1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») действует в отношении всей информации, включая персональные данные (далее – «ПД») субъектов персональных данных (далее – «Субъекты ПД»), в понимании применимого законодательства, которую ООО «ТаргетЭффект» (далее – «Общество») может получить о Субъекте ПД в процессе осуществления своей деятельности, в том числе при осуществлении Субъектами ПД использования Интернет-ресурса Общества www.targeteffect.by.

1.2. Настоящая Политика определяет основные цели и правовые основания обработки ПД, перечни Субъектов ПД, перечень ПД, порядок, условия и способы их обработки, права Субъектов ПД, обязанности Общества при обработке ПД, а также реализуемые у Общества требования и меры защиты ПД.

1.3. Настоящая Политика разработана с учетом требований Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных.

1.4. Для целей настоящей Политики используются термины, содержащиеся в статье 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и используемые в настоящей Политике в аналогичном значении.

1.5. Настоящая Политика вступает в силу с момента её утверждения Обществом и действует до её отмены/ замены новой.

2. Принципы и цели обработки ПД

2.1. Общество осуществляет обработку ПД с учетом необходимости обеспечения защиты прав и свобод Субъектов ПД, персональные данные которых обрабатываются Обществом, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка ПД осуществляется на законной и справедливой основе;
• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПД, несовместимая с целями сбора ПД;
• не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПД, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПД соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;
• при обработке ПД обеспечиваются точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД;
• хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем того требуют цели обработки ПД;
• обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

2.3. ПД обрабатываются Обществом в следующих целях:

• обеспечение исполнения норм действующего законодательства, исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством;
• привлечения кандидатов на занятие вакантных должностей Общества, организации кадрового учета, ведения кадрового делопроизводства, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам, исполнения требований налогового законодательства в связи с исчислением и уплатой подоходного налога с физических лиц, пенсионного законодательства, законодательства о социальном страховании, заполнения первичной статистической документации и т.д.;
• регистрации и обслуживания аккаунтов Субъекта ПД на Интернет-ресурсе Общества www.targeteffect.by, идентификации Субъектов ПД, зарегистрированных на Интернет-ресурсе www.targeteffect.by;
• коммуникации с Субъектом ПД, включая направление уведомлений, запросов, касающихся использования Интернет-ресурса Общества www.targeteffect.by, обработки запросов и заявок Субъектов ПД на Интернет-ресурсе Общества www.targeteffect.by;
• совершения различных сделок Общества с Субъектами ПД, их последующее исполнение, а в случае необходимости – изменение или расторжение;
• отправки Субъектам ПД новостной рассылки и иных сведений, в том числе рекламного характера, в целях предложения Субъектам ПД продуктов и сервисов Общества или других компаний, которые, по мнению Общества, могут заинтересовать Субъекта ПД;
• в маркетинговых целях Общества;
• проведения статистических и иных исследований на основе обезличенных ПД;
• обеспечения функционирования и безопасности Интернет-ресурса Общества www.targeteffect.by;
• улучшения качества Интернет-ресурса Общества www.targeteffect.by.

3. Категории Субъектов ПД. Объем обрабатываемых Обществом ПД

3.1. Общество обрабатывает ПД, которые могут быть получены от следующих Субъектов ПД:

• работников Общества, бывших работников Общества, а также их родственников;
• кандидатов на замещение вакантных должностей Общества;
• клиентов и контрагентов Общества, являющихся физическими лицами или индивидуальными предпринимателями (в отношении себя);
• представителей и (или) работников клиентов и контрагентов Общества, являющихся юридическими лицами или индивидуальными предпринимателями;|
• посетителей Интернет-ресурса Общества www.targeteffect.by (лиц, использующих Интернет-ресурс Общества www.targeteffect.by, в том числе при прохождении процедуры регистрации на Интернет-ресурсе Общества www.targeteffect.by);
• субъектов, предоставивших Обществу свои ПД при регистрации на Интернет-ресурсе Общества www.targeteffect.by, для оказания Обществом услуг таким субъектам;
• лиц, предоставивших Обществу персональные данные иным способом.

3.2. Перечень персональных данных, обрабатываемых Обществом, определяется им применительно к каждой категории Субъектов ПД с учетом целей обработки персональных данных, указанных в разделе 2 настоящей Политики.

3.3. Общество обрабатывает следующие ПД Субъекта ПД:

• фамилия, имя, отчество;
• пол;
• дата рождения;
• адрес электронной почты;
• номер телефона;
• адрес жительства;
• иные данные о Субъекте ПД, которые Субъект ПД предоставляет при устройстве на работу в Общество или при регистрации на Интернет-ресурсе Общества www.targeteffect.by.

4. Порядок и условия обработки ПД

4.1. Основанием обработки ПД является согласие Субъекта ПД, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка ПД осуществляется без получения такого согласия. Согласие Субъекта ПД представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает. Обществу обработку своих ПД. Отказ в даче согласия на обработку ПД дает право Обществу отказать Субъекту ПД в предоставлении доступа к Интернет-ресурсу Общества www.targeteffect.by, использовании его функционала.

4.2. Обработка ПД Обществом включает в себя следующие действия с ПД: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.

4.3. Обработка ПД осуществляется Обществом следующими способами:

• неавтоматизированная обработка ПД;
• автоматизированная обработка ПД с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка ПД.

4.4. Общество при обработке ПД может использовать сторонние автоматизированные сервисы и инструменты (например, Яндекс Метрика, Google Analytics, Mindbox.ru, Sentry.io, Google Drive, Яндекс Диск, www.mailerlite.com). Компания, предоставляющая соответствующий сторонний автоматизированный сервис и (или) инструмент, может иметь доступ к статистическим и иным обезличенным данным Субъектов ПД, обрабатываемых Обществом посредством такого сервиса и (или) инструмента.

