Политика в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и определяет основные принципы, цели и условия обработки персональных данных (далее – ПД) Закрытым акционерным обществом «АТЛАНТ» (далее – Оператор, Общество)..
1.2 Настоящая Политика распространяется на обработку ПД всех категорий субъектов ПД (далее – субъектов)..
1.3 Обработка ПД работников в объеме, предусмотренном трудовым законодательством, регламентируется отдельным стандартом организации, который является составной частью политики в области ПД и доступен работникам:
1.4 Политика является общедоступным документом и размещается в свободном доступе на официальных сайтах Оператора.
1.5 Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные понятия, используемые в настоящей Политике, применяются в значениях, определенных в Законе..

2. СВЕДЕНИЯ, ПРЕДОСТАВЛЯЕМЫЕ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 В соответствии со статьей 11 Закона, до начала обработки ПД или в момент их сбора Оператор предоставляет субъекту следующую информацию:.
2.1.1 Наименование и место нахождения Оператора: Закрытое акционерное общество «АТЛАНТ», Республика Беларусь, 220035, г. Минск, пр-т Победителей, 61.:
2.1.2 Цели обработки ПД: цели обработки для каждой категории субъектов детально определены в Реестре обработки ПД (Приложение к настоящей Политике). Основные направления включают: корпоративные и трудовые отношения, договорную работу, обслуживание потребителей, обеспечение безопасности, работу с обращениями, функционирование веб-сайтов, маркетинговые коммуникации, подбор персонала..
2.1.3 Перечень обрабатываемых ПД: перечень данных, обрабатываемых для каждой цели, указан в Реестре обработки ПД (далее – Реестр).
2.1.4 Правовые основания обработки ПД: обработка осуществляется на основании согласия субъекта, необходимости для исполнения договора, соблюдения требований законодательства или для обеспечения законных интересов Оператора. Конкретное правовое основание для каждой цели обработки указано в Реестре.
2.1.5 Срок хранения ПД: данные хранятся не дольше, чем этого требуют цели их обработки. Установленные сроки хранения для каждой цели указаны в Реестре.
2.1.6 Порядок реализации прав субъекта: субъект имеет право на доступ, уточнение, блокировку и уничтожение своих ПД, на отзыв согласия на обработку. Подробный порядок реализации этих прав изложен в разделе 3 настоящей Политики..
2.1.7 Сведения об осуществляемой или предполагаемой трансграничной передаче: при использовании веб-сайтов Общества технические данные (данные файлов cookie) могут передаваться для обработки сторонним сервисам, расположенным на территории иностранных государств (включая США и Российскую Федерацию), в целях веб-аналитики, оценки эффективности сайта и маркетинговых коммуникаций, как указано в п. 5.2 и 5.3 Реестра. Иная трансграничная передача осуществляется в случаях, предусмотренных разделом 6 Политики.
2.2 Указанная в п. 2.1 информация предоставляется субъекту в доступной и понятной форме: путем опубликования настоящей Политики на сайте, в тексте согласия на обработку ПД, в договорах или в иных документах, сопровождающих сбор данных.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Обработка ПД в Обществе осуществляется на основе принципов законности, справедливости, соразмерности, прозрачности и ограничения хранения достижением конкретных, заранее определенных целей.
3.2 Полная и детализированная информация о каждой цели обработки, соответствующих категориях субъектов, перечне обрабатываемых ПД, правовых основаниях и установленных сроках хранения содержится в Реестре
3.3 Реестр является неотъемлемой частью Политики, поддерживается в актуальном состоянии и служит основным документом, обеспечивающим прозрачный характер обработки ПД в Обществе.

4. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Субъект имеет права, предусмотренные главой 3 Закона, включая право на доступ к своим ПД, их уточнение, отзыв согласия на обработку, а также на защиту своих прав и законных интересов..
4.2 Для реализации своих прав субъект направляет в Общество заявление в письменной форме или в форме электронного документа. Заявление должно содержать сведения, предусмотренные статьей 14 Закона (ФИО, адрес, суть требований и др.).
4.3 Заявление может быть направлено одним из следующих способов:.
4.3.1 почтовый адрес: 220035, г. Минск, пр-т Победителей, 61, ЗАО «АТЛАНТ», с пометкой «По вопросам персональных данных»;
4.3.2 адрес электронной почты: pd@atlant.by;.
4.3.3 в форме электронного документа, подписанного электронной цифровой подписью..
4.4.4 Общество рассматривает заявление субъекта и дает мотивированный ответ в срок, не превышающий 15 (пятнадцати) дней с даты его получения. В необходимых случаях срок может быть продлен, но не более чем на 15 (пятнадцать) дней с уведомлением об этом субъекта ПД...

