ПОЛИТИКАОбщества с ограниченной ответственностью «КАДАСТР» в отношении обработки персональных данныхГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ1.Настоящая Политика Общества с ограниченной ответственностью «КАДАСТР» (далее Оператор) подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных Оператором.2.Политика распространяется на обработку персональных данных во всех процессах, реализуемых Оператором с использованием средств автоматизации и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям, за исключением:oобработки персональных данных при оформлении трудовых отношений и в процессе трудовой деятельности,oобработки изображений субъектов персональных данных при ведении видеонаблюдения,oобработки файлов cookie (куки), создаваемых у пользователей официального сайта Оператора, расположенного в домене kad.by.3.Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.4.Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Общества, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в Политике.5.В настоящей Политике используются термины и определения в значениях, установленных Законом о защите персональных данных и иным законодательством Республики Беларусь.ГЛАВА 2. ОСНОВНЫЕ ТРЕБОВАНИЯ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ6.Общество, являясь Оператором персональных данных, осуществляет обработку персональных данных работников и иных субъектов персональных данных.7.Обработка персональных данных осуществляется на основе следующих принципов:oобработка персональных данных осуществляется в соответствии с требованиями законодательства;oобработка персональных данных осуществляется соразмерно заявленным целям их обработки;oобработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;oобработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями;oсодержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;oобработка персональных данных носит прозрачный характер. Субъекту персональных данных предоставляется информация, касающаяся обработки его персональных данных;oОператор принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их;oхранение персональных данных осуществляется не дольше, чем этого требуют заявленные цели обработки.ГЛАВА 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ8.Персональные данные обрабатываются Оператором в следующих целях:oсоблюдения требований законодательства Республики Беларусь;oисполнения договоров, заключенных с контрагентами — физическими лицами и индивидуальными предпринимателями;oрассмотрения обращений, сообщений и запросов, поступивших от субъектов персональных данных;oведения кадровой работы и бухгалтерского учета;oосуществления расчетов с работниками и контрагентами;oобеспечения пропускного и внутриобъектового режимов;oосуществления прав и законных интересов Общества в рамках деятельности, предусмотренной Уставом;oвыполнения иных обязанностей, предусмотренных законодательством.oпредоставление услуг в области геодезической и иной деятельности, осуществляемой Операторомoинформирование клиентов о новых услугах.ГЛАВА 4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ9.Оператор может обрабатывать персональные данные следующих категорий субъектов:oкандидаты на работу и работники Общества (в том числе бывшие);oфизические лица, в том числе индивидуальные предприниматели, имеющие намерение заключить, заключающие или заключившие договоры с Обществом (контрагенты);oпредставители и контактные лица контрагентов — юридических лиц;oпосетители сайта и лица, обращающиеся в Общество с запросами;oиные лица, предоставившие Оператору свои персональные данные.10.В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные субъектов:oфамилия, собственное имя, отчество;oдата рождения;oпаспортные данные, данные иного удостоверяющего документа;oидентификационный номер;oадрес регистрации и проживания;oконтактные данные (телефон, электронная почта);oданные об образовании, трудовой деятельности (для кандидатов и работников);oбанковские реквизиты;oиные данные, необходимые для достижения конкретных целей обработки, указанных в главе 3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством (например, данные о состоянии здоровья работника для целей обязательного социального страхования).ГЛАВА 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ11.Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь.12.Обработка осуществляется с согласия субъекта, за исключением случаев, когда такое согласие не требуется в силу закона (исполнение договора, обязанности по законодательству и т. д.).13.Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.14.Согласие субъекта является свободным, конкретным, информированным и однозначным выражением его воли.15.При получении согласия Оператор предоставляет субъекту информацию, предусмотренную статьей 12 Закона о защите персональных данных.16.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и иных нарушений.17.Хранение персональных данных осуществляется не дольше установленных сроков хранения документов или чем этого требуют цели обработки.ГЛАВА 6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА18.Оператор имеет право:oзапрашивать и получать у субъекта достоверные данные и документы, необходимые для обработки;oобрабатывать персональные данные без согласия в случаях, предусмотренных законом;oпередавать данные уполномоченным лицам (обработчикам) для достижения целей обработки;oопределять состав мер для обеспечения защиты данных.19.Оператор обязан:oполучать согласие субъекта (если оно требуется);oобеспечивать защиту персональных данных;oпредоставлять субъекту информацию об обработке его данных;oвносить изменения в неточные данные по требованию субъекта;oпрекращать обработку и удалять данные при отсутствии законных оснований;oуведомлять уполномоченный орган о нарушениях систем защиты;oисполнять иные обязанности, предусмотренные законодательством.ГЛАВА 7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ20.Субъект персональных данных имеет право:oполучать информацию об обработке его персональных данных;oполучать информацию о предоставлении его данных третьим лицам;oтребовать уточнения, блокирования или уничтожения его данных в случае их обработки с нарушением закона;oотозвать согласие на обработку (если обработка основана на согласии);oзащищать свои права и законные интересы, в том числе в судебном порядке.21.Субъект персональных данных обязан:oпредоставлять Оператору достоверные данные о себе;oсвоевременно сообщать об изменении своих персональных данных.ГЛАВА 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ22.Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.23.Защита данных обеспечивается реализацией комплекса правовых, организационных и технических мер.24.Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на сайте Общества.25.Вопросы, не урегулированные настоящей Политикой, решаются в соответствии с законодательством Республики Беларусь о защите персональных данных.