ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных
1. Консультационное частное унитарное предприятие “Квадратный метр” (далее – Организация) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З” О защите персональных данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Юридический адрес Организации (место оказания услуг № 1- отделение «Центральное»): г. Минск, пр. Независимости, д. 80;
Почтовый адрес Организации (место оказания услуг № 24 - отделение «Центральное»): г. Минск, ул. Тимошенко, д.8, пом. 8Н
Отделение «Борисовское» (место оказания услуг № 2): г. Борисов, пр-т Революции, д.33.
Отделение «Гродненское» (место оказания услуг № 11): г. Гродно, ул. Карла Маркса, д.11, пом. 2.
Отделение «Сургановское» (место оказания услуг № 25): г. Минск, пр-т Независимости, д. 80, пом. 1Н
адрес в сети Интернет: www.m2.by; e-mail: [email protected].
2. Организация осуществляет обработку персональных данных в следующих случаях:
Цели обработки персональных данных
Категории субъектов персональных данных, чьи данные подвергаются обработке
Перечень обрабатываемых персональных данных
Правовые основания обработки персональных данных
Срок хранения персональных данных
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений
1. Лица, направившие обращение
2. Иные лица, чьи персональные данные указаны в обращении
Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении
Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)
5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений
Заключение и исполнение договоров на оказание риэлтерских услуг
Лица, уполномоченные на подписание договора, а также лица, являющиеся в соответствии с законодательством участниками сделки с объектом недвижимости
Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, адрес регистрации по месту жительства, серия и номер документа, удостоверяющего личность, дата его выдачи и наименование выдавшего органа, идентификационный (личный) номер, иные персональные данные, необходимые для исполнения договора на оказание риэлтерских услуг (при необходимости)
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных
(абзац пятнадцатый статьи 6 Закона)
2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Организацию (например, поставка, купля-продажа, подряд и т.п.)
Лица, уполномоченные на подписание договора
Фамилия, собственное имя, отчество либо инициалы лица,
должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных
(абзац пятнадцатый статьи 6 Закона)
2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)
3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
3. Персональные данные могут быть также использованы Организацией в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для подготовки ежегодных отчетов о своей деятельности;
4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
6. Субъект персональных данных имеет право:
6.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при оказании риэлтерских услуг) либо в соответствии с требованиями законодательства (например, при рассмотрении поступившего обращения);
6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;
6.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
6.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
6.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.
7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
8. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: [email protected] (с пометкой, для лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных).