, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Республики Беларусь.

13.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее предоставления по запросу заинтересованной стороны и путем размещения на сайте www.greennet.by

13.2. Субъекты ПД, чьи ПД обрабатываются Обществом, могут получить разъяснения по вопросам обработки своих ПД, направив соответствующее письменное заявление в порядке, предусмотренном главой 9 настоящей Политики по адресу: 220114, г. Минск, ул. Ф. Скорины, д.8, оф.53.

1. Официальный интернет-сайт ООО «Гриннет Бел» в глобальной сети Интернет (далее – сайт) использует cookie-файлы.

2. Cookie-файлы представляют собой текстовые файлы, сохраняемые в браузере компьютера (мобильного устройства) пользователя сайта при его посещении для отражения совершенных им действий. Данные файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении сайта.

3. Целью обработки cookie-файлов является обеспечение удобства пользователей сайта и повышение качества его функционирования.

4. Cookie-файлы не передаются третьим лицам, за исключением случаев, предусмотренным действующим заклнодательством, и не используются для идентификации пользователя сайта.

5. На сайте обрабатываются следующие типы cookie-файлов:
технические cookie-файлы – используются сайтом для корректного отображения информации на сайте и обеспечения его функционирования. Данные виды cookie-файлов строго необходимы и без них сайт будет работать не корректно и не правильно. Этот тип cookie-файлов не подлежит отключению;
функциональные cookie-файлы – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия пользователя сайта;
статистические cookie-файлы – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы. Данные cookie-файлы предназначены для настройки и измерения эффективности рекламных кампаний сервиса Яндекс.Директ.

6. Пользователи сайта могут «Принять все» или «Отклонить все» обрабатываемые на сайте cookie-файлы, кроме технических (строго необходимых)

7. Пользователь сайта вправе изменить свой выбор настроек cookie-файлов, в том числе отозвать согласие, обратившись к администрации сайта.

8. Помимо настроек cookie-файлов пользователь сайта может принять или отклонить сбор всех или некоторых cookie-файлов в настройках своего браузера.

9. Некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять cookie-файлов по окончании пользования сайтом. Пользователь сайта может удалить ранее сохраненные cookie-файлы, выбрав соответствующую опцию в истории браузера.