О политике в отношении обработки персональных данных
О политике в отношении обработки персональных данных:
1. Открытое акционерное общество «Красный пищевик» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке Обществом и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Общества: 213805, г. Бобруйск, ул. Бахарова, д. 145; адрес в сети Интернет: www.zefir.by; e-mail: dpo@zefir.by.
2. Общество осуществляет обработку персональных данных в следующих случаях:
Вышеприведенный перечень не является исчерпывающим.
3. Персональные данные могут быть также использованы Обществом в исследовательских целях после обязательного обезличивания таких персональных данных.
4. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Общество не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Уполномоченные лица и (или) сооператоры:
ООО «Белорусские облачные технологии»;
ООО «Красный пищевик» (Российская Федерация, г. Москва);
ОАО «Красный пищевик-АгроСервис»;
Унитарное предприятие «Красный пищевик-Славгород»;
ООО «Хьюмен систем»;
Контрагенты-франчайзи Общества.
7. Трансграничная передача персональных данных осуществляется Обществом в строгом соответствии с требованиями статьи 9 Закона Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных» в целях заключения и исполнения гражданско-правовых договоров следующим субъектам:
ООО «Красный пищевик» (Российская Федерация; относится к государствам, на территории которых, обеспечивается надлежащий уровень защиты прав субъектов персональных данных),
иные контрагенты-нерезиденты Общества, в государствах которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В страны, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года и не включенные в перечень государств, являющихся членами Евразийского экономического союза, Общество трансграничную передачу персональных данных не осуществляет.
8. Субъект персональных данных имеет право:
8.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
8.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося лица Обществом;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
8.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
8.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
8.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.6 обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
9. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (иной адрес e-mail, телефон, факс и т.п).
За содействием в реализации прав субъект персональных данных может также обратиться к специалисту по внутреннему контролю за обработкой персональных данных Общества, направив сообщение на электронный адрес: dpo@zefir.by.ere...
1. Открытое акционерное общество «Красный пищевик» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке Обществом и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Общества: 213805, г. Бобруйск, ул. Бахарова, д. 145; адрес в сети Интернет: www.zefir.by; e-mail: dpo@zefir.by.
2. Общество осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
| Заключение и исполнение гражданско-правовых договоров |
Лица, уполномоченные на подписание договора, иные лица, связанные с исполнением договора |
Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество (если таковое имеется) либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности в целях заключения трудового договора | Физические лица, которые направили резюме | Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) | Абзац шестнадцатый статьи 6 Закона (при направлении (предоставлении) резюме в письменном виде или в виде электронного документа) |
1 год (в случае непринятия на работу) 1 месяц (в случае принятия на работу) |
| Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“) | 1 год со дня предварительной записи на личный прием |
| Оформление/выдача доверенностей | Лица, с которыми заключены гражданско-правовые договоры | Фамилия, имя, отчество (если таковое имеется), идентификационный номер, данные документа, удостоверяющего личность, подпись | Абзац 20 статьи 6 Закона (согласие статья 5 Закона), статьи 183, 186 Гражданского кодекса Республика Беларусь |
3 года (п. 51, п.63 Перечня)- на представление интересов, 5 лет (п.52, п.64 Перечня) - на совершение сделок, постоянно (п.53, п. 65 Перечня) на управление организацией, 3 года - журналы регистрации (п. 1078, п.103 Перечня); 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет (п. 214 Перечня) |
| Претензионно-исковая работа | Лица, с которыми заключены гражданско-правовые договоры | Фамилия, имя, отчество (если таковое имеется) либо инициалы; адрес места жительства (места пребывания); сведения о трудовой деятельности (занятости), подпись, иные данные, необходимые для разрешения спора | Абзацы 16, 20 статьи 6 Закона, статья 10 ГК, Приложение к ХПК |
3 года (п. 60,61, п. 72,73 Перечня) – претензии; 3 года после вынесения решения (п. 57, п. 69 Перечня) – исковая работа |
