Политика конфиденциальности

 

1. Настоящая Политика приватности общества с ограниченной ответственностью «Ю-Пласт Бел» (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 года № 99-З «О защите персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. ООО «Ю-Пласт Бел» может изменять, дополнять и иным образом менять настоящую Политику без предварительного уведомления. Изменения вступают в силу с момента утверждения Политики руководителем и размещения новой версии Политики на сайте и информационных стендах ООО «Ю-Пласт Бел».

3. В настоящей Политике используются следующие термины и определения:
- Оператор, Общество – общество с ограниченной ответственностью «Ю-Пласт Бел», организующее и (или) осуществляющее обработку персональных данных;
- субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
- пользователь – любой посетитель сайта Общества u-plast.by;
- информация – сведения (сообщения, данные) независимо от формы их представления;
- персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
- общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
- обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
- блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

4. Настоящая Политика распространяется на персональные данные, полученные Оператором с помощью:
- онлайн-форм, размещенных на сайте Общества u-plast.by, и заполняемых пользователем;
- личного кабинета b2b.u-plast.by;
- электронных почтовых ящиков Оператора.

5. Полученные персональные данные: - имя;
- номер контактного телефона;
- адрес электронной почты;
- банковские данные
Оператор обрабатывает с целью установления с пользователем обратной связи, а также в целях предоставления пользователю:
- доступа к информации, содержащейся на сайте Общества;
- возможности управлять своими заказами;
- возможности заключения с Оператором договора розничной купли-продажи продукции.

6. На сайте Оператора происходит сбор и обработка обезличенных данных о пользователях (файлов Сookie) с помощью сервисов интернет-статистики (Яндекс Метрика, Google Аналитика).
6.1. Файлы Сookie позволяют запоминать информацию о совершенных пользователем на сайте действиях, размещать актуальную рекламу, предлагать интересующую продукцию.
6.2. Пользователь вправе отключить в настройках браузера функцию сбора файлов Сookie, но в таком случае Оператор не гарантирует Пользователю надлежащую работу сайта.

7. Оператор вправе поручить обработку персональных данных пользователей платежным сервисам, агрегаторам и иным лицам, оказывающим соответствующие услуги (уполномоченным лицам) в соответствии с заключенным договором между Оператором и уполномоченным лицом для достижения целей, предусмотренных Политикой и при условии соблюдения требований законодательства о защите персональных данных.
7.1. Если для обработки персональных данных по поручению Оператора необходимо получение согласия Пользователя, такое согласие получает Оператор.
7.2. Уполномоченное лицо, осуществляющее обработку персональных данных пользователей от имени Оператора или в его интересах:
- обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и законодательством о защите персональных данных.
- несет ответственность перед Оператором за свои действия при обработке персональных данных пользователей.
7. 3. Оператор несет ответственность перед пользователем за действия уполномоченного лица.

8. Срок обработки персональных данных определяется в соответствии с законодательством Республики Беларусь.

9. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

10. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
- дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
- такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
- такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
- получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

11. Субъект персональных данных имеет право:
- в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме (или в виде электронного документа) либо в форме, посредством которой получено согласие на обработку персональных данных;
- на получение информации, касающейся обработки своих персональных данных;
- на внесение изменений в предоставленные персональные данные;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;
- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных действующим законодательством;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный государственный орган по защите прав субъектов персональных данных.

12. Меры, применяемые для защиты персональных данных:
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
12.2. Защита персональных данных обеспечивает предотвращение нарушения конфиденциальности, целостности и доступности персональных данных при их обработке.
12.3. Оператор при обработке персональных данных:
- предоставляет субъектам персональных данных информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных, до получения их согласий на обработку персональных данных;
- разъясняет субъектам персональных данных их права, связанные с обработкой персональных данных;
- получает согласия субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных;
- осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
- незамедлительно уведомляет Национальный центр защиты персональных данных Республики Беларусь о нарушениях систем защиты персональных данных;
- знакомит работников, осуществляющих обработку персональных данных и (или) имеющих доступ к ним, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных и организует обучение указанных работников;
- осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
- прекращает обработку и удаляет персональные данные в случаях, предусмотренных законодательством о персональных данных;
- совершает иные действия, предусмотренные законодательством о персональных данных.

