Правовая информация

Общество с ограниченной ответственностью «МетаЭра»
(ООО «МетаЭра»)

ПОЛОЖЕНИЕ
Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказом генерального директора ООО «МетаЭра»
от 20.12.2022 № 8-ОД
(в ред. Приказа от 22.06.2024 № 6-ОД)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «МетаЭра» (далее, если иное не предусмотрено по тексту —  ООО «МетаЭра») уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ООО «МетаЭра».

1.3. Почтовый адрес ООО «МетаЭра»: Республика Беларусь, 220088, г. Минск, ул. Пулихова, д.31/1-1н, пом. 14; адрес в сети Интернет: https://metaera.by/; e-mail: info@metaera.by.

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее, если иное не предусмотрено по тексту –«Закон»).

1.5. ООО «МетаЭра» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «МетаЭра» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «МетаЭра» поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «МетаЭра», содержится в Приложении 2 к настоящей Политике.

3.2. ООО «МетаЭра» осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, TikTok, Теlegram, видеохостинг YouTube).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться ООО «МетаЭра», если:

—          на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

—          на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

1) когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

2) при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

3) когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

4.1.1. на отзыв своего согласия, если для обработки персональных данных ООО «МетаЭра» обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.2. на получение информации, касающейся обработки своих персональных данных ООО «МетаЭра», содержащей:

—          место нахождения ООО «МетаЭра»;

—          подтверждение факта обработки персональных данных обратившегося лица ООО «МетаЭра»;

—          персональные данные и источник их получения;

—          правовые основания и цели обработки персональных данных;

—          срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

—          наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством.

4.1.3. требовать от ООО «МетаЭра» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4. на получение от ООО «МетаЭра» информации о предоставлении своих персональных данных, обрабатываемых ООО «МетаЭра», третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5. требовать от ООО «МетаЭра» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6. на обжалование действий (бездействия) и решений ООО «МетаЭра», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «МетаЭра», субъект персональных данных подает в ООО «МетаЭра» заявление в письменной форме по почтовому адресу, указанному в подпункте 1.3 пункта 1 настоящей Политики, либо в виде электронного документа.

Такое заявление должно содержать:

—          фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

—          дату рождения субъекта персональных данных;

—          изложение сути требований субъекта персональных данных;

—          идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

—          личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ООО «МетаЭра» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

4.3. За содействием в реализации прав, связанных с обработкой персональных данных ООО «МетаЭра», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «МетаЭра», направив сообщение на электронный адрес: clo@metaera.by.

Приложение 1

к Политике в отношении обработки

персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных ООО «МетаЭра»

ОКАЗАНИЕ ИНФОРМАЦИОННО-КОНСУЛЬТАЦИОННЫХ УСЛУГ. ПОЛУЧЕНИЕ ОТВЕТОВ ЧЕРЕЗ ФОРМУ ОБРАТНОЙ СВЯЗИ НА ИНТЕРНЕТ-РЕСУРСАХ

Категории субъектов персональных данных, чьи данные подвергаются обработке1. Лица, уполномоченные на подписание договора. 2. Участники вебинаров и (или) семинаров. 3. Субъекты, являющиеся получателями информационно-консультационных услуг. 4. Субъекты, являющиеся получателями ответов через форму обратной связи на Интернет-ресурсах.
Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество лица, личная подпись, иные персональные данные (при необходимости)
Правовые основания обработки персональных данных1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).   2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац восьмой пункта 3 статьи 18 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункты 1, 2, 6 статьи 6, пункт 2 статьи 13 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)   3. При предоставлении ответов через форму обратной связи на Интернет-ресурсах — согласие субъекта персональных данных (статья 5 Закона).  
Срок хранения персональных данных    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

РАЗМЕЩЕНИЕ ИНФОРМАЦИИ О ДЕЯТЕЛЬНОСТИ ООО «МЕТАЭРА» НА ОФИЦИАЛЬНОМ ИНТЕРНЕТ-САЙТЕ, В СОЦИАЛЬНЫХ СЕТЯХ И МЕССЕНДЖЕРАХ

Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, принимающие участие в мероприятиях ООО «МетаЭра»
Перечень обрабатываемых персональных данныхИзображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения
Правовые основания обработки персональных данныхЕсли субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона)
Срок хранения персональных данных    до момента опубликования в социальных сетях и мессенджерах

ПРЕДОСТАВЛЕНИЕ В СМИ СВЕДЕНИЙ О ДЕЯТЕЛЬНОСТИ ООО «МЕТАЭРА»

Категории субъектов персональных данных, чьи данные подвергаются обработкеРаботники
Перечень обрабатываемых персональных данных  изображение; фамилия, собственное имя, отчество; занимаемая должность; иные сведения
Правовые основания обработки персональных данных  При реализации трудовой функции работника – обработка персональных данных в процессе трудовой деятельности субъекта персональных данных, в случаях, предусмотренных законодательством (абзац восьмой статьи 6 Закона).
В иных случаях – согласие (статья 5 Закона)
Срок хранения персональных данных  Срок согласия – на период трудовых отношений

ВЕДЕНИЕ СИСТЕМЫ УЧЕТА ДОКУМЕНТООБОРОТА

Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота
Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество, иные сведения, содержащиеся в регистрируемом документе
Правовые основания обработки персональных данныхОбработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
Срок хранения персональных данных    (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона)

ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ

Категории субъектов персональных данных, чьи данные подвергаются обработкеЛица, уполномоченные на подписание договора
Перечень обрабатываемых персональных данныхФамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
Правовые основания обработки персональных данных1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона).   2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь)
Срок хранения персональных данных    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

Приложение 2

к Политике в отношении обработки

персональных данных

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «МетаЭра»

№ п/пУполномоченное лицоМестонахождение уполномоченного лицаИнформационный ресурс (система)Цель обработки
1ООО «Надежные программы»г.Минск, ул. Аранская, 8, блок 1, 4 этажэлектронная почта;
официальный сайт metaera.by
услуга виртуального хостинга и электронной почты
2ИУП «1С-Битрикс»г. Минск , пр-т Победителей, д.110, офис 5-1корпоративный информационный портал Организации; платформа для командной работы над проектами; система для технической поддержки пользователейсопровождение информационной системы
3ООО «А1 цифровые сервисы»г. Минск, ул. Танковая, д. 11, каб. 209аУслуга сетевой защиты на базе NGFW; размещение ресурсов в ЦОД.сопровождение информационной системы
4ООО «ИТТАС»г. Минск, пр-т Независимости 85Г, пом. 112Программное средство канального шифрования «itVPN» РБ.МЕЯШ.02007-01сопровождение информационной системы