Политика в отношении обработки персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт ATLANT, (далее – ATLANT) расположенный на доменном имени atlant.by (а также его субдоменах), может получить о Пользователе во время использования сайта atlant.by (а также его субдоменов), его программ и его продуктов.

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и определяет основные принципы, цели и условия обработки персональных данных (далее – ПД) Закрытым акционерным обществом «АТЛАНТ» (далее – Оператор, Общество).

1.2 Настоящая Политика распространяется на обработку ПД всех категорий субъектов ПД (далее – субъектов).

3. В настоящей Политике используются термины и определения в значении, определенном в Законе Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее – Закон), также:

1.3 Обработка ПД работников в объеме, предусмотренном трудовым законодательством, регламентируется отдельным стандартом организации, который является составной частью политики в области ПД и доступен работникам.

1.4 Политика является общедоступным документом и размещается в свободном доступе на официальных сайтах Оператора.

1.5 Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные понятия, используемые в настоящей Политике, применяются в значениях, определенных в Законе.

2. Сведения, предоставляемые субъекту персональных данных

2.1 В соответствии со статьей 11 Закона, до начала обработки ПД или в момент их сбора Оператор предоставляет субъекту следующую информацию:

2.1.1 Наименование и место нахождения Оператора: Закрытое акционерное общество «АТЛАНТ», Республика Беларусь, 220035, г. Минск, пр-т Победителей, 61.

2.1.2 Цели обработки ПД: цели обработки для каждой категории субъектов детально определены в Реестре обработки ПД (Приложение к настоящей Политике). Основные направления включают: корпоративные и трудовые отношения, договорную работу, обслуживание потребителей, обеспечение безопасности, работу с обращениями, функционирование веб-сайтов, маркетинговые коммуникации, подбор персонала.

2.1.3 Перечень обрабатываемых ПД: перечень данных, обрабатываемых для каждой цели, указан в Реестре обработки ПД (далее – Реестр).

2.1.4 Правовые основания обработки ПД: обработка осуществляется на основании согласия субъекта, необходимости для исполнения договора, соблюдения требований законодательства или для обеспечения законных интересов Оператора. Конкретное правовое основание для каждой цели обработки указано в Реестре.

2.1.5 Срок хранения ПД: данные хранятся не дольше, чем этого требуют цели их обработки. Установленные сроки хранения для каждой цели указаны в Реестре.

2.1.6 Порядок реализации прав субъекта: субъект имеет право на доступ, уточнение, блокировку и уничтожение своих ПД, на отзыв согласия на обработку. Подробный порядок реализации этих прав изложен в разделе 3 настоящей Политики.

2.1.7 Сведения об осуществляемой или предполагаемой трансграничной передаче: при использовании веб-сайтов Общества технические данные (данные файлов cookie) могут передаваться для обработки сторонним сервисам, расположенным на территории иностранных государств (включая США и Российскую Федерацию), в целях веб-аналитики, оценки эффективности сайта и маркетинговых коммуникаций, как указано в п. 5.2 и 5.3 Реестра. Иная трансграничная передача осуществляется в случаях, предусмотренных разделом 6 Политики.

2.2 Указанная в п. 2.1 информация предоставляется субъекту в доступной и понятной форме: путем опубликования настоящей Политики на сайте, в тексте согласия на обработку ПД, в договорах или в иных документах, сопровождающих сбор данных.

3. Принципы и цели обработки персональных данных

3.1 Обработка ПД в Обществе осуществляется на основе принципов законности, справедливости, соразмерности, прозрачности и ограничения хранения достижением конкретных, заранее определенных целей.

3.2 Полная и детализированная информация о каждой цели обработки, соответствующих категориях субъектов, перечне обрабатываемых ПД, правовых основаниях и установленных сроках хранения содержится в Реестре.

3.3 Реестр является неотъемлемой частью Политики, поддерживается в актуальном состоянии и служит основным документом, обеспечивающим прозрачный характер обработки ПД в Обществе.

4. Порядок реализации прав субъектов персональных данных

4.1 Субъект имеет права, предусмотренные главой 3 Закона, включая право на доступ к своим ПД, их уточнение, отзыв согласия на обработку, а также на защиту своих прав и законных интересов.

