Политика в отношении обработки персональных данных
По состоянию на 15.11.2023
1. Общие положения
1.1. Политика в отношении обработки персональных данных разработана с учетом требований Конституции Республики, Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», а также иных нормативных правовых актов Республики Беларусь.
1.2. ООО «Кредитон» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Почтовый адрес ООО «Кредитон»:
220004, г. Минск, проспект Победителей, дом 17,
адрес в сети Интернет: https://crediton.by; https://fortuna24.by;
e-mail: info@crediton.by
1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.
1.6. ООО «Кредитон» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2.Трансграничная передача персональных данных
ООО «Кредитон» осуществляет трансграничную передачу персональных данных для обеспечения коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Viber, WhatsApp, TikTok, Теlegram).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «Кредитон», если:
- на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
- на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
- когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
- когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
3. Права субъектов персональных данных
3.1. Субъект персональных данных имеет право:
3.1.1. На отзыв своего согласия, если для обработки персональных данных ООО «Кредитон» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
3.1.2. На получение информации, касающейся обработки своих персональных данных ООО «Кредитон», содержащей:
- место нахождения ООО «Кредитон»;
- подтверждение факта обработки персональных данных обратившегося лица ООО «Кредитон»;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- иную информацию, предусмотренную законодательством;
3.1.3. Требовать от ООО «Кредитон» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
3.1.4. На получение от ООО «Кредитон» информации о предоставлении своих персональных данных, обрабатываемых ООО «Кредитон», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено иными законодательными актами;
3.1.5. Требовать от ООО «Кредитон» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных иными законодательными актами;
3.1.6. На обжалование действий (бездействия) и решений ООО «Кредитон», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
3.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «Кредитон», субъект персональных данных подает в ООО «Кредитон» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 Настоящей Политики, или посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (https://обращения.бел), а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено.
Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «Кредитон» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.д.).
3.3. ООО «Кредитон» осуществляет обработку персональных данных в следующих случаях:
| Цели обработки | Категории лиц | Перечень обрабатываемых персональных данных | Правовая основа | Срок хранения |
|---|---|---|---|---|
| Заключение и исполнение гражданско-правовых договоров, связанных с оказанием ломбардных услуг, комиссионной торговлей |
1. Лица, обратившиеся для заключения договоров (клиенты ломбардных услуг) 2. Иные лица, представляющие интересы клиентов |
Фамилия, собственное имя, отчество, дата и место рождения, адрес места жительства (места пребывания), личный номер, иные персональные данные, указываемые при верификации для осуществления финансовых операции | Обработка на основании договора с субъектом персональных данных (абзацы пятый и пятнадцатый статьи 6 Закона) |
5 лет и 15 лет – согласно требований Кредитного регистра Национального банка |
| Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением ломбардных и иных услуг (поставка, купля-продажа, подряд и т.п.) | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица,должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Предварительная запись на личный прием, осуществление личного приема | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 1 год со дня предварительной записи на личный прием |
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении |
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») |
5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Организация оказания информационно-консультационных услуг | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости) |
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса) |
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
3.4. В рамках организации и осуществления трудовой деятельности в ООО «Кредитон» осуществляется обработка персональных данных в следующих случаях:
| Цели обработки | Категории лиц | Перечень обрабатываемых персональных данных | Правовая основа | Срок хранения |
|---|---|---|---|---|
| Формирование, ведение и хранение личных дел работников | Работники, члены их семей | В соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2 | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) | 75 лет |
| Ведение трудовых книжек | Работники | В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 ”О трудовых книжках“ | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
Трудовые книжки – на срок трудовой деятельности (после увольнения – до востребования); книги учета движения трудовых книжек и вкладышей к ним – 50 лет |
| Ведение учета фактически отработанного времени (персонифицированного учета ФСЗН) | Работники | Фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте | Обработка персональных данных предусмотрена законодательством (абзац седьмой статьи 6 Закона) | 3 года |
| Выплата заработной платы, пособий, в т.ч. по временной нетрудоспособности | Работники, члены их семей | Паспортные данные, занимаемая должность, сведения о трудовой деятельности, о заработной плате, банковские данные, сведения о состоянии здоровья работника | Обработка персональных данных предусмотрена законодательством (абзац восьмой и одиннадцатый статьи 6 Закона) | 75 лет |
| Применение мер поощрения | Работники | Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) | 75 лет |
| Привлечение к дисциплинарной, материальной ответственности | Работники | Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения в соответствии с письменным объяснением работника | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) | 3 года |
| Предоставление трудовых и социальных отпусков | Работники, члены их семей | Фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей) | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) |
Графики трудовых отпусков – 1 год; приказы о предоставлении трудовых отпусков – З года; по социальным отпускам – 75 лет |
| Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку | Работники | Паспортные данные, сведения о занимаемой должности | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) | 5 лет |
| Изменение, прекращение трудового договора | Работники | Фамилия, собственное имя, отчество, занимаемая должность работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки, иные сведения, послужившие основанием для изменения, прекращения трудового договора | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) | 75 лет |
| Ведение воинского учета | Работники – военнообязанные, члены их семей | В соответствии с постановлением Министерства обороны Республики Беларусь от 27 января 2020 г. № 5 ”Об установлении форм документов воинского учета“ | Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона) | 5 лет |
| Подача документов индивидуального (персонифицированного) учета застрахованных лиц | Работники | В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 О порядке заполнения и приема-передачи форм документов персонифицированного учета | Обработка персональных данных предусмотрена законодательством (абзац седьмой статьи 6 Закона) | 5 лет |