---

ПОЛОЖЕНИЕ

О ВИДЕОНАБЛЮДЕНИИ

в обществе с ограниченной ответственностью «Ю-Пласт Бел»

 

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

 

1. Положение о видеонаблюдении в обществе в ограниченной ответственность «Ю-Пласт Бел» (далее - Положение) разработано в соответствии с Законом Республики Беларусь от 8 ноября 2006 г. № 175-3 «Об охранной деятельности», Положением о применении систем безопасности и систем видеонаблюдения, утвержденным постановлением Совета Министров Республики Беларусь от 11.12.2012 N 1135, Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее - Закон), иными принятыми в его развитие нормативными правовыми актами, Политикой ООО «Ю-Пласт Бел» в отношении обработки персональных данных, иными локальными правовыми актами ООО «Ю-Пласт Бел» (далее - Организация).
2. Настоящее Положение содержит систему мер, направленных на обеспечение сохранности материальных ценностей Организации, обеспечение личной безопасности работников и клиентов Организации - субъектов персональных данных, а также информирование о целях обработки зафиксированных видеозаписей (полученных данных), правах субъектов персональных данных и механизме их реализации.
3. Настоящее Положение устанавливает порядок осуществления видеонаблюдения в контролируемых зонах внешнего и внутреннего периметров административных и производственных зданий Организации (далее - контролируемые зоны), определяет цели, задачи и способы осуществления видеонаблюдения, порядок его внедрения, доступа к видеоинформации, ее хранения и уничтожения.
4. Основные термины и их определения, применяемые в настоящем Положении:

• видеозапись - видеоинформация, зафиксированная на электронном носителе с целью ее хранения и воспроизведения;
• видеоинформация - информация в виде визуального изображения, полученная в процессе видеонаблюдения;
• видеонаблюдение - процесс получения видеоинформации о событиях, зафиксированных в контролируемых зонах, осуществляемый с применением специальных устройств (камер видеонаблюдения открытого типа), предназначенных для визуального контроля или автоматического анализа изображений, записи полученной видеоинформации, ее хранения для последующего использования, а также уничтожения;
• система видеонаблюдения - компонент системы физической безопасности Организации, дающий возможность наблюдения за событиями в режиме реального времени, включающий средства и методы получения видеозаписей с помощью камер видеонаблюдения, передачу сигнала к месту воспроизведения по каналам связи, дальнейшую обработку, хранение, передачу, уничтожение видеоинформации.

5. Система видеонаблюдения Организации является открытой, локальной и не может быть направлена на сбор информации о конкретном человеке.
6. Настоящее Положение доводится до сведения работников и клиентов Организации путем размещения его на официальном интернет-портале Организации и в свободном доступе на информационном стенде Организации.
7. Ответственность за общую организацию и контроль за состоянием системы видеонаблюдения возлагается на должностное лицо, координирующее деятельность административного отдела (далее - АО) - заместителя директора по безопасности, а в случае его отсутствия - на начальника АО.

 

ГЛАВА 2

ЗАДАЧИ И ПОРЯДОК ОРГАНИЗАЦИИ СИСТЕМЫ ВИДЕОНАБЛЮДЕНИЯ

 

8. Задачи видеонаблюдения:

• повышение эффективности обеспечения режима физической безопасности работников и клиентов Организации, сохранности имущества Организации и личного имущества граждан;
• создание условий для безопасного ведения работ и противопожарной защиты;
• документальная фиксация возможных противоправных действий в контролируемых зонах;
• своевременное пресечение противоправных действий в контролируемых зонах;
• оказание помощи руководству и работникам Организации при возможном возникновении спорных и (или) конфликтных ситуаций;
• дополнительный контроль за соблюдением работниками Организации производственно-технологической, трудовой и исполнительской дисциплины;
• обеспечение контроля доступа и допуска на территорию Организации работников и клиентов Организации;
• обеспечения контроля за соблюдением работниками установленных требований по осуществлению кассовых операций и расчетов денежными средствами, а также порядка обращения с товарно-материальными ценностями.

9. Решение об установке (модернизации) системы видеонаблюдения принимается руководителем Организации.
10. В Организации видеонаблюдение осуществляется в соответствии с абзацами 8 и 20 статьи 6 и пунктом 1 статьи 17 Закона в интересах обеспечения охраны физических лиц (клиентов, работников), материальных ценностей и иного имущества юридических и физических лиц в соответствии с Законом Республики Беларусь от 08.11.2006 N 175-З «Об охранной деятельности в Республике Беларусь», а также обеспечения производственно-технологической, исполнительской и трудовой дисциплины в соответствии с Трудовым кодексом Республики Беларусь от 26.07.1999 N 296-З.
11. Видеозапись осуществляется непрерывно (24/7). Места установки камер системы видеонаблюдения (контролируемые зоны) определяются в соответствии с конкретными целями и задачами Организации.
12. Не допускается установка камер системы видеонаблюдения в местах и помещениях, предназначенных для личных нужд работников (бытовые комнаты, туалетные комнаты и т.д.).
13. В контролируемых зонах видеонаблюдение ведется при помощи камер открытого видеонаблюдения.
14. Видеонаблюдение в контролируемых зонах не используется для:

• учета фактически отработанного работниками Организации рабочего времени;
• уникальной идентификации лиц, зафиксированных на видеозаписях.

Организация осуществляет обработку персональных данных в объеме, необходимом для выполнения заявленных целей, и не допускает их избыточной обработки.

15. Камеры видеонаблюдения могут устанавливаться в открытых местах с направлением и охватом следующих зон:

• в фойе и коридорах;
• во внутренних дворовых территориях;
• в рабочих кабинетах (при наличии специфических обстоятельств, требующих организации постоянного контроля на рабочем месте);
• на улице по периметру расположения зданий;
• в серверных помещениях;
• в зонах осуществления рассчетно-кассового обслуживания;
• в зонах пересчета (приема-передачи) денежных средств и товарно-материальных ценностей;
• в зонах выполнения погрузочно-разгрузочных работ;
• в производственных помещениях;
• в складских помещениях.

16. Работники и клиенты Организации информируются об осуществлении видеонаблюдения путем размещения специальных информационных табличек в местах установки камер видеонаблюдения.

 

ГЛАВА 3

ПОРЯДОК ДОСТУПА К ВИДЕОЗАПИСЯМ, ИХ ХРАНЕНИЕ И УНИЧТОЖЕНИЕ

 

17. Лицами, ответственными за функционирование системы видеонаблюдения, назначаются специалисты отдела информационных технологий (системные администраторы), в соответствии с их должностными обязанностями.
18. Доступ к системе видеонаблюдения имеют руководитель Организации, заместитель директора по безопасности, АО, начальник отдела информационных технологий, системный администратор.
19. Ответственными за организацию хранения и уничтожения видеозаписей является заместитель директора по безопасности.
20. Доступ к месту хранения видеозаписей имеет заместитель директора по безопасности.

Руководителям структурных подразделений, работникам, техническим специалистам, а также иным лицам доступ к информации и записям с камер видеонаблюдения предоставляется в строгом соответствии с их должностными обязанностями и в объеме, необходимом для решения стоящих перед ними задач в рамках производственного процесса.

21. Предоставление видеозаписей третьей стороне допускается только в исключительных случаях (на основании официальных письменных запросов уполномоченных государственных органов). Решение о предоставлении видеозаписей принимает руководитель Организации.
22. Срок хранения видеозаписей составляет 30 календарных дней, по истечении которого происходит их автоматическое уничтожение.

В случае получения информации о фиксации камерами системы видеонаблюдения события, предполагающего наличие признаков совершения дисциплинарного проступка, административного правонарушения или уголовно наказуемого деяния, в соответствии с поручением руководителя Организации либо заместителя директора по безопасности срок хранения таких видеозаписей может быть продлен на период проведения необходимых в таких случаях мероприятий.

23. Видеозаписи не могут быть использованы работниками Организации в личных и иных целях, не связанных с их служебной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательством и настоящим Положением.

 

ГЛАВА 4

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТВЕТСТВЕННОСТЬ ЗА ИХ НАРУШЕНИЕ

 

24. Лица, имеющие доступ к системе видеонаблюдения, лица, ответственные за организацию хранения и уничтожения видеозаписей, принимают правовые, организационные и технические меры по обеспечению защиты персональных данных, полученных при осуществлении видеонаблюдения, от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий в отношении полученных персональных данных.
25. Обработка персональных данных, полученных при осуществлении видеонаблюдения, осуществляется с соблюдением законодательства и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
26. Хранение персональных данных, полученных при осуществлении видеонаблюдения, осуществляется до момента достижения цели их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
27. Лица, виновные в незаконном распространении информации, зафиксированной системой видеонаблюдения, либо в необеспечении надлежащей организации хранения и уничтожения видеоинформации, несут ответственность в порядке, предусмотренном законодательством.

 

ГЛАВА 5

ПРАВА И МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

28. Субъект персональных данных имеет право:

28.1. на получение информации, касающейся обработки своих персональных данных Организацией, содержащей:

• сведения о местонахождении Организации;
• подтверждение факта обработки Организацией персональных данных;
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• иную информацию, предусмотренную законодательством;

28.2. на получение информации о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год. Представление соответствующей информации осуществляется Организацией бесплатно;

28.3. на обжалование действий (бездействия) и решений Организации, нарушающих его права при обработке персональных данных, в суд в порядке, установленном законодательством.

29. Для реализации своих прав, связанных с обработкой персональных данных (видеоизображения субъекта персональных данных, зафиксированного камерами системы видеонаблюдения, расположенными в контролируемых зонах), субъект персональных данных подает в Организацию заявление в письменной форме либо в виде электронного документа по адресу в сети Интернет.

Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
• изложение сути требований субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

В связи с тем, что в Организации видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 30 календарных дней, за исключением сроков, предусмотренных частью второй пункта 22 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

30. Организация не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пункта 29 настоящего Положения, в том числе направленные иными, кроме установленного, способами (телефон, факс и т.п.).

 

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

31. Предприятие имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящего Положения без предварительного уведомления субъектов персональных данных.
32. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящем Положении, регулируются законодательством Республики Беларусь.