4.2 Для реализации своих прав субъект направляет в Общество заявление в письменной форме или в форме электронного документа. Заявление должно содержать сведения, предусмотренные статьей 14 Закона (ФИО, адрес, суть требований и др.).

4.3 Заявление может быть направлено одним из следующих способов:

• почтовый адрес: 220035, г. Минск, пр-т Победителей, 61,ЗАО «АТЛАНТ», с пометкой «По вопросам персональных данных»;
• адрес электронной почты: pd@atlant.by;
• в форме электронного документа, подписанного электронной цифровой подписью;

4.4 Общество рассматривает заявление субъекта и дает мотивированный ответ в срок, не превышающий 15 (пятнадцати) дней с даты его получения. В необходимых случаях срок может быть продлен, но не более чем на 15 (пятнадцать) дней с уведомлением об этом субъекта ПД.

5. Cогласие на обработку персональных данных. особенности работы веб-сайтов

5.1 В случаях, когда обработка ПД требует согласия субъекта, такое согласие запрашивается отдельно, является конкретным, информированным, сознательным и однозначным.

5.2 Получение и отзыв согласия на использование файлов cookie:

• 5.2.2 Пользователь может:
  • принять все cookie;
  • отклонить все, кроме технически необходимых;
  • выбрать индивидуальные настройки, отдельно предоставив или отклонив согласие на аналитические и маркетинговые cookie.
• 5.2.3 Согласие может быть легко отозвано в любое время. Для этого пользователю необходимо нажать на значок или ссылку «Управление cookie», постоянно доступные в нижней части сайта, и изменить свои предпочтения.

5.3 Трансграничная передача данных при использовании веб-сайтов:
При использовании на веб-сайтах сторонних сервисов (например, систем веб-аналитики Google Analytics и Яндекс.Метрика) для целей, указанных в п. 5.2 Реестра, осуществляется передача технических данных (данных файлов cookie) указанным провайдерам, которые могут находиться на территории иностранных государств (США, Российская Федерация). Данная передача осуществляется на основании явно выраженного согласия субъекта, полученного в порядке, предусмотренном п. 5.2 настоящей Политики.

5.4 Согласие на обработку ПД для маркетинговых рассылок и участия в акциях запрашивается отдельно (например, через галочку в форме подписки) и может быть отозвано в любой момент путем нажатия на ссылку «Отписаться» в любом полученном письме или через личный кабинет на сайте.

6. Уполномоченные лица

6.1 Для достижения целей обработки, указанных в Реестре , Общество может привлекать уполномоченных лиц. Перечень уполномоченных лиц для конкретных целей обработки указан в соответствующем столбце Реестра.

6.2 Обработка ПД такими лицами осуществляется строго по поручению Общества и в рамках заключенных с ними договоров (соглашений), которые обязывают их соблюдать конфиденциальность и обеспечивать защиту ПД на уровне, не ниже чем у Оператора.

7. Tрансграничная передача персональных данных

7.1 Помимо случая, указанного в п. 5.3, Оператор в своей текущей деятельности не осуществляет систематическую трансграничную передачу ПД субъектов, указанных в пункте 1.2 настоящей Политики, на территорию иностранных государств.

26. Оператор вправе отказать субъекту в удовлетворении требований о прекращении обработки ПД и (или) их удалении, если ПД субъекта необходимы для заявленных Оператором целей обработки и при наличии у Оператора оснований для обработки, предусмотренных законодательными актами Республики Беларусь.

7.2 В случае возникновения объективной необходимости в такой передаче (например, для исполнения международного договора, участия в зарубежных выставках, организации поставок с привлечением иностранных логистических компаний), она будет осуществляться исключительно при наличии одного из правовых оснований, предусмотренных статьей 9 Закона, в том числе:

• при обеспечении на территории соответствующего иностранного государства надлежащего уровня защиты прав субъектов;
• при наличии явно выраженного согласия субъекта на такую передачу после предоставления ему полной информации о возможных рисках;
• если передача необходима для исполнения договора, стороной которого является субъект.

7.3 Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов, утверждается Национальным центром защиты персональных данных Республики Беларусь. Актуальная информация размещается на официальном сайте НЦЗПД.

7.4 Если возникнет необходимость передачи ПД в иностранное государство, не обеспечивающее надлежащий уровень защиты, либо если государство назначения не может быть точно определено, Оператор до осуществления такой передачи:

• проинформирует субъекта о такой передаче, государстве (или невозможности его определения) и о возможных рисках;
• получит явно выраженное согласие субъекта на такую передачу

7.5 Ответственность за последствия трансграничной передачи ПД, осуществленной по инициативе и в интересах Оператора, несет Оператор.

8. Заключительные положения

8.1 Актуальная информация об обработке ПД содержится в Реестре.

8.2 Общество оставляет за собой право вносить изменения в Политику и Реестр. Новая редакция Политики вступает в силу с момента ее размещения на официальных сайтах Общества, если иное не предусмотрено новой редакцией.

Реестр обработки персональных данных ЗАО «АТЛАНТ»

№	Конкретная цель обработки	Категория субъектов	Перечень обрабатываемых персональных данных	Правовые основания обработки	Уполномоченные лица (основные категории)	Срок хранения персональных данных
1	Корпоративные отношения и управление
1.1	проведение общего собрания акционеров; взаимодействие с акционерами; выплата дивидендов.	Акционеры и их представители	фамилия, имя, отчество; данные документа, удостоверяющего личность; адрес места жительства; номер телефона; реквизиты банковского счета.	абз. 8 ст. 6 Закона (ст. 31, 32 Закона Республики Беларусь от 09.12.1992 № 2020-XII «О хозяйственных обществах»); Устав ЗАО «АТЛАНТ»; согласие субъекта.	Кредитные организации (банки) – для осуществления расчетов (выплаты дивидендов).	После отчуждения акций (прекращения статуса акционера) персональные данные, необходимые для финансового и архивного учета, хранятся в течение 10 (десяти) лет в соответствии с требованиями законодательства Республики Беларусь об архивном деле и бухгалтерском учете
1.2	учет аффилированных лиц; соблюдение требований корпоративного законодательства/	Члены Совета директоров, Правления и иных органов управления	фамилия, имя, отчество; адрес места жительства; данные о супруге, родителях, совершеннолетних детях, иных близких родственниках (в объеме, необходимом для учета).	абз. 8 ст. 6 Закона (ст. 56 Закона Республики Беларусь «О хозяйственных обществах»; Инструкция о порядке раскрытия информации на рынке ценных бумаг).	Не привлекаются.	Постоянно на протяжении членства в органе управления. После прекращения полномочий — в течение сроков, установленных законодательством об архивном деле (не менее 5 лет).
2	Договорные отношения и обслуживание потребителей
2.1	заключение; исполнение; изменение и прекращение договоров купли-продажи; оказания услуг (розничные продажи).	Потребители — физические лица	фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты); адрес доставки/установки оборудования; данные документа, удостоверяющего личность; ИНН; реквизиты счета (при безналичных расчетах).	абз. 15 ст. 6 Закона (договор с потребителем); абз. 8 ст. 6 Закона (Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей»).	Организации, осуществляющие логистику и доставку продукции – для доставки товара. Партнерские сервисные центры – для установки, настройки оборудования (при необходимости). Кредитные организации (банки) – для осуществления безналичных расчетов.	10 лет после исполнения договора (для документов, связанных с расчетами). 3 года после окончания гарантийного срока для данных, связанных с гарантийным талоном/обслуживанием.
2.2	cервисное, гарантийное и послегарантийное обслуживание продукции; рассмотрение претензий;	Потребители — физические лица (владельцы техники)	фамилия, имя, отчество; контактные данные; адрес; данные о модели, серийном номере и дате покупки изделия; описание неисправности.	абз. 15 ст. 6 Закона (договор купли-продажи, гарантийные обязательства); абз. 8 ст. 6 Закона (Закон «О защите прав потребителей»).	Партнерские сервисные центры – для оказания гарантийного и сервисного обслуживания.	13 года после окончания срока гарантии на изделие или 3 года после выполнения сервисного запроса (в зависимости от того, что наступит позже).
