ПАЛIТЫКА ў дачыненні да апрацоўкі персанальных дадзеных
ГЛАВА 1. АГУЛЬНЫЯ ПАЛАЖЭННІ
1.1. Сапраўдная Палітыка апрацоўкі персанальных дадзеных (далей па тэксце – Палітыка) вызначае парадак апрацоўкі інфармацыі, якая адносіцца да персанальных дадзеных і меры па забеспячэнні яе абароны, якія прадпрымаюцца ТАА “Страхавы брокер Белаполіс Плюс” (далей па тэксце – Аператар).
1.2. Сапраўдная Палітыка распрацавана ў адпаведнасці з:
- Канстытуцыяй Рэспублікі Беларусь;
- Працоўным кодэксам Рэспублікі Беларусь;
- Законам Рэспублікі Беларусь ад 07.05.2021 №99-3 “Аб абароне персанальных даных” (далей – Закон);
- Законам Рэспублікі Беларусь ад 10.11.2008 № 455-3 “Аб інфармацыі, інфарматызацыі і абароне інфармацыі;
- іншымі нарматыўнымі прававымі актамі Рэспублікі Беларусь.
1.3. Палітыка прымяняецца да адносін, звязаных з апрацоўкай персанальных даных кліентаў Аператара, наведвальнікаў сайта https://belopolis.by/ (далей — Сайт), удзельнікаў таварыства, прадстаўнікоў контрагентаў, суіскальнікаў і членаў сем’яў работнікаў.
1.4. Палітыка з’яўляецца агульнадаступным дакументам і прадугледжвае магчымасць азнаямлення з ёй любых асоб. Сапраўдная палітыка знаходзіцца ў вольным доступе на Сайце, а таксама размяшчаецца ў вольным доступе па месцы знаходжання Аператара.
ГЛАВА 2. ТЭРМІНЫ І ПРЫНЯТЫЯ СКАРАЧЭННІ
2.1. Персанальныя дадзеныя – любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобе або фізічнай асобе, якая можа быць ідэнтыфікавана.
2.2. Суб’ект персанальных Даных — фізічная асоба, у адносінах да якой ажыццяўляецца апрацоўка персанальных даных.
2.3. Апрацоўка персанальных дадзеных – любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы: збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных дадзеных.
2.4. Файлы cookies – гэта тэкставы файл, які захоўваецца ў Вашым браўзэры.
ГЛАВА 3. МЭТЫ, ПАДСТАВЫ, ПАРАДАК І УМОВЫ АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
3.1. Апрацоўка персанальных даных ажыццяўляецца Аператарам у адпаведнасці з патрабаваннямі, якія не супярэчаць заканадаўству аб персанальных даных.
3.2. Апрацоўка персанальных даных ажыццяўляецца са згоды суб’ектаў персанальных даных на апрацоўку іх персанальных даных, а таксама без такой у выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.