5.СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОСОБЕННОСТИ РАБОТЫ ВЕБ-САЙТОВ

5.1 В случаях, когда обработка ПД требует согласия субъекта, такое согласие запрашивается отдельно, является конкретным, информированным, сознательным и однозначным.
5.2 Получение и отзыв согласия на использование файлов cookie:
5.2.1 При первом посещении веб-сайта Общества пользователю отображается четкое информационное окно (баннер) с запросом согласия на использование файлов cookie.
5.2.2 Пользователь может:
а) принять все cookie;
б) отклонить все, кроме технически необходимых;
в) выбрать индивидуальные настройки, отдельно предоставив или отклонив согласие на аналитические и маркетинговые cookie.
5.2.3 Согласие может быть легко отозвано в любое время. Для этого пользователю необходимо нажать на значок или ссылку «Управление cookie», постоянно доступные в нижней части сайта, и изменить свои предпочтения.
5.3 Трансграничная передача данных при использовании веб-сайтов: При использовании на веб-сайтах сторонних сервисов (например, систем веб-аналитики Google Analytics и Яндекс.Метрика) для целей, указанных в п. 5.2 Реестра, осуществляется передача технических данных (данных файлов cookie) указанным провайдерам, которые могут находиться на территории иностранных государств (США, Российская Федерация). Данная передача осуществляется на основании явно выраженного согласия субъекта, полученного в порядке, предусмотренном п. 5.2 настоящей Политики.
5.4 Согласие на обработку ПД для маркетинговых рассылок и участия в акциях запрашивается отдельно (например, через галочку в форме подписки) и может быть отозвано в любой момент путем нажатия на ссылку «Отписаться» в любом полученном письме или через личный кабинет на сайте.

6. УПОЛНОМОЧЕННЫЕ ЛИЦА

6.1 Для достижения целей обработки, указанных в Реестре , Общество может привлекать уполномоченных лиц. Перечень уполномоченных лиц для конкретных целей обработки указан в соответствующем столбце Реестра.
6.2 Обработка ПД такими лицами осуществляется строго по поручению Общества и в рамках заключенных с ними договоров (соглашений), которые обязывают их соблюдать конфиденциальность и обеспечивать защиту ПД на уровне, не ниже чем у Оператора:

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Помимо случая, указанного в п. 5.3, Оператор в своей текущей деятельности не осуществляет систематическую трансграничную передачу ПД субъектов, указанных в пункте 1.2 настоящей Политики, на территорию иностранных государств.
7.2 В случае возникновения объективной необходимости в такой передаче (например, для исполнения международного договора, участия в зарубежных выставках, организации поставок с привлечением иностранных логистических компаний), она будет осуществляться исключительно при наличии одного из правовых оснований, предусмотренных статьей 9 Закона, в том числе:
7.2.1 при обеспечении на территории соответствующего иностранного государства надлежащего уровня защиты прав субъектов;
7.2.2 при наличии явно выраженного согласия субъекта на такую передачу после предоставления ему полной информации о возможных рисках;
7.2.3 если передача необходима для исполнения договора, стороной которого является субъект.;
7.3 Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов, утверждается Национальным центром защиты персональных данных Республики Беларусь. Актуальная информация размещается на официальном сайте НЦЗПД.;
7.4 Если возникнет необходимость передачи ПД в иностранное государство, не обеспечивающее надлежащий уровень защиты, либо если государство назначения не может быть точно определено, Оператор до осуществления такой передачи:
7.4.1 проинформирует субъекта о такой передаче, государстве (или невозможности его определения) и о возможных рисках;
7.4.2 получит явно выраженное согласие субъекта на такую передачу.;
7.5 Ответственность за последствия трансграничной передачи ПД, осуществленной по инициативе и в интересах Оператора, несет Оператор.;

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1 Актуальная информация об обработке ПД содержится в Реестре.
8.2 Общество оставляет за собой право вносить изменения в Политику и Реестр. Новая редакция Политики вступает в силу с момента ее размещения на официальных сайтах Общества, если иное не предусмотрено новой редакцией.

Реестр обработки персональных данных ЗАО «АТЛАНТ»

№	Конкретная цель обработки	Категории субъектов	Перечень обрабатываемых персональных данных	Правовые основания обработки	Уполномоченные лица (основные категории)	Срок хранения персональных данных
1. Корпоративные отношения и управления
1.1	Проведение общего собрания акционеров, взаимодействие с акционерами, выплата дивидендов	Акционеры и их представители	Фамилия, имя, отчество; данные документа, удостоверяющего личность; адрес места жительства; номер телефона; реквизиты банковского счета.	абз. 8 ст. 6 Закона (ст. 31, 32 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»); Устав ЗАО «АТЛАНТ»; согласие субъекта.	Кредитные организации (банки) – для осуществления расчетов (выплаты дивидендов).	После отчуждения акций (прекращения статуса акционера) персональные данные, необходимые для финансового и архивного учета, хранятся в течение 10 (десяти) лет в соответствии с требованиями законодательства Республики Беларусь об архивном деле и бухгалтерском учете
1.2	Учет аффилированных лиц, соблюдение требований корпоративного законодательства	Члены Совета директоров, Правления и иных органов управления	Фамилия, имя, отчество; адрес места жительства; данные о супруге, родителях, совершеннолетних детях, иных близких родственниках (в объеме, необходимом для учета).	абз. 8 ст. 6 Закона (ст. 56 Закона Республики Беларусь «О хозяйственных обществах», Инструкция о порядке раскрытия информации на рынке ценных бумаг).	Не привлекаются.	Постоянно на протяжении членства в органе управления. После прекращения полномочий — в течение сроков, установленных законодательством об архивном деле (не менее 5 лет).
2. Договорные отношения и обслуживание потребителей
2.1	Заключение, исполнение, изменение и прекращение договоров купли-продажи, оказания услуг (розничные продажи)	Потребители — физические лица	Фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты); адрес доставки/установки оборудования; данные документа, удостоверяющего личность, ИНН, реквизиты счета (при безналичных расчетах).	абз. 15 ст. 6 Закона (договор с потребителем); абз. 8 ст. 6 Закона (Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей»).	Организации, осуществляющие логистику и доставку продукции – для доставки товара. Партнерские сервисные центры – для установки, настройки оборудования (при необходимости). Кредитные организации (банки) – для осуществления безналичных расчетов.	10 лет после исполнения договора (для документов, связанных с расчетами). 3 года после окончания гарантийного срока для данных, связанных с гарантийным талоном/обслуживанием.
2.2	Сервисное, гарантийное и послегарантийное обслуживание продукции, рассмотрение претензий	Потребители — физические лица (владельцы техники)	Фамилия, имя, отчество; контактные данные; адрес; данные о модели, серийном номере и дате покупки изделия; описание неисправности.	абз. 15 ст. 6 Закона (договор купли-продажи, гарантийные обязательства); абз. 8 ст. 6 Закона (Закон «О защите прав потребителей»).	Партнерские сервисные центры – для оказания гарантийного и сервисного обслуживания.	3 года после окончания срока гарантии на изделие или 3 года после выполнения сервисного запроса (в зависимости от того, что наступит позже).
2.3	Заключение и исполнение договоров с контрагентами — физическими лицами или представителями юридических лиц	Контрагенты — физические лица и индивидуальные предприниматели; уполномоченные представители юридических лиц-контрагентов	Фамилия, имя, отчество; данные документа, удостоверяющего личность; должность, место работы; контактные данные (рабочий телефон, электронная почта).	абз. 15 ст. 6 Закона (договор с контрагентом — для ФЛ/ИП); абз. 8 ст. 6 Закона (трудовое или гражданское законодательство — для представителей ЮЛ).	Кредитные организации (банки) – для осуществления расчетов по договорам. Организации, осуществляющие логистику и доставку – при необходимости.	10 лет после окончания срока действия договора (для целей налогового и бухгалтерского учета). Для иных целей — в течение срока действия договора и 3 лет после его окончания.
3. Обеспечение безопасности и режима
3.1	Обеспечение пропускного и внутриобъектового режима, оформление временных пропусков	Посетители, включая представителей организаций	Фамилия, имя, отчество; данные документа, удостоверяющего личность; место работы/учебы; цель визита; время посещения.	абз. 9 ст. 6 Закона (законные интересы Оператора по обеспечению безопасности охраняемого объекта, жизни и здоровья лиц, находящихся на территории)	Не привлекаются (обработка осуществляется силами службы безопасности Общества).	1 (один) год с момента посещения, если иной срок не установлен номенклатурой дел Оператора. Данные журналов учета посетителей хранятся в соответствии с утвержденной номенклатурой дел.
3.2	Применение системы видеонаблюдения в целях обеспечения общественного порядка и безопасности на территории	Работники, посетители, иные лица, находящиеся в зоне наблюдения	Изображение человека (видеозапись).	абз. 8 ст. 6 Закона (Указ Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»).	Не привлекаются (система администрируется и обслуживается внутренними IT-специалистами Общества).	30 суток, если видеозапись не содержит информации о фактах правонарушений. При фиксации правонарушения — срок хранения определяется в соответствии с законодательством об административных процедурах.
4. Работа с обращениями и административные процедуры
4.1	Рассмотрение обращений, заявлений, жалоб и предложений граждан и юридических лиц	Заявители (граждане, представители юридических лиц); иные лица, чьи данные указаны в обращении	Фамилия, имя, отчество; адрес для ответа (почтовый или электронный); контактный телефон; суть обращения; иные сведения, указанные в обращении.	абз. 8 ст. 6 Закона (Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»).	Государственные органы – в случаях, когда обращение передается для рассмотрения по компетенции или требуется получение ответа от государственного органа для подготовки мотивированного ответа заявителю.	5 (пять) лет с даты регистрации обращения, если иной срок не установлен законодательством об архивном деле.
4.2	Осуществление административных процедур в соответствии с компетенцией Оператора	Заинтересованные лица — граждане, обратившиеся за осуществлением административной процедуры	Фамилия, имя, отчество; адрес места жительства; контактные данные; данные, необходимые для осуществления конкретной административной процедуры в соответствии с перечнем.	абз. 8 ст. 6 Закона (Закон Республики Беларусь от 28.10.2008 № 433-З «Об основах административных процедур»).	Государственные органы (налоговые, таможенные и иные) – в случаях, прямо предусмотренных законодательством для исполнения возложенных обязанностей в рамках данной процедуры.	3 (три) года с момента завершения административной процедуры, если иной срок не установлен законодательством.
5. Вэб-сайты и маркетинговые коммуникации
5.1	Консультирование пользователей, обработка электронных заявок через формы на сайте	Пользователи веб-сайтов, заполнившие формы обратной связи, подписки и т.п.	Фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона.	Согласие субъекта (абз. 1 ст. 5 Закона).	Не привлекаются.	До достижения цели обработки (например, предоставление ответа), но не более 2 (двух) лет с момента последнего взаимодействия.
5.2	Обеспечение технической работы сайта; Аналитика и улучшение сайта; Маркетинг и реклама.	Все пользователи веб-сайтов	Технические данные: IP-адрес, тип браузера и ОС, данные файлов cookie, адрес запрашиваемой страницы (URL), время и дата доступа.	Для технически необходимых cookie: абз. 8 ст. 6 Закона. Для аналитических и маркетинговых cookie: согласие субъекта (абз. 1 ст. 5 Закона).	Операторы сторонних сервисов веб-аналитики и маркетинга (например, Google LLC, Яндекс ООО) – для обработки данных файлов cookie в аналитических и маркетинговых целях, при наличии согласия пользователя.	Технически необходимые cookie: в течение сеанса или до 1 года. Аналитические cookie: до 1 года с момента получения согласия. Маркетинговые cookie: до 1 месяца с момента получения согласия. Логи серверов:  до 6 месяцев.
5.3	Проведение рекламных акций, опросов, информирование о продукции и услугах (при наличии согласия)	Участники рекламных акций, подписчики рассылки	Фамилия, имя, отчество; номер телефона; адрес электронной почты.	Согласие субъекта (абз. 1 ст. 5 Закона).	Специализированные сервисные провайдеры – для технической рассылки электронных сообщений (email-рассылки).	До отзыва согласия субъектом или до достижения цели акции/мероприятия, но не более 3 (трех) лет с момента предоставления согласия.
6. Кандидаты на трудоустройство (соискатели)
6.1	Рассмотрение кандидатур, проведение отбора, проверка сведений и принятие решения о приеме на работу по конкретной вакансии	Физические лица – кандидаты на вакантные должности	Фамилия, имя, отчество; контактные данные (телефон, e-mail); данные об образовании и трудовой биографии; профессиональные навыки; иные сведения, доброволь-но указанные в резюме/ анкете.	Согласие субъекта, выраженное фактом предоставления резюме/анкеты для участия в отборе (абз. 1 ст. 5 Закона).	Агентства по подбору персонала (рекрутинговые агентства) – при их привлечении для поиска кандидатов по конкретной вакансии.	В случае отказа: не более 6 (шести) месяцев с даты принятия решения об отказе. В случае приема: данные передаются в кадровую документацию работника.
6.2	Формирование и ведение кадрового резерва	Кандидаты, давшие согласие на включение в кадровый резерв	Данные по п. 6.1, а также оценочные заметки, результаты собеседований.	Явно выраженное письменное (в т.ч. электронное) согласие субъекта (абз. 1 ст. 5 Закона).	Не привлекаются (работа с кадровым резервом ведется внутренними HR-специалистами).	Не более 2 (двух) лет с момента получения согласия или последнего контакта. Данные уничтожаются, если согласие не обновлено.
7. Практика, обучение и гражданско-правовые отношения
7.1	Организация и сопровождение практики обучающихся, создание учетных записей для доступа к ресурсам Общества	Студенты, проходящие практику; руководители практики от учебного заведения	Фамилия, имя, отчество; место учебы; курс, специальность; период прохождения практики; контактные данные.	Договор с учреждением образования (абз. 15 ст. 6 Закона).	Не привлекаются.	3 года после завершения практики (для документов по договору). Учетные записи удаляются сразу по окончании практики.
7.2	Заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами	Физические лица — исполнители по договорам ГПХ	Фамилия, имя, отчество; паспортные данные; ИНН; контактные данные; реквизиты банковского счета для оплаты.	Договор гражданско-правового характера (абз. 15 ст. 6 Закона).	Кредитные организации (банки) – для осуществления оплаты по договору.	В течение срока действия договора и 5 (пяти) лет после его окончания (для целей налогового учета и разрешения возможных споров).
8. Трудовые отношения (Обработка регулируется внутренним стандартом Оператора и составной частью настоящей Политики и осуществляется в соответствии с трудовым законодательством)
8.1	Оформление, изменение и прекращение трудовых отношений, выполнение обязанностей работодателя,	Работники (включая бывших)	ФИО, паспортные данные, ИНН, данные об образовании, трудовом стаже, воинском учете, составе семьи, банковские реквизи-ты, данные больнич-ных листов и др.	Трудовой договор (контракт), законодательство о труде, социальном обеспечении и пенсионном страховании (абз. 8 ст. 6 Закона).	Фонды социальной защиты; Налоговые органы; Банки (для выплаты зарплаты); Медицинские учреждения (для медосмотров).	В течение срока, установленного законодательством об архивном деле и бухгалтерском учете для кадровой и расчетной документации (не менее 50-75 лет для личных карточек и расчетных ведомостей).
8.3	Обработка данных членов семьи работника (для предоставления гарантий, компенсаций)	Члены семьи работника	ФИО, степень родства, данные о рождении детей, документы, подтверждающие право на льготы или компенсации.	Законодательство о государственных пособиях семьям, воспитывающим детей, и иные нормативные правовые акты (абз. 8 ст. 6 Закона).	Органы социальной защиты; Налоговые органы (для вычетов).	В течение срока получения работником соответствующей гарантии или компенсации, а затем в сроки, установленные для кадровой документации.