Правовая информация

Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказом директора ООО «ИдэйРоботиксТрейд»
от «18» сентября 2026 г. № 13

ПОЛИТИКА
в отношении обработки персональных данных
(по состоянию на 21.0.2026)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана обществом с ограниченной ответственностью «ИдэйРоботиксТрейд» (далее – Оператор, Общество) во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является одной из обязательных мер по обеспечению защиты персональных данных, предусмотренных ст. 17 Закона.

1.2. Политика определяет позицию Оператора в отношении обработки персональных данных и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором, в том числе в рамках:

трудовой деятельности (в отношении работников, бывших работников и кандидатов на замещение вакантных должностей);

заключения и исполнения гражданско-правовых договоров с контрагентами (юридическими и физическими лицами);

оказания услуг по технической поддержке программного обеспечения на объектах конечных заказчиков;

обработки заявок и обращений, поступающих от пользователей через формы обратной связи и сервисы заказа консультаций на официальном сайте Оператора в сети Интернет;

осуществления иных видов деятельности, предусмотренных уставом Общества.

1.4. Контактные данные Оператора:

Полное наименование: Общество с ограниченной ответственностью «ИдэйРоботиксТрейд»;

Сокращённое наименование: ООО «ИдэйРоботиксТрейд»;

УНП: 491390522;

Местонахождение (юридический адрес): 246015, г. Гомель, ул. Лепешинского, 9Б, офис 6;

Фактический адрес для корреспонденции: 246015, г. Гомель, ул. Лепешинского, 9Б, офис 6;

Адрес электронной почты: info@edrt.by.

1.5. В Политике используются термины и их определения в значении, предусмотренном Законом. Для целей настоящей Политики применяются следующие сокращения:

Персональные данные (ПДн) – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных;

Оператор – юридическое лицо, организующее и (или) осуществляющее обработку персональных данных;

Уполномоченное лицо – лицо, осуществляющее обработку персональных данных по поручению оператора;

Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор при обработке персональных данных придерживается следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

содержание и объём обрабатываемых персональных данных соответствуют заявленным целям их обработки;

при обработке персональных данных обеспечиваются точность, достаточность, актуальность персональных данных по отношению к целям их обработки;

хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют установленные цели их обработки;

обработка персональных данных осуществляется с соблюдением конфиденциальности.

2.2. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих оснований, предусмотренных Законом:

согласие субъекта персональных данных на обработку его персональных данных;

заключение или исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;

обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами;

обработка персональных данных осуществляется в связи с участием лица в судебном разбирательстве;

обработка персональных данных необходима для установления или осуществления прав и обязанностей оператора и субъекта персональных данных;

обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обезличивания персональных данных;

обработка персональных данных осуществляется на основании поручения, если такая обработка не требует получения согласия субъекта персональных данных в соответствии с Законом.

2.3. Оператор вправе поручить обработку персональных данных уполномоченному лицу в соответствии с требованиями ст. 7 Закона. Взаимоотношения Оператора и уполномоченного лица регулируются договором на оказание услуг (в том числе трудовым договором), в котором определяются цель обработки персональных данных, перечень подлежащих обработке персональных данных, перечень действий (операций), совершаемых с персональными данными, сроки обработки, права и обязанности сторон, а также требования к защите обрабатываемых персональных данных.

2.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных работников, бывших работников, членов их семей и кандидатов на замещение вакантных должностей

3.2. Обработка персональных данных контрагентов (юридических и физических лиц)

3.3. Обработка персональных данных при оказании услуг по технической поддержке программного обеспечения

3.4. Обработка персональных данных иных категорий субъектов (включая взаимодействие через официальный сайт)

3.5. Иные цели обработки персональных данных

Оператор обрабатывает персональные данные также для иных законных целей, прямо предусмотренных законодательством Республики Беларусь, а также в иных случаях при наличии согласия субъекта персональных данных. При появлении новых целей обработки, не указанных в настоящей Политике, Оператор уведомляет об этом субъектов персональных данных в порядке, установленном Законом, и при необходимости получает их согласие.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право на получение информации, касающейся обработки его персональных данных, в порядке, установленном Законом. По запросу субъекта персональных данных Оператор обязан предоставить информацию:

о подтверждении факта обработки персональных данных;

о правовых основаниях и целях обработки персональных данных;

о способах обработки персональных данных, применяемых Оператором;

о наименовании и месте нахождения Оператора;

о наименовании и месте нахождения уполномоченных лиц (при наличии);

о перечне обрабатываемых персональных данных, относящихся к субъекту, и источнике их получения;

о сроках обработки персональных данных;

о предоставлении персональных данных, включая трансграничную передачу;

об иных сведениях, предусмотренных Законом.

