Положение об обработке и хранении персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Положение ООО «ЛанчДрайв» в отношении обработки персональных данных (далее — Положение) определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ЛанчДрайв» (далее — Общество) персональных данных, порядок, условия, способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности Общества при обработке персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Положение разработано с учётом требований законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных, в том числе Трудового кодекса Республики Беларусь и Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).

1.3. Положение служит основой для разработки локальных правовых актов, регламентирующих в Обществе вопросы обработки и хранения персональных данных.

1.4. В настоящем Положении используются следующие термины и их определения:

• биометрические персональные данные — информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое);
• блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
• генетические персональные данные — информация, относящаяся к наследуемым либо приобретённым генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• общедоступные персональные данные — персональные данные, распространённые самим субъектом персональных данных либо с его согласия или распространённые в соответствии с требованиями законодательных актов;
• оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• предоставление персональных данных — действия, направленные на ознакомление с персональными данными определённых лица или круга лиц;
• распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределённого круга лиц;
• специальные персональные данные — персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
• удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
• уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
• физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

1.5. Общие требования к обработке персональных данных:

• обработка персональных данных осуществляется в соответствии с настоящим Положением и законодательными актами Республики Беларусь;
• обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. При необходимости изменения первоначально заявленных целей Общество получает согласие субъекта персональных данных на обработку в соответствии с изменёнными целями при отсутствии иных оснований, предусмотренных законодательными актами;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными;
• обработка персональных данных носит прозрачный характер: субъекту предоставляется информация, касающаяся обработки его персональных данных, в случаях, предусмотренных настоящим Положением и законодательством;
• Общество принимает меры по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновляет их;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели обработки.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Общество осуществляет обработку персональных данных в следующих целях:

• рассмотрения заявок кандидатов, оставленных на сайте lanchdrive.by, по телефону или в мессенджерах, на подключение к работе курьером сервиса Яндекс Еда;
• установления обратной связи с кандидатом и передачи заявки менеджеру офиса города, указанного кандидатом;
• подбора персонала, рассмотрения резюме и анкет кандидатов, ведения базы данных кандидатов;
• заключения, исполнения и прекращения договоров с курьерами, работниками и контрагентами;
• обеспечения соблюдения законодательства Республики Беларусь, осуществления функций, полномочий и обязанностей, возложенных законодательством на Общество;
• содействия в трудоустройстве и обучении, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;
• сбора статистической информации, оценки эффективности рекламы и администрирования веб-сайта Общества;
• оценки качества оказываемых услуг.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

• законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
• Устав Общества;
• договоры, заключаемые между Обществом и субъектом персональных данных;
• договоры, заключаемые между Обществом и юридическими лицами в интересах субъектов персональных данных;
• согласие субъекта на обработку персональных данных, в том числе выраженное при отправке формы заявки на сайте.

4. ПЕРЕЧЕНЬ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ В ОБЩЕСТВЕ

4.1. В Обществе обрабатываются персональные данные следующих категорий субъектов:

• кандидаты, оставившие заявку на подключение курьером;
• курьеры и работники Общества;
• кандидаты на замещение вакантных должностей;
• представители контрагентов — юридических лиц и контрагенты — физические лица;
• лица, направившие обращение в Общество;
• посетители веб-сайта Общества;
• участники Общества.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОБЩЕСТВОМ

5.1. Перечень персональных данных, обрабатываемых Обществом, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Общества с учётом целей обработки, указанных в разделе 2 настоящего Положения.

5.2. Через форму заявки на сайте lanchdrive.by обрабатываются: имя, город, номер телефона, возраст, пол.

5.3. В случае необходимости и в соответствии с Законом № 99-З Общество также может обрабатывать: фамилию, собственное имя, отчество, дату рождения, данные документа, удостоверяющего личность, идентификационный номер, фото, гражданство, сведения о транспортном средстве, место работы, должность, сведения о доходах, контактную информацию (номер телефона, адрес электронной почты, адрес проживания), сведения об образовании и трудовой деятельности, сведения, содержащиеся в резюме, отношение к воинской обязанности, сведения, содержащиеся в доверенности, банковские реквизиты, сведения, содержащиеся в обращении, IP-адрес, файлы cookie и данные сервисов веб-аналитики.

5.4. Обработка специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.

6.2. Общество осуществляет сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление персональных данных.

6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Заявки с сайта передаются менеджерам Общества через мессенджер Telegram и сохраняются в журнале заявок на сервере сайта.

6.4. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом.

6.5. Общество вправе поручить обработку персональных данных уполномоченному лицу на основании договора. Договор должен содержать цели обработки, перечень действий с персональными данными, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии с законодательством Республики Беларусь.

6.6. Доступ к персональным данным ограничивается в соответствии с законодательством и локальными правовыми актами Общества. Обработка персональных данных может осуществляться работниками Общества и уполномоченными лицами на основании договора с Обществом.

6.7. Работники, получившие доступ к персональным данным, принимают обязательства по обеспечению их конфиденциальности и безопасности, которые определяются трудовым договором, должностными инструкциями и локальными правовыми актами Общества.

6.8. Доступ представителей государственных органов к персональным данным регламентируется законодательством Республики Беларусь.

6.9. Персональные данные работников Общества могут быть предоставлены третьим лицам только с согласия работника, за исключением случаев, предусмотренных законодательством Республики Беларусь.

6.10. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 9 Закона № 99-З: на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а на территорию иных государств — только в случаях, предусмотренных Законом № 99-З, в том числе с согласия субъекта персональных данных при условии его информирования о рисках, возникающих в связи с отсутствием надлежащего уровня защиты.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Сроки обработки, в том числе хранения, персональных данных определяются в соответствии с законодательством Республики Беларусь.

7.2. Если сроки обработки персональных данных не установлены законодательством, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки.

7.3. Общество прекращает обработку персональных данных, если:

• достигнута цель обработки либо миновала необходимость в её достижении, если иное не предусмотрено договором, стороной которого является субъект персональных данных;
• истёк срок действия согласия или субъект отозвал согласие и у Общества нет иных оснований для обработки, предусмотренных законодательством;
• обнаружена неправомерная обработка персональных данных;
• прекращена деятельность Общества.

8. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки, без избыточности;
• обеспечиваются точность персональных данных, их достаточность и, в необходимых случаях, актуальность; Общество принимает меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки;
• персональные данные удаляются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

• подтверждение факта обработки его персональных данных;
• правовые основания и цели обработки;
• наименование и место нахождения Общества, сведения об уполномоченных лицах, которым могут быть предоставлены персональные данные;
• обрабатываемые персональные данные и источник их получения;
• сроки обработки и хранения персональных данных;
• порядок осуществления прав, предусмотренных Законом № 99-З;
• иные сведения, предусмотренные законодательством.

9.2. Субъект персональных данных вправе в любое время без объяснения причин отозвать согласие на обработку персональных данных, требовать их изменения, прекращения обработки и удаления, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также обжаловать действия Общества в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных) или в суд.

9.3. В случае получения заявления субъекта Общество обязано в сроки, установленные Законом № 99-З:

• предоставить субъекту возможность ознакомления с информацией о его персональных данных;
• внести изменения в персональные данные при наличии сведений, подтверждающих, что они являются неполными, устаревшими или недостоверными;
• прекратить обработку и удалить персональные данные в случаях, предусмотренных законодательством, в том числе при отзыве согласия;
• уведомить субъекта о результатах рассмотрения заявления.

9.4. Для реализации своих прав субъект подаёт заявление в письменной форме по адресу: Республика Беларусь, г. Минск, Долгиновский тракт, 175, или в виде электронного документа. Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства, дату рождения, изложение сути требований и подпись. Общество может запросить дополнительную информацию, подтверждающую факт обработки персональных данных субъекта.

10. ОБЯЗАННОСТИ ОБЩЕСТВА

10.1. При обработке персональных данных Общество обязано:

• назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• издать документы, определяющие политику Общества в отношении обработки персональных данных, и локальные правовые акты по вопросам их обработки и защиты;
• применять правовые, организационные и технические меры по обеспечению защиты персональных данных;
• осуществлять внутренний контроль соответствия обработки персональных данных Закону № 99-З и настоящему Положению;
• ознакомить работников, осуществляющих обработку персональных данных, с законодательством о персональных данных и настоящим Положением, обеспечить их обучение;
• получать согласие субъектов на обработку персональных данных, за исключением случаев, предусмотренных законодательством;
• обеспечить хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним;
• не передавать персональные данные по открытым каналам связи без применения мер по обеспечению их защиты;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных в сроки, установленные законодательством;
• принимать иные меры, предусмотренные законодательством Республики Беларусь.

11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА

11.1. Общество осуществляет обработку персональных данных посетителей сайта lanchdrive.by с целью приёма заявок через форму обратной связи, сбора статистической информации (в том числе с помощью сервиса Google Ads) и администрирования сайта.

11.2. Отправляя форму заявки и отмечая согласие, субъект выражает согласие на обработку его персональных данных на условиях настоящего Положения и Политики конфиденциальности.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Общество обеспечивает защиту персональных данных в порядке, установленном законодательством Республики Беларусь, путём принятия правовых, организационных и технических мер для защиты от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

13. ВНУТРЕННИЙ КОНТРОЛЬ

13.1. В целях проверки соответствия обработки персональных данных законодательству Республики Беларусь и локальным правовым актам, выявления и предотвращения нарушений, возможных каналов утечки и несанкционированного доступа в Обществе проводится внутренний контроль.

13.2. Внутренний контроль осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных.

14. ОТВЕТСТВЕННОСТЬ

14.1. Лица, виновные в нарушении законодательства Республики Беларусь и локальных правовых актов Общества в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством.

14.2. Моральный вред, причинённый субъекту вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством Республики Беларусь независимо от возмещения имущественного вреда.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящее Положение является общедоступным и публикуется на сайте lanchdrive.by.

15.2. Разъяснения по вопросам обработки персональных данных можно получить, направив письменный запрос в Общество или позвонив по телефонам, указанным на сайте.