| Ведение бухгалтерского и налогового учета | Лица, состоящие в гражданско-правовых отношениях с Обществом (их работники, иные представители) | Фамилия, имя, отчество (если таковое имеется) либо инициалы, данные документа, удостоверяющего личность, адрес места жительства (места пребывания), сведения о трудовой деятельности, сведения об имуществе, подпись, принадлежащий номер телефона, адрес электронной почты, УНП, банковские реквизиты, сведения необходимые для налогообложения, сведения о видах деятельности (лицензиях) аттестатах и удостоверениях | Абзац 20 статьи 6 Закона, статья 14 Закона от 12.07.2013 № 57-З "О бухгалтерском учете и отчетности", статьи 22, 39 Налогового кодекса Республики Беларусь | в соответствии с гл. 12 Перечня |
| Применение системы видеонаблюдения в интересах обеспечения общественного порядка | Посетители Общества | Изображение человека | Абзац 20 статьи 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 ”О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка“ | 30 суток (абз. 4 п. 20 Положения о применении систем безопасности и систем видеонаблюдения, утвержденного постановлением Совета Министров Республики Беларусь от 11 декабря 2012 г. № 1135 |
| Соблюдение порядка допуска на территорию Общества работающих и посетителей - входа (въезда); выхода (выезда); вноса, ввоза, (выноса, вывоза) материальных ценностей | Посетители Общества | Фамилия, имя, отчество (если таковое имеется) либо инициал, марка и номер автомобиля, подпись | Абзац 8 статьи 6 Закона | |
| Проведение ”прямых телефонных линий“ |
1. Лица, обратившиеся на ”прямую телефонную линию“ 2. Иные лица, чьи персональные данные указаны в ходе проведения ”прямой телефонной линии“ |
Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), суть обращения, иные персональные данные, указанные в ходе проведения ”прямой телефонной линии“ |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2”О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения“) |
5 лет |
| Осуществление работы с ценными бумагами | Акционеры Общества |
Сведения об акционерах – физических лицах из Реестра владельцев ценных бумаг: Фамилия, имя, отчество (если таковое имеется) и места жительства (места пребывания), паспортные данные, виды, категории и количество ценных бумаг, размер доли в уставном фонде Общества в разрезе владельцев ценных бумаг, платежные реквизиты для выплаты доходов по ценным бумагам и денежных средств при погашении ценных бумаг |
Закон Республики Беларусь от 05.01.2015 «О рынке ценных бумаг», постановление Министерства финансов Республики Беларусь от 05.09.2016 №80 «О предоставлении конфиденциальной информации на рынке ценных бумаг» | Постоянно |
Вышеприведенный перечень не является исчерпывающим.
3. Персональные данные могут быть также использованы Обществом в исследовательских целях после обязательного обезличивания таких персональных данных.
4. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Общество не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Уполномоченные лица и (или) сооператоры:
ООО «Белорусские облачные технологии»;
ООО «Красный пищевик» (Российская Федерация, г. Москва);
ОАО «Красный пищевик-АгроСервис»;
Унитарное предприятие «Красный пищевик-Славгород»;
ООО «Хьюмен систем»;
Контрагенты-франчайзи Общества.
7. Трансграничная передача персональных данных осуществляется Обществом в строгом соответствии с требованиями статьи 9 Закона Республики Беларусь от 07.05.2021 № 99-З (ред. от 01.06.2022) «О защите персональных данных» в целях заключения и исполнения гражданско-правовых договоров следующим субъектам:
ООО «Красный пищевик» (Российская Федерация; относится к государствам, на территории которых, обеспечивается надлежащий уровень защиты прав субъектов персональных данных),
иные контрагенты-нерезиденты Общества, в государствах которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В страны, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года и не включенные в перечень государств, являющихся членами Евразийского экономического союза, Общество трансграничную передачу персональных данных не осуществляет.
8. Субъект персональных данных имеет право:
8.1. на отзыв своего согласия, если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
8.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Общества;
подтверждение факта обработки персональных данных обратившегося лица Обществом;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
8.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
8.4. получить от Общества информацию о предоставлении своих персональных данных, обрабатываемых Обществом, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
8.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
8.6 обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
9. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (иной адрес e-mail, телефон, факс и т.п).
За содействием в реализации прав субъект персональных данных может также обратиться к специалисту по внутреннему контролю за обработкой персональных данных Общества, направив сообщение на электронный адрес: dpo@zefir.by.ere...