ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ

«СВИМТАЙМ»

__________________________________________________________________________

УТВЕРЖДЕНО

Приказ директора

ООО «СвимТайм»

«26» сентября 2023 г.  № 2/09-26

Политика общества с ограниченной ответственностью «СвимТайм»

в отношении обработки персональных данных

1. Общие положения
   • Настоящая Политика общества с ограниченной ответственностью «СвимТайм» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона «О защите персональных данных» (далее – Закон о персональных данных).
   • Место нахождения Оператора: г. Минск, ул. Богдановича, д.120, помещение 79, к.4.
   • Политика является локальным правовым актом Оператора, обязательна для исполнения всеми лицами, допущенными к обработке персональных данных у Оператора, и лицами, участвующими в организации процессов обработки и обеспечения защиты персональных данных у Оператора.
   • Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
   • Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
   • Во исполнение требований Закона о персональных данных настоящая Политика размещается на интернет-сайтах Оператора и (или) в приложении «Школа плавания «Swimming.By» (далее – информационные ресурсы Оператора).
   • Основные понятия, используемые в Политике:
     • контрагент – сторона гражданско-правового договора, заключенного с Оператором;
     • обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными;
     • персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
     • субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
     • услуги – товары, работы, услуги, реализуемые Оператором.
     • Иные понятия, используемые в Политике, применяются в значениях, определенных Законом о персональных данных.
   • Оператор вправе в одностороннем порядке изменить Политику, разместив новую редакции Политики на одном или нескольких информационных ресурсах Оператора. В таком случае изменения вступают в силу соответственно со дня, следующего за днем размещение новой редакции Политики, если иное не установлено Оператором.

2. Цели обработки персональных данных
   • Оператор осуществляют обработку персональных данных в следующих целях:
     • обработка персональных данных в процессе трудовой деятельности;
     • ведение кадрового делопроизводства, кадрового и воинского учета;
     • привлечение и отбор кандидатов для приема на работу к Оператору, заключение гражданско-правового договора, обработка информации (резюме) кандидата на трудоустройство и (или) заключение гражданско-правового договора;
     • содействие работникам в трудоустройстве, получении образования;
     • оценка и анализ услуг Оператора;
     • регистрация и обслуживание аккаунтов субъекта персональных данных в информационных ресурсах Оператора;
     • обеспечение функционирования и безопасности информационных ресурсов Оператора;
     • обеспечение сохранности имущества Оператора;
     • контроль и улучшение качества услуг Оператора;
     • организация предоставления новых видов услуг;
     • осуществление пропускного режима;
     • ведение бухгалтерского учета и налогообложение, начисление и выплата заработной платы;
     • назначение и выплата пенсий, пособий;
     • предоставление социальных льгот и гарантий;
     • организация ведения персонифицированного учета;
     • заполнение и предоставление в уполномоченные органы и организации требуемых форм отчетности, в том числе статистической;
     • идентификация субъекта персональных данных;
     • предупреждение и пресечение недобросовестного поведения со стороны субъектов персональных данных, содействие в предупреждении, выявлении и пресечении правонарушений и преступлений;
     • осуществление гражданско-правовых отношений, в том числе идентификация физических лиц, с которыми Оператор вступает в договорные отношения, совершение действий, установленных договором;
     • организация и проведение Оператором спортивных, спортивно-массовых, физкультурно-оздоровительных и иных мероприятий с участием субъекта персональных данных;
     • выдача доверенностей и иных уполномочивающих документов;
     • организация работы с обращениями граждан и юридических лиц;
     • обработка персональных данных в соответствии с документом, адресованным Оператору и подписанному субъектом персональных данных в соответствии с содержанием такого документа;
     • осуществление коммуникаций с субъектом персональных данных;
     • направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, иной информации, связанных с услугами посредством любых средств связи (звонки и сообщения на телефон, мессенджеры, электронная почта, приложения и др.);
     • реализация действующих систем скидок, акций и программ лояльности;
     • проведение опросов, интервью и тестирований;
     • размещение фото- и видеосъемки субъекта персональных данных в группах Оператора в социальных сетях (Facebook, Instagram, ВКонтакте, Одноклассники и др.), на интернет-сайтах (интернет-сайты Оператора, youtube.com и др.), использование в рекламе;
     • трансляция видео занятий и других мероприятий с участием субъекта персональных данных, организованных Оператором, в прямом эфире на экраны и другие устройства, находящиеся в помещениях Оператора, а также в сети интернет;
     • осуществление аудиозаписи телефонных переговоров, производство фото- и видеосъемки при заключении и исполнении договоров, заключенных между Оператором и субъектом персональных данных;
     • осуществление административных процедур;
     • рассмотрение обращений;
     • для выполнения обязанностей (полномочий), предусмотренных законодательными актами, когда для этого необходима обработка персональных данных;
     • в иных целях, установленных законодательными актами, когда на обработку персональных данных не требуется согласие субъекта персональных данных;
     • в иных целях, не противоречащих законодательству Республики Беларусь.
   • Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями и обработки.