4.5. Обрабатываемые Обществом ПД могут храниться в базах данных на серверах Общества, его аффилированных лиц, поставщиков услуг Общества, в том числе расположенных на территории иностранных государств. В этой связи Субъект ПД при предоставлении Общества согласия на обработку ПД также предоставляет согласие на передачу Обществом его ПД таким третьим лицам, в том числе на территорию иностранных государств, в которых законы в области защиты данных могут отличаться от законодательства, действующего в стране проживания Субъекта ПД. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта ПД, в течение срока не дольше, чем этого требуют цели обработки ПД, кроме случаев, когда срок хранения ПД установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с Субъектом ПД, в целях совершения действий, предусмотренных этим договором.

4.6. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока обработки ПД, отзыв согласия Субъекта ПД на обработку ПД.

4.7. При обработке ПД Общество принимает необходимые правовые, организационные и технические меры по обеспечению защиты ПД от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления ПД, а также от иных неправомерных действий в отношении ПД.

5. Права Субъекта ПД и механизм их реализации

5.1. Субъекты ПД имеет право на получение информации, касающейся обработки их ПД Обществом, включая получение от Общества подтверждение того, обрабатываются ли ПД, касающиеся Субъекта ПД, Обществом. Настоящее право может быть реализовано Субъектом ПД посредством подачи Обществу заявления в письменной форме, направленного по адресу Общества: Республика Беларусь, 220012, г. Минск, ул. Толбухина, д. 2, этаж 4, офис 413, либо в виде электронного документа, направленного на электронный адрес Общества info@targeteffect.by. Заявление должно содержать:

• фамилию, имя, отчество Субъекта ПД, адрес его места жительства (места пребывания);
• дату рождения Субъекта ПД;
• идентификационный номер Субъекта ПД, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта ПД, в случаях, если эта информация указывалась Субъектом ПД при даче своего согласия Обществу или обработка ПД осуществляется без согласия Субъекта ПД;
• изложение сути требований Субъекта ПД;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) Субъекта ПД.

Общество в течение пяти рабочих дней после получения соответствующего заявления Субъекта ПД предоставит ему запрашиваемую информацию либо уведомит его о причинах отказа в ее предоставлении.

5.2. Субъект ПД вправе требовать от Общества внесения изменений в свои ПД в случае, если ПД являются неполными, устаревшими или неточными. В этих целях Субъект ПД подает Обществу заявление в порядке, установленном пунктом 5.1 Политики, с приложением соответствующих документов и (или) их заверенных копий, подтверждающих необходимость внесения изменений в ПД. Общество в течение пятнадцати дней после получения заявления Субъекта ПД внесет соответствующие изменения в его ПД и уведомит об этом Субъекта ПД либо уведомит Субъекта ПД о причинах отказа во внесении таких изменений.

5.3. Субъект ПД вправе получать от Общества информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно посредством подачи заявления в порядке, установленном пунктом 5.1 Политики. Общество в течение пятнадцати дней после получения заявления Субъекта ПД предоставить ему информацию о том, какие ПД этого Субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Субъекта ПД о причинах отказа в ее предоставлении.

5.4. Субъект ПД вправе отозвать свое согласие на обработку ПД посредством подачи Обществу заявления в порядке, установленном пунктом 5.1 Политики.
Общество в течение пятнадцати дней после получения заявления Субъекта ПД в соответствии с его содержанием прекратит обработку ПД (если нет оснований для их обработки согласно законодательству Республики Беларусь), осуществит их удаление, а при отсутствии технической возможности удаления – примет меры по недопущению дальнейшей обработки ПД, включая их блокировку, и уведомит об этом Субъекта ПД в тот же срок.

5.5. Субъект ПД вправе требовать от Общества прекращения обработки своих ПД, включая их удаление, при отсутствии оснований для их обработки, посредством подачи заявления в порядке, установленном пунктом 5.1 Политики. Общество в течение пятнадцати дней после получения заявления Субъекта ПД прекратит обработку ПД (если нет оснований для их обработки согласно законодательству Республики Беларусь), осуществит их удаление, а при отсутствии технической возможности удаления – примет меры по недопущению дальнейшей обработки ПД, включая их блокировку, и уведомит об этом Субъекта ПД в тот же срок.

5.6. Прекращение обработки Обществом ПД в случаях, предусмотренных пунктами 5.4 и пунктом 5.5 Политики, может сделать невозможным дальнейшее предоставление Обществом услуг Субъекту ПД.

5.7. Субъект ПД вправе обжаловать действия (бездействие) и решения Общества, связанные с обработкой его ПД, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6. Функции Общества при осуществлении обработки ПД

6.1. Общество при осуществлении обработки ПД:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь в области ПД;
• принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
• назначает лицо, ответственное за осуществление внутреннего контроля за обработкой ПД у Общества;
• издает локальные правовые акты, определяющие политику и вопросы обработки и защиты ПД в Обществе;
• осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку ПД, с положениями законодательства Республики Беларусь и локальных правовых актов Общества в области ПД, в том числе требованиями к защите ПД, и обучение указанных работников;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• сообщает в установленном порядке Субъектам ПД информацию о наличии ПД, относящихся к соответствующим Субъектам, а также информацию о предоставлении их ПД третьим лицам, предоставляет возможность ознакомления с этой информацией при обращении и (или) поступлении запросов указанных Субъектов ПД, если иное не установлено законодательством Республикой Беларусь;
• прекращает обработку и уничтожает ПД в случаях, предусмотренных законодательством Республики Беларусь в области ПД;
• совершает иные действия, предусмотренные законодательством Республики Беларусь в области ПД.