1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет деятельность Закрытого акционерного общества «Инфопарк-проект» (далее – Общество или Оператор), зарегистрированного по адресу: Республика Беларусь, г. Минск, ул. Комсомольская, д.16, литер А 3/к, к.208, в отношении обработки персональных данных.

1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь «О защите персональных данных» от 07.05.2021 N 99-З (далее – Закон о защите персональных данных), Закона Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 21.07.2008 N 418-З «О регистре населения»; и иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных. Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из мер, принимаемых Обществом в соответствии со статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных».

1.4. Действие настоящей Политики распространяется на все действия, совершаемые Обществом с персональными данными с использованием средств автоматизации или без их использования. Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5. Термины, используемые Оператором в настоящей Политике:

1.5.1. Оператор – Закрытое акционерное общество «Инфопарк-проект», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5.2. Сайт – веб-страница, расположенная в сети Интернет по адресу: it-event.by, а также иные принадлежащие Обществу веб-страницы, их поддомены.

1.5.3. Третьи лица – физические лица, не состоящие в трудовых отношениях с Обществом и иным образом неуполномоченные на представление интересов Общества, юридические лица, индивидуальные предприниматели, государственные органы и организации, иные организации.

Иные понятия и термины, используемые в настоящей Политике, применяются в значениях, определенных законодательством в области обработки и защиты персональных данных, в том числе, но не ограничиваясь Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом Республики Беларусь от 10.11.2008 N 455-З «Об информации, информатизации и защите информации».

1.6. Настоящая Политика вступает в силу с момента ее утверждения и имеет следующую структуру:

1. Общие положения.
2. Цели и правовые основания обработки персональных данных. Категории субъектов персональных данных, перечень обрабатываемых персональных данных и срок их хранения.
3. Порядок и условия обработки персональных данных.
4. Основные права субъекта персональных данных и механизм их реализации.
5. Заключительные положения и реквизиты Оператора. 

2.1. Оператор осуществляет обработку персональных данных в следующих случаях:

2.1.1. Цель: рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений. Категории субъектов персональных данных, чьи данные подвергаются обработке: лица, направившие обращение, иные лица, чьи персональные данные указаны в обращении. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении. Правовые основания обработки персональных данных: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 и абз.16 п.2 ст.8 Закона Республики Беларусь «О защите персональных данных», п.1 ст.3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»). Срок хранения персональных данных: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений.

2.1.2. Цель: подготовка, заключение, исполнение и прекращение гражданско-правовых договоров (например, оказание услуг, поставка, купля-продажа, подряд и т.п.) и приложений к ним, связанных с осуществлением деятельности Оператора. Категории субъектов персональных данных, чьи данные подвергаются обработке: лица, уполномоченные на подписание договора, и приложений к нему, иные лица, чьи персональные данные указаны в договоре, и приложении к нему. Перечень обрабатываемых персональных данных: в случае заключения договора и приложений к нему с юридическим лицом – фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор и приложение к нему, иные данные (при необходимости) в соответствии с условиями договора и приложений к нему. В случае заключения договора и приложений к нему с физическим лицом – фамилия, собственное имя, отчество либо инициалы, данные документа, удостоверяющего личность, идентификационный номер, адрес места регистрации (жительства) лица, подписавшего договор и приложения к нему, иные данные (при необходимости) в соответствии с условиями договора и приложений к нему. Правовые основания обработки персональных данных: в случае заключения договора и приложений к нему с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз.20 ст.6 Закона Республики Беларусь «О защите персональных данных», ст. 49, п.5 ст. 186 Гражданского кодекса). В случае заключения договора и приложений к нему с физическим лицом – обработка на основании договора с субъектом персональных данных (абз. 15 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. Данные, содержащиеся в договорах оказания аудиторских услуг – 5 лет, после окончания срока действия договора, выделяются к уничтожению по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. Данные, содержащиеся в договорах купли-продажи недвижимого имущества (договоры продажи недвижимости) и документах к ним (проектно-изыскательские заключения, разрешения на строительство и др.) – 30 лет.

