+375 (29) 170-45-46

Политика обработки персональных данных

Политика утверждена приказом директора ООО «АвтоБНП» 28.07.2023 и действует для сайтов bnp-company.by и electro.avtobnp.online.

Политика ООО «АвтоБНП» в области обработки и защиты персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика в области обработки и защиты персональных данных (далее - Политика) ООО «АвтоБНП» (далее - Оператор. Общество) разработана на основании требований Указа Президента Республики Беларусь от 28.10.2021 Nº 422 «О мерах по совершенствованию защиты персональных данных», Закона Республики Беларусь от 07.05.2021 Nº99-3 «О защите персональных данных» (далее - Закон) и иных актов законодательства, регламентирующих порядок обработки персональных данных.

1. Юридический адрес Оператора: 220035, г. Минск, проспект Победителей, 51, корп. 2, помещение 35 адрес в сети Интернет: https://bnp-company.by/

2. Информация об Операторе, его офисах размещена по адресу в сети Интернет: https://bnp-company.by/

3. В Политике применяются термины и определения, в соответствии с терминами и определениям указанными в Законе.

4. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством Республики Беларусь. Если международным договором Республики Беларусь установлены иные правила, чем те, которые предусмотрены Законом, то Оператор применяет правила международного договора.

ГЛАВА 2

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.Оператор обрабатывает персональные данные в целях:

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ

ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ ДАННЫХ И ДАННЫЕ.

5. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

7.1. Работники и уволенные работники Оператора:

7.2. Члены семей работников Оператора:

7.3. Клиенты Оператора, их представители (в том числе представители юридических лиц и индивидуальных предпринимателей):

7.4. Кандидаты на работу к Оператору:

7.5. Обучающиеся в учебных заведениях, проходящие учебную/производственную практику у Оператора:

7.6. Лица, обратившиеся на личный прием, в том числе на «горячую линию» Оператора:

8.Оператором не осуществляется обработка специальных категорий персональных данных. касающихся расовой, национальной принадлежности, политических взглядов. религиозных или философских убеждений. состояния здоровья (кроме требований, предусмотренных кадровым делопроизводством). интимной жизни, за исключением случаев, предусмотренных законодательством Республики Беларусь.

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Субъекты персональных данных, если иное не предусмотрено законодательством. имеют право:

9.1. принимать решение о предоставлении своих персональных данных Оператору;

9.2. вносить, дополнять или изменять обрабатываемые персональные данные (на основании предоставленных Оператору соответствующих документов и (или) их заверенные в установленном порядке копии);

9.3. требовать прекращения обработки его персональных данных и (или) их удаления;

9.4. отзывать согласие на обработку своих персональных данных; : ОГРАНИЧЕНА

9.5. получать информацию, касающуюся фактов подтверждения обработки персональных данных Оператором: его

9.6. получать информацию, об источниках получения персональных данных Оператором:

БЕЛАРУСЬ,

9.7. обжаловать действия, бездействия и решения Оператора, связанные с обработкой персональных данных в течении 3 месяцев со дня, когда субъекту персональных данных стало известно о нарушении его прав;

9.8. получать информацию об Операторе и месте его расположения;

9.9. получать информацию о правовых основаниях обработки Оператором персональных данных и сроках их хранения;

9.10. получать информацию о сроках, на которые дано согласие на обработку персональных данных (при условии, что такая обработка осуществляется на основании согласия).

9.11. Заявления о согласии клиентов на обработку персональных данных оформляются на бумажном носителе в офисах Оператора либо через сайт Оператора в электронном виде.

9.12. Заявление субъекта персональных данных должно содержать:

10. Субъектом персональных данных право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании гражданско-правового договора. трудового договора, информации направленной Оператору самим субъектом персональных данных в целях осуществления административных процедур и т.д.

11.0 нарушении работниками Оператора, перечисленных в данной главе прав, субъект персональных данных может проинформировать Оператора посредством электронной почты, направив информацию на электронный адрес - 7228382@gmail.com

ГЛАВА 5

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

12.В соответствии с требованиями законодательства Республики Беларусь Оператор обязуется:

13.Оператор при обработке персональных данных осуществляет действие или совокупность действий, включая: сбор, систематизацию, хранение, изменение. использование. обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

14.Оператор имеет право поручить обработку персональных данных третьему лицу на основании заключенных договорных отношений или в соответствии с законодательством Республики Беларусь.

15. Распространение персональных данных Оператор осуществляет только в соответствии с требованиями законодательства Республики Беларусь.

16.Оператор осуществляет разъяснения субъектам персональных данных по вопросам обработки и защиты персональных данных, обрабатываемых в информационных системах (ресурсах) и без средств автоматизации Оператора.

ГЛАВА 6

МЕРЫ ПО КОНТРОЛЮ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ

ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

17.При обработке персональных данных Оператор принимает необходимые правовые. организационные и технические меры по обеспечению их защиты от неправомерного или случайного доступа, удаления, изменения. блокирования. копирования, предоставления. распространения, а также от иных неправомерных действий в отношении персональных данных.