4.2. Субъект персональных данных вправе требовать от Оператора:

уточнения (изменения, дополнения) своих персональных данных в случае их неполноты, устаревания или неточности;

блокирования или удаления своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случае отсутствия правового основания для их обработки;

прекращения обработки своих персональных данных в случае отсутствия правового основания для их обработки.

4.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, за исключением случаев, предусмотренных Законом.

4.4. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, связанные с обработкой его персональных данных, в уполномоченный орган (Национальный центр защиты персональных данных Республики Беларусь) или в суд.

4.5. Права субъектов персональных данных, предусмотренные настоящим разделом, реализуются посредством направления субъектом персональных данных (или его законным представителем) заявления в порядке, установленном Законом.

Порядок направления заявления: Заявление направляется на бумажном носителе по адресу: 246015, г. Гомель, ул. Лепешинского, 9Б, офис 6, либо в электронной форме на адрес электронной почты info@edrt.by.

Заявление должно содержать: фамилию, имя, отчество (при наличии), адрес места жительства (места пребывания) субъекта персональных данных, дату рождения, изложение сути требований, личную подпись субъекта персональных данных (при направлений на бумажном носителе) или электронную цифровую подпись (при направлении в электронной форме).

Заявление рассматривается в срок, не превышающий 15 рабочих дней со дня его поступления, если иной срок не предусмотрен Законом.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования (на бумажных носителях). Обработка персональных данных без использования средств автоматизации осуществляется при ведении личных дел работников, кадровых и бухгалтерских документов, договоров с контрагентами и иных документов, содержащих персональные данные.

5.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных.

5.3. Передача (распространение, предоставление, доступ) персональных данных третьим лицам осуществляется Оператором только при наличии законных оснований, в том числе:

при наличии согласия субъекта персональных данных;

при наличии поручения оператора – уполномоченному лицу, в случае если такая обработка не требует получения согласия субъекта персональных данных в соответствии с Законом;

в случаях, установленных законодательными актами (по запросу правоохранительных органов, судов, налоговых органов и иных государственных органов).

5.4. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора (в том числе трудового договора). При этом Оператор:

предусматривает в договоре условие об обязанности уполномоченного лица соблюдать требования Закона и иных актов законодательства о защите персональных данных;

определяет в договоре цель обработки персональных данных, перечень подлежащих обработке персональных данных, перечень действий (операций), совершаемых с персональными данными, сроки обработки, права и обязанности сторон, а также требования к защите обрабатываемых персональных данных.

5.5. При поручении обработки персональных данных уполномоченному лицу ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. Уполномоченное лицо несёт ответственность за свои действия перед Оператором.

5.6. Оператор осуществляет хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели их обработки, если иное не предусмотрено законодательством. Уничтожение персональных данных производится по истечении установленных сроков хранения либо при наступлении иных законных оснований. Уничтожение персональных данных осуществляется комиссионно с составлением акта об уничтожении.

5.7. Оператор не осуществляет обработку специальных персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством и при условии принятия комплекса дополнительных мер защиты.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства.

6.2. Передача персональных данных на территорию иностранного государства, обеспечивающего надлежащий уровень защиты прав субъектов персональных данных, осуществляется Оператором в соответствии с общими требованиями Закона без получения каких-либо дополнительных разрешений. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включает государства – стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 года, а также государства – члены Евразийского экономического союза.

6.3. Передача персональных данных на территорию иностранного государства, не обеспечивающего надлежащий уровень защиты прав субъектов персональных данных, допускается только в исключительных случаях, предусмотренных Законом:

при наличии письменного согласия субъекта персональных данных, при условии что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

если персональные данные получены на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

если персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

если такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

6.4. Оператор уведомляет субъектов персональных данных о планируемой трансграничной передаче их персональных данных в порядке, установленном Законом, за исключением случаев, когда такая передача осуществляется на основании поручения оператора, выданного в соответствии с законодательством.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, включая:

7.1.1. Правовые меры:

издание настоящей Политики;

издание иных локальных правовых актов по вопросам обработки и защиты персональных данных (Перечень мер по обеспечению защиты персональных данных, Перечень должностей, замещение которых предусматривает обработку персональных данных, и др.);

включение в трудовые и гражданско-правовые договоры условий о соблюдении конфиденциальности персональных данных;

получение согласий субъектов на обработку их персональных данных в установленных законом случаях (в том числе посредством веб-форм на сайте).

