1.Общие положения.Настоящая Политика о политике в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую ООО «НОВИКС ФРИЛАНС, (далее – Оператор) может получить о субъекте персональных данных, определяет основные цели и правовые основания обработки персональных данных, перечни субъектов и обрабатываемых у оператора персональных данных, порядок, условия, способы обработки персональных данных, права субъектов персональных данных, обязанности оператора при обработке персональных данных.
Название: Общество с ограниченной ответственностью «НОВИКС ФРИЛАНС», зарегистрировано Минским городским исполнительным комитетом 13.03.2024 г. в Едином государственном регистре юридических и индивидуальных предпринимателей за № 193751373
Адрес: Республика Беларусь, 220113, г. Минск, ул. Якуба Коласа, д.73, корп.3, пом. 9
Адрес в сети Интернет:
https://novix.byАдрес электронной почтыnovix.freelance@gmail.comЦелью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдения прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав и неприкосновенность частной жизни, личную и семейную тайну.
Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Общества, субъект персональных данных подтверждает своё согласие на обработку соответствующей информации на условиях, изложенных в настоящей Политике.
Актуальная редакция Политики размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу:
https://novix.byВ настоящей Политике используются следующие термины и их определения:
блокирование персональных данных- прекращение доступа к персональным данным без их удаления;
интернет-ресурс – интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат, приложения для мобильного устройства и другие ресурсы, имеющие подключения к сети Интернет;
информация – сведения, сообщения, данные о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их предъявления;
обезличивание персональных данных- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных- любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
персональные данные- любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных- действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных- действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
сайт- it-academy.by, а также поддомены данного сайта;
сервисы- любые сервисы, продукты, программы, мероприятия, услуги оператора;
специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
субъект персональных данных- физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных- действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Иные термины и их определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
1.1. Действия настоящей Политики распространяется на все операции, совершаемые оператором с персональными данными с использованием средств автоматизации или без их использования.
1.2. Оператор обязуется соблюдать законы и правила, касающиеся защиты персональных данных субъекта персональных данных, действующие в Республике Беларусь.
1.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. В связи с этим негативные последствия (в том числе и любого рода ответственность), которые могут наступить в связи с предоставлением недостоверных персональных данных, находятся в поле ответственности самого субъекта персональных данных.
1.4. Обработка персональных данных осуществляется на основе следующих принципов:
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки.
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных.
1.5. Персональные данные подлежать уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
1.6. Настоящая Политика вступает в силу с момента ее утверждения.
2. Цели обработки персональных данных.2.1. Персональные данные субъекта персональных данных оператор может использовать в целях:
- установления обратной связи, включая направление уведомлений, материалов, запросов, оказания услуг и обработки запросов и заявок от субъекта персональных данных, предоставление информации о деятельности оператора;
- проведение оператором акций, опросов, интервью, тестирований на сайте;
- информирование на сайте;
- установления обратной связи путем осуществления прямых контактов с субъектом персональных данных с помощью средств телефонной и электросвязи (e-mail);
- подтверждения достоверности и полноты персональных данных, предоставленных субъектом персональных данных;
- предоставления субъекту персональных данных с его согласия специальных предложений, новостной рассылки, коммерческих предложений и иных сведений от имени оператора;
- осуществления рекламной деятельности от имени оператора с согласия субъекта персональных данных;
- предоставление персональных данных субъекта персональных данных потенциальным работодателям;
- поручение обработки персональных данных третьему лицу;
- уведомления субъекта персональных данных по электронной почте и иными доступными способами;
- составление и подача резюме субъекта персональных данных на вакантные должности для дальнейшего трудоустройства;
- совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости – изменение и расторжение (прекращение);
- ведение кадровой работы и организация учета работников оператора;
- формирование статистической отчетности, проведение исследований;
- осуществление хозяйственной деятельности;
- идентификации субъекта персональных данных, зарегистрированного на сайте для его дальнейшей авторизации и других действий;
- предоставления субъекту персональных данных доступа к персонализированным данным сайта;
- определения места нахождения пользователя;
- создания учетной записи для использования частей сайта, если субъект персональных данных дал согласие на создание учетной записи;
- предоставления пользователю эффективной технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием сайта;
- осуществление иных полномочий и обязанностей, возложенных на оператора законодательством.
2.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.Правовые основания обработки персональных данных.Отношения в сфере обработки персональных данных регулируются законодательством о персональных данных, а также международными договорами Республики Беларусь. Законодательство о персональных данных основывается на Конституции Республики Беларусь и состоит из Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Решения Конституционного Суда Республики Беларусь от 29.04.2021 № Р-1261/2021 «О соответствии Конституции Республики Беларусь Закона Республики Беларусь «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 21.07.2008 №418-З «О регистре населения», Кодекса Республики Беларусь об административных правонарушениях и иных актов законодательства. Правовым основанием обработки персональных данных также является согласие на обработку персональных данных.
4.Перечень субъектов, персональные данные которых обрабатываются у оператора.В ООО «НОВИКС ФРИЛАНС» обрабатываются персональные данные следующих категорий субъектов:
- работники ООО «НОВИКС ФРИЛАНС», бывшие работники, кандидаты на занятие вакантных должностей;
- лица, привлеченные оператором для оказания услуг (выполнения работ) по гражданско-правовым договорам;
- слушатели, осваивающие программы дополнительного образования взрослых;
- представители контрагентов-юридических лиц и индивидуальных предпринимателей;
- контрагенты-физические лица;
- лица, направившие обращение в ООО «НОВИКС ФРИЛАНС», оставившие отзыв об операторе, в том числе путем заполнения анкет в ходе проводимых оператором рекламных и иных мероприятий;
- посетители сайта ООО «НОВИКС ФРИЛАНС»;
- участники ООО «НОВИКС ФРИЛАНС» и аффилированные лица ООО «НОВИКС ФРИЛАНС»;
- представители потенциальных контрагентов ООО «НОВИКС ФРИЛАНС».
5. Перечень персональных данных, обрабатываемых у оператора.5.1. Перечень персональных данных, обрабатываемых у оператора, определяется в соответствии с законодательством Республики Беларусь и локальными нормативными актами оператора с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.
5.2. У оператора обрабатываются следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество, дата рождения, место рождения;
данные документа, удостоверяющего личность, идентификационный номер (если таковой имеется, регистрации по месту жительства и (или) месту пребывания, включая дату, адрес регистрации;
биометрические персональные данные (фото или цифровой фотопортрет), о гражданстве (подданстве); данные виз и иных документов миграционного учёта;
контактная информация (номер телефона, адрес электронной почты;
сведения об образовании, учёной степени, учёном звании; сведения о документе об образовании (серия, номер, дата выдачи и др.), место учебы, место работы, о роде занятий (сведения о специальности, профессии, квалификации; о занимаемой должности; сведения из Единого регистра юридических лиц и индивидуальных предпринимателей);
сведения о родителях, опекунах, попечителях, семейном положении, супруге, ребёнке (детях), о составе семьи с указанием фамилий, имен и отчеств (если таковые имеются) членов семьи, даты рождения, места работы или учёбы;
сведения о заработной плате, о доходах, о пенсии, ежемесячном денежном содержании по законодательству, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний, о налоговых обязательствах;
сведения, содержащиеся в резюме;
сведения о трудовой деятельности, о награждениях и поощрениях работников, о стаже работы, о наличии квалификационной категории, о социальных льготах и выплатах, о предоставлении налоговых вычетов, о свидетельстве о регистрации права собственности, медицинского характера (в соответствии с законодательством), о повышении квалификации, профессиональной подготовке, стажировке;
сведения об исполнении воинской обязанности, о номере водительского удостоверения, об инвалидности, о наличии исполнительного производства на исполнении в органах принудительного исполнения;
биографические сведения;
сведения, содержащиеся в доверенности;
банковские реквизиты (расчетный счет, БИК);
электронная подпись;
сведения, содержащиеся в обращении, история запросов и просмотров на сайте;
иная информация (перечень может быть дополнен или сокращен в зависимости от конкретного случая и целей обработки).
При посещении сайта оператора автоматически собирают информацию об использовании сайта. Данная информация, среди прочего, включает в себя: имя домена и узла доступа в Интернет, IP-адрес компьютера или поставщика услуг Интернета, используемая операционная система (например, Mac OS, Windows), версия веб-обозревателя (например, Mozilla Firefox, Internet Explorer, Opera), имя веб-сайта, с которого был выполнен переход на сайт, информация из файлов «cookie», тип используемого устройства, адреса запрошенных страниц, время доступа.
5.3. Обработка специальных категорий персональных данных осуществляется в части биометрических персональных данных. Обработка специальных категорий персональных данных в части расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, интимной жизни, у оператора не осуществляется, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные оператору, либо они стали известны оператору в соответствии с законодательством Республики Беларусь.
6.Порядок и условия обработки персональных данных.6.1. Обработка персональных данных у оператора осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
6.2. Субъект персональных данных даёт согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Отказ в даче согласия на обработку персональных данных дает право оператору отказать субъекту персональных данных в любого рода взаимодействии с ним по любым вопросам, в том числе в предоставлении ему любых услуг, приеме на работу, предоставлении доступа к сайту и прочее.
6.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом.
6.5. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого с этим лицом договора.
6.6. Доступ к персональным данным ограничивается в соответствии с законами и локальными нормативными актами оператора.
6.7. Обработка персональных данных может осуществляться:
- работниками оператора, занимающими должности, включенные в Перечень подразделений и должностных лиц, допущенных к обработке персональных данных в ООО «Образовательный центр программирования и высоких технологий»;
- третьими лицами, осуществляющими обработку персональных данных по поручению оператора.
6.8. Работники оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных, которые определены трудовым договором (контрактом), должностными инструкциями и локальными нормативными актами оператора по обработке персональных данных.
6.9. Обработка персональных данных третьими лицами может осуществляться только на основании соответствующего договора с оператором с соблюдением требований пункта 6.5. настоящей Политики.
6.10. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.
6.11. Персональные данные работников оператора могут быть предоставлены третьим лицам только с письменного согласия работника, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь.
