ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИЧТУП «Беларопром»

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта http://belaroprom.by и клиентов ЧТУП «Беларопром» (далее — Компания, Оператор).
1. Общие положения
1.1. Оператор: Частное торгово-производственное унитарное предприятие «Беларопром» (ЧТУП «Беларопром»), УНП 491166182, юридический адрес: 491166182.
1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) .
1.3. Цель Политики: Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление ответственности должностных лиц Компании, имеющих доступ к персональным данным.
1.4. Политика является общедоступным документом и подлежит размещению на официальном сайте Компании .
2. Цели обработки персональных данных. Категории субъектов данных
Компания обрабатывает персональные данные только в конкретных, заранее определенных законных целях. Мы не собираем данные «на всякий случай» .

Цель обработки

Категории субъектов

Правовое основание

Заключение и исполнение договоров (купли-продажи, поставки, оказания услуг)

Контрагенты (клиенты, заказчики), их представители

Договор с контрагентом; согласие субъекта 

Оформление трудовых отношений

Кандидаты на трудоустройство, работники

Трудовой договор; требования законодательства о ведении кадрового учета 

Обработка обращений и звонков (в том числе для консультаций)

Посетители сайта, потенциальные клиенты

Согласие субъекта (путем заполнения формы на сайте или устного обращения)

Маркетинговые активности и рекламные рассылки (Viber, e-mail, SMS)

Клиенты, подписчики

Отдельное согласие на каждый канал рассылки 

Обеспечение безопасности и видеонаблюдение (при наличии камер на территории/в офисе)

Посетители, работники

Законные интересы Оператора; информирование путем размещения табличек при входе

3. Категории обрабатываемых персональных данных
Объем обрабатываемых данных строго соответствует заявленным целям. Мы можем обрабатывать:
  • Идентификационные данные: Фамилия, имя, отчество.
  • Контактные данные: Номер мобильного телефона, адрес электронной почты, адрес доставки.
  • Платежные данные: Информация о заказе, истории покупок (но не реквизиты платежных карт, если прием платежей осуществляется через сторонний сервис).
  • Технические данные: IP-адрес, данные cookies, сведения о браузере (только с согласия пользователя, если это не строго технические файлы) .
Важно: Компания не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, здоровья, биометрические или генетические данные), кроме случаев, прямо предусмотренных законодательством .
4. Порядок и условия обработки персональных данных
4.1. Обработка данных производится как с использованием средств автоматизации, так и без их использования (на бумажных носителях).
4.2. Сроки хранения: Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
- Данные клиентов, полученные в рамках договора, хранятся в течение срока действия договора и 3 (трех) лет после его окончания для бухгалтерских и архивных целей (согласно законодательству).
- Данные для маркетинговых рассылок хранятся до момента отзыва согласия или 1 (одного) года с даты последнего взаимодействия (совершения покупки, авторизации на сайте) .
- Данные соискателей (резюме) хранятся не более 3 (трех) месяцев с момента принятия решения о приеме на работу или отказе, если не получено отдельное согласие на включение в кадровый резерв.
4.3. Трансграничная передача: Компания не осуществляет передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов, без заключения соответствующих договоров и гарантий .
5. Раскрытие информации третьим лицам (Уполномоченные лица)
Мы можем передавать персональные данные третьим лицам только для достижения указанных выше целей и на основании договора с ними. К таким лицам относятся :
  • Государственные органы (в случаях, предусмотренных законом).
  • Хостинг-провайдеры и лица, обеспечивающие техническую поддержку сайта.
  • Службы доставки (для передачи ФИО, адреса и телефона получателя).
  • Организации, оказывающие бухгалтерские услуги (при наличии договора аутсорсинга).
6. Права субъектов персональных данных
Вы имеете право в любой момент :
6.1. Отозвать согласие на обработку персональных данных (путем подачи заявления).
6.2. Получить информацию, касающуюся обработки ваших персональных данных (ст. 10 Закона).
6.3. Требовать внесения изменений в свои персональные данные, если они устарели или неполные.
6.4. Требовать прекращения обработки и (или) удаления персональных данных, если они обрабатываются незаконно или более не соответствуют целям обработки.
6.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (НЦЗПД).
7. Реализация прав субъектов и порядок обжалования
7.1. Запросы (заявления) на реализацию своих прав подаются в письменной форме на адрес: 247500, Республика Беларусь, Гомельская область, Речицкий район, г. Речица, ул. Пролетарская, 114А или в электронной форме на e-mail: belaroprom.info@gmail.com с обязательным указанием:
- Фамилии, имени, отчества (полностью);
- Даты рождения;
- Адреса места жительства (места пребывания);
- Содержания требований;
- Идентификационного номера документа, удостоверяющего личность, при отсутствии в заявлении иных данных, позволяющих идентифицировать субъекта .
7.2. Компания рассматривает запрос в течение 5 рабочих дней и дает мотивированный ответ. Ответ направляется способом, указанным в заявлении .
7.3. Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).
8. Заключительные положения
8.1. Компания имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных Компании (назначенное приказом руководителя) .
Рекомендации по доработке под ЧТУП «Беларопром»:
  1. Сфера деятельности: В таблице раздела 2 я использовал общие формулировки. Вам нужно убедиться, что цели обработки четко отражают ваш бизнес.
  • Пример: Если вы занимаетесь оптовой торговлей запчастями, укажите это. Если производите продукцию — укажите "прием заказов на производство".
  1. Сроки хранения: Срок "3 года после окончания договора" — это типовой срок исковой давности, но он может быть увеличен, если ваша продукция имеет длительный срок службы и гарантийные обязательства. Лучше сверить это с бухгалтером.
  2. Уполномоченные лица: В разделе 5 перечислены общие категории. Если вы пользуетесь конкретными сервисами (например, конкретный банк для эквайринга, конкретная транспортная компания, CRM-система), их можно указать явно для большей прозрачности .
  3. Назначьте ответственного: Пункт 8.2 ссылается на приказ. Вам действительно нужно издать приказ о назначении лица, ответственного за обработку персональных данных в вашей компании.
Этот документ является базовым шаблоном. При серьезных объемах обработки данных или наличии специфических бизнес-процессов рекомендую показать его юристу для адаптации под точные условия вашей работы.