ПОЛИТИКА
Общества с ограниченной ответственностью «КАДАСТР» в отношении обработки персональных данных

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.Настоящая Политика Общества с ограниченной ответственностью «КАДАСТР» (далее Оператор) подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о защите персональных данных) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных Оператором.
2.Политика распространяется на обработку персональных данных во всех процессах, реализуемых Оператором с использованием средств автоматизации и без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям, за исключением:
oобработки персональных данных при оформлении трудовых отношений и в процессе трудовой деятельности,
oобработки изображений субъектов персональных данных при ведении видеонаблюдения,
oобработки файлов cookie (куки), создаваемых у пользователей официального сайта Оператора, расположенного в домене kad.by.
3.Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4.Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Общества, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в Политике.
5.В настоящей Политике используются термины и определения в значениях, установленных Законом о защите персональных данных и иным законодательством Республики Беларусь.
ГЛАВА 2. ОСНОВНЫЕ ТРЕБОВАНИЯ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.Общество, являясь Оператором персональных данных, осуществляет обработку персональных данных работников и иных субъектов персональных данных.
7.Обработка персональных данных осуществляется на основе следующих принципов:
oобработка персональных данных осуществляется в соответствии с требованиями законодательства;
oобработка персональных данных осуществляется соразмерно заявленным целям их обработки;
oобработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
oобработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями;
oсодержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
oобработка персональных данных носит прозрачный характер. Субъекту персональных данных предоставляется информация, касающаяся обработки его персональных данных;
oОператор принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их;
oхранение персональных данных осуществляется не дольше, чем этого требуют заявленные цели обработки.
ГЛАВА 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.Персональные данные обрабатываются Оператором в следующих целях:
oсоблюдения требований законодательства Республики Беларусь;
oисполнения договоров, заключенных с контрагентами — физическими лицами и индивидуальными предпринимателями;
oрассмотрения обращений, сообщений и запросов, поступивших от субъектов персональных данных;
oведения кадровой работы и бухгалтерского учета;
oосуществления расчетов с работниками и контрагентами;
oобеспечения пропускного и внутриобъектового режимов;
oосуществления прав и законных интересов Общества в рамках деятельности, предусмотренной Уставом;
oвыполнения иных обязанностей, предусмотренных законодательством.
oпредоставление услуг в области геодезической и иной деятельности, осуществляемой Оператором
oинформирование клиентов о новых услугах.
ГЛАВА 4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
9.Оператор может обрабатывать персональные данные следующих категорий субъектов:
oкандидаты на работу и работники Общества (в том числе бывшие);
oфизические лица, в том числе индивидуальные предприниматели, имеющие намерение заключить, заключающие или заключившие договоры с Обществом (контрагенты);
oпредставители и контактные лица контрагентов — юридических лиц;
oпосетители сайта и лица, обращающиеся в Общество с запросами;
oиные лица, предоставившие Оператору свои персональные данные.
10.В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные субъектов:
oфамилия, собственное имя, отчество;
oдата рождения;
oпаспортные данные, данные иного удостоверяющего документа;
oидентификационный номер;
oадрес регистрации и проживания;
oконтактные данные (телефон, электронная почта);
oданные об образовании, трудовой деятельности (для кандидатов и работников);
oбанковские реквизиты;
oиные данные, необходимые для достижения конкретных целей обработки, указанных в главе 3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством (например, данные о состоянии здоровья работника для целей обязательного социального страхования).
ГЛАВА 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
11.Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь.
12.Обработка осуществляется с согласия субъекта, за исключением случаев, когда такое согласие не требуется в силу закона (исполнение договора, обязанности по законодательству и т. д.).
13.Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
14.Согласие субъекта является свободным, конкретным, информированным и однозначным выражением его воли.
15.При получении согласия Оператор предоставляет субъекту информацию, предусмотренную статьей 12 Закона о защите персональных данных.
16.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа и иных нарушений.
17.Хранение персональных данных осуществляется не дольше установленных сроков хранения документов или чем этого требуют цели обработки.
ГЛАВА 6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
18.Оператор имеет право:
oзапрашивать и получать у субъекта достоверные данные и документы, необходимые для обработки;
oобрабатывать персональные данные без согласия в случаях, предусмотренных законом;
oпередавать данные уполномоченным лицам (обработчикам) для достижения целей обработки;
oопределять состав мер для обеспечения защиты данных.
19.Оператор обязан:
oполучать согласие субъекта (если оно требуется);
oобеспечивать защиту персональных данных;
oпредоставлять субъекту информацию об обработке его данных;
oвносить изменения в неточные данные по требованию субъекта;
oпрекращать обработку и удалять данные при отсутствии законных оснований;
oуведомлять уполномоченный орган о нарушениях систем защиты;
oисполнять иные обязанности, предусмотренные законодательством.
ГЛАВА 7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
20.Субъект персональных данных имеет право:
oполучать информацию об обработке его персональных данных;
oполучать информацию о предоставлении его данных третьим лицам;
oтребовать уточнения, блокирования или уничтожения его данных в случае их обработки с нарушением закона;
oотозвать согласие на обработку (если обработка основана на согласии);
oзащищать свои права и законные интересы, в том числе в судебном порядке.
21.Субъект персональных данных обязан:
oпредоставлять Оператору достоверные данные о себе;
oсвоевременно сообщать об изменении своих персональных данных.
ГЛАВА 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
22.Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
23.Защита данных обеспечивается реализацией комплекса правовых, организационных и технических мер.
24.Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на сайте Общества.
25.Вопросы, не урегулированные настоящей Политикой, решаются в соответствии с законодательством Республики Беларусь о защите персональных данных.