3.3. Аператар апрацоўвае персанальныя дадзеныя наступных суб’ектаў персанальных дадзеных:
| Мэты апрацоўкі | Катэгорыі суб’ектаў | Пералік апрацоўваных персанальных даных | Прававыя падставы | Тэрмін захоўвання |
|---|---|---|---|---|
| Апрацоўка персанальных дадзеных у працэсе страхавой дзейнасці (ТАА «Страхавы брокер Белаполіс Плюс» з’яўляецца ўпаўнаважанай асобай) | Кліенты | Прозвішча, імя, імя па бацьку, пол, дата нараджэння, пашпартныя дадзеныя, тэлефон, e-mail, іншыя дадзеныя ў адпаведнасці з умовамі дагавора (пры неабходнасці) | абз.15 ст. 6 Закона – у мэтах здзяйснення дзеянняў, устаноўленых дагаворам, заключаным (заключаным) з суб’ектам персанальных даных | 5 гадоў з моманту заключэння апошняй дамовы |
| Камунікацыі з суб’ектам персанальных даных, у т.л. з дапамогай SMS, розных месэнджараў (Viber, Whatsapp, Telegram і да т.п.) | Кліенты | Імя, тэлефон, email | ст. 5 Закона – згода | 3 гады |
| Атрыманне зваротнай сувязі аб якасці аказаных паслуг | Кліенты | Прозвішча, імя тэлефона | ст. 5 Закона – згода | 3 гады |
| Накіраванне апавяшчэнняў аб паслугах і акцыях, маркетынгавых даследаваннях і апытаннях (рэкламная рассылка) | Кліенты | Імя, тэлефон, email | ст. 5 Закона – згода | 3 гады |
| Размяшчэнне водгуку аб аказанай паслузе | Кліенты | Імя, email | ст. 5 Закона – згода | да моманту водгуку |
| Разгляд прэтэнзій па якасці абслугоўвання | Кліенты | Прозвішча, імя, кантактны нумар тэлефона, адрас пражывання | абз. 20 ст. 6 Закона; пп.2,3 ст.20 Закона Рэспублікі Беларусь ад 09.01.2002 № 90-З “Аб абароне правоў спажыўцоў” – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 5 гадоў (у выпадку неаднаразовага звароту – 5 гадоў з даты апошняга) (п.85 Пераліку) |
| Выкарыстанне фотавыяў на рэсурсах Таварыства ў сетцы Інтэрнэт | Кліенты | фотавыява | ст. 5 Закона – згода | да моманту водгуку |
| Выплата дывідэндаў | Удзельнікі Таварыства | Прозвішча, імя, імя па бацьку, год нараджэння, адрас пражывання | абз. 20 ст. 6 Закона – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 5 гадоў |
| Ажыццяўленне адміністрацыйных працэдур | Заяўнік, трэція асобы | У адпаведнасці з пералікам адміністрацыйных працэдур, якія ажыццяўляюцца арганізацыямі па заявах грамадзян, зацверджаных Указам Прэзідэнта Рэспублікі Беларусь ад 26 красавіка 2010 г. № 200 | абз. 20 ст. 6 Закона, ст.ст. 14 і 15 Закона ад 28.10.2008 № 433-З “Аб асновах адміністрацыйных працэдур” – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 5 гадоў |
| Разгляд зваротаў грамадзян і юрыдычных асоб | Грамадзяне, якія накіравалі звароты | Прозвішча, імя, імя па бацьку, адрас месца жыхарства (месца знаходжання), сутнасць звароту, іншыя звесткі, указаныя ў звароце | абз. 20 ст. 6 Закона, арт. 12 Закона ад 18.07.2011 № 300-З “Аб зваротах грамадзян і юрыдычных асоб” – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 5 гадоў (у выпадку неаднаразовага звароту – 5 гадоў з даты апошняга) |
| Заключэнне дагавораў з контрагентамі | Прадстаўнікі контрагентаў | Прозвішча, імя, імя па бацьку, пасада | абз. 20 ст. 6 Закона – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 3 гады пасля заканчэння тэрміну дзеяння дагавора, кантракта, правядзення падатковымі органамі праверкі захавання падатковага заканадаўства. Калі падатковымі органамі праверка выканання падатковага заканадаўства не праводзілася – 10 гадоў пасля заканчэння тэрміну дзеяння дагавора |
| Разгляд рэзюмэ (анкет) суіскальнікаў і студэнтаў для праходжання практыкі | Суіскальнікі | Прозвішча, імя, імя па бацьку суіскальніка, дата нараджэння, адрас рэгістрацыі і пражывання, звесткі аб адукацыі, нумар тэлефона, наяўнасць дзяцей (узрост), досвед працы (перыяд, пасада, прычына звальнення), абмежаванні па ўмовах працы | ст. 5 Закона пры накіраванні (прадастаўленні) рэзюмэ (анкеты) у электронным выглядзе; абз. 16 ст. 6 Закона ппры накіраванні (прадастаўленні) рэзюмэ (анкеты) у пісьмовым выглядзе або ў выглядзе электроннага дакумента | У выпадку непрыняцця на працу – 1 год. У выпадку прыняцця на працу – 1 месяц |
| Афармленне (прыём) на працу | Суіскальнікі і члены іх сем’яў | У адпаведнасці з арт. 26 ПК і іншымі заканадаўчымі актамі | абз. 8 ст. 6 Закона – працоўная дзейнасць | 55 гадоў пасля звальнення |
| Фарміраванне, вядзенне і захоўванне асабістых спраў работнікаў | Члены сем’яў работнікаў | У адпаведнасці з Інструкцыяй, зацверджанай пастановай Камітэта па архівах і справаводстве ад 26 сакавіка 2004 г. № 2 | абз. 8 ст. 6 Закона – працоўная дзейнасць | 55 гадоў пасля звальнення |
| Стварэнне і вядзенне асабістых картак работнікаў | Члены сем’яў работнікаў | У адпаведнасці з Інструкцыяй, зацверджанай пастановай Камітэта па архівах і справаводстве ад 26 сакавіка 2004 г. № 2 | абз. 8 ст. 6 Закона – працоўная дзейнасць | 55 гадоў пасля звальнення |
| Прадастаўленне працоўных і сацыяльных водпускаў | Члены сем’яў работнікаў | Звесткі, якія паслужылі падставай для прадастаўлення сацыяльнага водпуску | абз. 8 ст. 6 Закона – працоўная дзейнасць | Загады аб прадастаўленні працоўных водпускаў – 3 гады, па сацыяльнаму водпуску – 55 гадоў |
| Прадастаўленне характарыстык | Былыя работнікі | У адпаведнасці з нататкамі да ч. 2 п. 9 Дэкрэта Прэзідэнта Рэспублікі Беларусь ад 15.12.2014 № 5 | абз. 20 ст. 6 Закона – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | Не захоўваюцца |
| Праходжанне практыкі навучэнцамі | Практыканты | Прозвішча, імя, імя па бацьку, год нараджэння | абз. 20 ст. 6 Закона (Палажэнне аб практыцы студэнтаў, курсантаў, слухачоў, утв. пастановай Савета Міністраў ад 03.06.2010 № 860; Палажэнне аб практыцы навучэнцаў, курсантаў, якія асвойваюць змест адукацыйных праграм сярэдняй спецыяльнай адукацыі, утв. пастановай Савета Міністраў ад 31.08.202; аб арганізацыі вытворчага навучання навучэнцаў, курсантаў, якія асвойваюць змест адукацыйных праграм прафесійна-тэхнічнай адукацыі, утв. | 3 гады пасля заканчэння практыкі |
| Вядзенне воінскага ўліку | Члены сем’яў работнікаў, якія з’яўляюцца ваеннаабавязанымі | У адпаведнасці з пастановай Мінабароны ад 27 студзеня 2020 г. № 5 | абз. 20 ст. 6 Закона – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 5 гадоў |
| Прадастаўленне гарантый і кампенсацый у адпаведнасці з заканадаўствам аб працы | Члены сем’яў работнікаў | Прозвішча, уласнае імя, імя па бацьку работніка, займаная пасада, іншыя звесткі, якія паслужылі падставай для прадастаўлення гарантыі, кампенсацыі | абз. 20 ст. 6 Закона – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | У адпаведнасці з Пералікам у залежнасці ад гарантыі (кампенсацыі) |
| Выплата матэрыяльнай дапамогі | Былыя работнікі і члены іх сем’яў | Прозвішча, уласнае імя, імя па бацьку, дакументы, якія паслужылі падставай для выплаты матэрыяльнай дапамогі | Дакумент, адрасаваным аператару; абз. 20 ст. 6 Закона – выкананне паўнамоцтваў, прадугледжаных заканадаўствам | 3 гады |
| Аплата пуцёвак у дзіцячыя аздараўленчыя лагеры | Дзеці работнікаў | Прозвішча, уласнае імя, імя па бацьку дзіцяці, дата нараджэння | абз. 16 ст. 6 Закона – дакумент, адрасаваны аператару; абз. 20 ст. 6 Закона (Палажэнне аб парадку арганізацыі аздараўлення дзяцей у аздараўленчых, спартыўна-аздараўленчых лагерах, утв. пастановай Савета Міністраў ад 02.06.2004 № 662) | Не захоўваюцца |
| Афармленне ТТН (ТН) для перавозкі грузаў | Супрацоўнікі грузаатрымальнікаў (грузаадправіцеляў) і іншых перавозчыкаў | Прозвішча, уласнае імя, імя па бацьку, пасада | абз. 20 ст. 6 Закона (п. 3 Інструкцыі аб парадку запаўнення таварна-транспартнай накладной і таварнай накладной, утв. пастановай Мінфіна ад 30.06.2016 № 58) | 3 гады |
3.4. Падаючы Аператару сваю згоду на апрацоўку персанальных даных, суб’ект персанальных даных згаджаецца на ажыццяўленне наступных дзеянняў з дадзенымі: збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, прадастаўленне, (у тым ліку трансгранічную перадачу ўпаўнаважаным асобам), выдаленне. Апрацоўка ажыццяўляецца як з выкарыстаннем сродкаў аўтаматызацыі, так і без іх, а таксама камбінаваным спосабам.
