УТВЕРЖДЕНО
Приказом директора
ООО «Гуманитариум»
от «03» августа 2026 г. № 6

ПОЛИТИКА

обработки и защиты персональных данных общества с ограниченной ответственностью «Гуманитариум»

1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), иными актами законодательства Республики Беларусь в области персональных данных, а также локальными правовыми актами общества с ограниченной ответственностью «Гуманитариум» (далее — Общество, Оператор).
1.2. Оператором персональных данных выступает общество с ограниченной ответственностью «Гуманитариум», учетный номер плательщика (УНП) 194006666, место нахождения: Республика Беларусь, 220053, г. Минск, Старовиленский тракт, д. 87, оф. 402 (далее — Оператор).
1.3. Политика определяет цели, принципы, правовые основания, порядок и условия обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, меры по обеспечению защиты персональных данных, а также права субъектов персональных данных и порядок их реализации.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, включая персональные данные, полученные до утверждения настоящей Политики.
1.5. Политика подлежит опубликованию на официальном интернет-сайте Оператора и доступна для ознакомления любому лицу без ограничений.
1.6. Термины и определения, используемые в настоящей Политике, применяются в значениях, установленных Законом.
2. Термины и определения
—   персональные данные — основные и (или) дополнительные персональные данные субъекта персональных данных;
—   субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
—   обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
—   оператор — государственный орган, иная организация, физическое лицо, в том числе индивидуальный предприниматель, которые самостоятельно или совместно с иными лицами определяют цели и содержание обработки персональных данных, а также осуществляют обработку персональных данных;
—   уполномоченное лицо — физическое лицо, в том числе индивидуальный предприниматель, или организация, которым оператором на основании письменного договора поручена обработка персональных данных;
—   распространение персональных данных — действия по представлению персональных данных неограниченному кругу лиц;
—   предоставление персональных данных — действия по представлению персональных данных определенному лицу или определенному кругу лиц;
—   трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу иностранного государства, международной организации или иностранному физическому либо юридическому лицу;
—   общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо с его согласия, либо на которые в соответствии с законодательством не распространяется требование о соблюдении конфиденциальности;
—   согласие — свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает обработку его персональных данных.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
законности и справедливости — обработка персональных данных осуществляется на законных основаниях и справедливым способом;
ограничения целей обработки — персональные данные обрабатываются в конкретных, заранее определенных и законных целях, не допускается обработка, несовместимая с этими целями;
соответствия объема и характера персональных данных, способов их обработки целям обработки;
достоверности персональных данных и их актуализации — принятие Оператором разумных мер для обеспечения точности и полноты персональных данных;
минимизации хранения — хранение персональных данных не дольше, чем этого требуют цели обработки, если иное не установлено законодательством;
обеспечения конфиденциальности персональных данных и их безопасности при обработке.
4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
—   заключение, исполнение и прекращение гражданско-правовых и трудовых договоров с субъектами персональных данных (работниками, контрагентами, исполнителями, клиентами);
—   подбор и оформление трудовых отношений с работниками, ведение кадрового делопроизводства, бухгалтерского и налогового учета;
—   предоставление образовательных, консультационных, информационных и иных услуг, оказываемых Оператором;
—   обработка обращений, запросов и заявок субъектов персональных данных, включая обратную связь через официальный интернет-сайт и иные каналы коммуникации;
—   продвижение товаров, работ, услуг Оператора на рынке, включая информационную и рекламную рассылку (при наличии согласия субъекта);
—   исполнение требований законодательства Республики Беларусь, в том числе предоставление сведений в государственные органы в случаях, предусмотренных законодательством;
—   обеспечение безопасности, в том числе имущественной, и пропускного режима на объектах Оператора.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на одном или нескольких из следующих правовых оснований:
—   согласие субъекта персональных данных на обработку его персональных данных;
—   заключение и исполнение договора, одной из сторон которого является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных или в его интересах;
—   необходимость исполнения обязанностей, возложенных на Оператора актами законодательства Республики Беларусь;
—   необходимость обработки для защиты жизни, здоровья и иных жизненно важных интересов субъекта персональных данных или другого физического лица, если получение согласия субъекта невозможно;
—   необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, за исключением случаев, когда такие интересы имеют приоритет над правами и свободами субъекта персональных данных;
—   иные основания, предусмотренные Законом и иными актами законодательства Республики Беларусь.
6. Категории субъектов и персональных данных
6.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
—   работники Оператора и кандидаты на трудоустройство;
—   клиенты и потребители услуг Оператора — физические лица;
—   представители юридических лиц и индивидуальных предпринимателей — контрагентов Оператора;
—   пользователи официального интернет-сайта Оператора;
—   иные физические лица, обращающиеся к Оператору или взаимодействующие с ним.
