Политика в отношении обработки персональных данных

ООО «КрокусБел» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З “О защите персональных данных“ (далее–Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
- Юридический и почтовый адрес: ул. Великая, 11, г.Заславль, Минский район, Минская область, 223036.
- Адрес склада: Фанипольский с/с, 21, Дзержинский район, Минская область
- адрес в сети Интернет: https://crocusbel.by
- e-mail: crocusbel@mail.ru

Организация осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
1) Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 и абзац 16 пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
2) Предварительная запись на личный прием	Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса	Обработка персональных данных является необходи-мой для выполнения обязанностей, предусмотренных НПА (абзац 20 статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)	1 год со дня предварительной записи на личный прием
3) Заключение и исполнение гражданско-правовых договоров, (например, поставка, купля-продажа, подряд и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
4) Заполнение списка аффилированных лиц общества	Физические лица и их родственники, которые являются аффилированными лицами общества	ФИО, паспортные данные, место жительства	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, ст.56 Закона Республики Беларусь «О хозяйственных обществах»	Постоянно или до минования надобности
5) Рассмотрение анкет соискателей на вакантные должности в целях заключения трудового договора	Физические лица, которые предоставили анкету	Фамилия, собственное имя, отчество, год рождения, сведения об образовании, контактный номер телефона, адрес электронной почты	Согласие ст.5 Закона (при направлении анкеты в электронном виде) Абз.16 ст.6 Закона (при предоставлении анкеты в письменном виде или в виде электронного документа)	1 год

В рамках организации и осуществления трудовой деятельности в ООО КрокусБел» осуществляется обработка персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Формирование, ведение и хранение личных дел работников	Работники, члены их семей	В соответствии с Инструкцией о порядке формирования, ведения и хранения личных дел работников, утвержденной постановлением Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 26 марта 2004 г. № 2	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	75 лет
Ведение трудовых книжек	Работники	В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь от 16 июня 2014 г. № 40 ”О трудовых книжках“	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	Трудовые книжки – на срок трудовой деятельности (после увольнения – до востребования); книги учета движения трудовых книжек и вкладышей к ним – 50 лет
Ведение корпоративной сети учета кадров (ИС: «Управление персоналом)	Работники, иные лица, сведения о которых содержатся в указанных информационных ресурсах	Фамилия, собственное имя, отчество, занимаемая должность работника; персональные данные иных лиц – в зависимости от цели обработки	В отношении работников обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона); в отношении иных лиц – в зависимости от цели обработки персональных данных	Персональные данные работников – 1 месяц после увольнения; персональные данные иных лиц – в зависимости от цели обработки
Ведение учета фактически отработанного времени (персонифицированного учета ФСЗН)	Работники	Фамилия, собственное имя, отчество либо инициалы, занимаемая должность работника, сведения о времени нахождения или отсутствии на рабочем месте	Обработка персональных данных предусмотрена законодательством (абзац седьмой статьи 6 Закона)	3 года
Командирование	Работники	Фамилия, собственное имя, отчество работника, занимаемая должность, паспортные данные, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	3 года; при служебных командировках за границу – 10 лет
Выплата заработной платы, пособий, в т.ч. по временной нетрудоспособности	Работники, члены их семей	Паспортные данные, занимаемая должность, сведения о трудовой деятельности, о заработной плате, банковские данные, сведения о состоянии здоровья работника	Обработка персональных данных предусмотрена законодательством (абзац восьмой и одиннадцатый статьи 6 Закона)	75 лет
Применение мер поощрения	Работники	Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения, послужившие основанием для поощрения	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	75 лет
Привлечение к дисциплинарной, материальной ответственности	Работники	Фамилия, собственное имя, отчество, занимаемая должность работника, иные сведения в соответствии с письменным объяснением работника	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	3 года
Предоставление гарантий и компенсаций, предусмотренных законодательством о труде	Работники, члены их семей	Фамилия, собственное имя, отчество работника, занимаемая должность, иные сведения, послужившие основанием для предоставления гарантии, компенсации.	Обработка персональных данных предусмотрена законодательством (абзацы восьмой и одиннадцатый статьи 6 Закона)	В зависимости от гарантии или компенсации в соответствии с постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“
Предоставление трудовых и социальных отпусков	Работники, члены их семей	Фамилия, собственное имя, отчество, занимаемая должность работника, даты отпуска, вид отпуска, иные сведения, послужившие основанием для предоставления социального отпуска (сведения о состоянии здоровья, о рождении детей)	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	Графики трудовых отпусков – 1 год; приказы о предоставлении трудовых отпусков – З года; по социальным отпускам – 75 лет
Аттестация	Работники	В соответствии с Типовым положением об аттестации руководителей и специалистов организаций, утвержденным постановлением Совета Министров Республики Беларусь от 25 мая 2010 г. № 784	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	Протоколы аттестационной комиссии – 15 лет; аттестационные листы, характеристики – в течение срока хранения личного дела работника
Направление на профессиональную подготовку, повышение квалификации, стажировку и переподготовку	Работники	Паспортные данные, сведения о занимаемой должности	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	5 лет
Участие в реализации образовательных программ дополнительного образования	Работники	Фамилия, собственное имя, отчество, занимаемая должность работника, возможна видеозапись	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	3 года
Изменение, прекращение трудового договора	Работники	Фамилия, собственное имя, отчество, занимаемая должность работника, сведения о трудовой деятельности, о семейном положении, об образовании, объяснительные и докладные записки, иные сведения, послужившие основанием для изменения, прекращения трудового договора	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	75 лет
Рассмотрение индивидуальных трудовых споров	Работники	Фамилия, собственное имя, отчество, сведения о трудовой деятельности в Организации, иные сведения, необходимые для разрешения индивидуального трудового спора	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	5 лет
Ведение воинского учета	Работники – военнообязанные, члены их семей	В соответствии с постановлением Министерства обороны Республики Беларусь от 27 января 2020 г. № 5 ”Об установлении форм документов воинского учета“	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	5 лет
Подача документов индивидуального (персонифицированного) учета застрахованных лиц	Работники	В соответствии с постановлением Правления Фонда социальной защиты населения Министерства труда и социальной защиты Республики Беларусь от 19 июня 2014 г. № 7 ”О порядке заполнения и приема-передачи форм документов персонифицированного учета	Обработка персональных данных предусмотрена законодательством (абзац седьмой статьи 6 Закона)	5 лет
Оформление необходимых для назначения пенсии документов	Работники	В соответствии со статьей 75 Закона Республики Беларусь от 17 апреля 1992 г. № 1596-XII ”О пенсионном обеспечении“	Обработка персональных данных предусмотрена законодательством (абзац одиннадцатый статьи 6 Закона)	До представления в орган, осуществляющий пенсионное обеспечение
Расследование несчастных случаев на производстве	Работники	В соответствии с постановлением Министерства труда и социальной защиты Республики Беларусь и Министерства здравоохранения Республики Беларусь от 14 августа 2015 г. № 51/94 ”О документах, необходимых для расследования и учета несчастных случаев на производстве и профессиональных заболеваний“	Обработка персональных данных предусмотрена законодательством (абзац восьмой статьи 6 Закона)	10 лет

Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
Субъект персональных данных имеет право:
- на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);
- на получение информации, касающейся обработки своих персональных данных, содержащей:
  - место нахождения Организации;
  - подтверждение факта обработки персональных данных обратившегося лица Организацией;
  - его персональные данные и источник их получения;
  - правовые основания и цели обработки персональных данных;
  - срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
  - наименование и место нахождения уполномоченного лица (уполномоченных лиц);
  - иную информацию, предусмотренную законодательством;
- требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
- получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
- требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

На сайте Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта ООО «КрокусБел» (далее – сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново (выбирать) те же параметры при повторном посещении сайта.

Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.

ООО «КрокусБел» обрабатываются следующие типы куки:
- технические - используются для обеспечения полноценного и корректного функционирования сайта. Данный вид файлов куки не подложит отключению с помощью функционала сайта и обрабатывается независимо от предоставления пользователем согласия;
- статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.

Обрабатываемые на сайте куки и сроки их хранения:

Название cookie-файла	Назначение cookie-файла	Тип cookie-файла	Срок хранения cookie-файла
BX_USER_ID	Хранит информацию об уникальном идентификаторе неавторизированного пользователя сайта	Технические (обязательные)	10 лет
PHPSESSID	Хранит информацию об уникальном идентификаторе сессии пользователя сайта	Технические (обязательные)	1 день
cookie_agree	Используются для сохранения выбора пользователя относительно согласия на обработку файлов cookie	Технические (обязательные)	1 год
_ga	Это cookie-файл Google Analytics, используемый для идентификации уникальных пользователей	Функциональные/аналитические	400 дней
_ga_4LW3E95NF6	Это cookie-файл Google Analytics, используемый для идентификации уникальных пользователей	Функциональные/аналитические	400 дней
_gid	Это cookie-файл Google Analytics, отвечающий за отслеживание поведения пользователей	Функциональные/аналитические	2 дня
_yasc	Поддерживают рекламу, помогают различать пользователей, используются для анализа платформ и сайтов, для измерения и анализа веб-трафика	Функциональные/аналитические	400 дней
_ym_d	Этот cookie-файл запоминает дату первой пользовательской сессии	Функциональные/аналитические	1 год
_ym_isad	Используется чтобы определить, использует ли посетитель блокировщики рекламы	Функциональные/аналитические	2 дня
_ym_uid	Используется для идентификации пользователя	Функциональные/аналитические	1 год
_ym_visorc	Используется для корректной работы Вебвизора	Функциональные/аналитические	400 дней
bh	Собирает информацию о поведении посетителей на нескольких веб-сайтах. Эта информация используется на сайте для оптимизации актуальности рекламы	Функциональные/аналитические	1 год
i	Позволяет различать посетителей	Функциональные/аналитические	400 дней
is_gdpr	Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR).	Функциональные/аналитические	до 2 лет
is_gdpr_b	Используется для определения того, согласился ли пользователь на использование его персональных данных в соответствии с требованиями GDPR	Функциональные/аналитические	до 2 лет
isa	Использоваться для идентификации и отслеживания сессий пользователей	Функциональные/аналитические	Сессионный
sae	Используется для идентификации пользователей и отслеживания их активности на сайте	Функциональные/аналитические	Сессионный
yabs-sid	Идентификатор визита	Функциональные/аналитические	Сессионный
yandexuid	Регистрирует данные о поведении посетителей сайта. Это используется для внутреннего анализа и оптимизации сайта.	Функциональные/аналитические	400 дней
yashr	Поддерживают рекламу, помогают различать пользователей, используются для анализа платформ и сайтов, для измерения и анализа веб-трафика	Функциональные/аналитические	1 год
ymex	Хранит вспомогательную информацию для работы Яндекс.Метрики	Функциональные/аналитические	1 год
yp	Используется для хранения информации о пользователе, его предпочтениях и настройках	Функциональные/аналитические	1 год 1 месяц
ys	Использоваться для идентификации пользователей и сохранения информации о их предпочтениях или сессиях	Функциональные/аналитические	Сессионный
yuidss	Используется для идентификации пользователя на сайте	Функциональные/аналитические	400 дней

Пользователи могут принять или отклонить все обрабатываемые на сайте куки.
Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.

При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.

За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: crocusbel@mail.ru или по телефону +375293383809.