Общество с ограниченной
ответственностью «Славянский штрих»
(ООО «Славянский штрих»)

Директор ООО «Славянский штрих»
И.В. Громов
03.03.2025 б\н
г. Минск

Политика оператора в отношении обработки персональных данных

Глава 1. Общие положения

1. Политика обработки персональных данных (далее — Политика) в ООО «Славянский штрих», зарегистрированного по адресу: 220141, г. Минск, ул. Стариновская , д.14А, 2 этаж каб.36, определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Славянский штрих» персональных данных, функции ООО «Славянский штрих» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Славянский штрих» требования к защите персональных данных.

2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных и действует в отношении всех персональных данных, которые обрабатывает ООО «Славянский штрих» (далее Оператор).

3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих у Оператора вопросы обработки персональных данных работников ООО «Славянский штрих» и других субъектов персональных данных.

Во исполнение требований п.4 ст.17 Закона от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных).

Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://slavhome.by/.

Глава 2. Законодательные и иные нормативные правовые акты Республики Беларусь, в соответствии с которыми определяется политика обработки персональных данных у оператора

4. Политика обработки персональных данных Оператора определяется в соответствии со следующими нормативными правовыми актами:

Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

5. В целях реализации положений Политики у Оператора разрабатываются соответствующие локальные правовые акты и иные документы, в том числе:

Положение об обработке и защите персональных данных в ООО «Славянский штрих» (приложение 1 к настоящей Политике);
Положение о порядке обеспечения конфиденциальности при обработке информации, содержащей персональные данные (приложение 2 к настоящей Политике);
согласие субъектов персональных данных по форме, утверждённой Оператором (приложение 3);
обязательство о соблюдении установленного порядка обработки персональных данных работников по форме, утверждённой Оператором (приложение 4);
приказ о назначении лица, ответственного за осуществлением внутреннего контроля за обработкой персональных данных;
приказ о назначении лица, ответственного за техническую защиту персональных данных;
приказ об утверждении перечня должностей Оператора, имеющих доступ к персональным данным, обрабатываемым Оператором;
иные локальные правовые акты и документы, регламентирующие у Оператора вопросы обработки персональных данных.

Глава 3. Основные термины и определения, используемые в локальных правовых актах ООО «Славянский Штрих», регламентирующих вопросы обработки персональных данных

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Сайт – страница Оператора в информационно-телекоммуникационной сети Интернет со следующим доменным именем: https://slavhome.by/.

Пользователь — любой посетитель сайта https://www.erismann.by.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Защита персональных данных — комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Биометрические персональные данные — информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.).

Генетические персональные данные — информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца.

Специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Общедоступные персональные данные — персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники (автоматизации).

Удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Кандидат — физическое лицо, претендующее на вакантную должность у Оператора.

Контрагент — физическое или юридическое лицо, в том числе индивидуальный предприниматель, выступающие одной из сторон сделки.

Уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Глава 4. Принципы и цели обработки персональных данных

6. Общество с ограниченной ответственностью «Славянский штрих», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Славянский штрих» и других субъектов персональных данных, не состоящих с Оператором в трудовых отношениях.

7. Обработка персональных данных у Оператора осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «Славянский штрих» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

8. Персональные данные обрабатываются у Оператора в целях:

обеспечения соблюдения Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь, локальных правовых актов ООО «Славянский штрих»;
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
регулирования трудовых отношений с работниками Оператора (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными правовыми актами Оператора, либо достижения общественно значимых целей;
ведение кадрового делопроизводства Оператора;
привлечение и отбор кандидатов на вакантные должности Оператора;
организация постановки на индивидуальный (персонифицированный) учет работников Оператора в системе обязательного пенсионного страхования;
выдача доверенностей и иных уполномочивающих документов;
осуществления гражданско-правовых отношений;
ведение бухгалтерского учета;
организация и сопровождение деловых поездок;
исполнение обязанностей налогового агента;
в иных законных целях.

9. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить согласие на обработку.

Глава 5. Перечень субъектов, персональные данные которых обрабатываются оператором

10. Оператором обрабатываются персональные данные следующих категорий субъектов:

работники Оператора;
кандидаты на занятие вакантных должностей Оператора;
членов семьи работников Оператора
клиентов и контрагентов Оператора (физические лица), в том числе работающих по гражданско-правовым договорам;
представителей (работников) клиентов и контрагентов Оператора (юридических лиц, индивидуальных предпринимателей);
участников Оператора;
посетителей интернет-магазина Оператора;
другие субъекты персональных данных.