2.3	заключение и исполнение договоров с контрагентами — физическими лицами или представителями юридических лиц	контрагенты — физические лица и индивидуальные предприниматели; уполномоченные представители юридических лиц-контрагентов.	фамилия, имя, отчество; данные документа, удостоверяющего личность; должность, место работы; контактные данные (рабочий телефон, электронная почта).	абз. 15 ст. 6 Закона (договор с контрагентом — для ФЛ/ИП); абз. 8 ст. 6 Закона (трудовое или гражданское законодательство — для представителей ЮЛ).	Кредитные организации (банки) – для осуществления расчетов по договорам. Организации, осуществляющие логистику и доставку – при необходимости.	10 лет после окончания срока действия договора (для целей налогового и бухгалтерского учета). Для иных целей — в течение срока действия договора и 3 лет после его окончания.
3	Обеспечение безопасности и режима
3.1	обеспечение пропускного и внутриобъектового режима; оформление временных пропусков.	Посетители, включая представителей организаций	фамилия, имя, отчество; данные документа, удостоверяющего личность; место работы/учебы; цель визита; время посещения.	абз. 9 ст. 6 Закона (законные интересы Оператора по обеспечению безопасности охраняемого объекта, жизни и здоровья лиц, находящихся на территории)	Не привлекаются (обработка осуществляется силами службы безопасности Общества).	1 (один) год с момента посещения, если иной срок не установлен номенклатурой дел Оператора. Данные журналов учета посетителей хранятся в соответствии с утвержденной номенклатурой дел.
3.2	применение системы видеонаблюдения в целях обеспечения общественного порядка и безопасности на территории	работники; посетители; иные лица, находящиеся в зоне наблюдения/	Изображение человека (видеозапись).	абз. 8 ст. 6 Закона (Указ Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка»).	Не привлекаются (система администрируется и обслуживается внутренними IT-специалистами Общества).	30 суток, если видеозапись не содержит информации о фактах правонарушений. При фиксации правонарушения — срок хранения определяется в соответствии с законодательством об административных процедурах.
4	Работа с обращениями и административные процедуры
4.1	рассмотрение обращений, заявлений, жалоб и предложений граждан и юридических лиц	заявители (граждане, представители юридических лиц); иные лица, чьи данные указаны в обращении	фамилия, имя, отчество; адрес для ответа (почтовый или электронный); контактный телефон; суть обращения; иные сведения, указанные в обращении.	абз. 8 ст. 6 Закона (Закон Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»).	Государственные органы – в случаях, когда обращение передается для рассмотрения по компетенции или требуется получение ответа от государственного органа для подготовки мотивированного ответа заявителю.	5 (пять) лет с даты регистрации обращения, если иной срок не установлен законодательством об архивном деле.
4.2	осуществление административных процедур в соответствии с компетенцией Оператора	Заинтересованные лица — граждане, обратившиеся за осуществлением административной процедуры	фамилия, имя, отчество; адрес места жительства; контактные данные; данные, необходимые для осуществления конкретной административной процедуры в соответствии с перечнем.	абз. 8 ст. 6 Закона (Закон Республики Беларусь от 28.10.2008 № 433-З «Об основах административных процедур»).	Государственные органы (налоговые, таможенные и иные) – в случаях, прямо предусмотренных законодательством для исполнения возложенных обязанностей в рамках данной процедуры.	3 (три) года с момента завершения административной процедуры, если иной срок не установлен законодательством.
5	Вэб-сайты и маркетинговые коммуникации
5.1	консультирование пользователей; обработка электронных заявок через формы на сайте/	Пользователи веб-сайтов, заполнившие формы обратной связи, подписки и т.п.	фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона.	Согласие субъекта (абз. 1 ст. 5 Закона).	Не привлекаются.	До достижения цели обработки (например, предоставление ответа), но не более 2 (двух) лет с момента последнего взаимодействия.