18.Обеспечение защиты персональных данных достигается посредством реализации следующих мероприятий:

ГЛАВА 7

ОСУЩЕСТВЛЯЮЩИЕ

ОБРАБОТКУ

ПЕРСОНАЛЬНЫХ ДАННЫХ

07.05.2021 N 99-3 "О защите персональных данных" (далее - Закон) (ст. 132 ТК) Оформление служебных командировок Работники Фамилия, имя, отчество работника, занимаемая донные, се деннортные проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки Абз. 8 ст. 6 Закона (ст. 94 - 95 ТК) О СОВА С ОТРАНИЧЕННОЙ ОТИ РабОТНИкИ и УвОЛеННЫе Ведение кадрового делопроизводства работники Оператора, улены семей работников Оператора Фамилия, имя, отчество, дата и место рождения; паспортные данные; адрес регистрации по месту жительства; адрес Абз. 8. ст. 6 Закона Срок хранения персональных данных 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 487 Перечня) 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 697 Перечня) 55 рет после увольнения (гл. 29 Nº Чели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Ведение воинского учета Работники и уволенные работники Оператора, члены семей работников Оператора Фамилия, имя, отчество; пол; дата и место рождения; паспортные данные или данные иного документа, удостоверяющего личность; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; сведения об образовании, квалификации; семейное положение; сведения о составе семьи; сведения о воинском учете; сведения медицинского характера (годен/негоден/ограниченно годен); специальные персональные данные (фотография); члены семей работников (фамилия, имя, Правовые основания обработки персональных данных Срок хранения персональных данных фактического проживания; контактные данные; сведения об образовании, квалификации; семейное положение, занимаемая должность Абз. 21 ст. 6 Закона (Постановление о воинском учёте Nº 1662; Закон Республики Беларусь от

05.11.1992 Ne 1914-XII «O вОИнСКоЙ обязанности и воинской службе», статьи 9, абз. 4 статьи 12, статья 18) 5 лет (п. 691 Перечня) Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической Работники и уволенные работники Оператора, члены семей работников Оператора, правонарушители административного законодательства Фамилия, имя, отчество; пол; гражданство; дата и место рождения; паспортные данные или данные иного документа, удостоверяющего личность; адрес - регистрации по месту жительства; адрес фактического проживания; контактные данные; номер и серию страхового свидетельства государственного социального страхования; семейное положение; сведения о составе семьи; сведения о регистрации брака; сведения об инвалидности; сведения о социальных льготах и гарантиях; сведения медицинского характера (в случаях, предусмотренных законодательством); иные персональные данные, Абзац 12 главы 6 Закона (п. 2.6, 2.8 ст. 11: п. 3 ст. 17 Закона Республики Беларусь от

28.11.2004 Nº 345- 3 «0 государственной статистике»; ст. 5, 14 Закона Республики Беларусь от

12.07.2013 Nº 57-3 «О бухгалтерском учете и отчетности» (с изм. и доп., вступившими в силу с 01.01.2023)) Срок хранения персональных данных отчество, степень родства, дата рождения) 5 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 182 Перечня) Nº Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных предоставляемые работниками в соответствии с требованиями законодательства Информирование субъекта персональных данных Оператором (уполномоченным лицом) о проводимых акциях и/или рекламных мероприятиях клиенты Оператора, пользователи просматривающие Интернет-сайты Оператора персональные данные, предусмотренные законодательством необходимые для заключения и исполнения договора; Улучшение качества обслуживания субъектов персональных данных при консультировании и оказании услуг Оператором или уполномоченным клиенты Операторав том числе представители юридических лиц и индивидуальных предпринимателей Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; номер расчетного счета; запись голоса; иные персональные данные, предоставляемые представителями контрагентов, необходимые Абз. 15 ст. 6 Закона статья 5 Закона Срок хранения персональных данных Согласие на обработку персональных данных действует с даты подписания заявления - в 5 лет 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора N° Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных для заключения и исполнения договора Качественное оказание консультаций по услугам Оператором, в том числе при заключении договоров на услуги Оператора клиенты Операторав том числе представители юридических лиц и индивидуальных предпринимателей Имя, отчество; номер договора Абз. 15 ст. 6 Закона Назначение и выплаты пособий (декретные, больничные, выходное пособие и др.) Работники и уволенные работники Оператора Фамилия, имя, отчество; контактные данные; иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства П. 2, 9 ст. 5 RAY Оказание услуг, предоставляемых Оператором в соответствии с заключенными договорами клиенты Операторав том числе представители юридических лиц и индивидуальных предпринимателей Фамилия, имя, отчество: число, месяц и год. рождения, адрес регистрации по месту жительства; адрес фактического проживания; Абз. 15 ст. 6 Закона БЕЛАРУСЬ" Срок хранения персональных данных Не более 1 года 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет (п. 215 Перечня) 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных контактные данные; паспорт кем и когда выдан Оплата труда и мотивации персонала Работники и уволенные работники Оператора Фамилия, имя, отчество; число, месяц и год рождения, образование, Спешальнеты, должность. должность, ученая степень, ученое звание, общий трудовой стаж, стаж работы в организации, срок заключени/продления трудового договора/ контракта, сведения о повышении квалификации Абз. 8 ст. 6 Закона (статья 133, 196 ТК)

