Обработка персональных данных
30.06.2025
Настоящая Политика обработки персональных данных (далее – Политика) разработана с целью защиты персональных данных при их обработке Обществом с ограниченной ответственностью «Кли- матические решения».
1. Термины и их определения. Общие положения
1.1. Общество с ограниченной ответственностью «Климатические решения», расположенное по адресу: Республика Беларусь, 220013, г. Минск, ул. Богдана Хмельницкого, д. 7, каб. No 15, УНП 193109040 (далее – Компания), является оператором, осуществляющим обработку персональных данных.
1.2. Сайт Компании: https://klimresh.by/ (далее по тексту именуемые «Сайт Компании»).
1.4. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.5. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 No 99-З «О защите персональных данных» (далее – Закон) и иными актами законодательства Респуб- лики Беларусь.
1.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
1.7. Субъекты персональных данных в добровольном порядке предоставляют персональные данные и дают согласие на обработку своих персональных данных в соответствии законодательством и Поли- тикой.
1.8. До дачи согласия на обработку своих персональных данных субъект персональных данных обя- зан ознакомиться с Политикой и Разъяснениями о правах, связанных с обработкой персональных дан- ных, механизмом их реализации и последствиями дачи (отказа в даче) согласия на обработку персо- нальных данных (далее – Разъяснения о правах), размещенными на сайте Компании.
1.9. Давая согласие на обработку своих персональных данных, субъект персональных данных под- тверждает, что ознакомлен с Политикой и Разъяснениями о правах.
1.10. Компания обеспечивает конфиденциальность персональных данных. Компания обрабатывает персональные данные в целях и на условиях, установленных законодательством, Политикой и иными локальными правовыми актами.
1.11. Политика применяется к обработке персональных данных в процессе трудовой деятельности, в отношениях с работниками и бывшими работниками в части, не противоречащей иным локальным правовым актам Компании, регулирующим обработку персональных данных в этой области.
УТВЕРЖДЕНО
Приказ Общества с ограниченной ответ- ственностью
«Климатические решения»
16.11.2021 No 161121-1
1.3. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обез- личивание, блокирование, распространение, предоставление, удаление персональных данных.
2. Цели и правовые основания обработки персональных данных, категории субъектов персональных данных, чьи данные подвергаются обработке, а также перечень обрабатываемых персональных данных и срок их хранения.
| Цель обработки персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Перечень обрабатываемых персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение обращений, в том числе внесённых в книгу замечаний и предложений. | Лицо, направившее обращение. Иное лицо, чьи персональные данные указаны в обращении. | Согласие не требуется. Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательством (абзац 20 статьи 6 и абзац 17 пункта 2 статьи 3 Закона, пункт 6 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»). |
Фамилия, собственное имя, отчество (при наличии), контактные данные заявителя, адрес электронной почты, суть обращения, иные персональные данные, указанные в обращении. | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений. |
| Предварительная запись на личный прием. | Лицо, обратившееся на личный прием. | Согласие не требуется. Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательством (абзац 20 статьи 6 Закона, пункт 7 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»). |
Фамилия, собственное имя, отчество (при наличии), контактные данные, адрес электронной почты, суть вопроса. | 1 год со дня предварительной записи на личный прием. |
| Коммуникация с пользователями сайта Компании посредством форм на сайте «Задать вопрос», «Связаться с нами», «Получить бесплатный расчет» и других форм на сайте. | Пользователи сайта Компании. | Согласие требуется – статья 5 Закона. | Имя, адрес электронной почты, иные персональные данные, указанные субъектом персональных данных. | 2 года с момента окончания на обработку персональных данных. |
| Идентификация пользователя при регистрации на сайте Компании. | Пользователи сайта Компании. | Согласие требуется – статья 5 Закона. | Имя, контактный номер телефона, адрес электронной почты, пароль для входа, адрес места жительства, другие параметры, номер помещения сайта, история и параметры покупок и заказов, и другие параметры. | До отзыва письменного согласия. |
| Направление уведомлений, коммерческих предложений, новостей о товарах (услугах), в том числе через веб-сайт интернет-магазин. Покупатели (заказчики). | Физическое лицо, индивидуальный предприниматель, юридическое лицо (заказчик товаров (работ, услуг)). | Согласие требуется – статья 5 Закона. | Имя, контактный номер телефона, адрес электронной почты. | 5 лет с даты получения согласия. |
| Цель обработки персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Перечень обрабатываемых персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| рекламного характера, связанных с товарами (работами, услугами) Компании и ее партнеров. | Физическое лицо, которое на сайте Компании подписалось на рассылку посредством специальных форм. Иное физическое лицо, которое согласилось на получение рекламной и иной информации от Компании. | Согласие требуется – статья 5 Закона. | Имя, адрес электронной почты, номер телефона. | До отзыва согласия. |
| Заключение, исполнение, изменение и расторжение договоров. | Субъект персональных данных, заключающий (исполняющий) договор. Лицо, уполномоченное на заключение договора или подписавшее пакет документов по исполнению договора. Иное лицо в соответствии с условиями договора. | Согласие не требуется. Обработка персональных данных осуществляется на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац 1 статьи 6 Закона). В случае заключения договора с юридическим лицом обработка персональных данных осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, статья 49 и пункт 5 статьи 186 Гражданского кодекса Республики Беларусь). |
