Правовая информация
Общество с ограниченной ответственностью «МетаЭра»
(ООО «МетаЭра»)
ПОЛОЖЕНИЕ
Политика в отношении обработки персональных данных
УТВЕРЖДЕНО
Приказом генерального директора ООО «МетаЭра»
от 20.12.2022 № 8-ОД
(в ред. Приказа от 22.06.2024 № 6-ОД)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Общество с ограниченной ответственностью «МетаЭра» (далее, если иное не предусмотрено по тексту — ООО «МетаЭра») уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО «МетаЭра».
1.3. Почтовый адрес ООО «МетаЭра»: Республика Беларусь, 220088, г. Минск, ул. Пулихова, д.31/1-1н, пом. 14; адрес в сети Интернет: https://metaera.by/; e-mail: info@metaera.by.
1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее, если иное не предусмотрено по тексту –«Закон»).
1.5. ООО «МетаЭра» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ООО «МетаЭра» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ООО «МетаЭра» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «МетаЭра», содержится в Приложении 2 к настоящей Политике.
3.2. ООО «МетаЭра» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).
Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «МетаЭра», если:
— на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;
— на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:
1) когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
2) при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
3) когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «МетаЭра» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);
4.1.2. на получение информации, касающейся обработки своих персональных данных ООО «МетаЭра», содержащей:
— место нахождения ООО «МетаЭра»;
— подтверждение факта обработки персональных данных обратившегося лица ООО «МетаЭра»;
— персональные данные и источник их получения;
— правовые основания и цели обработки персональных данных;
— срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
— наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.
4.1.3. требовать от ООО «МетаЭра» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. на получение от ООО «МетаЭра» информации о предоставлении своих персональных данных, обрабатываемых ООО «МетаЭра», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
4.1.5. требовать от ООО «МетаЭра» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
4.1.6. на обжалование действий (бездействия) и решений ООО «МетаЭра», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.
4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «МетаЭра», субъект персональных данных подает в ООО «МетаЭра» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, либо в виде электронного документа.
Такое заявление должно содержать:
— фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
— дату рождения субъекта персональных данных;
— изложение сути требований субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
ООО «МетаЭра» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).
4.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО «МетаЭра», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «МетаЭра», направив сообщение на электронный адрес: clo@metaera.by.
Приложение 1
к Политике в отношении обработки
персональных данных
Цели, объем, правовые основания и сроки обработки персональных данных ООО «МетаЭра»
ОКАЗАНИЕ ИНФОРМАЦИОННО-КОНСУЛЬТАЦИОННЫХ УСЛУГ. ПОЛУЧЕНИЕ ОТВЕТОВ ЧЕРЕЗ ФОРМУ ОБРАТНОЙ СВЯЗИ НА ИНТЕРНЕТ-РЕСУРСАХ
Категории субъектов персональных данных, чьи данные подвергаются обработке | 1. Лица, уполномоченные на подписание договора. 2. Участники вебинаров и (или) семинаров. 3. Субъекты, являющиеся получателями информационно-консультационных услуг. 4. Субъекты, являющиеся получателями ответов через форму обратной связи на Интернет-ресурсах. |
Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество лица, личная подпись, иные персональные данные (при необходимости) |
Правовые основания обработки персональных данных | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац восьмой пункта 3 статьи 18 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») 3. При предоставлении ответов через форму обратной связи на Интернет-ресурсах — согласие субъекта персональных данных (статья 5 Закона). |
Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
РАЗМЕЩЕНИЕ ИНФОРМАЦИИ О ДЕЯТЕЛЬНОСТИ ООО «МЕТАЭРА» НА ОФИЦИАЛЬНОМ ИНТЕРНЕТ-САЙТЕ, В СОЦИАЛЬНЫХ СЕТЯХ И МЕССЕНДЖЕРАХ
Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, принимающие участие в мероприятиях ООО «МетаЭра» |
Перечень обрабатываемых персональных данных | Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения |
Правовые основания обработки персональных данных | Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона) |
Срок хранения персональных данных | до момента опубликования в социальных сетях и мессенджерах |
ПРЕДОСТАВЛЕНИЕ В СМИ СВЕДЕНИЙ О ДЕЯТЕЛЬНОСТИ ООО «МЕТАЭРА»
Категории субъектов персональных данных, чьи данные подвергаются обработке | Работники |
Перечень обрабатываемых персональных данных | изображение; фамилия, собственное имя, отчество; занимаемая должность; иные сведения |
Правовые основания обработки персональных данных | При реализации трудовой функции работника – обработка персональных данных в процессе трудовой деятельности субъекта персональных данных, в случаях, предусмотренных законодательством (абзац восьмой статьи 6 Закона). В иных случаях – согласие (статья 5 Закона) |
Срок хранения персональных данных | Срок согласия – на период трудовых отношений |
ВЕДЕНИЕ СИСТЕМЫ УЧЕТА ДОКУМЕНТООБОРОТА
Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота |
Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество, иные сведения, содержащиеся в регистрируемом документе |
Правовые основания обработки персональных данных | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами |
Срок хранения персональных данных | (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона) |
ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ
Категории субъектов персональных данных, чьи данные подвергаются обработке | Лица, уполномоченные на подписание договора |
Перечень обрабатываемых персональных данных | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) |
Правовые основания обработки персональных данных | 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) |
Срок хранения персональных данных | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Приложение 2
к Политике в отношении обработки
персональных данных
Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «МетаЭра»
№ п/п | Уполномоченное лицо | Местонахождение уполномоченного лица | Информационный ресурс (система) | Цель обработки |
1 | ООО «Надежные программы» | г.Минск, ул. Аранская, 8, блок 1, 4 этаж | электронная почта; официальный сайт metaera.by | услуга виртуального хостинга и электронной почты |
2 | ИУП «1С-Битрикс» | г. Минск , пр-т Победителей, д.110, офис 5-1 | корпоративный информационный портал Организации; платформа для командной работы над проектами; система для технической поддержки пользователей | сопровождение информационной системы |
3 | ООО «А1 цифровые сервисы» | г. Минск, ул. Танковая, д. 11, каб. 209а | Услуга сетевой защиты на базе NGFW; размещение ресурсов в ЦОД. | сопровождение информационной системы |
4 | ООО «ИТТАС» | г. Минск, пр-т Независимости 85Г, пом. 112 | Программное средство канального шифрования «itVPN» РБ.МЕЯШ.02007-01 | сопровождение информационной системы |