5.2	обеспечение технической работы сайта; аналитика и улучшение сайта; маркетинг и реклама.	Все пользователи веб-сайтов	Технические данные: IP-адрес; тип браузера и ОС; данные файлов cookie; адрес запрашиваемой страницы (URL); время и дата доступа.	Для технически необходимых cookie: абз. 8 ст. 6 Закона Для аналитических и маркетинговых cookie согласие субъекта (абз. 1 ст. 5 Закона).	Операторы сторонних сервисов веб-аналитики и маркетинга (например, Google LLC, Яндекс ООО) – для обработки данных файлов cookie в аналитических и маркетинговых целях, при наличии согласия пользователя.	Технически необходимые cookie: в течение сеанса или до 1 года. Аналитические cookie: до 1 года с момента получения согласия Маркетинговые cookie: до 1 месяца с момента получения согласия. Логи серверов: до 6 месяцев.
6	Кандидаты на трудоустройство (соискатели)
6.1	рассмотрение кандидатур; проведение отбора; проверка сведений и принятие решения о приеме на работу по конкретной вакансии.	Физические лица – кандидаты на вакантные должности	фамилия, имя, отчество; контактные данные (телефон, e-mail); данные об образовании и трудовой биографии; профессиональные навыки; иные сведения, доброволь-но указанные в резюме/ анкете.	Согласие субъекта, выраженное фактом предоставления резюме/анкеты для участия в отборе (абз. 1 ст. 5 Закона).	Агентства по подбору персонала (рекрутинговые агентства) – при их привлечении для поиска кандидатов по конкретной вакансии.	В случае отказа: не более 6 (шести) месяцев с даты принятия решения об отказе. В случае приема: данные передаются в кадровую документацию работника.
6.2	формирование и ведение кадрового резерва	Кандидаты, давшие согласие на включение в кадровый резерв	Данные по п. 6.1, а также оценочные заметки, результаты собеседований.	Явно выраженное письменное (в т.ч. электронное) согласие субъекта (абз. 1 ст. 5 Закона).	Не привлекаются (работа с кадровым резервом ведется внутренними HR-специалистами).	Не более 2 (двух) лет с момента получения согласия или последнего контакта. Данные уничтожаются, если согласие не обновлено.
7	Практика, обучение и гражданско-правовые отношения
7.1	организация и сопровождение практики обучающихся; создание учетных записей для доступа к ресурсам Общества;	студенты, проходящие практику; руководители практики от учебного заведения	фамилия, имя, отчество; место учебы; курс, специальность; период прохождения практики; контактные данные.	Договор с учреждением образования (абз. 15 ст. 6 Закона).	Не привлекаются.	3 года после завершения практики (для документов по договору). Учетные записи удаляются сразу по окончании практики.
7.2	Заключение, исполнение и прекращение гражданско-правовых договоров с физическими лицами	Физические лица — исполнители по договорам ГПХ	Фамилия, имя, отчество; паспортные данные; ИНН; контактные данные; реквизиты банковского счета для оплаты.	Договор гражданско-правового характера (абз. 15 ст. 6 Закона).	Кредитные организации (банки) – для осуществления оплаты по договору.	В течение срока действия договора и 5 (пяти) лет после его окончания (для целей налогового учета и разрешения возможных споров).
8	Трудовые отношения (Обработка регулируется внутренним стандартом Оператора и составной частью настоящей Политики и осуществляется в соответствии с трудовым законодательством)
8.1	оформление; изменение и прекращение трудовых отношений; выполнение обязанностей работодателя.	Работники (включая бывших)	фамилия, имя, отчество; паспортные данные; ИНН; данные об образовании; трудовом стаже; воинском учете; составе семьи; банковские реквизи-ты; данные больнич-ных листов и др.	Трудовой договор (контракт); Законодательство о труде; Социальном обеспечении и пенсионном страховании (абз. 8 ст. 6 Закона).	Фонды социальной защиты; Налоговые органы; Банки (для выплаты зарплаты); Медицинские учреждения (для медосмотров).	В течение срока, установленного законодательством об архивном деле и бухгалтерском учете для кадровой и расчетной документации (не менее 50-75 лет для личных карточек и расчетных ведомостей).
8.2	обработка данных членов семьи работника (для предоставления гарантий, компенсаций)	Члены семьи работника	фамилия, имя, отчество; степень родства; ИНН; данные о рождении детей; документы; подтверждающие право на льготы или компенсации.;	Законодательство о государственных пособиях семьям, воспитывающим детей, и иные нормативные правовые акты (абз. 8 ст. 6 Закона).	Органы социальной защиты; Налоговые органы (для вычетов).	В течение срока получения работником соответствующей гарантии или компенсации, а затем в сроки, установленные для кадровой документации.