для вашей цепи поставок
Этот веб-сайт использует cookie-файлы. Продолжая использовать сайт, вы соглашаетесь с использованием cookie. Cookie используются для сбора и анализа информации о вашем визите на сайт, а также для улучшения вашего пользовательского опыта. Мы не передаем или продаем вашу личную информацию третьим лицам. Если вы не согласны с использованием cookie, пожалуйста, покиньте этот сайт.
Положение об обработке персональных данных
Настоящий документ определяет политику ООО «РФЛ БЕЛ» в отношении обработки персональных данных (далее - Политика). Политика разработана с учётом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон) и иных законодательных и нормативных правовых актов Республики Беларусь в области персональных данных, а также международных договоров Республики Беларусь.
Целью политики является соблюдение требований законодательства Республики Беларусь о персональных данных и защита интересов субъектов персональных данных.
1. Общие положения
1.1. Оператором является Общество с ограниченной ответственностью
«РФЛ БЕЛ», г. Минск, ул. Гинтовта 1 оф.пом. 4 (далее – Оператор).
1.2. Оператор осуществляет свою деятельность в сфере B2B в области транспортно-экспедиторских услуг и сотрудничает исключительно с юридическими лицами.
Настоящая Политика применяется при обработке Оператором персональных данных пользователей (посетителей) сайта Оператора (https://rfl.by/ и иных интернет-страниц, владельцем которых является Оператор), оставляющих заявку в специальных формах, при оказании Оператором услуг в рамках своей хозяйственной деятельности, обработке персональных данных лиц, претендующих на трудоустройство, направляющих запрос операторупосредством специальных форм на интернет-страницах, владельцем которых является Оператор.
2. Цели и правовые основания обработки персональных данных, категории субъектов,чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, срок хранения персональных данных:
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Цель обработки |
Перечень обрабатываемых персональных данных |
Правовые основания обработки персональных данных |
Срок хранения персональных данных |
Обработка персональных данных, получаемых через формы на интернет-страницах, владельцем которых является Оператор, атакже содержащихся в резюме соискателей работы | ||||
Лица, направившее резюме (соискатели работы) (черезформу на сайте, по электронной почте) | Рассмотрение резюме кандидатов для трудоустройства; Формирование базы данных потенциальных кандидатов | Фамилия, имя, отчество (при наличии); телефон, электронная почта, иные персональныеданные в соответствии с содержанием резюме | Согласие; Абз. 16 ст. 6 Закона – в случаенаправления резюме или иногодокумента, подписанного лицом и направленного в адрес оператора в отношении представленных резюме; Абз.19 ст. 6 Закона – в случаерассмотрения резюме, размещенного в открытом доступе | 1 год (в случае непринятия на работу). 1 месяц (в случае принятия на работу). |
Работники (должностные лица) потенциальных заказчиков услуг Оператора | Взаимодействие с представителем потенциального заказчика с целью предоставления коммерческого предложения о предоставляемых транспортных и логистических услугах | Имя, номер мобильного телефона; адрес электронной почты, иные персональные данные, указанные в запросе | обработка персональных данных, которая является необходимой для выполнения обязанностей(полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона,статья 49, п.1 статьи 183, пункт 5 статьи 186 Гражданского кодекса) | 3 года с даты получения заявки |
Лица, направившие запрос о предоставлении информации через сайт Оператора(специально созданные интернет- страницы Оператора) | Обработка входящего запроса с целью предоставления субъекту персональных данных по электронной почте (направления по электронной почте писем, носящих информационный характер), мобильной связи сведений о токенах, | Имя, электронная почта, номер мобильного телефона (при его указании пользователем),иные персональные данные, указанные в запросе, аудиозапись телефонного разговора | Согласие, полученное при заполнении формы на интернет-странице, владельцем которой является Оператор | 3 года с даты предоставления согласия |
| предоставляемых транспортных и логистических услугах, иных сведений по запросу пользователя |
|
|
|
Обработка персональных данных в рамках хозяйственной деятельности Оператора | ||||
Лица, уполномоченные на подписание договора, исполнители по договору | Заключение, исполнение, изменение и расторжение договора с заказчиками (контрагентами) при предоставлении Оператором транспортных и логистических услуг клиентам | Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости) | Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6, статья49, п.1 статьи 183, пункт 5 статьи186 Гражданского кодекса); Обработка ранее распространенных персональных данных из открытых источников (абзац 19 статьи 6 Закона) | 3 года послеокончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Лица, уполномоченные на подписание договора, исполнители по договору | Заключение, исполнение, изменение и расторжение договоров, не связанных с оказанием услуг Оператором | Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости) | Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6, статья49, п.1 статьи 183, пункт 5 статьи186 Гражданского кодекса); Обработка ранее распространенных персональных данных из открытых источников (абзац 19 статьи 6 Закона) | 3 года послеокончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Должностные лица, работники заказчиков, потенциальных заказчиков | Направление коммерческих предложений, рассылок информационного | адрес электроннойпочты | Согласие - в отношении персонализированных email; Договор - обработка персональных данных, которая является необходимой для выполнения | 3 года с момента получения согласия; 3 года послеокончания |
