1.1. Издание Политики является одной из обязательных принимаемых компанией ООО «ТаргСофт» (далее - Общество), мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З "О защите персональных данных" (далее – Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников)), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте Общества.

1.4. Политика применяется в отношении информационно-программных продуктов Общества, при использовании которых может понадобиться предоставление персональных данных, а также при осуществлении хозяйственной деятельности.

1.5. Общество, выступает в качестве уполномоченного лица при осуществлении обработки персональных данных Конечных пользователей при использовании Конечными пользователями программы TARGControl (облачная версия)/Продуктов Общества в соответствии с её/их функциональностью. Конечный пользователь в этом случае является оператором, обработка персональных данных Обществом в этом случае осуществляется по договору.

1.6. Контактные данные Общества:
Местонахождение: Республика Беларусь 220081, Минская область, Минский район, Боровлянский с/с, д. Копище, ул. Лопатина, 7А/1 80-2
Юридический адрес: 220056, г. Минск, ул. Стариновская, д. 15, пом. 9н
Адрес в сети Интернет: https://targcontrol.com
Адрес электронной почты: [email protected]

1.7. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.

1.8. Политика может быть изменена Обществом в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

1.9. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
ИС – информационная система

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется с использованием средств автоматизации посредством сбора, хранения, изменения, использования, блокирования, предоставления, удаления персональных данных.

2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

2.3. Цели, перечень, правовые основания и сроки хранения персональных данных, в отношении которых общество выступает уполномоченным лицом, определяются оператором (Конечным пользователям программных продуктов Общества)

2.4. Обработка персональных данных Обществом осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:

на основании договора, заключенного (заключаемого) с субъектом персональных данных
выполнение обязанностей (полномочий), предусмотренных законодательными актами;
обработка в процессе трудовой деятельности;
обработка распространенных ранее персональных данных.

2.5. При размещении персональных данных третьих лиц с целью их хранения Конечный пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. Общество осуществляет обработку персональных данных с привлечением уполномоченного лица, оказывающему услугу по использованию сервисов платформы «Яндекс.Облако», в целях согласно Приложению.

Наименование уполномоченного лица: общество с ограниченной ответственностью «Яндекс.Облако»

Местонахождение уполномоченного лица: Российская Федерация 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528

3.2. Общество заключает с уполномоченным лицом соглашение об обработке персональных данных в соответствии с требованиями статьи 7 Закона.

В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом Общество периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению оператора.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, которая обеспечивает надлежащий уровень защиты прав субъектов персональных данных, в адрес ООО «Яндекс.Облако» Российская Федерация 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528 с целью оказания услуг, указанных в договоре между клиентами и Обществом.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных обладает следующими правами в отношении своих персональных данных:

№	Право	Содержание	Действие оператора
1.	Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.	Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
2.	Право на отзыв своего согласия, если для обработки персональных данных оператор обращался к субъекту персональных данных за получением согласия.	Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.	Оператор обязуется в срок до 15 календарных дней после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных. Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
3.	Право на получение информации, касающейся обработки персональных данных	Субъект имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: - наименование и местонахождение оператора, - подтверждение факта обработки персональных данных оператором, - персональные данные субъекта и источник их получения, - правовые основания и цели обработки персональных данных, - срок, на который дано согласие субъекта, - наименование и место нахождения уполномоченного лица.	Оператор в течение 5 рабочих дней после получения заявления от субъекта персональных данных предоставляет запрашиваемую информацию либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
4.	Право на получение информации о предоставлении персональных данных третьим лицам	Субъект персональных данных вправе получать от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.	Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса предоставить субъекту персональных данных информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта персональных данных о причинах отказа в ее предоставлении.
5.	Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от оператора внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.	Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.
6.	Право требовать прекращения обработки персональных данных и (или) их удаления персональных данных	Субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.	Оператор в срок до 15 календарных дней с момента направления субъектом соответствующего запроса прекращает обработку персональных данных за исключением случаев, когда оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
7.	Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных	Субъект персональных данных вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган.

5.2. Для реализации указанных прав субъекту персональных данных Конечного пользователя необходимо направить заявление в письменной форме, по почтовому адресу оператора или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.3. Для реализации указанных прав субъекту персональных данных Общества необходимо направить заявление в письменной форме, по почтовому адресу указанному в подпункте 1.6. пункта 1 настоящей Политики или в виде электронного документа подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать следующую информацию:

ФИО и адрес места жительства (места пребывания) субъекта персональных данных;
дату рождения субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись либо электронную цифровую подпись субъекта персональных данных.

Приложение 1
к Политике в отношении обработки персональных данных

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
ПОДБОР ПЕРСОНАЛА
Поиск и оценка соискателей на трудоустройство, осуществление коммуникации с ними	Соискатели на трудоустройство	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)	1. В отношении распространенных ранее персональных данных – абз. 19 ст. 6 Закона 2. При предоставлении резюме в письменном виде или в виде электронного документа, подписанного соискателем на трудоустройство – абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие При направлении резюме посредством интернет-сайта – согласие	1. В случае отказа в трудоустройстве – не более 1 года 2. В случае принятия на работу – 1 месяц 3. При даче согласия – 1 год либо до отзыва согласия
ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ
Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности организации (поставки, купли-продажи, подряда, возмездного оказания услуг и т.п.)	ИП Уполномоченные представители контрагентов – ЮЛ	1. Для ИП: ФИО, адрес регистрации, серия и номер паспорта, e-mail, номер телефона, сведения, связанные с оплатой 2. Для представителя ЮЛ: ФИО, должность, рабочий e-mail, рабочий номер телефона	1. Для ИП – договор (абз. 15 ст. 6 Закона) 2. Для представителя ЮЛ – абз. 8 ст. 6 Закона (законодательство о труде, гражданское законодательство)	3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора
Участие в процедурах государственных закупок, закупок за счет собственных средств	ФЛ – руководители организаций, иные ФЛ, сведения о которых содержатся в конкурсных предложениях, ФЛ, участвующие в процедуре закупки, работе комиссии, а также уполномоченные на подписание договора	ФИО; должность руководителя и (или) иных представителей ЮЛ; иные данные согласно условиям закупки (при необходимости)	Абз. 20 ст. 6 Закона (законодательство о государственных закупках, законодательство о закупках за счет собственных средств)	5 лет со дня заключения договора, признания процедуры закупки несостоявшейся или ее отмены, а если проверка налоговыми органами не проводилась – 10 лет
Организация оказания информационно-консультационных услуг / предоставление товаров / работ / услуг В случае заполнения формы на Сайте (заявки): выполнение действий, требуемых в соответствии с запросом субъекта персональных данных (ответ на запрос, консультирование по вопросу субъекта персональных данных).	Лица, заполнившие формы на Сайте	Фамилия, собственное имя, отчество либо инициалы лица, адрес электронной почты, наименование ЮЛ	Абз. 20 ст. 6 Закона Абз. 15 ст. 6 Закона	Не более года
КОММУНИКАЦИЯ
Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на сайте либо мессенджеров	Клиенты – ФЛ и ИП Уполномоченные представители ЮЛ	Фамилия, имя, e-mail, наименование ЮЛ, иные персональные данные, указанные в переписке	1. В случае заключения и исполнения договора с ФЛ или ИП – абз. 15 ст. 6 Закона 2. В случае заключения и исполнения договора с ЮЛ – абз. 8 ст. 6 Закона	3 года после завершения переписки
ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИ ЗНАЧИМЫХ ОБЯЗАННОСТЕЙ
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)	1. Работники, бывшие работники 2. Клиенты – ИП, уполномоченные лица ЮЛ	ФИО, наименование ЮЛ	Абз. 20 ст. 6 Закона (законодательство о бухгалтерском учете и отчетности)	В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности	В зависимости от формы отчетности	В соответствии с формой предоставляемой отчетности	Абз. 20 ст. 6 Закона
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота	ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе	Абз. 20 ст. 6 Закона (законодательство об архивном деле и делопроизводстве)

ПОЛИТИКА
в отношении обработки
персональных данных

1. Цели и назначение

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. УПОЛНОМОЧЕННЫЕ ЛИЦА

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Продукт

Применение

Ресурсы

Компания

ПОЛИТИКАв отношении обработкиперсональных данных

1. Цели и назначение

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. УПОЛНОМОЧЕННЫЕ ЛИЦА

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Продукт

Применение

Ресурсы

Компания

ПОЛИТИКА
в отношении обработки
персональных данных