ВО С ОГРАНИЧЕ Организация ведения персонифицированного учета Работники Оператора Фамилия, имя, отчество: пол; гражданство; дата и место рождения; идентификационный номер: адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; номер й серия страхового свидетельства государственного Абз. 7 ст. 6 Закона Срок хранения персональных данных лет после окончания срока действия договора Расчетные листочки - 55 лет. Все сопутствующие документы 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после увольнения работника (п. 204 Перечня) 5 лет (п. 640.2 Перечня) Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Срок хранения персональных данных социального страхования; семейное положение; сведения о составе семьи; сведения о регистрации брака; сведения об инвалидности; сведения о социальных льготах и гарантиях; сведения медицинского характера анкистрация, ученый номер плательщика, основание увольнения (В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19.06.2014 Nº 7 «О порядке заполнения и приема передачи форм документов персонифицированного учета») 13 14 Цели обработки персональных данных Организация связи(взаимодействия) с субъектом персональных данных Осуществление административных процедур Осуществление финансово- хозяйственной деятельности в соответствии с уставом Оператора 1 БЕЛАРУСЬ Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Работники Оператора; клиенты Оператора Фамилия, имя, отчество, контактный номер телефона, e-mail, адрес проживания Ст. 5 Закона работники итератора: члены семей работников Оператора Фамилия, имя, отчество; контактные данные; иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства Абз. 20 ст. 6 31,22 ак014, 15. Республики Беларусь от

28.10.2008 Ne 433- 3 «Об основах административных процедур») Работники Оператора Фамилия, имя, отчество: занимаемая должность; иные данные предусмотренные законодательством Абз. 20 ст. 6 Закона Срок хранения персональных данных До достижения цели 10 лет (п. 100 Перечня) 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налогодения орогови проверка законодательства не проводилась - 10 лет (п. 70 Перечня) Nº Цели обработки персональных данных 16 Отбор кандидатов на рабочие места Подготовка, заключение, исполнение, изменение и расторжение договоров (контрактов, соглашений) с юридическими лицами и

УЧЕННОЙ ОТВЕТС индивидуальными предпринимателями Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Кандидаты на работу к Оператору Фамилия, имя, отчество; пол; гражданство; дата рождения; населенный Пунк проживания; донае об образовании. повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; сведения об инвалидности: сведения о социальных льготах и гарантиях; сведения о награждениях и поощрениях; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах Работники Оператора: представители контрагентов, юридические лица и индивидуальные предприниматели Фамилия, имя, отчество; занимаемая должность: контактные данные Правовые основания обработки персональных данных Абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде (пункт 1 статья 12 Трудового кодекса Республики персональных данных при направлении резюме (анкеты) в электронном виде) Абз. 20 ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК РБ) Срок хранения персональных данных 1 год в случае непринятия на работу; 1 месяц в случае принятия на работу (п. 680 Перечня) 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась - 10 лет после окончания срока действия договора, контракта 18 Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных Предоставление официальной информации о деятельности Оператора Работники и уволенные работники Оператора Фамилия, имя, отчество; дата рождения; сведения о составе семьи; сведения о трудовой деятельности; сведения об инвалидности; сведения медицинского характера (в случаях, предусмотренных законодательством); иные персональные данные, предоставляемые работниками в соответствии с требованиями законодательства. Члены семей работников Оператора: фамилия, имя, отчество; степень родства; дата и место рождения Абз. 20 ст. 6 Закона (ст. 53, 55 Трудового кодекса) Организация прохождения учебной, СПРеЙно ТеСЛаНИсь даботники Оператора: производственной практики обучающиеся учебных заведений (практиканты) Фамилия, имя, отчество; занимаемая должность; сведения об образовании, контактные данные: наименование учебного заведения, номер курса, Абз. 8, 15 ст. 6 Закона (Постановление Совета Министров Республики Беларусь от

ЯКА БЕЛАРУС Срок хранения персональных данных (п. 939 Перечня Минсвязи) 5 лет 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового Цели обработки персональных данных Категории субъектов персональных данных, чьи данные подвергаются обработке Рассмотрение обращений, в том числе внесённых в книгу замечаний и предложений Абоненты (клиенты) Оператора, их представители (в том числе представители юридических лиц и индивидуальных предпринимателей) и иные лица, чьи персональные данные указаны в обращении димито Перечень обрабатываемых персональных данных Правовые основания обработки персональных данных специальность, специализация, видеоизображение при посещении объектов Оператора

03.06.2010 Nº 860 «Об утверждении Положения о практике студентов, курсантов, слушателей») Фамилия, имя, отчество, адрес места жительства, суть обращения, иные персональные данные, указанные в обращении Абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона (п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») Срок хранения персональных данных законодательства не проводилась - 10 лет после окончания срока действия договора (п. 931 Перечня) 5 лет после окончания ведения и передачи в архив организации (п. 89 Перечня)