3.5. Захоўванне персанальных даных ажыццяўляцца ў форме, якая дае магчымасць вызначыць суб’екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных. Апрацоўваныя персанальныя дадзеныя падлягаюць выдаленню або блакаванню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана заканадаўствам.
3.6. Аператар ажыццяўляе апрацоўку персанальных даных з прыцягненнем упаўнаважаных асоб, інфармацыйную, інфармацыйна-тэхнічную падтрымку дзейнасці.
Упаўнаважаныя асобы, якія ажыццяўляюць апрацоўку персанальных даных на падставе заключанага з Аператарам пагаднення аб апрацоўцы персанальных даных, абавязваюцца выконваць прынцыпы, правілы апрацоўкі і ажыццяўляць меры па абароне персанальных даных, прадугледжаныя Законам. Для кожнай упаўнаважанай асобы ў пагадненні аб апрацоўцы персанальных даных вызначаюцца пералік дзеянняў з персанальнымі данымі, якія будуць учыняцца такой асобай, мэты апрацоўкі, абавязак такой асобы выконваць іх канфідэнцыйнасць.
3.7. Аператар ажыццяўляе трансгранічную перадачу персанальных даных упаўнаважаным асобам, якія ажыццяўляюць інфармацыйную, інфармацыйна-тэхналагічную падтрымку дзейнасці.
ГЛАВА 4. АПРАЦОЎКА ФАЙЛАЎ COOKIES
4.1. Кукі (англ. cookies) з’яўляюцца тэкставымі файламі, якія захоўваюцца ў браўзэры кампутара (мабільнай прылады) наведвальніка Сайта для адлюстравання здзейсненых ім дзеянняў. Гэтыя файлы дазваляе не ўводзіць нанова ці выбіраць тыя ж параметры пры паўторным наведванні Сайта.
4.2. Мэтай апрацоўкі печыва з’яўляецца забеспячэнне зручнасці карыстальнікаў Сайта і павышэнне якасці іх функцыянавання.
4.3. Падрабязныя пералікі файлаў cookies прыведзены ў адпаведнай палітыцы на Сайце Аператара.
ГЛАВА 5. ПРАВА СУБ’ЕКТА ПЕРСАНАЛЬНЫХ ДАДЗЕНЫХ
5.1. Суб’ект персанальных дадзеных мае права на:
- водгук згоды на апрацоўку персанальных дадзеных.
Калі згода з’яўляецца падставай для апрацоўкі персанальных даных (адсутнічаюць іншыя падставы для апрацоўкі), суб’ект можа ў любы час адклікаць яе (праз падачу аператару заявы ў пісьмовай або электроннай форме). Аператар у тэрмін да 15 каляндарных дзён з моманту атрымання заявы спыняе апрацоўку персанальных даных, ажыццяўляе іх выдаленне (блакіраванне) і паведамляе аб гэтым суб’екту. - атрыманне інфармацыі, якая датычыцца апрацоўкі персанальных даных (назва і месцазнаходжанне Аператара; пацвярджэнне факту апрацоўкі персанальных даных; персанальныя даныя і крыніца іх атрымання; прававыя падставы і мэты апрацоўкі персанальных даных; тэрмін, на які дадзена згода на апрацоўку персанальных даных; найменне і месца знаходжання ўпаўнаважанай асобы, якой Аператар перадае персанальныя даныя для апрацоўкі).
Аператар на працягу 5 працоўных дзён пасля атрымання заявы дае патрэбную інфармацыю. - занясенне змен у персанальныя дадзеныя.
Суб’ект мае права патрабаваць занясенні змен у свае персанальныя дадзеныя ў выпадку, калі персанальныя дадзеныя з’яўляюцца няпоўнымі, састарэлымі альбо недакладнымі. Аператар у тэрмін да 15 каляндарных дзён з моманту атрымання заявы ўносіць змены ў персанальныя дадзеныя суб’екта. - атрыманне інфармацыі аб прадастаўленні персанальных даных трэцім асобам.
Суб’ект мае права адзін раз у каляндарны год бясплатна атрымліваць інфармацыю аб прадастаўленні персанальных даных трэцім асобам. Аператар у тэрмін да 15 каляндарных дзён з моманту атрымання заявы дае суб’екту інфармацыю аб тым, якія персанальныя даныя і каму даваліся на працягу года. - права патрабаваць спынення апрацоўкі персанальных дадзеных і (або) іх выдалення.
Суб’ект мае права патрабаваць ад Аператара бясплатнага спынення апрацоўкі сваіх персанальных дадзеных, у тым ліку іх выдаленне, пры адсутнасці падстаў для апрацоўкі. Аператар у тэрмін да 15 каляндарных дзён з моманту атрымання заявы спыняе апрацоўку персанальных даных за выключэннем выпадкаў, калі Аператар мае права працягваць апрацоўку персанальных даных пры наяўнасці падстаў, устаноўленых заканадаўствам Рэспублікі Беларусь. - права на абскарджанне дзеянняў (бяздзеяння) і рашэнняў Аператара, звязаных з апрацоўкай персанальных дадзеных.
Калі суб’ект лічыць, што апрацоўка персанальных звестак парушае заканадаўства ў сферы абароны персанальных звестак, ён можа падаць скаргу ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных звестак у парадку, прадугледжаным заканадаўствам Рэспублікі Беларусь аб зваротах грамадзян і юрыдычных асоб.
5.2. Для рэалізацыі ўказаных правоў, суб’екту неабходна накіраваць Аператару адпаведную заяву. Заява накіроўваецца ў адрас Аператара:
- у пісьмовай форме па адрасе: 220073, г.Мінск, вул.Прытыцкага, 2/3, офіс №21, 5 паверх;
- у выглядзе электроннага дакумента на электронны адрас: info@belopolis.by;
- у выглядзе паведамлення на электронны адрас: info@belopolis.by. Указаны спосаб прызначаны толькі для паведамленняў аб адкліканні згоды на апрацоўку персанальных дадзеных, якое было атрымана ў іншай электроннай форме.
5.3 Заява суб’екта персанальных даных павінна змяшчаць:
- прозвішча, уласнае імя, імя па бацьку (калі такое ёсць);
- адрас яго месца жыхарства (месца знаходжання);
- дату нараджэння;
- ідэнтыфікацыйны нумар суб’екта персанальных даных, пры адсутнасці такога нумара – нумар дакумента, які сведчыць асобу;
- выклад сутнасці патрабаванняў;
- асабісты подпіс або электронны лічбавы подпіс, за выключэннем заяў аб адкліканні згод, якія былі атрыманы ў іншай электроннай форме.
ГЛАВА 6. ЗАКЛЮЧНЫЯ ПАЛАЖЭННІ
6.1. Аператар мае права па сваім меркаванні ў аднабаковым парадку змяніць і (або) дапоўніць умовы дадзенай Палітыкі без папярэдняга апавяшчэння суб’екта персанальных дадзеных праз размяшчэнне новай рэдакцыі Палітыкі.
6.2. Пытанні, якія датычацца апрацоўкі персанальных даных, не закранутыя ў гэтай Палітыцы, рэгулююцца заканадаўствам Рэспублікі Беларусь.