ПОЛОЖЕНИЕ
о политике ООО «ИФС» в отношении обработки персональных
данных
1. ООО «ИФС» (далее по тексту – Организация) уделяет особое внимание защите персональных данных при их обработке в Организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых обязательных мер организацией, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З “О защите персональных данных” (далее – Закон).
Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Организации: 220030, г. Минск, ул. Мясникова д.27, пом. 31, пом. 26;
адрес в сети Интернет: www.kapusta.by, www.капуста.бел;
e-mail: info@kapysta.by.
2. Организация осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений | 1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
персональные данные в соответствии со ст. 12 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» и иные персональные данные, указанные в обращении | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; 5 лет после окончания ведения и передачи в архив организации книги замечаний и предложений (п.85 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения) |
| Заключение и исполнение гражданско-правовых договоров, связанных с осуществлением задач, возложенных на ООО «ИФС» как на Оператора Сервиса онлайн-заимствования (договор возмездного оказания услуг, договор займа, договор в обеспечение исполнения обязательств и т.п.) | Клиенты Сервиса (термины используются в значениях, определенных в Правилах сервиса потребительского онлайн-заимствования и Правилах сервиса бизнес-онлайн заимствования «Капуста – онлайн-заимствования») | Информация (п.6 гл.3 Инструкции о требованиях к форме и содержанию документа о заключении договора посредством сервиса онлайн-заимствования, а также форме, объему и содержанию формируемого оператором сервиса онлайн-заимствования личного дела клиента), персональные данные о Клиентах, заключивших с Оператором договор возмездного оказания услуг, условиях и ходе исполнения заключенных ими договоров займа, договоров в обеспечение исполнения обязательств, в соответствии с утвержденными ООО «ИФС» формами договоров | Обработка на основании договора с субъектом персональных данных (абз. 15, 20 ст. 6 Закона, ст.49, п. 5 ст. 186 Гражданского кодекса) | 10 лет с даты исполнения всех обязательств по договору займа, договору в обеспечение исполнения обязательств, договору возмездного оказания услуг (абз. 7 ч. 1 п. 7 Положения о деятельности оператора сервиса онлайн-заимствования и договорах, заключаемых посредством данного сервиса) |
| Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на ООО «ИФС» как на Оператора Сервиса онлайн-заимствования (например, поставка, купля-продажа, подряд и т.п.) | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Обработка на основании договора с субъектом персональных данных (абз. 15, 20 ст. 6 Закона, ст.49, п. 5 ст. 186 Гражданского кодекса) | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
| Формирование кредитных историй: представление в НБРБ сведений, входящих в состав кредитной истории, по кредитным сделкам, заключенным посредством сервиса онлайн-заимствования | Физические лица – субъекты кредитных историй | персональные данные в соответствии со ст. 6, 7 Закона Республики «О кредитных историях», Инструкцией о формировании кредитных историй и предоставлении кредитных отчетов, утвержденной постановлением Правления Национального банка Республики Беларусь от 22 июня 2018 г. № 291 | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (ч.2 п.2 Инструкции о формировании кредитных историй и предоставлении кредитных отчетов утв. Постановлением НБРБ 22.06.18 №291) | в соответствии с пунктом 12 Инструкции о формировании кредитных историй и предоставлении кредитных отчетов |
| Трудоустройство в ООО «ИФС» (рассмотрение резюме, анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем, характеристик, деклараций о доходах и имуществе и т.п. соискателей на вакантные должности) | физические лица – кандидаты для трудоустройства в ООО «ИФС» | персональные данные в соответствии со ст. 26 Трудового кодекса, Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2 | Согласие субъекта персональных данных при направлении резюме в электронном виде через сайт (п. 2, 3 ст. 5 Закона «О защите персональных данных»), при направлении (предоставлении) резюме, оформленного в письменном виде или в виде электронного документа и подписанного субъектом персональных данных (абз. 16 ст. 6 «О защите персональных данных») | при непринятии на работу – 1 год (п. 680 Перечня типовых документов), при приеме на работу: документы, вошедшие в состав личных дел, – 55 лет (п. 673 Перечня типовых документов), документы, не вошедшие в состав личных дел, – 3 года (п. 663 Перечня типовых документов) |
| Обеспечение использования и сохранности архивных документов на бумажном носителе и в электронном виде | физические лица, сведения о которых содержатся в архивных документах | персональные данные, поступающие на хранение в архив | главы 4 – 6 Закона «Об архивном деле и делопроизводстве в Республике Беларусь» (абз. 20 ст. 6 и абз. 16 п. 2 ст. 8 Закона «О защите персональных данных») | в пределах сроков хранения, предусмотренных Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, в зависимости от вида документа |
| Организация практики (стажировки) в ООО «ИФС» | физические лица – студенты, магистранты, учащиеся учреждений образования, желающие пройти практику (стажировку) в ООО «ИФС» | фамилия, собственное имя, отчество (если таковое имеется), место учебы (работы), дата рождения, возраст, адрес проживания, контактные данные | согласие субъекта персональных данных при направлении резюме в электронном виде (п. 2, 3 ст. 5 Закона «О защите персональных данных»), при направлении (предоставлении) резюме, оформленного в письменном виде или в виде электронного документа и подписанного субъектом персональных данных (абз. 16 ст. 6 Закона «О защите персональных данных») | Договоры об организации практики – 3 года после окончания срока действия договора, проведения налоговой проверки. Если налоговая проверка не проводилась - 10 лет после окончания срока действия договора (п. 931 Перечня типовых документов), Документы об организации и прохождении производственного обучения, учебной, производственной практики обучающимися – 1 год (п. 935 Перечня типовых документов), Документы о прохождении преддипломной практики обучающимися (отчеты, задания, характеристики, отзывы, переписка и др.) – 3 года (п. 937 Перечня типовых документов), в пределах иных сроков хранения, предусмотренных Перечнем в зависимости от вида документа |
| Осуществление в ООО «ИФС» внутреннего контроля в сфере предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, осуществление ПОД/ ФТ | физические лица – клиенты Сервиса, в том числе юридические лица, руководители, главные бухгалтеры, учредители (участники) и бенефициарные владельцы юридического лица, представители клиентов, участники финансовых операций | персональные данные в соответствии с Законом «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» и актами Национального банка | статьи 5, 8, 16 Закона «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» (с учетом абз. 5 ст. 6 Закона «О защите персональных данных» и п.2 Положения о деятельности оператора сервиса онлайн-заимствования и договорах, заключаемых посредством данного сервиса) | в пределах сроков хранения, предусмотренных законодательными актами, Национальным Банком и иными уполномоченными органами (или) Перечнем в зависимости от вида документа |
3. Персональные данные могут быть также использованы ООО «ИФС» в иных исследовательских целях после обязательного обезличивания таких персональных данных:
для подготовки и публикации ежегодных отчетов о своей деятельности и (или) деятельности сервиса онлайн-заимствования;
для подготовки и дачи разъяснений по вопросам применения законодательства о персональных данных;
для подготовки и осуществления публикаций и выступлений, в т.ч. связанных с исполнением работниками своих должностных обязанностей.
4. ООО «ИФС» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация поручает обработку персональных данных (абонентский номер и текст пересылаемого сообщения) уполномоченному лицу СООО «Мобильные ТелеСистемы» (место нахождения: 220012, г. Минск, пр. Независимости, 95-4, УНП 800013732) на основании заключенного договора, в течение срока его действия и осуществление следующих действий с ними: хранение, систематизация, использование, удаление. Обработка персональных данных осуществляется с использованием средств автоматизации.
6. Организация осуществляет трансграничную передачу данных (фамилия, имя, отчество, дата рождения) Refinitiv Limited («Refinitif»)/ Рефинитиф Лимитед («Рефинитиф») (место нахождения: Файв Кэнада Скуэйр, Кэнари Уорф, Лондон Е14 5AQ, Соединенное Королевство).
7. Субъект персональных данных имеет право:
7.1. на отзыв своего согласия, если для обработки персональных данных ООО «ИФС» обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;
7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения ООО «ИФС»;
подтверждение факта обработки персональных данных обратившегося лица ООО «ИФС»;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
иную информацию, предусмотренную законодательством;
7.3. требовать от ООО «ИФС» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
7.4. получить от ООО «ИФС» информацию о предоставлении своих персональных данных, обрабатываемых организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
7.5. требовать от ООО «ИФС» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
7.6. обжаловать действия (бездействие) и решения ООО «ИФС», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
8. Для реализации своих прав, связанных с обработкой персональных данных ООО «ИФС», субъект персональных данных подает в ООО «ИФС» следующие документы:
в случае реализации права на отзыв согласия: сообщение в виде электронного документа. При этом форма заявления определяется функционалом Сайта с подписанием субъектом персональных данных документа АСП (аналог собственноручной подписи);
в иных случаях: заявление в письменной форме с личной подписью cубъекта персональных данных и направляет его по почтовому адресу, указанному в части пятой пункта 1 настоящей Политики.
При этом все заявления, поданные как в электронном виде, так и на бумажном носителе, должны содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами.
9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «ИФС», направив сообщение на электронный адрес: info@kapysta.by, с указанием темы сообщения: «Персональные данные».