2.1.3. Цель: обработка форм регистрации для участия в мероприятиях, организуемых Оператором (далее – мероприятия), анкет по итогам проведения мероприятий, регистрация и идентификация на мероприятиях, осуществление коммуникаций по вопросам участия в мероприятиях путем личного контакта или посредством использования средств связи (телефонные переговоры, электронная почта, факсимильная связь, мессенджер, иное доступное средство связи), печать полиграфических материалов (в т.ч. беджей, программы соответствующего мероприятия). Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, заполнившие форму регистрации для участия в мероприятии, организуемом Обществом, форму обратной связи, анкету или иной документ, размещенные на Сайте Оператора или предоставленные на бумажном носителе, физические лица, которые являются участниками, спикерами и модераторами мероприятий, организуемых Оператором. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, контактные данные (номер телефона, адрес электронной почты), место работы, занимаемая должность. Правовые основания обработки персональных данных: согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: с даты дачи согласия, но не более 60 (шестидесяти) календарных дней с даты окончания проведения соответствующего мероприятия.

2.1.4. Цель: осуществление информирования в связи с участием в мероприятии, а также информирования (в том числе направления приглашений) о последующих мероприятиях по соответствующей тематике, организуемых Оператором, посредством почтовых отправлений и/или электронных рассылок, телефонной связи. Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, заполнившие форму запроса на получение информации, форму обратной связи, иной документ, размещенные на Сайте Оператора или предоставленные на бумажном носителе, иным образом выразившие согласие в соответствии с настоящей Политикой. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, контактные данные (номер телефона, адрес электронной почты). Правовые основания обработки персональных данных: согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 2 года с даты дачи согласия.

2.1.5. Цель: осуществление видеозаписи соответствующего мероприятия, использование видеозаписи для промо-роликов будущих мероприятий, организуемых Оператором, предоставление лицам, заполнившим форму регистрации на участие в мероприятии, видеозаписи мероприятия, которая может содержать персональные данные. Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, которые являются спикерами, модераторами, участниками мероприятий, организуемых Оператором. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность, место работы и изображение спикера/модератора, изображение участников мероприятия и данные, которые предоставлены самим участником мероприятия или спикером/модератором. Правовые основания обработки персональных данных: согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 2 года с даты дачи согласия.

2.1.6. Цель: размещение фамилии, собственного имени, отчества, занимаемой должности и места работы на сайте Мероприятия, на страницах Общества в социальных сетях и (или) Telegram-чате Мероприятия, в программе Мероприятия, которая является общедоступной и подлежит распространению неограниченному кругу лиц, предоставление лицам, заполнившим форму регистрации на участие в мероприятии, публичной презентации спикера, которая может содержать персональные данные. Категории субъектов персональных данных, чьи данные подвергаются обработке: спикер, модератор мероприятия, организуемого Обществом. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность, место работы. Правовые основания обработки персональных данных: согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 2 года с даты дачи согласия.

2.1.7. Цель: осуществление фотосъемки соответствующего мероприятия и использование материалов фотосъемки в анонсах будущих мероприятий Оператора, на которых может быть запечатлен субъект персональных данных, где субъект не является основным объектом на снимке (фото отражает мероприятие, проводимое Оператором). Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, которые являются участниками, спикерами, модераторами мероприятия, организуемого Оператором. Перечень обрабатываемых персональных данных: изображение. Правовые основания обработки персональных данных: согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 2 года с даты дачи согласия.

2.1.8. Цель: формирование, ведение и хранение личных дел работников. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники, члены их семьи. Перечень обрабатываемых персональных данных: в соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 55 лет.

2.1.9. Цель: ведение трудовых книжек. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: в соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 «О трудовых книжках». Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: трудовые книжки – на срок трудовой деятельности работника (после увольнения – до востребования). Книги учета движения трудовых книжек и вкладышей к ним – 50 лет.

2.1.10. Цель: ведение учета фактически отработанного времени. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 3 года.

2.1.11. Цель: командирование. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество работника, занимаемая должность, паспортные данные, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: при служебных командировках в пределах Республики Беларусь – 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет. При служебных командировках за границу - хранятся по прошествии не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет.

2.1.12. Цель: выплата заработной платы. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность, паспортные данные, сведения о трудовой деятельности, о заработной плате, банковские данные. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: на срок трудовой деятельности работника, после увольнения – 55 лет.

2.1.13. Цель: выплата материальной помощи. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники, члены их семьи. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество работника и/или члена его семьи, занимаемая должность работника, паспортные данные работника и/или члена его семьи, сведения о трудовой деятельности работника, банковские данные работника и/или члена его семьи, сведения о семейном положении и родственных связях работника и/или члена его семьи. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: на срок трудовой деятельности работника (после увольнения – 55 лет).

2.1.14. Цель: выплата пособий по временной нетрудоспособности. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность, сведения о состоянии здоровья работника. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: на срок трудовой деятельности работника (после увольнения – 55 лет).

