ПОЛИТИКА
в отношении обработки персональных данных

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

  • 1.1. Настоящая Политика обработки персональных данных (далее по тексту – Политика) определяет порядок обработки информации, относящейся к персональным данным и меры по обеспечению ее защиты, предпринимаемые ООО «Саларум» (далее по тексту – Оператор).

  • 1.2. Политика применяется к отношениям, связанным с обработкой персональных данных пользователей мобильного приложения (многокомпонентной системы) «TurboCard» и посетителей сайта https://turbocard.by (далее — Сайт).

  • 1.3. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц. Настоящая политика находится в свободном доступе на Сайте, а также размещается в свободном доступе по месту нахождения Оператора.

ГЛАВА 2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

  • 2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

  • 2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

  • 2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

ГЛАВА З. ЦЕЛИ, ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями, не противоречащими законодательству о персональных данных.

  • 3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Беларусь.

  • 3.3. Оператор обрабатывает персональные данные следующих субъектов персональных данных

  • Цели обработки Категории субъектов Перечень обрабатываемых
    персональных данных
    Правовые основания Срок хранения
    Организация информационного взаимодействия между клиентом и банком Клиенты Фамилию, имя, отчество (при его наличии); номер телефона; данные документа, удостоверяющего личность; информацию о месте работы; факт наличия текущего (расчётного) банковского счёта, его номер и выписку по нему, включающую в том числе размер заработной платы и даты зачислений; реквизиты (номер в маскированном виде и срок действия) банковской платёжной карточки; факт наличия у Пользователя договора овердрафтного кредитования и информацию по договору (номер договора, дата заключения договора, срок действия договора, лимит овердрафта, сумма задолженности, сроки возврата и полного погашения); email (необязательно). абз.15 ст.6 Закона - в целях совершения действий, установленных договором, заключенным (заключаемым) с субъектом персональных данных 3 года после окончания срока действия договора, контракта, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (далее – 3 года / 10 лет)
    Направление уведомлений об оказываемых услугах и проводимых маркетинговых исследований (рекламная рассылка) Клиенты Имя, телефон, email ст.5 Закона – согласие 3 года
    Рассмотрение претензий по качеству обслуживания Клиенты ФИО, контактный номер телефона, адрес проживания абз.20 ст.6 Закона; пп.2,3 ст.20 Закона Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей» - выполнение полномочий, предусмотренных законодательством 5 лет (в случае неоднократного обращения — 5 лет с даты последнего)
    Выплата дивидендов Участники Общества Фамилия, собственное имя, отчество, год рождения, адрес проживания абз.20 ст.6 Закона - выполнение полномочий, предусмотренных законодательством 5 лет
    Осуществление административных процедур Заявитель, третьи лица В соответствии с перечнем административных процедур, осуществляемых организациями по заявлениям граждан, утвержденным Указом Президента Республики Беларусь от 26 апреля 2010 г. № 200 абз.20 ст.6 Закона, ст.14 и ст.15 Закона от 28.10.2008 № 433-З ”Об основах административных процедур“ - выполнение полномочий, предусмотренных законодательством 5 лет
    Рассмотрение обращений граждан и юридических лиц Граждане, направившие обращения Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении абз.20 ст.6 Закона, ст.12 Закона от 18.07.2011 № 300-З ”Об обращениях граждан и юридических лиц“ - выполнение полномочий, предусмотренных законодательством 5 лет (в случае неоднократного обращения — 5 лет с даты последнего)
    Заключение договоров с контрагентами Представители контрагентов Фамилия, собственное имя, отчество, должность абз.20 ст.6 Закона - выполнение полномочий, предусмотренных законодательством 3 года / 10 лет
    Рассмотрение резюме (анкет) соискателей и студентов для прохождения практики Соискатели Фамилия, собственное имя, отчество соискателя, дата рождения, адрес регистрации и проживания, сведения об образовании, номер телефона, наличие детей (возраст), опыт работы (период, должность, причина увольнения), ограничения по условиям труда ст.5 Закона при направлении (предоставлении) резюме (анкеты) в электронном виде абз.16 ст.6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа В случае непринятия на работу – 1 год В случае принятия на работу – 1 месяц
    Оформление (прием) на работу Соискатели и члены их семей В соответствии со ст. 26 ТК и иными законодательными актами абз.8 ст.6 Закона - трудовая деятельность 55 лет после увольнения
    Формирование, ведение и хранение личных дел работников Члены семей работников В соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2 абз.8 ст.6 Закона - трудовая деятельность 55 лет после увольнения
    Создание и ведение личных карточек работников Члены семей работников В соответствии с Инструкцией, утвержденной постановлением Комитета по архивам и делопроизводству от 26 марта 2004 г. № 2 абз.8 ст.6 Закона - трудовая деятельность 55 лет после увольнения
    Предоставление трудовых и социальных отпусков Члены семей работников Сведения, послужившие основанием для предоставления социального отпуска абз.8 ст.6 Закона - трудовая деятельность Приказы о предоставлении трудовых отпусков – 3 года, по социальному отпуску – 55 лет
    Предоставление характеристик Бывшие работники В соответствии с примечаниями к ч. 2 п. 9 Декрета Президента Республики Беларусь от 15.12.2014 № 5 абз.20 ст.6 Закона - выполнение полномочий, предусмотренных законодательством Не хранятся
    Ведение воинского учета Члены семей работников, являющихся военнообязанными В соответствии с постановлением Минобороны от 27 января 2020 г. № 5 абз.20 ст.6 Закона - выполнение полномочий, предусмотренных законодательством 5 лет
    Предоставление гарантий и компенсаций в соответствии с законодательством о труде Члены семей работников Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации абз.20 ст.6 Закона - выполнение полномочий, предусмотренных законодательством В соответствии с Перечнем в зависимости от гарантии (компенсации)
    Оформление ТТН (ТН) для перевозки грузов Сотрудники грузополучателей (грузоотправителей) и сторонних перевозчиков Фамилия, собственное имя, отчество, должность абз.20 ст.6 Закона, (п. 3 Инструкции о порядке заполнения товарно-транспортной накладной и товарной накладной, утв. постановлением Минфина от 30.06.2016 № 58) 3 года
  • 3.4. Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, (в том числе трансграничную передачу уполномоченным лицам), удаление. Обработка осуществляется как с использованием средств автоматизации, так и без них, а также комбинированным способом.

  • 3.5. Хранение персональных данных осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат удалению либо блокированию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

  • 3.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, осуществляющих информационную, информационно-техническую поддержку деятельности. Уполномоченные лица, осуществляют обработку персональных данных на основании заключенного с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и осуществлять меры по защите персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, цели обработки, обязанность такого лица соблюдать их конфиденциальность.

ГЛАВА 4. ОБРАБОТКА ФАЛОВ COOKIES

  • 4.1. Куки (англ. cookies) являются текстовыми файлами, сохраняемыми в браузере компьютера (мобильного устройства) посетителя Сайта для отражения совершенных им действий. Эти файлы позволяет не вводить заново или выбирать те же параметры при повторном посещении Сайта.

  • 4.2. Целью обработки куки является обеспечение удобства пользователей Сайта и повышение качества их функционирования.

  • 4.3. Подробные перечни файлов cookies приведены в соответствующей политике на Сайте Оператора.

ГЛАВА 5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 5.1. Субъект персональных данных имеет право на:

    • отзыв предоставленного согласия на обработку персональных данных.
      Если согласие является основанием для обработки персональных данных (отсутствуют основания для обработки), субъект может в любое время отозвать его (посредством подачи оператору заявления в письменной либо электронной форме). Оператор в срок до 15 календарных дней с момента получения заявления прекращает обработку персональных данных, осуществляет их удаление (блокирование) и уведомляет об этом субъекта.
    • получение информации, касающейся обработки персональных данных (наименование и местонахождение Оператора; подтверждение факта обработки персональных данных; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие на обработку персональных данных; наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные для обработки).
      Оператор в течение 5 (пяти) рабочих дней после получения заявления предостав запрашиваемую информацию.
    • внесение изменений в персональные данные.
      Субъект имеет право требовать внесения изменений в свои персональные данные в слу если персональные данные являются неполными, устаревшими либо неточными. Оператор в срок до 15 календарных дней с момента получения заявления вносит изменения в персональные данные субъекта.
    • получение информации о предоставлении персональных данных третьим лицам.
      Субъект вправе один раз в календарный год бесплатно получать информацию о предоставл персональных данных третьим лицам. Оператор в срок до 15 календарных дней с момента получения заявления предоставляет субъекту информацию о том, какие персональные данные и кому предоставлялись в течение года.
    • право требовать прекращения обработки персональных данных и (или) их удаления. Субъект вправе требовать от Оператора бесплатного прекращения обработки с персональных данных, включая их удаление, при отсутствии оснований для обработки. Оператор в срок до 15 календарных дней с момента получения заявления прекращает обработку персональных данных за исключением случаев, когда Оператор вправе продолжать обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
    • право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
      Если субъект считает, что обработка персональных данных нарушает законодательство в с защиты персональных данных, он может подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
  • 5.2. Для реализации указанных прав, субъекту необходимо направить Оператору соответствующее заявление. Заявление направляется в адрес Оператора:

    • в письменной форме по адресу: 220004, г.Минск, ул.Мельникайте, д.2, офис 1810, а/я 49;
    • в виде электронного документа на электронный адрес: info@turbocard.by;
    • в виде сообщения на электронный адрес info@turbocard.by. Указанный способ предназначен только для сообщений об отзыве согласия на обработку персональных данных, которое было получено в иной электронной форме.
  • 5.3 Заявление субъекта персональных данных должно содержать:

    • фамилию, собственное имя, отчество (если таковое имеется);
    • адрес его места жительства (места пребывания);
    • дату рождения;
    • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность;
    • изложение сути требований;
    • личную подпись либо электронную цифровую подпись, за исключением заявлений об отзыве согласий, которые были получены в иной электронной форме.

ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

  • 6.1. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъекта персональных данных посредством размещения новой редакции Политики.

  • 6.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.




Скачать документ