1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является основополагающим документом частного унитарного предприятия "Немика Софт" (далее – ООО), расположенного по адресу: 220112, Республика Беларусь, г. Минск, ул. Прушинских, д.31А оф.100А. определяющим принципы, цели, способы основания, условия и порядок обработки ООО персональных данных.
2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иными нормативными правовыми актами Республики Беларусь в целях обеспечения надлежащей защиты персональных данных, а также прав и законных интересов физических лиц при обработке ООО персональных данных указанных лиц.
3. Положения настоящей Политики являются правовой основой для разработки локальных правовых актов ООО, регламентирующих вопросы обработки и защиты персональных данных, обрабатываемых ООО.
4. В настоящей Политике используются следующие основные термины и их определения:

• обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• согласие на обработку персональных данных – свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает ООО обработку своих персональных данных;
• персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• потребитель – физическое лицо, имеющие намерение заказать или приобрести либо заказывающее, приобретающее товар (работу, услугу) или использующее товар (результат работы, услугу) ООО;
• предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
• распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
• субъект персональных данных – физическое лицо, персональные данные которого обрабатываются;
• уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с законодательством или на основании договора с ООО осуществляют обработку персональных данных от имени ООО и в его интересах;
• физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

5. Настоящая Политика является публичным документом, предназначенным для ознакомления неограниченного круга лиц посредством ее размещения в глобальной компьютерной сети Интернет на официальном сайте (-ах) ООО.
6. Настоящая Политика вступает в силу с момента ее утверждения и действует без ограничения ее срока до ее изменения и (или) отмены ООО.

7. ООО осуществляет обработку персональных данных, руководствуясь следующими основными принципами:

• обработка персональных данных должна осуществляться ООО в строгом соответствии с требованиями законодательства Республики Беларусь;
• обработка персональных данных должна быть соразмерна заявленным ООО целям их обработки, а также обеспечивать справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных должна осуществляться ООО с согласия субъекта персональных данных или при наличии иных законных оснований, установленных законодательством Республики Беларусь;
• содержание и объем персональных данных должны соответствовать заявленным целям их обработки, не допустима обработка персональных данных несовместимая с заявленными целями их обработки;
• обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным ООО целям их обработки;
• хранение персональных данных должно осуществляться ООО в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
• обработка персональных данных должна носить открытый и прозрачный характер.

8. Обработка персональных данных осуществляется ООО на основании согласия субъекта персональных данных, полученных в письменной форме, в виде электронного документа или в иной электронной форме (в том числе посредством проставления субъектом персональных данных отметки на интернет-ресурсе ООО), либо по иным основаниям, предусмотренным законодательством.
9. Наименование и местонахождение ООО, перечень и цели обработки персональных данных, перечень действий с персональными данными, информация об уполномоченных лицах, срок согласия и иная информация, необходимая для обеспечения прозрачности процесса обработки ООО персональных данных определяются настоящей Политикой.
10. Предоставляя свое согласие на обработку персональных данных в установленной форме субъект персональных данных дает разрешение ООО на использование своих персональных данных в соответствии с целями, на условиях и в порядке, содержащемся в настоящей Политике. Согласие субъекта персональных данных дается на неопределенный срок. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в порядке, предусмотренным настоящей Политикой.
11. Информация о правах субъекта персональных данных, связанных с обработкой персональных данных, механизм реализации таких прав, а также последствия предоставления согласия субъектом персональных данных или отказа в даче такого согласия представлена в главе 8 настоящей Политики.
12. ООО обрабатывает персональные данные без согласия субъектов персональных данных по основаниям, предусмотренным законодательством:

• при оформлении трудовых отношений, а также в процессе трудовой деятельности субъектов персональных данных;
• при получении персональных данных ООО на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• при обработке персональных данных, когда они указаны в документе, адресованным ООО и подписанным субъектом персональных данных, в соответствии с содержанием такого документа;
• в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных;
• в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательством;
• в иных случаях, предусмотренных законодательством.

13. В случае обработки ООО персональных данных без согласия субъекта персональных данных цели обработки персональных данных определяются в соответствии законодательством.

14. ООО принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
15. В целях защиты персональных данных ООО утверждена настоящая Политика, а также иные локальные нормативные правовые акты ООО, назначены ответственные лица за внутренний контроль за обработкой персональных данных, установлен порядок доступа к персональным данным субъектов персональных данных, осуществляется техническая защита персональных данных.
16. Работники ООО, осуществляющие непосредственную обработку персональных данных, подлежат ознакомлению с настоящей Политикой и требованиями законодательства о защите персональных данных. ООО принимает меры, направленные на защиту персональных данных в процессе их обработки.

17. ООО обрабатывает персональные данные следующих категорий субъектов персональных данных:

• аффилированные лица ООО;
• члены органов управления ООО;
• кандидаты на работу в ООО;
• работники (бывшие работники) ООО;
• лица, с которыми ООО заключены договоры;
• заявители, подавшие (подающие) обращения в ООО;
• потребители товаров (работ, услуг) ООО;
• лица, участвующие в рекламных, маркетинговых акциях, а также иных мероприятиях, осуществляемых ООО;
• представители юридических лиц и иных организаций, с которыми ООО взаимодействует в процессе осуществления свой деятельности;
• пользователи веб-сайтов ООО;
• иные лица, персональные данные которых обрабатываются ООО с согласия таких лиц либо на ином основании, предусмотренным законодательством.

18. ООО обеспечивает соответствие содержания и объема обрабатываемых персональных данных целям их обработки, заявленных в настоящей Политике, или определенных в соответствии с законодательством.
19. В зависимости от целей обработки персональных данных и субъектов персональных данных ООО обрабатывает следующие персональные данные:

• УНП;
• фамилия, имя, отчество;
• пол;
• число, месяц, год рождения;
• номер телефона;
• адрес электронной почты;
• другие сведения, определенные законодательством в качестве основных и дополнительных персональных данных;
• иные персональные данные в зависимости от целей обработки персональных данных, заявленных в настоящей Политике или установленных законодательством.

20. ООО не осуществляет обработку персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных убеждений, а также половой жизни. Специальные персональные данные обрабатываются ООО исключительно в соответствии с целями, заявленными в настоящей Политике или установленных законодательством.

21. ООО обрабатывает персональные данные с использованием средств автоматизации, а также без использования средств автоматизации. ООО совершает следующие действия по обработке персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление персональных данных и иные действия в соответствии с законодательством.
22. Персональные данные могут обрабатываться от имени в интересах и по поручению ООО уполномоченными лицами ООО, в том числе физическими и юридическими лицами, осуществляющими доставку товаров ООО, подрядчиками, исполнителями и иными контрагентами ООО. Обработка персональных данных уполномоченными лицами осуществляется на основании договоров, предусматривающих цели обработки персональных данных, перечень действий с персональными данными, обязанности уполномоченных лиц по соблюдению конфиденциальности персональных данных, меры по обеспечению персональных данных. В случае, если ООО поручает обработку персональных данных субъектов персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия уполномоченного лица несет ООО.
23. ООО прекращает обработку персональных данных в случае достижения целей обработки персональных данных, отзыва согласия или требования о прекращении обработки персональных данных субъекта персональных данных, отсутствия основания для обработки персональных данных, а также в иных случаях, предусмотренных законодательством о защите персональных данных.

24. ООО обрабатывает персональные данные субъектов персональных данных в целях:

• исполнения обязанностей, возложенных законодательством на ООО по ведению кадрового, бухгалтерского и иного учета, составление налоговой, бухгалтерской, статистической и иных форм обязательной отчетности ООО;
• исполнение обязанностей ООО по предоставлению персональных данных в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, государственные органы, а также иные организации;
• оформления трудовых отношений, реализации прав и исполнения обязанностей ООО как нанимателя, вытекающих из трудовых и связанных с ними отношений, привлечения физических лиц для выполнения работ и (или) оказания услуг на основании гражданско-правовых договоров;
• поиска, подбора и оценки кандидатов на работу в ООО, а также совершения иных действий, предшествующих приему на работу в ООО (избрание, назначение, утверждение, конкурс), ведения кадрового резерва;
• оценки выполняемой работниками работы, контроля надлежащего исполнения работниками трудовых обязанностей, приказов и распоряжений руководства ООО, требований локальных-нормативных правовых актов ООО;
• обеспечения коммуникаций с субъектами персональных данных, включая внутрикорпоративные коммуникации и внешние коммуникации с клиентами, контрагентами, потребителями, представителями организаций и иными лицами;
• обеспечения пропускного и внутриобъектового режимов в зданиях, помещениях и иных объектах ООО, охраны имущества ООО, обеспечения защиты жизни и здоровья работников ООО, потребителей, посетителей и др.;
• осуществления предусмотренных законодательными актами полномочий ООО при осуществлении предпринимательской и иной деятельности ООО; осуществления торговли аккумуляторными батареями и иными товарами, выполнения работ, оказания услуг ООО;
• заключения, изменения и прекращения ООО гражданско-правовых договоров (сделок), исполнения обязательств по договорам, учета таких договоров, формирования и использования базы данных контрагентов, их представителей;
• осуществления ООО рекламных, маркетинговых мероприятий, включая реализацию программ ООО, предусматривающих предоставление скидки (бонуса) потребителям, проведения среди потребителей опросов и маркетинговых исследований;
• формирования корпоративной статистической и аналитической информации (подготовки справок и отчетов о деятельности ООО); обработки обращений субъектов персональных данных.

25. Субъект персональных данных имеет следующие основные права:

• право на отзыв своего согласия на обработку персональных данных;
• право на получение информации, касающейся обработки своих персональных данных;
• право на изменение своих персональных данных;
• право на получение информации о предоставлении своих персональных данных третьим лицам;
• право требовать прекращения обработки своих персональных данных и (или) их удаления;
• право на обжалование действий (бездействия) и решений ООО, связанных с обработкой своих персональных данных.

26. Субъект персональных данных вправе в любое время отказаться от своего согласия на обработку персональных данных посредством подачи ООО заявления в порядке, установленном в настоящей Политикой и законодательством. В данном случае обработка персональных данных прекращается, а персональные данные удаляются, если отсутствуют иные законные основания для их обработки, в срок не позднее 15 дней с момента получения ООО заявления.
27. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: наименование и местонахождение ООО и уполномоченных лиц, осуществляющих обработку его персональных данных, подтверждения факта обработки персональных данных ООО (уполномоченным лицом), свои персональных данные и источник получения, срок согласия, иную информацию, предусмотренную законодательством. Указанная информация предоставляется субъекту персональных данных в срок не позднее 5 рабочих дней с момента получения соответствующего заявления.
28. Субъект персональных данных вправе требовать от ООО внесений изменений в свои персональных данные в случае, если его персональные данные являются неполными, устаревшими или неточными. В это случае изменения в персональные данные субъекта персональных данных вносятся ООО в срок не позднее 15 дней с момента получения соответствующего заявления.
29. Субъект персональных данных вправе получать от ООО информацию о предоставлении своих персональных данных третьим лицам. Указанная информация предоставляется субъекту персональных данных в срок не позднее 15 дней с момента получения ООО соответствующего заявления.
30. Субъект персональных данных вправе требовать от ООО прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством. В этом случае ООО прекращает обработку персональных данных и удаляет их в срок не позднее 15 дней с момента получения соответствующего заявления от субъекта персональных данных.
31. Субъект персональных данных для реализации своих прав, указанных в пунктах 25-30 настоящей Политики, подает ООО заявление в письменной форме либо в виде электронного документа.
Заявление субъекта персональных данных должно содержать:

• фамилию, имя, отчество;
• дату рождения;
• идентификационный номер, в случае если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись субъекта персональных данных.

32. Субъект персональных данных вправе обжаловать действия (бездействие) и решения ООО, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (учреждение «Национальный центр по защите персональных данных») в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленным законодательством.
33. Правовым последствием предоставления субъектом персональных данных согласия на обработку своих персональных данных является возникновение у ООО права на обработку персональных данных лица, предоставившего согласие, в соответствии с целями, способами, объеме, порядком и условиями, предусмотренными в настоящей Политике. В случае отказа субъекта персональных данных от предоставления ООО согласия на обработку персональных данных ООО не вправе обрабатывать его персональные данные, если не имеется иных оснований, предусмотренных законодательством о защите персональных данных.
34. Функции по осуществлению внутреннего контроля за обработкой персональных данных возложены на директора ООО, а в части осуществления организационных и правовых мер по обеспечению защиты персональных данных, обрабатываемых ООО, возложены на юридическую и кадровую службу ООО; в части осуществления технических мер по обеспечению защиты персональных данных, осуществления технической защиты персональных данных возложены на инженера-программиста ООО.

35. ООО, касающиеся обработки персональных данных, не отраженные в настоящей Политике, регулируются законодательством о защите персональных данных, иными локальными правовыми актами ООО. В случае если какое-либо положение настоящей Политики противоречит законодательству, остальные положения Политики остаются в силе и являются действительными.
36. ООО имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных. Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети Интернет на официальном сайте (-ах) ООО.