1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») общества с ограниченной ответственностью «Цифровая Интеграция» (далее – «Общество») разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон») и иных нормативно-правовых актов, разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные (далее – «ПДн») собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Политика применяется к обработке персональных данных соискателей (кандидатов) на трудоустройство, контрагентов, с которыми у Общества имеются договорные отношения, и их представителей, лиц, проходящих практику в Обществе, а также аффилированных лиц Общества.

1.3. Во исполнение требований п. 4 ст. 17 Закона Общество обеспечивает неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет на сайте Общества https://digitalintegration.by/, к настоящей Политике.

1.4. Настоящая Политика действует с момента ее утверждения. Общество вправе изменять Политику в одностороннем порядке, при этом новая редакция Политики вступает в силу с момента ее размещения на сайте Общества.

1.5. Вопросы, касающиеся обработки персональных данных, но не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

1.6. Контактные данные Общества:

общество с ограниченной ответственностью «Цифровая Интеграция» (УНП: 194008365, адрес: Республика Беларусь, 220030, город Минск, улица Немига, дом 5, помещение 92)

адрес электронной почты: office@digitalintegration.by

номер телефона: + 375 17 368 94 07

2. Термины

3. Порядок и условия обработки персональных данных

3.1. Обработка ПДн в зависимости от ее цели включает в себя любые действия или совокупность действий, которые совершаются с персональными данными, включая сбор, хранение, использование, систематизацию, изменение, обезличивание, блокирование, предоставление, удаление, распространение.

3.2. Общество осуществляет обработку ПДн с согласия субъекта персональных данных, за исключением случаев, когда в соответствии с актами законодательства Республики Беларусь согласие субъекта ПДн не требуется.

3.3. Общество осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом обработки данных.

3.4. Общество устанавливает цели обработки ПДн, категории субъектов персональных данных, перечень обрабатываемых ПДн, правовые основания обработки персональных данных, а также срок их хранения согласно Приложению № 1 к настоящей Политике.

3.5. Общество не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни.

4. Уполномоченные лица

4.1. Общество поручает обработку персональных данных субъектов ПДн уполномоченным лицам, в частности:

4.1.1. лицам, оказывающим услуги по поддержанию функционирования системы 1С, содержащей персональные данные контрагентов и их представителей, а также практикантов Общества:

– Наименование уполномоченного лица: ООО «Хьюмен систем»

Местонахождение уполномоченного лица: г. Минск, пр. Дзержинского, 104А, оф. 2406;

– Наименование уполномоченного лица: ООО «Хьюмен Интел Систем»

Местонахождение уполномоченного лица: г. Минск, пр. Дзержинского, 104А, оф. 805;

4.1.2. лицу, оказывающему услуги защищенного хостинга системы 1С, содержащей персональные данные контрагентов и их представителей, а также практикантов Общества:

– Наименование уполномоченного лица: ООО «Надежные программы»

Местонахождение уполномоченного лица: г. Минск, ул. Аранская, 8, блок 1, 4 этаж.

4.2. Обществом заключены с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

4.3. В целях обеспечения защиты ПДн при их обработке уполномоченными лицами приняты правовые, организационные и технические меры, возлагаемые на уполномоченное лицо в соответствии со статьей 17 Закона, для обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении ПДн.

5. Трансграничная передача

5.1. Общество осуществляет трансграничную передачу персональных данных контрагентов и их представителей, а также аффилированных лиц Общества на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, без получения их согласия в целях, связанных с хозяйственной деятельностью Общества, в том числе:

при заключении, исполнении и расторжении договоров с контрагентами;

при реализации корпоративных прав и ведении реестра аффилированных лиц;

в иных целях, связанных с законными интересами Общества и реализацией прав в рамках гражданско-правовых и корпоративных отношений.

5.2. В случае необходимости трансграничной передачи персональных данных на территорию стран, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов ПДн, такая передача осуществляется только при условии получения от субъекта персональных данных (контрагента, его представителя или аффилированного лица) согласия, содержащего информацию о рисках, возникающих в связи с отсутствием на территории иностранного государства надлежащего уровня защиты персональных данных:

отсутствие специального законодательства, регулирующего обработку персональных данных;

отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;

риск широкого доступа к персональным данным правоохранительных органов различных стран;

отнесение к персональным данным ограниченного круга сведений о физическом лице.

5.3. Трансграничная передача персональных данных осуществляется следующим категориям субъектов в иностранных государствах:

контрагенты, имеющие договорные отношения с Обществом;

участники Общества;

государственные органы (в случаях, предусмотренных законодательством).

5.4. Трансграничная передача персональных данных, как правило, осуществляется в следующие иностранные государства:

Российская Федерация;

иные иностранные государства, с которыми Общество взаимодействует в рамках договорных или корпоративных взаимоотношений.