2.1.15. Цель: применение мер поощрения. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: на срок трудовой деятельности работника (после увольнения – 55 лет).

2.1.16. Цель: предоставление гарантий и компенсаций, предусмотренных законодательством о труде. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники, члены их семьи. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество работника или члена его семьи, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: в зависимости от гарантии или компенсации в соответствии с постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов Национального архивного фонда Республики Беларусь».

2.1.17. Цель: предоставление трудовых и социальных отпусков. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники, члены их семьи. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей). Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: графики трудовых отпусков – 1 год; приказы о предоставлении трудовых отпусков – 3 года; по социальным отпускам – 55 лет.

2.1.18. Цель: проведение аттестации. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: в соответствии с Типовым положением об аттестации руководителей и специалистов организаций, утвержденным постановлением Совета Министров Республики Беларусь от 25 мая 2010 г. № 784. Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: протоколы аттестационной комиссии – 15 лет; аттестационные листы, характеристики – в течение срока хранения личного дела работника (55 лет).

2.1.19. Цель: изменение, прекращение трудового договора (контракта). Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, занимаемая должность работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки, иные сведения, послужившие основанием для изменения, прекращения трудового договора (контракта). Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 55 лет.

2.1.20. Цель: ведение воинского учета. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники – военнообязанные, члены их семьи. Перечень обрабатываемых персональных данных: в соответствии с постановлением Министерства обороны Республики Беларусь от 27 января 2020 г. № 5 «Об установлении форм документов воинского учета». Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 5 лет.

2.1.21. Цель: подача документов индивидуального (персонифицированного) учета застрахованных лиц. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники и физические лица, с которыми Оператором могут быть заключены гражданско-правовые договоры. Перечень обрабатываемых персональных данных: в соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 «О порядке заполнения и приема-передачи форм документов персонифицированного учета». Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 и абз. 20 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 5 лет.

2.1.22. Цель: оформление необходимых для назначения пенсии документов. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: в соответствии со статьей 75 Закона Республики Беларусь от 17 апреля 1992 г. № 1596-XII «О пенсионном обеспечении». Правовые основания обработки персональных данных: обработка персональных данных предусмотрена законодательством (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: до представления в орган, осуществляющий пенсионное обеспечение.

2.1.23. Цель: рассмотрение резюме кандидатов на занятие вакантной должности у Оператора. Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, предоставившие свое резюме Оператору. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, адрес электронной почты, номер телефона, сведения об образовании, иные данные, которые могут быть указаны в резюме. Правовые основания обработки персональных данных: согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: 60 календарных дней с даты получения согласия.

2.1.24. Цель: размещение информации о работниках на сайте Оператора для рациональной организации труда. Категории субъектов персональных данных, чьи данные подвергаются обработке: работники. Перечень обрабатываемых персональных данных: фамилия, собственное имя, должность, фотография, адрес корпоративной электронной почты работника, корпоративный номер телефона работника. Правовые основания обработки персональных данных: размещение фотографии – согласие субъекта (ст. 5 Закона Республики Беларусь «О защите персональных данных»), размещение фамилии, собственного имени, должности, адреса корпоративной электронной почты работника, корпоративного номера телефона работника – для рациональной организации труда (абз. 8 ст. 6 Закона Республики Беларусь «О защите персональных данных», ч.1 ст. 132 Трудового кодекса Республики Беларусь). Срок хранения персональных данных: на срок трудовой деятельности работника.

2.1.25. Цель: учет и хранение информации об акционерах и представителях акционеров Оператора, организация и проведение Общих собраний акционеров, оформление соответствующих решений Общего собрания акционеров и ведение учета решений, ведение реестра электронных адресов. Предоставление информации об акционерах и представителях акционеров по запросам в соответствии с законодательством либо с согласия акционеров и представителей акционеров. Категории субъектов персональных данных, чьи данные подвергаются обработке: акционеры и представители акционеров. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, адрес места регистрации, данные документа, удостоверяющего личность, идентификационный номер, адрес электронной почты, номер телефона. Правовые основания обработки персональных данных: (абз. 20 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: данные акционеров – постоянно. Данные представителей акционеров – на время осуществления полномочий представителя акционеров, после прекращения полномочий представителя – 55 лет.

2.1.26. Цель: ведение учета аффилированных лиц Оператора и предоставление отчета об аффилированных лицах Оператора в Департамент по ценным бумагам. Категории субъектов персональных данных, чьи данные подвергаются обработке: физические лица, признаваемые аффилированными лицами Оператора. Перечень обрабатываемых персональных данных: фамилия, собственное имя, отчество, адрес места регистрации. Правовые основания обработки персональных данных: (абз. 20 ст. 6 Закона Республики Беларусь «О защите персональных данных»). Срок хранения персональных данных: на время обладания статусом аффилированного лица, списки аффилированных лиц – 10 лет.

2.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.3. Оператор обрабатывает биометрические персональные данные только с согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством.

2.4. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в случаях, предусмотренных законодательством. 

3.1. Общество, являясь Оператором персональных данных, осуществляет обработку персональных данных работников Общества и других субъектов персональных данных, не состоящих с Обществом в трудовых отношениях, включая их сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, предоставление, распространение, обезличивание, блокирование, удаление.

3.2. Оператор может получать персональные данные субъекта персональных данных из различных источников, в частности:

3.2.1. из заполненных форм регистрации, форм обратной связи, анкет, размещаемых на Сайте или предоставляемых на бумажном носителе;

3.2.2. путем личного контакта или посредством использования средств связи (телефонные переговоры, электронная почта, факсимильная связь, мессенджер, иное доступное средство связи);

3.2.3. при их предоставлении на материальном (бумажном) носителе.

3.3. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством, когда обработка персональные данных субъекта осуществляется без его согласия.

3.4. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.5. Согласие субъекта персональных данных может быть выражено субъектом персональных данных и получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть выражено субъектом персональных данных и получено Оператором посредством:

- указания (выбора) субъектом персональных данных определенной информации (кода) после получения сообщения на адрес электронной почты;
- проставления субъектом персональных данных соответствующей отметки на интернет-ресурсе;
- других способов, позволяющих установить факт получения согласия субъекта персональных данных;
- в иной форме, предусмотренной законодательством.

3.6. Оператор при получении согласия субъекта персональных данных применяет форму согласия, являющуюся неотъемлемой частью настоящей Политики (Приложение №1 к настоящей Политике). Указанная форма согласия содержит основную информацию, которую Оператор обязан предоставить субъекту персональных данных до получения согласия. Пропущенные в форме согласия сведения заполняются в зависимости от категории субъекта персональных данных, содержания и объема персональных данных каждой категории субъектов, необходимых для достижения конкретных целей их обработки, а также для возможности реализации Оператором и субъектом персональных данных своих прав и обязанностей. Форма согласия (Приложение №1 к настоящей Политике) предоставляется субъекту персональных данных в соответствии с п. 3.5. настоящей Политики.

3.7. Оператор осуществляет автоматизированную (с использованием средств автоматизации) и неавтоматизированную обработку персональных данных (без использования средств автоматизации - картотеки, списки, базы данных, журналы и другое).

3.8. Хранение персональных данных осуществляется в течение срока не дольше, чем этого требуют цели обработки персональных данных в соответствии с законодательством или согласием субъекта персональных данных.

3.9. Прекращение обработки персональных данных осуществляется Оператором в следующих случаях:

- достижение целей обработки персональных данных;
- истечение срока обработки персональных данных;
- отзыв согласия субъекта персональных данных;
- в иных случаях, установленных законодательством.

3.10. Общество вправе поручить обработку персональных данных от своего имени и в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

3.11. Оператор может привлекать уполномоченных и иных третьих лиц при обработке персональных данных субъектов персональных данных для реализации соответствующих целей, относительно которых субъекты предоставили Оператору свои персональные данные. Таким лицами являются:

- Bitrix24 – система управления бизнесом, предоставляемая ООО «1С-Битрикс». Используется Оператором для осуществления соответствующих бизнес-процессов Общества (формирование и обработка баз данных, функционирование Сайтов Общества).

- Google Analytics – сервис веб-аналитики, предоставляемый компанией Google, Inc. Используется Оператором для сбора аналитической информации.

- Facebook и Instagram – социальные сети, предоставляемые компанией Meta Platforms, Inc. Используются Оператором для размещения информации о мероприятиях Общества.

- Mailchimp – платформа онлайн-маркетинга, управляемая Rocket Science Group LLC, Используется Оператором для осуществления электронных рассылок.

- Telegram – приложение для обмена сообщениями (мессенджер). Используются Оператором для создания чатов и/или каналов Мероприятий с целью размещения в них информации о мероприятиях и возможности общения с участниками и партнерами.

- Общество с ограниченной ответственностью «Эволайн плюс». Привлекается Оператором на основании гражданско-правового договора для оказания полиграфических услуг (в т.ч. беджи, программа соответствующего мероприятия).

- Индивидуальный предприниматель Колесникова Екатерина Ивановна – уполномоченное лицо Оператора, которое привлекается на основании гражданско-правового договора по организации и ведению бухгалтерского и налогового учета и отчетности, статистической отчетности, ведению и своевременному представлению документов персонифицированного учета (форм ПУ-1, ПУ-2, ПУ-3, ПУ-6) в соответствующие государственные органы.

- Индивидуальный предприниматель Панчук Александр Николаевич – уполномоченное лицо Оператора, которое привлекается на основании гражданско-правового договора для оказания услуг по техническому обслуживанию Общества.

3.12. Предоставление персональных данных третьим лицам осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.  

4.1. При реализации прав, предусмотренных п.п. 4.2.1. – 4.2.6., субъект персональных данных должен подать Оператору заявление в письменной форме по адресу: 220030, г. Минск, ул. Комсомольская, 16, литер А 3/к, к. 208, либо в виде электронного документа на электронный адрес: zao@infopark.by или berdovich@infopark.by.

Заявление субъекта персональных данных должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания) субъекта;
- дату рождения субъекта;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.

4.2. Права субъекта персональных данных и механизм их реализации:

4.2.1. Право на отзыв согласия на обработку персональных данных. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, предусмотренном п.4.1. настоящей Политики.

Ответ на заявление направляется субъекту персональных данных в форме соответствующей форме подачи заявления, если в самом заявлении не указано иное. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

4.2.2. Право на получение информации, касающейся обработки своих персональных данных, и изменение персональных данных. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

- наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
- подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.

Для получения указанной информации субъект персональных данных подает Оператору заявление в порядке, предусмотренном п.4.1. настоящей Политики. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме указанную информацию, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами. Указанная информация не предоставляется в случаях, предусмотренных законодательством.

Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, предусмотренном настоящим пунктом, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательством.

4.2.3. Право получать от Оператора информацию о предоставлении своих персональных данных третьим лицам. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством. Для получения указанной информации субъект персональных данных подает заявление Оператору в порядке, предусмотренном п.4.1. настоящей Политики.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении. Указанная информация может не предоставляться в случаях, предусмотренных законодательством.

4.2.4. Право требовать от Оператора прекращения обработки своих персональных данных и (или) их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, предусмотренном п.4.1. настоящей Политики.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

4.2.5. Право обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

4.2.6. Иные права, предусмотренные законодательством. Субъект вправе использовать иные механизмы реализации своих прав, предусмотренные законодательством.

4.3. За содействием в реализации своих прав субъект вправе обратиться к лицу, назначенному ответственным за осуществление внутреннего контроля за обработкой персональных данных у Оператора. Данные ответственного лица (для связи): Бердович Ольга, электронный адрес: berdovich@infopark.by, контактный телефон: +375 (17) 235 92 43. 

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируется законодательством Республики Беларусь и иными локальными правовыми актами Оператора.

5.2. В случае, если какие-либо положения настоящей Политики противоречат законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

5.3. Оператор имеет право по своему усмотрению изменять и/или дополнять условия настоящей Политики без предварительного и последующего уведомления субъектов персональных данных. В случае если в содержание Политики вносятся существенные изменения, включая изменение Оператора, целей обработки, сроков хранения, порядка реализации прав субъектов данных, условий трансграничной передачи, они будут доведены до сведения субъектов персональных данных заблаговременно, до вступления в силу таких изменений.

5.4. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе с использованием глобальной компьютерной сети Интернет путем постоянного размещения текста настоящей Политики на Сайте Оператора по адресу: it-event.by.

5.5. С вопросами и предложениями по поводу настоящей Политики субъект персональных данных вправе обращаться к Оператору путем отправки электронного сообщения на следующий адрес электронной почты: zao@infopark.by или berdovich@infopark.by, а также путем письменного обращения по адресу: Республика Беларусь, 220030, г. Минск, ул. Комсомольская, д.16, к. 208.


Приложение 1 к Политике обработки персональных данных ЗАО «Инфопарк-проект»

Оператор/Общество: ЗАО «Инфопарк-проект»
Юридический адрес: Республика Беларусь, 220030, г. Минск, ул. Комсомольская, д.16, литер А 3/к, к.208
Почтовый адрес: Республика Беларусь, 220030, г. Минск, ул. Комсомольская, д.16, к.208
УНП: 190951913
Контакты: 8 (017) 235 92 43; 353 21 11, 366 44 43; zao@infopark.by

Последнее обновление: 08 февраля 2023г.