| характера (организация оказания услуг) |
| обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6, статья 49,пункт 5 статьи 186 Гражданского кодекса) | срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Лица, направившие обращение Оператору | Рассмотрение обращений пользователей и посетителей, адресованных Оператору (входящая корреспонденция; переписка, обращения, заявления и т.п.), в том числе внесенных в книгу замечаний и предложений | - фамилия, имя, отчество(либо инициалы); - адрес местажительства (места пребывания); - адресэлектроннойпочты; - номер телефона; - суть обращения, иные персональные данные, указанные субъектом в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных», п.1 ст. 3 Закона Республики Беларусь от 18.07.2011 №300-З «Об обращениях граждан и юридических лиц») | 5 лет с датыпоследнегообращения |
Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, а также генетических персональных данных, Оператором не осуществляется, за исключением указания таких персональных данных в обращениях граждан.
3.1. Обработка персональных данных включает в себя следующие действия с данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, иные действия, в соответствии с законодательством и полученным согласием субъекта персональных данных.
3.2. Обработка осуществляется следующими способами:
- неавтоматизированная обработка данных;
- автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
- смешанная обработка данных.
При обработке данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.
3.3. В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач в порядке, предусмотренном законодательством и только в целях, предусмотренных настоящей Политикой.
Для защиты и обеспечения конфиденциальности данных все сотрудники обязанысоблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных пользователей.
3.4. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
- субъектом персональных данных предоставлено согласие на это;
- передача данных осуществляется при оказании Оператором транспортных и логистических услуг, когда такая передача данных необходима в целях исполнения заключенных Оператором договоров;
- передача данных предусмотрена законодательными актами и необходима для достижения целей, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора.
3.5. Трансграничная передача персональных данных клиентов и контрагентов Банка субъектам, находящимся в иностранных государствах, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется без получения их согласия в соответствии со статьями 6, 8 п. 2 приложения 1.
- Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется Национальным центром по защите персональных данных.
- Согласно приказу Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных» в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включаются иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, а также иностранные государства, являющиеся членами Евразийского экономического союза.
4. Права субъектов персональных данных и механизм их реализации.
4.1. Субъекты персональных данных имеют право:
4.1.1. на отзыв своего согласия, если для обработки персональных данных Операторобращался к субъекту персональных данных за получением согласия. В этой связи право наотзыв согласия не может быть реализовано в случае, когда обработка осуществляется в случаях, предусмотренных законодательством;
4.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:
- наименование и место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
4.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) ихзаверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
4.1.4. получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз вкалендарный год, а предоставление соответствующей информации осуществляется бесплатно;
4.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных,предусмотренных Законом и иными законодательными актами;
4.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте 4.3 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такогономера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
4.3. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: info@rfl.by
5. Изменение Политики
5.1. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями (дополнением, исключением) целей обработки персональных данных.
5.2. Оператор имеет право по своему усмотрению вносить изменения и (или) дополнения в настоящую Политику без уведомления об этом субъектов персональных данных. Действующая редакция настоящей Политики доступна по адресу в сети Интернет: https://rfl.by
Email: info@rfl.by