5.5. Трансграничная передача персональных данных осуществляется на территорию Российской Федерации в адрес ООО «Эверкод Лаб» (адрес: Российская Федерация, г. Санкт-Петербург, улица Степана Разина, дом 8А, литера А, помещение 13-Н), являющегося единственным участником Общества. Трансграничная передача ПДн осуществляется в рамках корпоративного управления и реализации единственным участником корпоративных прав по контролю за деятельностью Общества:

передаваемые персональные данные в отношении контрагентов и их представителей:

контрагенты – физические лица, индивидуальные предприниматели и их представители: фамилия, имя, отчество (при наличии); реквизиты документа, удостоверяющего личность; адрес регистрации; адрес электронной почты; номер телефона; документы, подтверждающие полномочия на подписание договора от имени контрагента; иные персональные данные, предоставляемые контрагентом и (или) его представителем;

контрагенты – представители юридических лиц: фамилия, имя, отчество (при наличии) представителя контрагента; адрес электронной почты; номер телефона; документы, подтверждающие полномочия на подписание договора от имени контрагента; иные персональные данные, предоставляемые представителем контрагента.

передаваемые персональные данные в отношении аффилированных лиц Общества: фамилия, имя, отчество (при наличии); место жительства; контактные данные (номер телефона, адрес электронной почты), основания, в силу которых лицо признается аффилированным.

6. Права субъектов персональных данных

6.1. В силу действующих положений законодательства о персональных данных Республики Беларусь субъект ПДн имеет право:

6.1.1. на отзыв своего согласия.

Субъект ПДн в любое время без объяснения причин может отозвать свое согласие в порядке, предусмотренном п. 6.2. настоящей Политики, либо в форме, посредством которой получено его согласие.

Общество вправе отказать в прекращении обработки ПДн, если такая обработка осуществляется на ином правовом основании.

При отсутствии технической возможности удаления персональных данных Общество должно принять меры по недопущению дальнейшей обработки, включая их блокирование, уведомив субъекта ПДн об этом.

6.1.2. на получение информации, касающейся обработки персональных данных, содержащей:

место нахождения Общества;

подтверждение факта обработки своих персональных данных;

перечень обрабатываемых персональных данных;

источник получения персональных данных;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие на обработку ПДн;

наименование и место нахождения уполномоченных лиц Общества;

иную информацию, предусмотренную действующим законодательством.

При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Общество имеет право отказать в предоставлении запрашиваемой информации в случаях, предусмотренных действующим законодательством.

6.1.3. требовать от ООО «Цифровая Интеграция» внесения изменений в свои персональные данные.

В случаях, если персональные данные субъекта ПДн являются неполными, устаревшими или неточными, такой субъект вправе подать Обществу заявление, обосновывающее необходимость внесения таких изменений.

Общество имеет право отказать во внесении изменений в персональные данные, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

6.1.4. право на получение от Общества информации о предоставлении своих персональных данных третьим лицам:

Субъект персональных данных вправе получить от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

Общество имеет право отказать субъекту ПДн в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

6.1.5. право на прекращение обработки ПДн и (или) их удаление.

Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки и (или) удаления своих персональных данных (при отсутствии у Общества иных оснований для обработки, предусмотренных законодательством).

При отсутствии технической возможности удаления персональных данных Общество должно принять меры по недопущению дальнейшей обработки, включая их блокирование, уведомив субъекта ПДн об этом.

Общество имеет право отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами Республики Беларусь.

6.1.6. право на обжалование действия (бездействия) и решения Общества, нарушающих права субъекта ПДн при их обработке.

Субъект, полагающий, что его права в сфере обработки персональных данных нарушены Обществом, вправе обратиться к Обществу для принятия мер по восстановлению его нарушенных прав либо обратиться в Национальный центр защиты персональных данных.

6.2. Для реализации указанных прав субъект ПДн должен следовать следующему механизму:

6.2.1. направить Обществу соответствующее заявление одним из следующих способов:

в письменной форме по адресу: Республика Беларусь, 220030, город Минск, улица Немига, дом 5, помещение 92; или

в виде электронного документа (как он определен в разделе Термины) на адрес электронной почты: office@digitalintegration.by.

6.2.2. заявление субъекта ПДн в обязательном порядке должно содержать:

фамилию, имя, отчество (при наличии),

адрес места жительства (места пребывания);

дату рождения;

идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;

суть требований субъекта ПДн;

личную подпись либо электронную цифровую подпись субъекта персональных данных.

6.3. Срок рассмотрения Обществом заявления субъекта ПДн составляет не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки персональных данных субъекта персональных данных, которое подлежит рассмотрению Обществом в течение 5 рабочих дней.

¹ Законодательные сроки хранения документов – сроки, установленные перечнем типовых документов Национального архивного фонда Республики Беларусь, утв. постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140