3. Правовые основания обработки персональных данных
   • Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
     • Конституция Республики Беларусь;
     • Гражданский кодекс Республики Беларусь;
     • Трудовой кодекс Республики Беларусь;
     • Налоговый кодекс Республики Беларусь;
     • Закон о персональных данных;
     • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
   • Правовым основанием обработки персональных данных также являются:
     • устав Оператора;
     • договоры, заключаемые между Оператором и субъектами персональных данных;
     • согласие субъектов персональных данных на обработку их персональных данных.

4. Обрабатываемые персональные данные и категории субъектов персональных данных
   • Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п. 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
   • Оператор обрабатывает перечисленные персональные данные следующих категорий субъектов персональных данных.
     • Кандидаты для приема на работу к Оператору, заключения гражданско-правового договора (физические лица):
       • фамилия, имя, отчество (а также все предыдущие фамилии);
       • пол;
       • гражданство;
       • дата и место рождения;
       • сведения об образовании, опыте работы, квалификации;
       • изображение (фотография);
       • паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
       • адрес регистрации по месту жительства;
       • адрес фактического проживания;
       • контактные данные (включая номера мобильного телефона, электронную почту, мессенджеры и др.);
       • учетный номер налогоплательщика;
       • номер и серию страхового свидетельства государственного социального страхования (при наличии);
       • сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
       • семейное положение, наличие детей, родственные связи;
       • сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
       • данные о регистрации брака;
       • сведения о воинском учете;
       • сведения об инвалидности;
       • сведения медицинского характера (в случаях, предусмотренных законодательством);
       • сведения о социальных льготах и гарантиях;
       • сведения о награждениях и поощрениях;
       • иные персональные данные, сообщаемые кандидатами в резюме, анкете и иных документах.
     • Работники и бывшие работники Оператора, физические лица, выполняющие (выполнявшие) работу на основании гражданско-правового договора:
       • фамилия, имя, отчество (а также все предыдущие фамилии);
       • пол;
       • гражданство;
       • дата и место рождения;
       • изображение (фотография);
       • паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
       • адрес регистрации по месту жительства;
       • адрес фактического проживания;
       • контактные данные (включая номера мобильного телефона, электронную почту, мессенджеры и др.);
       • учетный номер налогоплательщика;
       • номер и серию страхового свидетельства государственного социального страхования (при наличии);
       • сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
       • семейное положение, наличие детей, родственные связи;
       • сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.);
       • данные о регистрации брака;
       • сведения о воинском учете;
       • сведения об инвалидности;
       • сведения об удержании алиментов;
       • сведения о доходе с предыдущего места работы;
       • сведения медицинского характера (в случаях, предусмотренных законодательством);
       • сведения о социальных льготах и гарантиях;
       • сведения о награждениях и поощрениях;
       • иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
     • Члены семьи работников Оператора:
       • фамилия, имя, отчество;
       • степень родства;
       • гражданство;
       • дата рождения;
       • паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);
       • адрес регистрации по месту жительства;
       • адрес фактического проживания;
       • сведения медицинского характера (в случаях, предусмотренных законодательством);
       • сведения о социальных льготах и гарантиях;
       • контактные данные (включая номера мобильного телефона, электронную почту, мессенджеры и др.);
       • иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
     • Клиенты, контрагенты Оператора (физические лица), посетители, пользователи информационных ресурсов Оператора, участники спортивных, спортивно-массовых, физкультурно-оздоровительных и иных мероприятий, организуемых оператором, и их законные представители:
       • фамилия, имя, отчество;
       • дата и место рождения;
       • паспортные данные;
       • адрес регистрации по месту жительства;
       • адрес фактического проживания;
       • место учебы (школа, сад, ВУЗ и т.д.);
       • место работы, должность;
       • источник сведений об Операторе;
       • маршрут до места оказания услуг Оператором и время, которое занимает дорога;
       • дополнительные активности, которые посещает посетитель (курсы, кружки, секции и т.п.);
       • досуг посетителя во время каникул;
       • информация об умении плавать членов семьи, фамилия, имя, дата рождения, контактные данные тех из них, кто не умеет плавать;
       • контактные данные (включая номера мобильного телефона, электронную почту, мессенджеры и др.);
       • профиль в социальных сетях (Facebook/Инстаграм/ Вконтакте и др.);
       • семейное положение, наличие детей (фамилия, имя, дата рождения), родственные связи;
       • учетный номер налогоплательщика;
       • реквизиты банковского счета;
       • сведения медицинского характера (в случаях, предусмотренных законодательством);
       • иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
     • Представители (работники) клиентов и контрагентов Оператора (юридических лиц):
       • фамилия, имя, отчество;
       • паспортные данные;
       • контактные данные;
       • занимаемая должность;
       • иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
     • Оператор обрабатывает персональные данные иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных:
       • фамилия, имя, отчество;
       • контактные данные;
       • паспортные данные;
       • адрес регистрации по месту жительства;
       • адрес фактического проживания;
       • сведения медицинского характера (в случаях, предусмотренных законодательством);
       • сведения о социальных льготах и гарантиях;
       • иные данные, необходимые для исполнения взаимных прав и обязанностей между Оператором и субъектом.

5. Права, обязанности и ответственность сторон при обработке персональных данных
   • Оператор имеет право:
     • устанавливать правила обработки персональных данных Оператором, вносить изменения и дополнения в настоящее Положение, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей оператора;
     • осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.
   • Оператор обязан:
     • разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
     • обеспечивать защиту персональных данных в процессе их обработки;
     • предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами;
     • вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
     • прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
     • уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
     • осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
     • исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
     • выполнять иные обязанности, предусмотренные настоящим Законом и иными законодательными актами.
   • Субъект персональных данных имеет право:
     • в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления;
     • на получение информации, касающейся обработки своих персональных данных, содержащей:
       • наименование и место нахождения Оператора;
       • подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
       • его персональные данные и источник их получения;
       • правовые основания и цели обработки персональных данных;
       • срок, на который дано его согласие;
       • наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
       • иную информацию, предусмотренную законодательством;
     • требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
     • получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами;
     • требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
     • обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
   • Субъект персональных данных для реализации прав, предусмотренных пунктами 3.1 – 5.3.5 Политики, подает Оператору заявление в письменной форме либо в виде электронного документа. Заявление субъекта персональных данных должно содержать:
     • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
     • дату рождения субъекта персональных данных;
     • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
     • изложение сути требований субъекта персональных данных;
     • личную подпись либо электронную цифровую подпись субъекта персональных данных.
   • Субъект персональных данных обязан:
     • предоставлять Оператору достоверные персональные данные;
     • своевременно сообщать Оператору об изменениях и дополнениях своих персональных данных;
     • осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных;
     • исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки и защиты персональных данных.

6. Порядок и условия обработки персональных данных
   • Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
   • Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку персональных данных, а также без указанного согласия в случаях, предусмотренных законодательными актами.
   • До достижения субъектом персональных данных возраста шестнадцати лет, согласие на обработку его персональных данных дает один из его законных представителей.
   • Согласие субъекта персональных данных дается на срок до момента его отзыва.
   • Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении услуг Оператора, осуществление которых непосредственно связано с обработкой персональных данных.
   • Любая информация (включая персональные данные), которую субъект персональных данных предоставляет Оператору, может быть использована (обработана) последним в соответствии с Политикой с учетом установленных Политикой целей обработки персональных данных, категорий субъектов персональных данных и соответствующих им персональных данных, обрабатываемых Оператором.
   • Прекращение обработки персональных данных Оператором может повлечь невозможность предоставления услуг субъекту персональных данных.
   • К обработке персональных данных допускаются работники Оператора, в обязанности которых входит обработка персональных данных.
   • Оператор обрабатывает персональные данные посредством совершения следующих действий: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, совершение иных действий или совокупности действий с персональными данными.
   • Способы обработки персональных данных Оператором:
     • с использованием средств автоматизации;
     • без их использования;
     • смешанным способом.
   • Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
     • назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
     • издает документы, определяющие политику Оператора в отношении обработки персональных данных;
     • ознакомляет работников Оператора и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;
     • устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).
   • Сроки обработки Оператором персональных данных определяются с учетом:
     • целей обработки персональных данных;
     • сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку персональных данных;
     • сроков, определенных законодательством.
   • Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных
   • Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
     • дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
     • персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
     • персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
     • такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
   • получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
   • Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь