Политика обработки персональных данных и конфиденциальности
ООО «АрмГроссКорпорэйшн»
1) Общие положения
1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными нормативными правовыми актами Республики Беларусь.
1.2. Политика определяет порядок и условия обработки персональных данных и применяется ко всей информации, которую ООО «АрмГроссКорпорэйшн» (далее — Оператор, Общество) может получить о физическом лице (субъекте персональных данных) при использовании сайта uac.by (далее — Сайт), в ходе обработки обращений, резюме, исполнения договоров, ведения переписки, а также при оказании бухгалтерских, юридических и сопутствующих услуг.
1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от неправомерного доступа и разглашения, а также предоставление субъектам персональных данных исчерпывающей информации о порядке обработки их данных Оператором.
2) Оператор персональных данных
* Полное наименование: Общество с ограниченной ответственностью «АрмГроссКорпорэйшн»
* УНП: 193485868
* Юридический адрес: 220113, г. Минск, ул. Литературная, д.27, пом. 1-19/1
* Электронная почта: info@uac.by
* Телефон: +375 17 395-16-51
3) Категории персональных данных, подлежащих обработке
Оператор может обрабатывать следующие категории персональных данных, получаемых от субъектов данных, в том числе через формы на Сайте, по электронной почте, телефону, почте или при личном обращении:
* фамилия, имя, отчество;
* контактная информация (номер телефона, адрес электронной почты, почтовый адрес);
* сведения, содержащиеся в обращениях, заявлениях, предложениях, вопросах, отзывах;
* данные, содержащиеся в анкетах, резюме (образование, опыт работы, квалификация и т.п.);
* данные, содержащиеся в проектах и заключённых договорах (реквизиты, должность, подпись, сведения о представителе и т.п.);
* сведения, содержащиеся в деловой переписке и в ходе консультаций;
* сведения, передаваемые автоматически при посещении Сайта (IP-адрес, данные о браузере, типе устройства, операционной системе, местоположении, данные cookies и т.п.). Обработка cookies регулируется отдельной Политикой использования файлов cookies;
* иные данные, добровольно предоставленные субъектом персональных данных.
4) Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в целях:
* рассмотрения и регистрации обращений, заявлений, предложений, вопросов, отзывов субъектов данных;
* организации обратной связи, консультирования и информирования по запросам субъектов данных;
* обработки резюме, рассмотрения кандидатов на вакантные должности, подбора персонала;
* заключения, исполнения и прекращения гражданско-правовых договоров (включая договоры на оказание бухгалтерских, юридических и сопутствующих услуг);
* ведения деловой переписки и взаимодействия с клиентами, партнерами и иными контрагентами;
* исполнения обязанностей, предусмотренных законодательством Республики Беларусь (включая налоговое, трудовое, архивное законодательство, законодательство о бухгалтерском учете);
* обеспечения функционирования, анализа и улучшения качества работы Сайта, клиентского сервиса;
* реализации законных интересов Оператора, если такая обработка не нарушает права и свободы субъекта данных (например, защита прав и интересов Оператора в суде, ведение учета взаимодействий).
5) Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
* добровольное согласие субъекта персональных данных (когда согласие является единственным основанием и требуется законодательством, например, для маркетинговых коммуникаций или установки определенных типов cookies);
* необходимость обработки персональных данных для заключения или исполнения договора, стороной которого является субъект персональных данных или в пользу которого он действует;
* соблюдение требований законодательства Республики Беларусь (исполнение законодательно установленных обязанностей);
* наличие законного интереса Оператора (например, ведение переписки, обеспечение безопасности бизнеса, ведение статистики), когда такой интерес не противоречит правам и законным интересам субъекта персональных данных.
6) Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
* законности, добросовестности и прозрачности;
* обработки данных в строго определённых, заранее заявленных и легитимных целях;
* недопущения избыточности обрабатываемых данных по отношению к заявленным целям;
* обеспечения точности персональных данных и их актуальности;
* ограничения сроков хранения персональных данных;
* обеспечения безопасности и конфиденциальности персональных данных.
7) Срок хранения персональных данных
Срок хранения персональных данных зависит от цели обработки, правового основания и требований законодательства Республики Беларусь:
* обращения, заявления, предложения — до 5 лет после завершения рассмотрения или последнего взаимодействия;
* резюме кандидатов на вакансии — не более 1 (одного) года с момента получения, если трудовой договор не заключен;
* гражданско-правовые договоры и связанные с ними документы — от 3 до 10 лет после истечения срока действия договора, в зависимости от типа документа и требований архивного и налогового законодательства;
* деловая переписка — до 5 лет, если иной срок не установлен законодательством или договором;
* данные, обрабатываемые на основании согласия — до достижения цели обработки или до отзыва согласия субъектом данных (в зависимости от того, что наступит ранее), если иной срок не установлен законодательством;
* иные случаи — согласно требованиям архивного законодательства и внутреннего регламента Оператора.
По истечении срока хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
8) Передача персональных данных третьим лицам
Оператор не раскрывает и не передаёт персональные данные субъектов третьим лицам без законных оснований. Передача возможна исключительно в следующих случаях:
* при наличии явно выраженного согласия субъекта персональных данных;
* если передача необходима для исполнения договора, стороной которого является субъект персональных данных, или для выполнения действий до его заключения (например, передача данных стороннему исполнителю услуг, если это прямо предусмотрено договором или необходимо для его выполнения);
* по обоснованному запросу государственных органов, судов, правоохранительных и надзорных органов в соответствии с их компетенцией и требованиями законодательства;
* в иных случаях, прямо предусмотренных законодательством Республики Беларусь.
Оператор обеспечивает, чтобы третьи лица, получающие персональные данные, принимали меры по их защите в соответствии с законодательством.
9) Права субъекта персональных данных
Субъект персональных данных имеет право:
* **Право на получение информации:** Знать, обрабатываются ли его персональные данные, и получать информацию об Операторе, целях, категориях данных, сроках обработки, получателях данных и источнике их получения.
* **Право доступа к своим данным:** Получать доступ к своим персональным данным и их копию.
* **Право на изменение (уточнение):** Требовать внесения изменений в свои персональные данные в случае, если данные являются неполными, неточными или устаревшими.
* **Право на удаление («право быть забытым»):** Требовать удаления своих персональных данных в случаях, предусмотренных законодательством (например, данные не нужны для заявленных целей, истек срок хранения, отозвано согласие при отсутствии иных оснований обработки).
* **Право на блокирование:** Требовать блокирования своих персональных данных, если они являются недостоверными или обрабатываются неправомерно.
* **Право на ограничение обработки:** Требовать ограничения обработки своих персональных данных при наличии оснований, предусмотренных законодательством.
* **Право на отзыв согласия:** В любой момент без объяснения причин отозвать своё согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
* **Право на обжалование:** Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
**Порядок реализации права на отзыв согласия:**
* Для отзыва согласия необходимо направить Оператору письменное заявление в свободной форме.
* Заявление должно содержать: фамилию, имя, отчество субъекта персональных данных; адрес субъекта персональных данных; дату рождения субъекта персональных данных (если данные о дате рождения предоставлялись); идентификационный номер субъекта персональных данных (при наличии такого номера и если данные о нем предоставлялись при даче согласия); изложение сути требований; личную подпись либо электронную цифровую подпись субъекта персональных данных. В заявлении рекомендуется также указать, какие именно данные или какие цели обработки затрагивает отзыв.
* Заявление может быть направлено:
* по электронной почте: info@uac.by (заявление должно быть подписано электронной цифровой подписью);
* почтовым отправлением: 220113, г. Минск, ул. Литературная, д.27, пом. 1-19/1.
* Оператор обязан в течение 5 рабочих дней после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных.
* **Важные исключения:** Отзыв согласия не имеет обратной силы и не распространяется на обработку персональных данных, которая уже была осуществлена. Отзыв согласия не является основанием для прекращения обработки персональных данных при наличии других законных оснований, предусмотренных Законом и иными актами законодательства (например, обработка для исполнения договора или требований закона).
* **Последствия отзыва:** Отзыв согласия может повлечь невозможность дальнейшего предоставления услуг, если их оказание требует обработки данных, на которую распространяется отозванное согласие (например, невозможность обратной связи по обращению, ведения договора, оказания консультации).
10) Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся:
* ограничение доступа к персональным данным только для уполномоченных сотрудников;
* хранение данных в защищённых информационных системах и на защищённых носителях;
* осуществление контроля за доступом к персональным данным;
* применение технических средств защиты информации (шифрование, антивирусная защита, системы обнаружения вторжений и т.п.);
* осуществление внутреннего аудита процессов обработки и защиты данных;
* регулярная оценка рисков и угроз безопасности персональных данных.
11) Ответственность за предоставление недостоверной информации
Субъект персональных данных несет ответственность за полноту, точность и достоверность предоставленных им данных. Предоставление Оператору недостоверных, неполных или некорректных данных может повлечь отказ в обработке обращения, предоставлении информации или оказании услуг.
В случае передачи персональных данных третьих лиц через формы на Сайте или иными способами, субъект данных гарантирует наличие у него законных оснований для такой передачи, включая получение необходимого согласия от субъекта данных. Оператор вправе приостановить обработку данных или принять иные меры, предусмотренные законодательством, при выявлении признаков нарушения прав субъектов данных или законодательства.
12) Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Республики Беларусь, требований регулирующих органов или изменения внутренних процессов обработки данных. Обновлённая версия Политики публикуется на сайте uac.by. Субъекты данных могут ознакомиться с актуальной версией Политики на Сайте.
Дата публикации актуальной редакции: 23.06.2025 г.
Редакция: №1 от 23.06.2025 г.