Политика в отношении обработки персональных данных

УТВЕРЖДАЮ

Директор ООО «ХАК ИНТЭРНЭШНЛ»

________ Е. В. Быковская

03.02.2025

 

Политика оператора в отношении обработки персональных данных

 

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Оператором является общество с ограниченной ответственностью «ХАК ИНТЭРНЭШНЛ» (далее – Оператор), зарегистрированное в Едином государственном регистре юридических лиц и индивидуальных предпринимателей Минским горисполкомом 24.04.2008, УНП 191019810, юридический адрес: 220092, г. Минск, ул. Притыцкого, д. 29, оф. 538.
1.2 Оператор уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.3 Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), также с учетом требований Конституции, законодательных и иных нормативных правовых актов (далее — НПА) Республики Беларусь в области персональных данных.
1.4 Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте: https://hockinternational.by/.

1.5 Почтовый адрес Оператора: 220092, г. Минск, ул. Притыцкого, д. 29, оф. 538. Адрес Оператора в сети Интернет: https://hockinternational.by/ (далее – Сайт).

1.6 В Политике используются термины и их определения в значении, определенном Законом.

1.7 Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

 

  1. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Подготовка, заключение, исполнение и прекращение договоров

Клиенты

1.  фамилия, имя, отчество;

2.  паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.);

3.  сведения о регистрации по месту жительства;

4.  номер телефона;

5.  электронная почта.

Договор, заключенный (заключаемый) с субъектом персональных данных

(абз. 15 ст. 6 Закона № 99-З)

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

Проведение рекламной рассылки

Клиенты

1.  фамилия, имя, отчество;

2.  электронная почта.

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

5 лет

Размещение отзывов на Сайте и в социальных сетях Instagram, Facebook

Клиенты

1.  фамилия, имя;

2.  текст отзыва, предоставленный клиентом

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

5 лет

Подготовка, заключение, исполнение и прекращение иных договоров с контрагентами

Представители контрагентов-организаций, контрагенты-индивидуальные предприниматели и физические лица

1.    фамилия, имя, отчество;

2.    сведения о регистрации по месту жительства (включая адрес, дату регистрации) — для контрагентов-индивидуальных предпринимателей;

3.    контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, адрес электронной почты и др.);

4.    должность при наличии;

5.   наименование компании, ее реквизиты при наличии или реквизиты индивидуального предпринимателя, физического лица.

Договор, заключенный (заключаемый) с субъектом персональных данных

(абз. 15 ст. 6 Закона № 99-З)

В течение 3-х лет после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – в течение 10 лет после окончания срока действия договора

Рассмотрение обращений

Лица, направившие обращение

Иные лица, чьи персональные данные указаны в обращении

1.   фамилия, собственное имя, отчество,

2.   адрес места жительства (места пребывания),

3.    содержание обращения,

4.   иные персональные данные, указанные в обращении.

Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

5 лет

 

3. УПОЛНОМОЧЕННЫЕ ЛИЦА И СООПЕРАТОРЫ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Организация поручает обработку персональных данных следующим уполномоченным лицам:

Уполномоченное лицо

Местонахождение уполномоченного лица

Информационный ресурс (система)

Цель обработки

ООО «Надежные программы»

220006, Республика Беларусь, г. Минск, ул.

Аранская, д. 8, блок 1, 4 этаж

сайт: https://hockinternational.by/

Регистрация домена

ООО «Активные технологии»

220030, г. Минск, ул. Ленина, д. 50, офис 301

сайт: https://hockinternational.by/

Предоставление услуг хостинга

ООО «Активные технологии»

220030, г. Минск, ул. Ленина, д. 50, офис 301

электронная почта:

minsk@hock.by

Регистрация домена

ООО «Активные технологии»

220030, г. Минск, ул. Ленина, д. 50, офис 301

облачное хранилище

Предоставление услуг использования облачного хранилища

Google, Inc.

1600 Amphitheatre Parkway Mountain View, California 94043, USA

облачное хранилище Google Диск

Предоставление клиентами отзывов об оказанных услугах

 

3.2 Организация поручает обработку файлов сookie следующим уполномоченным лицам:

Уполномоченное лицо

Местонахождение уполномоченного лица

Информационный ресурс (система)

Цель обработки

ООО «Яндекс»

г. Москва, ул. Льва Толстого, д. 16, 119021

Яндекс Метрика – сервис веб-аналитики

Аналитика по Сайту

ООО «Яндекс»

г. Москва, ул. Льва Толстого, д. 16, 119021

Яндекс Метрика – сервис веб-аналитики

Показ пользователю рекламы, основанной на его интересах

Google, Inc.

1600 Amphitheatre Parkway Mountain View, California 94043, USA

сервис Google Analytics

Аналитика по Сайту

 

3.3 Оператор осуществляет обработку персональных данных совместно с указанными сооператорами:

Сооператор

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Преподаватели, оказывающие услуги на основании договора

Оказание услуг дополнительного образования

Клиенты

1.  фамилия, имя, отчество;

2.  номер телефона;

3.  электронная почта.

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

5 лет

 

3.4 Трансграничная передача персональных данных осуществляется к следующим субъектам:

Наименование

Местонахождение

Цель обработки

Правовые основания для осуществления трансграничной передачи

Иностранное государство

Google, Inc.

1600 Amphitheatre Parkway Mountain View, California 94043, USA

 

Предоставление клиентами отзывов об оказанных услугах

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

США (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)

 

3.5 Трансграничная передача файлов сookie осуществляется к следующим субъектам:

Наименование

Местонахождение

Цель обработки

Правовые основания для осуществления трансграничной передачи

Иностранное государство

ООО «Яндекс»

г. Москва, ул. Льва Толстого, д. 16, 119021

Аналитика по сайту

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

Российская Федерация (относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)

ООО «Яндекс»

г. Москва, ул. Льва Толстого, д. 16, 119021

Показ пользователю рекламы, основанной на его интересах

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

Российская Федерация (относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)

Google, Inc.

1600 Amphitheatre Parkway Mountain View, California 94043, USA

 

Аналитика по Сайту

Согласие субъекта персональных данных (статья 5 Закона№ 99-З)

США (не относится к иностранным государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с Приказом № 14)

3.6 Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями мессенджеров (Telegram, Viber, Facebook, Instagram).

3.7 Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Оператором, если:

3.7.1 на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

3.7.2 на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

  • когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
  • при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
  • когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

 

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Субъект персональных данных имеет право:

4.1.2 на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

4.1.3 на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

    • место нахождения Оператора;
    • подтверждение факта обработки персональных данных обратившегося лица Оператором;
    • персональные данные и источник их получения;
    • правовые основания и цели обработки персональных данных;
    • срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
    • наименование и место нахождения уполномоченного лица (уполномоченных лиц);
    • иную информацию, предусмотренную законодательством;


4.1.3 требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4.1.4 на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

4.1.5 требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

4.1.6 на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

4.2 Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме нарочно или почтовой корреспонденцией по адресу, указанному в подпункте 1.5 пункта 1 Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Также заявление может быть подано в электронной форме на электронную почту: minsk@hock.by.

Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • изложение сути требований субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами, не указанными в Политике.

4.3 За содействием в реализации прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператора, направив сообщение на электронную почту: minsk@hock.by.