политика в отношении обработки персональных данных ООО "ЯАЯ"

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Обществом с ограниченной ответственностью «ЯАЯ» (далее – ООО «ЯАЯ») уделяет особое внимание защите персональных данных при обработке в ООО «ЯАЯ» и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ООО «ЯАЯ» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

1.2. Политика действует в отношении всех процессов обработки персональных данных, которые ООО «ЯАЯ» получает о субъекте персональных данных.

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Передавая ООО «ЯАЯ» персональные данные, в том числе посредством интернет-ресурсов, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.

1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.

1.6. Политика публикуется в свободном доступе в сети Интернет на сайте ООО «ЯАЯ» по адресу: https://yaaya.by/

1.7. ООО «ЯАЯ» вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой Политики на сайте. Субъекты персональных данных самостоятельно получают на сайте информацию об изменениях Политики.

ГЛАВА 2

ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на основе следующих принципов: осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством; ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки; должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных; хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

2.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

ГЛАВА 3

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Целями обработки ООО «ЯАЯ» персональных данных являются: заключение с субъектами персональных данных любых видов договоров и их последующего исполнения, в том числе договоров на предоставление доступа к ресурсам, формирование и ведение которых осуществляется ООО «ЯАЯ», включая дополнительные формируемые организациями – партнерами ООО «ЯАЯ»; использование ресурсы, персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с продукцией (работами, услугами) ООО «ЯАЯ»; оказание технической поддержки по вопросам функционирования интернет-ресурсов ООО «ЯАЯ»; обработка сообщений и запросов, поступивших от субъекта персональных данных; анализ работы ресурсов ООО «ЯАЯ», совершенствование их функциональных и поисковых возможностей, в том числе посредством проведения опросов и иных исследований; предоставление субъекту персональных данных сервисов ООО «ЯАЯ»; ведение кадровой работы и организация учета работников, в том числе привлечение и отбор кандидатов для работы в ООО «ЯАЯ»; осуществление административных процедур; ведение индивидуального застрахованных лиц; ведение воинского учета; (персонифицированного) ведение бухгалтерского и налогового учета; учета начисление и перечисление заработной платы, назначение и выплата пособий; заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности; обработка персональных данных в целях назначения пенсий; осуществление хозяйственной деятельности; обработка иных обращений и запросов, получаемых от субъектов персональных данных; выполнение иных обязанностей (полномочий), предусмотренных законодательными актами.

ГЛАВА 4

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ООО «ЯАЯ»

4.1. ООО «ЯАЯ» может обрабатывать персональные данные следующих субъектов персональных данных: кандидаты на работу, работники, в том числе бывшие, их супруги и близкие родственники; лица, являющиеся кандидатами в резерв руководящих кадров; контрагенты – физические лица, в том числе потенциальные (по договорам); представители потенциальных контрагентов; посетители интернет-ресурсов; лица, предоставившие персональные данные ООО «ЯАЯ» иным путем.

4.2. К персональным данным, обрабатываемым ООО «ЯАЯ», относятся: фамилия, собственное имя, отчество; пол; число, месяц, год рождения; идентификационный номер; паспортные данные; место рождения; цифровой фотопортрет; номер телефона; адрес электронной почты; данные: о гражданстве (подданстве); о регистрации по месту жительства и (или) месту пребывания; о смерти или объявлении физического лица умершим, признании безвестно отсутствующим, дееспособным; недееспособным, ограниченно о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях) физического лица; об образовании, ученой степени, ученом звании; о роде занятий; о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний; о налоговых обязательствах; об исполнении воинской обязанности; об инвалидности; о наличии исполнительного производства на исполнении в органах принудительного исполнения.

4.3. ООО «ЯАЯ» может обрабатываться следующая техническая информация: IP-адрес; информация из браузера; данные из файлов сookie; адрес запрашиваемой страницы; история запросов и просмотров на интернет-ресурсах ООО «ЯАЯ».

4.4. ООО «ЯАЯ» обрабатывает специальные персональные данные только при условии согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

ГЛАВА 5

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ООО «ЯАЯ»

5.1. ООО «ЯАЯ» имеет право: получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные; запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе; в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

5.2. ООО «ЯАЯ» обязан: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами; обеспечивать защиту персональных данных в процессе их обработки; предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами; вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных; прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как ООО «ЯАЯ»у стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных; осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами; исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных; выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

ГЛАВА 6

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; получать от ООО «ЯАЯ» информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом; отзывать согласие на обработку персональных данных; выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг); обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие ООО «ЯАЯ» при обработке его персональных данных; требовать от ООО «ЯАЯ»: изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими; бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ООО «ЯАЯ» с помощью электронной почты на электронный адрес ООО «ЯАЯ», указанный на официальном сайте; осуществления иных прав, предусмотренных законодательством Республики Беларусь.

6.2. Субъект персональных данных обязан: предоставлять ООО «ЯАЯ» достоверные данные о себе; сообщать ООО «ЯАЯ» об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие ООО «ЯАЯ» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством.

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. ООО «ЯАЯ» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом.

7.2. Безопасность персональных данных, обрабатываемых ООО «ЯАЯ», обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.

7.3. Настоящая Политика вступает в силу со дня ее утверждения.

7.4. ООО «ЯАЯ» имеет право изменять настоящую Политику в одностороннем порядке без предварительного согласования и последующего уведомления субъекта персональных данных.

7.5. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством.

политика в отношении обработки файлов cookie

Файлы cookie (далее – cookie) – файлы, которые сохраняются в браузере компьютера или мобильного устройства пользователя при посещении сайта Обществом с ограниченной ответственностью «ЯАЯ» (далее – ООО «ЯАЯ») (далее – сайт). Они служат для идентификации браузера при повторном посещении сайта и используются для сбора статистических данных о взаимодействиях пользователя с ресурсом, содержат его предпочтения и настройки.

Цель обработки cookie – улучшение работы сайта, повышение удобства его использования пользователями, хранение настроек пользователей и сбор статистических данных в обобщенном виде.

Сайт не использует файлы cookie для идентификации пользователей.

На сайте обрабатываются следующие типы cookie:

Необходимые (технические) – используются для корректной работы программного обеспечения сайта, не подлежат отключению и не передаются третьим лицам. Необходимы для правильного функционирования сайта, корректного использования предлагаемых им возможностей и сервисов.

Функциональные – используются для сохранения информации о предпочтениях пользователя, таких как язык интерфейса, выбранный регион, предназначены для адаптации сайта к этим параметрам при повторных посещениях и обеспечивают работу полезных функций, запоминание настроек посетителей сайта для улучшения взаимодействия со его страницами. Данный тип cookie не передается третьим лицам.

Аналитические – генерируемые веб-сервисами Google Analytics и Яндекс.Метрика cookie, используются для анализа эффективности, популярности и посещаемости страниц сайта. Позволяют собрать агрегированную обезличенную статистическую информацию о поведении пользователей на сайте без их идентификации.

По типу хранения cookie могут быть разделены на две категории:

Сессионные cookie сохраняются в браузере пользователя только на время сеанса до тех пор, пока пользователь не закроет браузер или не выйдет из системы.

Сookie с определенным сроком хранения сохраняются в браузере в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.

Статистическая информация, собираемая с использованием аналитических файлов cookie, передается для обработки следующим третьим лицам:

ООО «Яндекс»

Компания «Google, Inc.»

ИУП «1С-Битрикс»

ООО «Искусственный интелект»

При этом осуществляемая трансграничная передача данных не позволяет осуществить идентификацию конкретного пользователя.

Пользователи могут «Принять все» или «Отклонить все» (кроме необходимых) обрабатываемые на сайте cookie.

Пользователь сайта может отказаться от использования файлов cookie. При этом корректная работа сайта возможна только в случае использования необходимых (технических) cookie. Отключение функциональных и аналитических cookie не позволит определять предпочтения пользователей сайта, в том числе популярные страницы, и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей. Помимо настроек cookie на сайте пользователи могут принять или отклонить сбор всех или некоторых cookie в настройках своего браузера. Подробнее с параметрами управления файлами cookie можно ознакомиться, перейдя по ссылкам, ведущим на сайты основных браузеров: