ПОЛИТИКА
ООО «ТАТИ И КАРТЕЛЬ ГРУПП»
в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика ООО «ТАТИ И КАРТЕЛЬ ГРУПП» (далее – Компания, оператор) в отношении обработки и защиты персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Компанией персональных данных, функции оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Компании требования к защите персональных данных.
2. Адрес Компании, оператора: Республика Беларусь, г. Минск, 220076, ул. Петра Мстиславца, дом 10, пом. 217
адрес в сети Интернет (сайт): тати.бел;
e-mail: taticartelgr@gmail.com
Администратор сайта – ООО «ТАТИ И КАРТЕЛЬ ГРУПП», УНП 193897877, и/или уполномоченные на управление сайтом специалисты, действующие от имени Компании,  которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Конфиденциальность персональных данных - обязательное для соблюдения администратором сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь - лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт.
Cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, могут использоваться иные аналогичные технологии.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1. Использование Пользователем cайта оператора означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики обработки персональных данных Пользователь должен прекратить использование Сайта.
2.3. Настоящим Компания информирует, что Политика применяется в деятельности Компании, в том числе в отношении взаимодействия неограниченного круга лиц с сайтом оператора. Компания, как администратор сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
2.4. Компания, как администратор сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.
2.5. Пользователь соглашается с тем, что Компания, как администратор сайта вправе передавать персональные данные третьим лицам исключительно в целях предоставления Пользователю информации о деятельности и ассортименте услуг Компании.
3. Политика определяет условия обработки в отношении получаемых Компанией персональных данных и определяет порядок обработки оператором персональных данных, процедуры, способы для предотвращения нарушений законодательства в сфере обработки и защиты персональных данных. 
4. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих вопросы обработки персональных данных клиентов, заказчиков услуг Компании и других субъектов персональных данных. Вопросы неурегулированные Политикой разрешаются законодательством.

ГЛАВА 2
ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ РЕСПУБЛИКИ БЕЛАРУСЬ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Политика в области обработки и защиты персональных данных в Компании определяется в соответствии со следующими нормативными правовыми актами:
Конституция Республики Беларусь;
Трудовой кодекс Республики Беларусь;
Гражданский кодекс Республики Беларусь;
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

ГЛАВА 3
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ КОМПАНИЕЙ В ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ, РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ И ЗАЩИТЫ  ПЕРСОНАЛЬНЫХ ДАННЫХ

6. К основным терминам и определениям относится: 
информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;
оператор персональных данных – руководитель Компании самостоятельно или с другими лицами осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Контакты по вопросам обработки и защиты персональных данных осуществляются посредством сообщений и информирования с использованием электронной почты;
биометрические персональные данные - информация, характеризующая физиологические и биологические особенности человека, которая используется для его уникальной идентификации (отпечатки пальцев рук, ладоней, радужная оболочка глаза, характеристики лица и его изображение и др.);
субъект персональных данных - физическое лицо, в отношении которого осуществляется сбор, обработка, распространение, предоставление персональных данных, добровольно прошедшее регистрацию и/или воспользовавшееся сервисом сайта;
безопасность персональных данных – меры защиты персональных данных от незаконного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных; 
обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
ответственный за обработку персональных данных – руководитель Компании или работник Компании. Если ответственным является работник, то он назначается соответствующим приказом Компании. Информацию или сообщения по вопросам обработки и защиты персональных данных субъекты персональных данных направляют по адресу электронной почты taticartelgr@gmail.com либо контактный номер телефона Компании;
общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательства;
предоставление персональных данных - действия, направленные на ознакомление с персо
нальными данными определенных лица или круга лиц;
распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные;
автоматизированная обработка персональных данных - обработка персональных   данных с помощью средств вычислительной техники;
использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятий решений или совершения действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иных образом затрагивающих права и свободы субъекта персональных данных;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
генетические персональные данные - информация, относящаяся к наследуемым либо приобретенным генетическим характеристикам человека, которая содержит уникальные данные о его физиологии либо здоровье и может быть выявлена, в частности, при исследовании его биологического образца;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

ГЛАВА 4
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. При обработке персональных данных оператор придерживается следующих принципов:
обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод клиентов оператора и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну;
обработка персональных данных осуществляется на законной и справедливой основе; 
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
8. Оператор не осуществляет обработку специальных категорий персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством.
9. Оператор не обрабатывает биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить личность).
10. В случаях, предусмотренных законодательством Республики Беларусь, оператор вправе осуществлять передачу персональных данных третьим лицам (государственным органам).
11. Оператор вправе поручить обработку персональных данных субъектов персональных данных третьим лицам с согласия субъектов персональных данных, на основании заключаемого с этими лицами договора.
12. Лица, осуществляющие обработку персональных данных на основании заключаемого с оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных.  
13. В целях исполнения требований законодательства Республики Беларусь и своих договорных обязательств обработка персональных данных оператором осуществляется как с использованием, так и без использования средств автоматизации.

ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ

14. Основные права и обязанности оператора и субъекта персональных данных.
14.1. Оператор вправе:
14.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством;
14.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством и на основании заключаемого договора;
14.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством.
14.2. Оператор обязан:
14.2.1. организовать обработку персональных данных в соответствии с требованиями законодательства;
14.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с законодательством;
14.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по соответствующему запросу;
14.2.4. устранять нарушения законодательства, допущенных при обработке персональных данных в соответствии с требованиями законодательства;
14.2.5. исполнять иные обязанности в соответствии с законодательством Республики Беларусь.
14.3. Субъект персональных данных вправе:
14.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. 
Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных. 
Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать идентификационный номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата его заключения) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя;
14.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
14.3.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ, услуг и имущественных прав;
14.3.4. обжаловать в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
14.3.5. реализовывать другие права, в соответствии с законодательством. 

ГЛАВА 6
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
16. Персональные данные обрабатываются оператором в целях:
осуществления деятельности оператора по профилю и направлению деятельности Компании;
обработки персональных данных в процессе регистрации клиентов и заказчиков услуг в процессе участия в сделках (программах, базах данных) оператора;
ведения бухгалтерского учёта и поступивших оплат от субъектов персональных данных;
ведения учёта и регистрации участников сделок (программ, баз данных) оператора;
в рамках трудовых отношений с работниками оператора в объеме информации в соответствии с трудовым законодательством;
осуществления и исполнения условий и обязательств в рамках гражданско-правовых отношений;
установления деловых отношений и сотрудничества;
мониторинга, анкетирования потребительского спроса;
продвижения услуг оператора;
рассмотрения обращений.
17. Обработка персональных данных клиентов, заказчиков услуг, работников оператора может осуществляться исключительно в целях необходимой информации по персональным данным.

ГЛАВА 7
ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ

18. Оператор обрабатывает персональные данные физических лиц в составе:
18.1. кандидатов на вакантные должности штатной структуры оператора;
18.2. работников оператора;
18.3. бывших работников оператора;
18.4. родственников работников, бывших работников оператора, в пределах информации в соответствии с законодательством;
18.5. посетителей и клиентов, заказчиков в договорных отношениях (товаров, услуг, работ, приемка-передача имущественных прав) оператора;
18.6. участников сделок, мероприятий и программ оператора, включая семинары, лектории, консультирование, информационные встречи в формате онлайн и офлайн;
18.7. представителей организаций, компаний, предпринимателей по вопросам финансово-хозяйственных, договорных отношений. 

ГЛАВА 8
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ

19. Перечень персональных данных, обрабатываемых оператором, определяется с учетом целей обработки персональных данных и включает:
фамилия, имя, отчество;
паспортные данные;
адрес проживания;
номер мобильного телефона;
адрес личной электронной почты;
место работы, рабочий адрес, должность;
дата рождения. 
Перечень необходимых персональных данных может быть расширен и для решения отдельных вопросов определяется оператором в зависимости от цели обработки персональных данных. 
20. Обработка специальных персональных данных, касающихся расовой принадлежности, религиозных или других убеждений, интимной жизни, а также биометрических и генетических персональных данных, не осуществляется.
21. Содержание и объем персональных данных каждой категории субъектов определяются необходимостью достижения конкретных целей их обработки, а также необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

ГЛАВА 9
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

22. Вся информация, относящаяся к сведениям персональных данных при обработке оператором, является конфиденциальной и охраняется законодательством.
23. Работники оператора, а также иные лица, уведомлены оператором о соблюдении конфиденциальности персональных данных, а также об ответственности за нарушение законодательства, гражданской, административной, уголовной.

ГЛАВА 10
ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

24. При обработке персональных данных оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
25. К мерам защиты персональных данных относится:
назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных правовых актов;
осуществление внутреннего контроля соответствия обработки персональных данных законодательству;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушений законодательства;
ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с законодательством по защите персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая:
- определение угроз безопасности;
- оценка эффективности принимаемых оператором мер;
- обнаружение фактов несанкционированного доступа к персональным данным;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;
 - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Республики Беларусь в сфере персональных данных;
- совершение иных действий, предусмотренных законодательством Республики Беларусь ,        в сфере персональных данных.

ГЛАВА 11
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

26. Персональные данные обрабатываются оператором с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. Форма согласия субъекта персональных данных прилагается к настоящей Политике (приложение 1).
27. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
28. Оператор вправе поручить обработку персональных данных от своего имени   или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Договор должен содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии с законодательством.
Уполномоченное лицо не обязано получать согласие субъекта персональных данных, если для обработки персональных данных по поручению оператора необходимо получение согласия субъекта персональных данных, такое согласие получает оператор.
29. Доступ к обрабатываемым оператором персональных данных оператора разрешается только работникам оператора, занимающим должности, включенные в перечень должностей, которыми осуществляется обработка персональных данных.

ГЛАВА12
ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

30. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).
31. Персональные данные обрабатываются оператором следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

ГЛАВА 13
СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ

32. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных в соответствии со сроком действия договоров с субъектом персональных данных, требованиям законодательства.
33. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законом. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
Компания осуществляет обработку персональных данных в следующих случаях: