ПОЛИТИКА 
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
Частного унитарного предприятия "М-Прост"

1. Общие положения

1.1 Настоящий документ определяет политику Частного унитарного предприятия "М-Прост", место нахождения: Республика Беларусь, г. Минск, ул. Притыцкого, д. 62 корпус 23 (далее – Оператор или Частное предприятие "М-Прост") в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических и юридических лиц при обработке их персональных данных, излагает систему основных принципов, применяемых в отношении обработки персональных данных Оператором.

1.2. Политика применяется к отношениям, связанным с обработкой Частным предприятием "М-Прост" персональных данных:

• субъектов персональных данных и субъектов информационных отношений, пользователей сайта https://mprost.by/ (далее — Сайт);
• клиентов (заказчиков) при обращении в Частное предприятие "М-Прост";
• лиц, участвующих в маркетинговых и рекламных активностях;
• лиц, направивших обращение в адрес Частного предприятия "М-Прост".
• обработка информации (резюме) кандидата на трудоустройство;
• обработка персональных данных в процессе трудовой деятельности.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.2;

1.4. Настоящая Политика  разработана на основании требований Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», положениями Гражданского Кодекса Республики Беларусь, Законом Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 01.02.2010 №60 «О мерах по совершенствованию использования национального сегмента сети Интернет»,  Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных актов законодательства, регламентирующих порядок обработки персональных данных.

1.5. Настоящая Политика подлежит актуализации в случае изменения законодательства Республики Беларусь (далее – «РБ») о персональных данных.

1.6. Юридический адрес Частного предприятия "М-Прост": Республика Беларусь, г. Минск, ул. Притыцкого, д. 62 корпус 23, Сайт https://mprost.by/, тел.: +37529 181 05 58,+37529 341 21 02,

электронная почта: metal-mprost@yandex.ru

2. Введение

2.1 Частного предприятия "М-Прост" является оператором персональных данных.

2.2 Важным условием реализации целей деятельности Предприятия Оператора является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

 2.3 Оператором разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Гражданского Кодекса Республики Беларусь, Законом Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», Указа Президента Республики Беларусь от 01.02.2010 №60 «О мерах по совершенствованию использования национального сегмента сети Интернет» и иного законодательства, регулирующего отношения в сфере персональных данных.

3.  Цели, правовые основания обработки, категории субъектов и перечень обрабатываемых персональных данных

3.1. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями законодательства Республики Беларусь, соразмерно заявленным целям обработки, с обеспечением справедливого соотношения интересов всех заинтересованных лиц.

    3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных или при наличии иных законных оснований, установленных законодательством Республики Беларусь.

3.4.  Частное предприятие "М-Прост" осуществляет обработку персональных данных в следующих случаях:

3.4.1. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество либо инициалы;
• адрес места жительства (места пребывания); 
• суть обращения и иные персональные данные, указанные в обращении.

Правовые основания обработки персональных данных: обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 ст. 6 и абзац 16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц» № 300-З от 18.07.2011)

Срок хранения персональных данных: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — п. 89 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140)

3.4.2. Заключение, исполнение, изменение и расторжение договора с Клиентами (заказчиками)

Обрабатываемые персональные данные:

• фамилия, имя, отчество (опционально);
• номер телефона;
• адрес электронной почты (опционально);
• адрес доставки (опционально);
• адрес места жительства (опционально);
• банковские реквизиты (опционально);
• запись телефонного разговора (опционально);
• иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора

Правовые основания обработки персональных данных: договор (абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»).

Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140).

3.4.3. Для получения информации о заказе,  об оказываемой услуге посредством электронной почты, SMS, Viber и др. приложений-мессенджеров и иных средств связи:

Обрабатываемые персональные данные:

• имя (опционально);
• адрес электронной почты и/или номер телефона;

Основание: договор (абзац 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)

Срок хранения (согласия) на обработку персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140).

3.4.4. Для проведения рассылок маркетингового, рекламного, новостного характера, анализа данных.

Обрабатываемые персональные данные:

• фамилия, имя, отчество (опционально);
• номер телефона и/или адрес электронной почты (опционально);
• перечень заказов.

Правовые основания обработки персональных данных: согласие* 

Срок согласия на обработку персональных данных: 3 года с момента получения согласия.

3.4.5. Для рассмотрения, опубликования и анализа отзывов, вопросов посредством Cайта https://mprost.by/  (при наличие данных опций на Сайте)

 Обрабатываемые персональные данные:

• имя, отчество (опционально);
• адрес электронной почты (опционально);
• контактный номер телефона (опционально).

Правовые основания обработки персональных данных: согласие*.

Срок согласия на обработку персональных данных: необходимый для модерации и ответа, но не более, чем на 2 месяца

3.4.6. Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва.

Обрабатываемые персональные данные:

• Фамилия (опционально), отчество (опционально), имя;
• номер телефона;
• иные данные, указанные субъектом в анкете.

Правовые основания обработки персональных данных: согласие или абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)- при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа).

Срок согласия на обработку персональных данных: 1 год с момента предоставления согласия.

Срок хранения персональных данных: в случае непринятия на работу- 1 год с момента поступления резюме (анкеты): согласно п. 680 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140

3.4.7. Для установления с пользователем Сайта https://mprost.by/, обратной связи по всем формам обратной связи, предусмотренным на Сайте (например, расчёт стоимости, заказать звонок и т.п.).

Обрабатываемые персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

Правовые основания обработки персональных данных: согласие*.

Срок согласия на обработку: необходимый для установления связи с субъектом, но не более, чем на 1 месяц с момента получения согласия

3.4.8. Для осуществления сервисного обслуживания, ремонта товаров, иного сопутствующего сопровождения.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• адрес места жительства (места пребывания);
• номер телефона (опционально);
• адрес электронной почты (опционально);
• иные персональные данные, указанные субъектом.

 Правовые основания обработки персональных данных: выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ст. 22 Закона Республики Беларусь от 09 января 2002 г. № 90-З «О защите прав потребителей»)

Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140).

3.4.9. Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, розыгрышей, игр и других мероприятий), идентификации субъекта персональных данных в них, анализа данных.

Обрабатываемые персональные данные:

• фамилия, имя, отчество (опционально); 
• фотоизображение (опционально); 
• видеоизображение (опционально), 
• никнейм в социальных сетях (опционально);
• паспортные данные (опционально);
• номер телефона (опционально);
• адрес электронной почты (опционально);
• дата рождения (опционально).

Правовые основания обработки персональных данных: Согласие*. абз.19 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», (в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных).

Срок согласия на обработку персональных данных: 3 года с момента получения согласия;

-до момента распространения персональных данных; Срок хранения: абз.20 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 15 Положения о проведении рекламных игр на территории Республики Беларусь, утвержденного Указом Президента Республики Беларусь от 30.01.2003 № 51 «О проведении рекламных игр в Республике Беларусь».

3.4.10. Для получения информации о поступлении товара на склад, об изменении стоимости услуг посредством SMS, E-mail, Viber и иных мессенджеров.

Обрабатываемые персональные данные:

• имя; 
• адрес электронной почты;
• номер телефона (опционально).

Правовые основания обработки персональных данных: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»).

Срок хранения персональных данных: 3 года — п. 71 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140).

 3.4.11. Для получения информации об оказанной услуге, выполненном заказе посредством электронной связи, SMS, E-mail,  Viber и иных и иных мессенджеров.    

Обрабатываемые персональные данные:

•  имя (опционально);
•  адрес электронной почты и/или номер телефона.

Правовые основания обработки персональных данных: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»).

Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — п. 70 Перечня типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения (Приложение 1 к Постановлению Министерства юстиции Республики Беларусь 24.05.2012 N 140).

* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

3.5. Обработка персональных данных субъекта прекращается с момента:

• достижения целей обработки данных;
• отзыва субъектом (пользователем Сайта) согласия на обработку его данных;
• прекращения действия правовых оснований обработки данных;
• выявления неправомерной обработки данных.

4. Принципы, сроки и условия обработки персональных данных 

4.1 Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2 При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Правила обработки персональных данных

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации, а также без использования средств автоматизации. При этом предприятие выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные законодательством Республики Беларусь и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Источником получения персональных данных является непосредственно субъект персональных данных (его уполномоченный представитель), а также лица, предоставившие персональные данные субъекта, в соответствии с действующим законодательством.

5.3. Оператор обеспечивает хранение документов, содержащих персональные данные, с учетом условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

5.4. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта не дольше, чем этого требуют заявленные цели обработки.

5.5. После отзыва субъектом согласия на обработку персональных данных (заявления субъектом требования о прекращении обработки персональных данных) Оператор прекращает обработку, удаляет (блокирует при отсутствии технической возможности удаления) персональные данные и уведомляет субъекта.

5.6. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат удалению по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.

5.7. Оператор не допускается предоставление персональных данных третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

5.8. Передача персональных данных в уполномоченные государственные органы и организации осуществляется в соответствии с требованиями законодательства.

5.9. Если для обработки персональных данных по поручению Оператор необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

6. Основные права субъекта персональных данных.

6.1. Субъект персональных данных (пользователь Сайта) вправе:

Право	Последствия
6.1.1. потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные	Оператор в срок до 30 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными
6.1.2. на получение информации, касающейся обработки персональных данных	Оператор в течение 15 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении
6.1.3. один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам	Оператор в срок до 15 календарных дней с момента получения Вашего заявления предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении
6.1.4. потребовать прекратить обработку своих данных, их удаление	Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований
6.1.5. отозвать свое согласие на обработку своих персональных данных	Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит Вас об этом
6.1.6. обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством

6.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 6.1.1. - 6.1.5, необходимо подать заявление Оператору. Заявление составляется образом, позволяющим Оператору недвусмысленно идентифицировать заявителя, содержать дату и подпись заявителя. При этом, при возникновении у Оператора сомнений относительно подлинности заявления, он может затребовать подачу заявления исключительно письмом по почте).

- письменно по почте на адрес: Республика Беларусь, г. Минск, ул. Притыцкого, д. 62 корпус. 23;

- на электронную почту:  metal-mprost@yandex.ru.

6.3. Для реализации права на отзыв согласия (п. 6.1.5.) необходимо направить в адрес Оператора соответствующее заявление на адрес: Республика Беларусь, г. Минск, ул. Притыцкого, д. 62 корпус. 23 или на электронную почту metal-mprost@yandex.ru. Заявление составляется образом, позволяющим Оператору недвусмысленно идентифицировать заявителя, содержать дату и подпись заявителя. При этом, при возникновении у Оператора сомнений относительно подлинности заявления, он может затребовать подачу заявления исключительно письмом по почте).

6.4. Заявление должно содержать:

• фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• адрес места жительства (места пребывания) субъекта персональных данных;
• номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
• суть требований;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

6.5. Право на обжалование действий (бездействий) и решений Оператора (п. 6.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

6.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронную почту: metal-mprost@yandex.ru или позвонив по тел.+375 29 181 05 58, +375 29 341 21 02.

6.7. В случае отказа субъекта персональных данных (пользователя Сайта) от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

6.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике обработки персональных данных, регулируются законодательством Республики Беларусь.

7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте https://mprost.by/ новой редакции Политики в отношении обработки персональных данных.