УТВЕРЖДЕНО
Приказ Общества с
ограниченной
ответственностью
«ТЕХНОХАЙП»
от 27.08.2025 № 3
ПОЛОЖЕНИЕ
о политике в отношении обработки и защите персональных данных
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение о политике обработки и защиты персональных данных (далее по тексту – Положение) определяет политику ООО «ТЕХНОХАЙП» (далее по тексту – Оператор): основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных. в том числе порядок обработки Оператором персональных данных лиц, не являющихся его работниками, включая порядок сбора, хранения, использования, передачи и защиты персональных данных. способы обеспечения безопасности и конфиденциальности при обработке персональных данных, которыми являются любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. 1.2. Настоящее Положение разработано на основании и во исполнение: -Конституции Республики Беларусь; -Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон № 99-З); - иных нормативных правовых актов Республики Беларусь. 1.3. Положение является локальным правовым актом Оператора, обязательным для соблюдения и исполнения работниками, а также иными лицами, участвующими в обработке персональных данных в соответствии с настоящим Положением. 1.4. Наименование и местонахождение Оператора.1.4.1. Наименование Оператора: Общество с ограниченной ответственностью «ТЕХНОХАЙП». Свидетельство о государственной регистрации Оператора № 0251059 от 11.04.2025 выдано Минским горисполкомом и зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей за номером 193861171. 1.4.2. Местонахождение Оператора: Республика Беларусь, г.Минск ул. Тимошенко д.8, пом. 387. 1.4.3. Торговые объекты Оператора — все торговые объекты Оператора, расположенные на территории Республики Беларусь. 2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящем Положении используются следующие основные понятия и термины: Оператор – Общество с ограниченной ответственностью «ТЕХНОХАЙП», которое самостоятельно или совместно с иными лицами организует и (или) осуществляющие обработку персональных данных; персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных; обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных; обработка персональных данных с использованием средств автоматизации - обработка персональных данных с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее; обработка персональных данных без использования средств автоматизации - действия с персональными данными, такие как использование, уточнение, распространение, уничтожение, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.); предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц; распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц; конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространение или предоставление без согласия субъекта персональных данных или наличия иного законного основания; блокирование персональных данных — прекращение доступа к персональным данным без их удаления; обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных; физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности; биометрические персональные данные — информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и другое); Уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах; Уполномоченный орган по защите прав субъектов персональных данных — государственный орган, назначаемый Президентом Республики Беларусь, призванный принимать меры по защите прав субъектов персональных данных при обработке персональных данных.3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор в процессе своей деятельности осуществляет обработку персональных данных следующих категорий субъектов (включая, но не ограничиваясь): участников и аффилированных лиц Оператора; работников Оператора, в том числе бывших работников; родственников работников;соискателей на вакантные должности в штате Оператора; контрагентов (их представителей), в том числе потенциальных; клиентов торговых объектов; субъектов персональных данных, направившие обращение (заявление или иной документ) в адрес Оператора (независимо от способа направления), в том числе потребители реализующие свои права в рамках Закона Республики Беларусь «О защите прав потребителей»; иные субъекты персональных данных.4. СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта. 4.2. Персональные данные работников (в т.ч. уволенные) и иных представителей Оператора включают: фамилию, имя, отчество (а также все предыдущие фамилии); дату рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); данные виз и иных документов миграционного учета; пол; сведения о месте пребывания; биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса); сведения о социальных льготах и выплатах; контактные данные (включая номера рабочего и/или мобильного телефона, электронной почты и др.); данные о родителях, опекунах, попечителях, семейном положении, супруге, ребенке (детях); сведения медицинского характера (в случаях, предусмотренных законодательством), данные об инвалидности; сведения о награждениях и поощрениях; отношение к воинской обязанности; сведения о трудовом стаже, предыдущих местах работы; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности в Обществе; сведения о доходах в Обществе; реквизиты банковского счета; сведения о деловых и иных личных качествах, носящих оценочный характер, и иные данные работников, необходимые для обработки в процессе их трудовой деятельности. 4.3. Персональные данные родственников работников включают: фамилию, имя, отчество; дату рождения; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы; сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания; сведения медицинского характера (в случаях, предусмотренных законодательством); сведения о социальных льготах и выплатах; контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.). 4.4. Персональные данные кандидатов на рабочие места включают: фамилию, имя, отчество (а также все предыдущие фамилии); дату и место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.) (при необходимости); пол;сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы; сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания; номер и серию страхового свидетельства государственного социального страхования; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); сведения о воинском учете; сведения медицинского характера, в т.ч. сведения об инвалидности (в случаях, предусмотренных законодательством); биометрические персональные данные (включая фотографии); контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); сведения о награждениях и поощрениях; сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики); иные данные, которые могут быть указаны в резюме или анкете кандидата. 4.5. Персональные данные работников и иных представителей контрагентов - юридических лиц включают: фамилию, имя, отчество; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.); должность; иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и контрагентом. 4.6. Персональные данные контрагентов - физических лиц включают: фамилию, имя, отчество; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); номер и серию страхового свидетельства государственного социального страхования; реквизиты банковского счета; контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и контрагентом. 4.7. Персональные данные клиентов торговых объектов включают: фамилию, имя, отчество; контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); дату рождения; пол; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); иные данные, необходимые Оператору для реализации потребителю товаров (работ, услуг), для регистрации и анализа обращения.5.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Оператор осуществляет обработку персональных данных субъектов персональных данных, обеспечивая защиту их прав и свобод, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии со следующими принципами: - обработка персональных данных осуществляется в соответствии с требованиями Законом № 99-З и иными нормативными правовыми актами в области персональных данных; - обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех ее этапах справедливое соотношение интересов всех заинтересованных лиц; - обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом № 99-З и иными нормативными правовыми актами; - обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей; - содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки; - обработка персональных данных носит прозрачный характер, в связи с чем Оператор, в случаях, предусмотренных Положением, предоставляет субъекту персональных данных соответствующую информацию, касающуюся обработки его персональных данных; - обеспечение достоверности обрабатываемых персональных данных, их обновление (при необходимости); - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных; - обрабатываемые персональные данные удаляются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством; - конфиденциальность персональных данных. 6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных субъекта персональных данных в целях: осуществление и выполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь и международными договорами Республики Беларусь; организация и проведение мероприятий, обеспечение участия в них субъектов персональных данных; рассмотрение возможности трудоустройства кандидатов; проверка кандидатов (в том числе их квалификации и опыта работы); организация и сопровождение деловых поездок; обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений; выпуск доверенностей и иных уполномочивающих документов; ведение переговоров, заключение и исполнение договоров; проверка контрагента; представление информации об услугах Оператора, реклама и продвижение товаров (работ, услуг) Оператора; обработка обращений с претензиями и информацией по безопасности товаров (работ, услуг); ведение бухгалтерского и налогового учета; осуществления коммуникаций с субъектами персональных данных; осуществления хозяйственной деятельности, в том числе совершения различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости — изменение и (или) расторжение; подготовки, заключения, исполнения и прекращения гражданско-правовых договоров, стороной которых либо выгодоприобретателем или поручителем, по которым является субъект персональных данных, а также трудовых договоров с работниками Оператора; при оформлении трудовых (служебных) отношений, а также в процессе трудовой деятельности субъекта персональных данных в случаях, предусмотренных законодательством; для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования; предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения; заключения договоров добровольного медицинского страхования, медицинского обслуживания и других видов договоров социального обеспечения;ведения учета аффилированных лиц Оператора; рассмотрения резюме кандидатов и подбора персонала на вакантные должности для дальнейшего трудоустройства к Оператору; организации и проведения обучения, повышения квалификации, аттестации работников Оператора; проверки полномочий представителя стороны по договору, заключаемому с Оператором, на подписание данного договора; проверки благонадежности контрагента Оператора; формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора; коммуникации с субъектом персональных данных, когда субъект персональных данных обращается к Оператору; информирования субъектов персональных данных о реализуемых Оператором товарах (услугах), специальных предложениях Оператора, о проводимых Оператором рекламных играх/акциях и/или иных рекламных и маркетинговых мероприятиях, направленных на стимулирование продажи товаров (услуг); для обеспечения участия субъектов персональных данных в проводимых Оператором рекламных играх/акциях и/или иных рекламных и маркетинговых мероприятиях; проведения опросов, исследований потребительских предпочтений; исполнения судебных постановлений и иных исполнительных документов; соблюдения норм законодательства о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения; обработки обращений, запросов и иных документов, получаемых от субъектов персональных данных, в том числе в рамках работы с обращениями граждан; соблюдения Оператором иных требований законодательства, а также в иных законных целях. 6.2. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях необходимо поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку. 6.3. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.