6.2. В зависимости от цели и правового основания обработки Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; гражданство; адрес места жительства (регистрации); контактные данные (номер телефона, адрес электронной почты); сведения об образовании, квалификации, месте работы и должности; идентификационный номер плательщика; сведения о трудовой деятельности и трудовом стаже; фотографическое изображение; иные данные, необходимые для достижения целей обработки, указанных в разделе 4 настоящей Политики.
6.3. Оператор не осуществляет обработку специальных персональных данных (о расовой либо национальной принадлежности, политических взглядах, религиозных или иных убеждениях, состоянии здоровья, интимной жизни, фактах привлечения к уголовной или административной ответственности) и биометрических персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законодательством либо осуществляется с письменного согласия субъекта персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, любым законным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Персональные данные, полученные Оператором, не подлежат распространению и предоставлению третьим лицам без согласия субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь.
7.3. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании письменного договора, который должен содержать перечень действий (операций) с персональными данными, цели обработки, обязанность уполномоченного лица соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями Закона.
7.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных, отзыве согласия субъектом персональных данных (если иное правовое основание для обработки отсутствует), а также в иных случаях, предусмотренных законодательством.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных на территорию иностранного государства, обеспечивающего адекватную защиту прав субъектов персональных данных, осуществляется Оператором при наличии правового основания, предусмотренного разделом 5 настоящей Политики.
8.2. Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, может осуществляться при наличии согласия субъекта персональных данных в письменной форме, а также в иных случаях, предусмотренных статьей 11 Закона.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
—   на получение сведений об обработке своих персональных данных Оператором, в том числе сведений, предусмотренных статьей 15 Закона;
—   на доступ к своим персональным данным и на получение информации, касающейся их обработки;
—   требовать от Оператора безвозмездного внесения в свои персональные данные изменений, необходимых для обеспечения их полноты и достоверности;
—   на получение сведений о предоставлении своих персональных данных третьим лицам;
—   отозвать согласие на обработку персональных данных;
—   требовать прекращения обработки персональных данных, а также блокирования, удаления и уничтожения персональных данных, обрабатываемых с нарушением требований Закона либо в случае отзыва согласия при отсутствии иных правовых оснований для обработки;
—   на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
—   на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд.
10. Порядок рассмотрения обращений субъектов персональных данных
10.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных в письменной форме (в том числе в форме электронного документа) по реквизитам, указанным в разделе 13 настоящей Политики.
10.2. Оператор рассматривает обращение и направляет мотивированный ответ субъекту персональных данных в срок, установленный законодательством Республики Беларусь об обращениях граждан и юридических лиц.
10.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и обеспечивает их блокирование, удаление или уничтожение в срок не позднее одного месяца с даты поступления отзыва согласия, если иное не предусмотрено законодательством либо договором, стороной которого является субъект персональных данных.
11. Меры по обеспечению безопасности персональных данных
В целях обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператор принимает правовые, организационные и технические меры, в том числе:
—   назначение лица (лиц), ответственного (ответственных) за организацию обработки персональных данных;
—   ограничение круга работников, допущенных к обработке персональных данных, и определение их обязанностей по соблюдению конфиденциальности;
—   применение организационных и технических мер по защите информационных систем, в которых осуществляется обработка персональных данных, включая средства защиты информации, разграничение прав доступа, резервное копирование;
—   осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и настоящей Политике;
—   оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы, используемой для их обработки.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Республики Беларусь или договором с субъектом персональных данных.
12.2. По достижении целей обработки, а также при отсутствии иных правовых оснований для обработки персональные данные подлежат обезличиванию либо уничтожению, если иное не предусмотрено законодательством, в том числе законодательством об архивном деле и делопроизводстве.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента ее утверждения приказом директора Общества и действует до утверждения новой редакции.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на официальном интернет-сайте Оператора.
13.3. Контроль за соблюдением настоящей Политики и требований законодательства о защите персональных данных возлагается на _________________________ (должность, Ф.И.О. ответственного лица).
13.4. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору по следующим реквизитам:
Общество с ограниченной ответственностью «Гуманитариум»
УНП: 194006666
Место нахождения: Республика Беларусь, 220053, г. Минск, Старовиленский тракт, д. 87, оф. 402
Адрес электронной почты: gumanitaryum@gmail.com
Телефон: +375259131868
Директор ООО «Гуманитариум»

______________________ / А.Г. Доманская

Made on
Tilda