Фамилия, собственное имя, отчество (при их наличии), должность лица, подписавшего договор (дату, наименование документа по исполнению договора), иные персональные данные в соответствии с условиями договора (при необходимости). | 3 года после окончания срока действия договора, проведения налоговой аудиторской проверки соблюдения налогового законодательства, если проверка не проводилась — 10 лет после окончания срока действия договора. |
| Заключение и исполнение трудового договора с работниками, обработка персональных данных в процессе трудовой деятельности. | Работник, члены его семьи. | Согласие не требуется. Обработка персональных данных требуется для осуществления законодательства (абзац 6 статьи 6 Закона). |
В соответствии с Трудовым кодексом Республики Беларусь и иными актами законодательства. | Согласно постановлению Министерства труда и социальной защиты Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов». |
| Цель обработки персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Перечень обрабатываемых персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение резюме (анкет и т.д.) о трудоустройстве или прохождении стажировки, приглашение на собеседование. | Лицо, направившее резюме (анкету и т.д.) или обратившееся иным способом. | Согласие требуется – статья 5 Закона при направлении резюме (анкеты) в электронном виде. Согласие не требуется. Абзац 16 статьи 6 Закона при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа. |
Фамилия, собственное имя, отчество (при наличии), год рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты, ссылка, иные персональные данные, указанные субъектом персональных данных. | 1 год с даты приема работника на соответствующую вакансию. |
| Видеонаблюдение в целях обеспечения защиты производственных данных, иной информации, содержащейся в производственных помещениях компании, а также контроля доступа по идентификации, обеспечения охраны физических лиц (в том числе работников), имущества компании от противоправных посягательств. | Лицо, попадающее в объекты видеонаблюдения. | Согласие не требуется. Обработка персональных данных осуществляется в целях выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 и абзац 17 пункта 2 статьи 3 Закона, пункт 1 статьи 17 Закона). |
Персональные данные, фиксируемые видеозаписью. | До 60 дней. Если полученная информация в возможной или реальной связи видеонаблюдения с ситуацией, имеющей признаки совершения дисциплинарного проступка, административного или уголовного преступления, видеозаписи хранятся для таких возможных срок расследования, которые могут быть продлены на период проведения соответствующих мероприятий. |
3. Порядок и условия обработки персональных данных
- других способов, позволяющих установить факт получения согласия субъекта персональных данных.
3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными актами законодательства.
3.2. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
- указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;
- проставления субъектом персональных данных соответствующей отметки на сайте, в электрон- ном письме;
3.3. Компания вправе совершать следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональ- ных данных, исключительно в пределах заявленных законных целей, не допуская при этом избыточной обработки. Обработка персональных данных осуществляется как с использованием средств автомати- зации, так и без использования средств автоматизации, если при этом обеспечиваются поиск персо- нальных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).
-
3.4. Компания не осуществляет трансграничную передачу персональных данных.
-
3.5. После истечения срока хранения Компания удаляет персональные данные.
-
3.6. Доступ к персональным данным имеют граждане, работающие в Компании по трудовым дого-ворам или гражданско-правовым договорам, в чьи должностные обязанности (обязанности) входит вы- полнение действий для достижения целей обработки.
4. Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав, последствия дачи (отказа в даче) согласия.
4.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое со- гласие на обработку персональных данных посредством подачи в Компанию заявления в порядке, уста- новленном подпунктом 4.9 настоящего пункта, либо в форме, посредством которой получено его со- гласие.
4.2. Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональ- ных данных в соответствии с его содержанием прекратить обработку персональных данных, осуще- ствить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные осно- вания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных Компания обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уве- домить об этом субъекта персональных данных в тот же срок.
4.3. Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка пер- сональных данных до ее прекращения в соответствии с подпунктом 4.2 настоящего пункта не является незаконной.
4.4. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
-
- наименование и место нахождения Компании;
-
- подтверждение факта обработки персональных данных Компанией;
-
- его персональные данные и источник их получения;
-
- правовые основания и цели обработки персональных данных;
-
- срок, на который дано его согласие;
-
- иную информацию, предусмотренную законодательством.
4.5. Для получения информации, указанной в подпункте 4.4 настоящего пункта, субъект персональ- ных данных подает в Компанию заявление в порядке, установленном подпунктом 4.9 настоящего пункта. При этом субъект персональных данных не должен обосновывать свой интерес к запрашивае- мой информации. Компания обязана в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме указанную информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
4.6. Информация, указанная в подпункте 4.4 настоящего пункта, не предоставляется, если персо- нальные данные могут быть получены любым лицом посредством направления запроса в порядке, установленном законодательством, либо доступа к информационному ресурсу (системе) в глобальной компьютерной сети Интернет, а также в иных случаях, предусмотренных законодательными актами.
4.7. Субъект персональных данных вправе требовать от Компании внесения изменений в свои пер- сональные данные в случае, если персональные данные являются неполными, устаревшими или неточ- ными. В этих целях субъект персональных данных подает в Компанию заявление в порядке, установ- ленном подпунктом 4.9 настоящего пункта, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Компания обязана в пятнадцатидневный срок после получения заявления вне- сти соответствующие изменения в его персональные данные и уведомить об этом субъекта персональ- ных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких из- менений, если иной порядок внесения изменений в персональные данные не установлен законодатель- ными актами.
4.8. Субъект персональных данных вправе получать от Компании информацию о предоставлении своих персональных данных третьим лицам в порядке, установленном подпунктом 4.9 настоящего пункта, один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами. Компания обязана в пятнадцатидневный срок после получения заявления субъекта персональных дан- ных предоставить ему информацию о том, какие персональные данные субъекта персональных данных и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении. Информация, указанная в настоящем подпункте, может не предоставляться в случаях, предусмотренных подпунктом 4.6 настоя- щего пункта.
4.9. Субъект персональных данных подает в Компанию заявление в письменной форме либо в виде электронного документа, а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления в Компанию.
Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
-
- дату рождения субъекта персональных данных;
-
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта ин- формация указывалась субъектом персональных данных при даче своего согласия Компании или об- работка персональных данных осуществляется без согласия субъекта персональных данных;
-
- изложение сути требований субъекта персональных данных;
-
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
4.10. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.11. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Компа- нии, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.12. Последствия дачи согласия субъекта персональных данных: Компания вправе совершать дей- ствия по обработке персональных данных в соответствии с законодательством, Политикой и согласием на обработку персональных данных.
4.13. Последствия отказа в даче согласия субъекта персональных данных: без согласия субъекта персональных данных персональные данные не подлежат обработке.
5. Обязанности Компании и субъекта персональных данных
5.1. Компания обязана:
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, преду- смотренных законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предпола- гают последующих изменений таких данных;
- прекращать обработку персональных данных, а также осуществлять их удаление или блокиро- вание (обеспечивать прекращение обработки персональных данных, а также их удаление или блокиро- вание уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
- уведомлять уполномоченный орган по защите прав субъектов персональных данных о наруше- ниях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Компании стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
- осуществлять изменение, блокирование или удаление недостоверных или полученных незакон- ным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в пер- сональные данные, их блокирования или удаления не установлен законодательными актами;
- принимать правовые, организационные и технические меры по обеспечению защиты персо- нальных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных не- правомерных действий в отношении персональных данных;
- исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
- выполнять иные обязанности, предусмотренные законодательными актами.
5.2. Субъект персональных данных обязан до дачи согласия на обработку персональных данных ознакомиться с Политикой и Разъяснениями о правах, размещенными на сайте.
6. Политика в отношении файлов cookie
6.1. Чтобы улучшить работу Сайта и сделать его удобнее для использования, Компания может ис- пользовать файлы cookie. Cookie – это текстовый файл, хранящийся в браузере пользователя Сайта. Компания использует необходимые, аналитические, функциональные и рекламные файлы cookie.
6.2. Необходимые файлы cookie используются для правильного функционирования Сайта и кор- ректного использования предлагаемых на нем возможностей и услуг. Аналитические файлы cookie необходимы в статистических целях, помогают улучшить производительность Сайта и сделать его бо- лее удобным для пользователя. Функциональные файлы cookie позволяют перемещаться по cайту и в полной мере использовать его возможности. Рекламные файлы cookie используются для целей марке- тинга и рекламы мероприятий и услуг в контекстно-медийной сети Яндекс и Google. В частности, Ком- пания применяет следующие инструменты, которые подразумевают использование маркетинговых файлов cookie: Google Analytics и Яндекс.Метрика. Если Субъект не согласен с условиями сбора и об- работки обезличенных данных в соответствии с настоящим пунктом, Субъект вправе покинуть Сайт или установить соответствующие настройки на персональном устройстве.
7. Заключительные положения
7.1. Компания вправе привлекать третьих лиц к обработке персональных данных для достижения целей обработки персональных данных, в том числе: Google Analytics, Google Ads, Яндекс Метрика, Яндекс Директ, Facebook AdsManager, СООО «Мобильные ТелеСистемы», Унитарное предприятие «А1», ООО «СМС-ассистент», иные субъекты, оказывающие Компании услуги по организации направ- ления уведомлений, коммерческих предложений, рассылок и т.п., осуществляющие доставку товаров, оказывающие Компании юридические, аудиторские, консультационные, бухгалтерские и иные услуги, обеспечивающие работу сайта Компании, электронной почты, иных ресурсов в сети интернет.
7.2. Политика и Разъяснения о правах размещены на сайте Компании и доступны неограниченному кругу лиц.
7.3. Если субъекту персональных данных непонятны положения Политики и Разъяснений о правах, он вправе обратиться в Компанию за пояснениями.
7.4. Во всем остальном, что не предусмотрено Политикой, Компания и субъект персональных дан- ных руководствуются законодательством Республики Беларусь и локальными правовыми актами Ком- пании.