ГЛАВА 1 ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных в ООО «Агентство недвижимости «Метриум» (далее - Политика) определяет основные принципы, цели и правовые основания обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, порядок и условия обработки персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных в ООО «Агентство недвижимости «Метриум» (далее - Агентство).
1.2. Политика основывается на Конституции Республики Беларусь, Законе Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о защите персональных данных), иных актов законодательства, международных договорах Республики Беларусь в области персональных данных.
1.3. Термины и определения используются в значении, установленном Законом о защите персональных данных, в том числе:
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
Оператор- государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенного лица или круга лиц.
Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Физическое лицо, которое может быть идентифицировано, - физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию,
собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Агентство, являясь оператором персональных данных, осуществляет обработку персональных данных работников Агентства и других субъектов персональных данных, не состоящих с Агентством в трудовых отношениях.
2.2. Обработка персональных данных в Агентстве осуществляется в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных, международными договорами и с учетом необходимости обеспечения защиты прав и законных интересов субъектов персональных данных, и основывается на следующих принципах:
- законность (обработка персональных данных осуществляется в соответствии с законодательством);
- справедливость (обработка персональных данных осуществляется исходя из справедливого соотношения интересов всех заинтересованных лиц);
- конкретность (обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей);
- прозрачность (вслучаях, предусмотренных настоящим Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных);
- достоверность (оператор обязан принимать меры пообеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их);
- срочность (хранение персональных данных должно осуществляться вформе, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных).
2.3. Персональные данные обрабатываются в Агентстве в следующих целях:
- обработка информации (резюме) кандидата на трудоустройство;
- обработка персональных данных в процессе трудовой деятельности;
- подготовки, заключения, исполнения и прекращения договоров, заключаемых с контрагентами;
- подготовки, заключения, исполнения и прекращения договоров на оказание риэлтерских услуг, заключаемых с потребителями риэлтерских услуг;
- обработка персональных данных в маркетинговых целях, в частности фото- и видеоматериалов, полученных с согласия субъекта персональных данных, в целях информирование потребителя услуг Агентства об услугах и сервисах Агентства;
- рассмотрение обращений граждан и юридических лиц в соответствии с требованиями законодательства;
- ведение бухгалтерского и налогового учета;
- исполнение решений государственных органов или должностных лиц, имеющих право давать обязательные для исполнения указания (предписания);
- в иных законных целях.
- других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в главе 2 Политики).
4.1. Перечень персональных данных, обрабатываемых в Агентстве, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Агентства с учетом целей обработки персональных данных, указанных в главе 2 Политики, в отношении категорий субъектов персональных данных, указанных в главе 3 настоящей Политики, в том числе, фамилия, имя, отчество (если таковое имеется), дата и место рождения, идентификационный номер, номер, дата и орган выдачи документа, удостоверяющего личность, адрес места жительства (пребывания) физического лица. 4.2. Обработка специальных персональных данных осуществляется Агентством в порядке, предусмотренном законодательством.
5.5. Доступ к обрабатываемым в Агентстве персональным данным разрешается только уполномоченным работникам Агентства.
- личную подпись либо электронную цифровую подпись субъекта персональных данных. Указанное заявление направляется в письменной форме на почтовый адрес: 220004, г. Минск, пр-т Победителей, 27, пом. 342, или в виде электронного документа на адрес электронной почты Metrium.real@gmail.com
7.4. Внутренний контроль за соблюдением работниками Агентства законодательства Республики Беларусь и локальных правовых актов Агентства в области обработки и защиты персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных в Агентстве.
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
1.4. К обработке персональных данных допускаются работники Агентства в соответствии с возложенными на них функциональными (должностными) обязанностями, связанными с необходимостью обработки персональных данных субъектов персональных данных, а в их отсутствие - лица, в установленном порядке их замещающие (выполняющие соответствующие обязанности в соответствии с распределением функциональных обязанностей).
иные данные, необходимые для исполнения взаимных прав и обязанностей между Агентством и субъектом.
хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных.
4.3. Цели, при которых обработку персональных данных Агентство может проводить без согласия субъекта персональных данных, определены законодательством.
принимают иные меры, направленные на обеспечение выполнения обязанностей в сфере персональных данных, предусмотренных законодательством Республики Беларусь.
6.6. Ответственность за нарушение требований законодательства Республики Беларусь в сфере обработки и защиты персональных данных, а также настоящего Положения определяется в соответствии с законодательством Республики Беларусь.