ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика определяет политику Общества с ограниченной ответственностью «Гудзонтрейд» (УНП 193602811) (далее – Компания) в отношении обработки персональных данных.

1.2. Компания уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

1.3. Политика является одной из мер, принимаемых Компанией, предусмотренных статьей 17 Закона Республики Беларусь от «07» мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.4. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также указывает на имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5. Политика применяется в отношении пользователей Интернет-сайта https://esimlite.by (далее – Веб-сайт, Сайт), иных программ, продуктов Компании, при использовании которых может понадобиться предоставление персональных данных, а также иных субъектов, персональные данные которых обрабатывает Компания.

1.6. В Политике определены цели, порядок и условия осуществления Компанией действий с персональными данными, меры по обеспечению защиты персональных данных, применяемые Компанией как в качестве оператора, так и уполномоченного лица.

1.7. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных в Компании.

1.8. Политика составлена в соответствии с законодательными актами Республики Беларусь. В случае изменения законодательства Республики Беларусь о персональных данных настоящая Политика подлежит изменению в соответствии с изменениями законодательства.

1.9. Политика публикуется на сайте Компании в сети Интернет по адресу https://esimlite.by/privacy-policy/.

1.10. При обработке персональных данных Компания руководствуется следующими принципами: · принцип соразмерности заявленным целям: содержание, объем и способ обработки персональных данных ограничиваются условиями договоров с операторами и/или достижением заявленных целей; · принцип достоверности и актуальности: Компания поддерживает персональные данные в актуальном состоянии по отношению к целям обработки; · принцип прозрачности: в случаях, предусмотренных законом, субъекту персональных данных предоставляется информация, касающаяся обработки его персональных данных; · принцип конфиденциальности: персональные данные обрабатываются Компанией с использованием организационных, технических и правовых мер обеспечения сохранности и конфиденциальности.

2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КОМПАНИЕЙ В КАЧЕСТВЕ ОПЕРАТОРА.

2.1. Цели и основания обработки персональных данных.

Компания, выступая в качестве оператора, обрабатывает указанные персональные данные субъектов в целях и на основаниях, указанных ниже:

1) Цель обработки: Организация оказания услуг / предоставление товаров / работ / услуг. В случае проставления соответствующей отметки на Сайте: выполнение действий, требуемых в соответствии с запросом субъекта персональных данных. Категории субъектов: Лица, уполномоченные на заключение договора; лица, проставившие соответствующую отметку на Сайте. Перечень данных: ФИО; адрес электронной почты; иные персональные данные (при необходимости). Правовые основания: 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац 15 ст. 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса). 3. В случае проставления соответствующей отметки на Сайте – согласие (ст. 5 Закона). Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. В случае проставления соответствующей отметки на Сайте – не более года.

2) Цель обработки: Обеспечение возможности корректного доступа к Сайту, отслеживание проблем в работе Сайта. Категории субъектов: Посетители Сайта. Перечень данных: IP-адрес; геолокация; идентификаторы устройства пользователя; иные данные, получаемые с помощью cookie-файлов. Правовые основания: 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац 15 ст. 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса). Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

3) Цель обработки: Формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей. Категории субъектов: Посетители Сайта. Перечень данных: IP-адрес; геолокация; идентификаторы устройства пользователя; иные данные, получаемые с помощью cookie-файлов. Правовые основания: Согласие (ст. 5 Закона). Срок хранения: Не более 1 года с даты последней активности.

4) Цель обработки: Показ рекламы в сети Интернет посетителям Сайта, основанной на их интересах. Категории субъектов: Посетители Сайта. Перечень данных: IP-адрес; геолокация; идентификаторы устройства пользователя; адрес электронной почты; иные данные, получаемые с помощью cookie-файлов. Правовые основания: Согласие (ст. 5 Закона). Срок хранения: Не более года.

5) Цель обработки: Предоставление пользователю услуг Сайта, в т.ч. направление уведомлений, касающихся услуг Сайта, подготовка и направление ответов на запросы. Категории субъектов: Зарегистрированные пользователи Сайта. Перечень данных: ФИО; адрес электронной почты. Правовые основания: 1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац 15 ст. 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 Закона, ст. 49, пункт 5 статьи 186 Гражданского кодекса). Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

6) Цель обработки: Осуществление информационных, новостных и рекламных рассылок. Категории субъектов: Лица, выразившие согласие на получение рассылок. Перечень данных: ФИО; адрес электронной почты. Правовые основания: Согласие (ст. 5 Закона). Срок хранения: Срок, указанный в согласии на обработку ПД.

7) Цель обработки: Принятие Компанией решения о приеме либо отказе в приеме на работу (подбор претендентов на замещение вакантных должностей). Категории субъектов: Соискатели на занятие вакантных должностей в Компании. Перечень данных: ФИО; дата рождения; сведения об образовании; сведения об опыте работы; адрес места жительства; номер контактного телефона; адрес электронной почты; иные данные, предоставляемые субъектом персональных данных. Правовые основания: Согласие (ст. 5 Закона). Срок хранения: Не более года.

8) Цель обработки: Формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов. Категории субъектов: Контрагенты – физические лица. Перечень данных: ФИО; данные идентификационного номера или иного документа, удостоверяющего личность. Правовые основания: Ст. 6 Закона «О защите персональных данных»: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. Срок хранения: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

9) Цель обработки: Рассмотрение заявлений, обращений и претензий. Категории субъектов: Физические лица – посетители сайтов, пользователи продуктов Компании; представители контрагентов; контрагенты – физические лица. Перечень данных: ФИО; адрес места жительства (места пребывания, места работы); дата рождения; данные идентификационного номера или иного документа, удостоверяющего личность; контактные данные. Правовые основания: Ст. 5 Закона «О защите персональных данных». Срок хранения: В течение срока рассмотрения заявлений, обращений и претензий и в течение 3 лет после окончания.

10) Цель обработки: Размещение отзывов с целью продвижения, увеличения лояльности и формирования позитивного отношения к Компании. Категории субъектов: Контрагенты – физические лица. Перечень данных: ФИО; адрес электронной почты. Правовые основания: Согласие (ст. 5 Закона). Срок хранения: Срок, указанный в согласии на обработку ПД.

11) Цель обработки: Размещение отзывов с целью продвижения, увеличения лояльности и формирования позитивного отношения к Компании. Категории субъектов: Представители контрагентов. Перечень данных: ФИО; контактные данные; должность; место работы; адрес электронной почты. Правовые основания: Согласие (ст. 5 Закона). Срок хранения: Срок, указанный в согласии на обработку ПД.

2.2. При изменении любой из указанных выше целей обработки, на которую Компания брала согласие субъекта персональных данных, при отсутствии иных оснований для такой обработки согласие будет запрошено у субъекта повторно в соответствии с измененной целью.

2.3. Предоставляя согласие на обработку персональных данных в целях получения информационно-рекламных рассылок, субъект также предоставляет согласие на получение рекламы в соответствии с Законом Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе». Субъект вправе отказаться от получения информационно-рекламной рассылки путем направления соответствующего сообщения Компании в письменной форме по адресу: г. Минск, ул. Амураторская, 4/2, пом. 101, 220004, или в виде электронного документа на электронный адрес info@esimlite.by.

2.4. Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.5. Компания может передавать персональные данные третьим лицам в случаях, предусмотренных законодательными актами, а также в случаях, когда это необходимо для исполнения договоров, включая передачу уполномоченным лицам и самостоятельным операторам в пределах заявленных целей обработки, а также при наличии иных правовых оснований для передачи.

2.6. Персональные данные посетителей и пользователей Сайта Компания может получить из следующих источников: · данные предоставляются пользователем при регистрации на Сайте; · данные предоставляются пользователем при оформлении покупки на Сайте; · данные предоставляются пользователем иным образом в процессе использования Сайта (например, при заполнении форм, заявок, написании сообщений в онлайн-чате); · с помощью cookie-файлов.

2.7. Компания может осуществлять следующие действия с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, удаление персональных данных, трансграничная передача персональных данных. До начала трансграничной передачи данных Компания обязана убедиться, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных. Трансграничная передача персональных данных на территорию иностранных государств, не отвечающих указанным выше требованиям, может осуществляться только в случаях, предусмотренных законодательством Республики Беларусь.

2.8. Способы обработки Компанией персональных данных: с использованием средств автоматизации, без их использования, а также смешанным способом.

2.9. Сроки обработки Компанией персональных данных определяются с учетом: · установленных целей обработки персональных данных; · сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных; · сроков, определенных законодательством Республики Беларусь.

2.10. Компания осуществляет обработку специальных персональных данных лиц, связанных с несчастными случаями работников (в частности, данные о состоянии здоровья). При этом Компания принимает меры, направленные на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.

2.11. В случаях, когда это необходимо для предоставления услуг/работ/товаров Компании или оказания иных услуг/работ, связанных с использованием услуг/работ/товаров Компании, исполнения заявок субъектов персональных данных, Компания может осуществлять передачу персональных данных одному или нескольким третьим лицам, являющимся самостоятельными операторами персональных данных.

2.12. Компания прекращает обработку персональных данных в следующих случаях: · при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков; · по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей; · по требованию субъекта персональных данных, в случаях, предусмотренных законодательством Республики Беларусь о защите персональных данных; · в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно; · в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных); · в случае ликвидации Компании.

2.13. Компания не несет ответственности за сбор, хранение и обработку персональных данных программным обеспечением сторонних разработчиков (самостоятельные операторы), включенных в Продукты Компании.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КОМПАНИЕЙ В КАЧЕСТВЕ УПОЛНОМОЧЕННОГО ЛИЦА.

3.1. В качестве уполномоченного лица Компания обрабатывает персональные данные с целью исполнения поручений Оператора в его интересах, в рамках обязанностей по заключенным договорам.

3.2. В качестве Уполномоченного лица Компания обязуется: · осуществлять обработку персональных данных только для целей, предусмотренных договором с Оператором; · предоставлять по запросу Оператора информацию об обработке персональных данных в течение 2 рабочих дней; · в случае привлечения субуполномоченных лиц обеспечить соблюдение субуполномоченным лицом обязательств, возложенных на Уполномоченное лицо, и гарантировать обеспечение субуполномоченным лицом защиты персональных данных на уровне не ниже, чем обеспечено Уполномоченным лицом; · незамедлительно (в течение 24 часов) уведомлять Оператора о нарушениях систем защиты персональных данных, в том числе о: примерном количестве субъектов персональных данных, затронутых нарушением; вероятных неблагоприятных последствиях нарушения системы защиты персональных данных; мерах, принятых или предлагаемых для устранения нарушения системы защиты персональных данных; в течение 24 часов информировать Заказчика о поступлении запросов от государственных органов (организаций), касающихся обработки персональных данных субъекта.

4. ПОРЯДОК СБОРА И ОБРАБОТКИ COOKIE-ФАЙЛОВ.

4.1. Информация о порядке сбора и обработки cookie-файлов определяется в Положении о политике обработки информации из cookie-файлов.

5. ПРАВА, ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОМПАНИИ.

5.1. Субъект персональных данных обладает следующими правами в отношении своих персональных данных: · на отзыв своего согласия; · на внесение изменений в персональные данные, если они являются неполными, неточными либо устаревшими; · на получение информации, касающейся обработки своих персональных данных, содержащей: место нахождения Компании; подтверждение Компанией факта обработки персональных данных обратившегося лица; его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); наименование и место нахождения уполномоченного лица (уполномоченных лиц); · на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом и иными законодательными актами; · на получение информации о предоставлении персональных данных третьим лицам (один раз в календарный год – бесплатно); · на обжалование действия (бездействия) и решения Компании, нарушающие его права при обработке персональных данных, в Национальном центре защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

5.2. Компания имеет право: · получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные; · запрашивать у субъекта персональных данных информацию об их актуальности и достоверности; · отказать субъекту персональных данных в удовлетворении требования о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.

5.3. Компания обязуется: · разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; · получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами; · обеспечивать защиту персональных данных в процессе их обработки; · предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами; · вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных; · обеспечивать защиту персональных данных в процессе их обработки; · прекращать обработку персональных данных, а также осуществлять их блокирование и/или удаление при отсутствии оснований для обработки либо по требованию субъекта персональных данных; · рассматривать заявления субъектов персональных данных в установленном законодательством порядке; · выполнять иные обязанности, предусмотренные законодательными актами.

5.4. Реализация прав субъектов:

5.4.1. Субъект персональных данных имеет право направить Компании запрос для реализации одного или нескольких своих прав. Запрос должен содержать: ФИО; адрес; дату рождения; суть требований; идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера), если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия субъекта; личную подпись или электронную подпись.

5.4.2. Для реализации одного или нескольких прав субъекту персональных данных необходимо направить Компании запрос, содержащий информацию, указанную в п. 5.4.1., в письменной форме по адресу: г. Минск, ул. Амураторская, 4/2, пом. 101, 220004, или в виде электронного документа на электронный адрес info@esimlite.by.

5.4.3. Любая информация (включая персональные данные), которую субъект персональных данных предоставляет при регистрации на Сайте или иным образом передает Компании, может быть использована Компанией в соответствии с данной Политикой.

5.4.4. Для реализации права на отзыв согласия необходимо направить Компании соответствующий требованиям п. 5.4.1. запрос в письменной форме по адресу: г. Минск, ул. Амураторская, 4/2, пом. 101, 220004, или в виде электронного документа на электронный адрес info@esimlite.by.

5.4.5. Право на обжалование действий (бездействия) и решений Компании, связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.4.6. Прекращение обработки Компанией персональных данных субъекта может сделать невозможным дальнейшее предоставление данному субъекту товаров/услуг/работ Компании, с чем субъект безусловно согласен.

6. МЕРЫ, ПРИМЕНЯЕМЫЕ КОМПАНИЕЙ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ.

6.1. Компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. Обязательные меры, принимаемые Компанией: · назначение Компанией лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; · издание ряда документов, определяющих политику Компании в отношении обработки персональных данных; · ознакомление работников Компании и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных; · установление порядка доступа к персональным данным, в том числе обрабатываемым в информационной системе; · осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь.

7. ИЗМЕНЕНИЕ ПОЛИТИКИ.

7.1. Данная Политика может быть изменена Компанией в одностороннем порядке.

7.2. Изменения вступают в силу с даты размещения новой версии Политики в сети Интернет на Веб-сайте.

ООО «Гудзонтрейд»

г. Минск, ул. Амураторская, 4/2, пом. 101, 220004

р/с BY45 ALFA 3012 2B23 7700 1027 0000

в ЗАО «Альфа-Банк» БИК / SWIFT: ALFABY2X,

УНП 193602811

info@esimlite.by, +375296517127