7.1.2. Организационные меры:

назначение ответственного за организацию обработки персональных данных (лица, ответственного за обеспечение защиты персональных данных);

ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями Закона и локальных правовых актов по вопросам обработки и защиты персональных данных, в том числе с требованиями настоящей Политики;

ограничение доступа к обрабатываемым персональным данным (определение перечня должностей, замещение которых предусматривает обработку персональных данных);

организация пропускного режима на территорию и в помещения, в которых осуществляется обработка персональных данных;

организация порядка уничтожения персональных данных по истечении установленных сроков хранения;

осуществление контроля за принимаемыми мерами по обеспечению защиты персональных данных и уровня защищённости персональных данных при их обработке.

7.1.3. Технические меры:

использование средств вычислительной техники, прошедших оценку соответствия требованиям технических нормативных правовых актов в области защиты информации (при необходимости);

применение программно-аппаратных средств защиты информации, включая антивирусную защиту, межсетевое экранирование, системы обнаружения вторжений (при необходимости);

применение средств криптографической защиты информации при передаче персональных данных по открытым каналам связи (включая использование протокола HTTPS на сайте);

резервное копирование персональных данных;

ведение журналов учёта обращений к персональным данным;

разграничение прав доступа к персональным данным в информационных системах.

7.2. При обработке персональных данных с использованием средств автоматизации Оператор обеспечивает:

регистрацию и учёт всех действий, совершаемых с персональными данными в информационной системе;

защиту персональных данных от несанкционированного доступа, в том числе с использованием средств криптографической защиты информации при передаче персональных данных по открытым каналам связи;

возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА (ООО «ИдэйРоботиксТрейд» КАК УПОЛНОМОЧЕННОЕ ЛИЦО)

8.1. При оказании услуг по технической поддержке программного обеспечения на объектах конечных заказчиков ООО «ИдэйРоботиксТрейд» может выступать в качестве уполномоченного лица по обработке персональных данных, действуя на основании поручения Оператора (конечного заказчика).

8.2. В таких случаях взаимоотношения Оператора (конечного заказчика) и ООО «ИдэйРоботиксТрейд» как уполномоченного лица регулируются отдельным договором (поручением на обработку персональных данных), в котором определяются:

цель обработки персональных данных;

перечень подлежащих обработке персональных данных;

перечень действий (операций), совершаемых с персональными данными;

сроки обработки персональных данных;

права и обязанности сторон;

требования к защите обрабатываемых персональных данных.

8.3. При осуществлении обработки персональных данных в качестве уполномоченного лица ООО «ИдэйРоботиксТрейд» обязано соблюдать требования Закона, условия поручения Оператора, а также обеспечивать конфиденциальность персональных данных и безопасность персональных данных при их обработке.

8.4. Ответственность перед субъектом персональных данных за действия уполномоченного лица несёт Оператор (конечный заказчик). В свою очередь, ООО «ИдэйРоботиксТрейд» несёт ответственность за свои действия перед Оператором.

9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Должностные лица и работники ООО «ИдэйРоботиксТрейд», виновные в нарушении требований Закона, несут дисциплинарную, материальную, гражданско-правовую, административную и (или) уголовную ответственность в порядке, установленном законодательством Республики Беларусь.

9.2. Административная ответственность предусмотрена ст. 23.7 Кодекса Республики Беларусь об административных правонарушениях за следующие нарушения правил обработки и защиты персональных данных:

незаконный сбор, обработку, хранение или предоставление персональных данных физических лиц;

нарушение прав граждан, связанных с обработкой их данных;

умышленное распространение конфиденциальной информации;

несоблюдение мер по обеспечению защиты персональных данных.

Штраф за указанные нарушения может достигать 200 базовых величин.

9.3. Уголовная ответственность предусмотрена ст. 203-1 Уголовного кодекса Республики Беларусь за умышленное незаконное распространение персональных данных, повлёкшее причинение существенного вреда или тяжких последствий. Наказание – до 5 лет лишения свободы.

9.4. Оператор также несёт гражданско-правовую ответственность и обязан возместить субъекту персональных данных имущественный и (или) моральный вред, причинённый вследствие нарушения требований законодательства о персональных данных, если не докажет, что вред причинён не по его вине (в порядке, установленном гражданским законодательством).

10. КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

10.1. Лица, получившие доступ к персональным данным в связи с исполнением трудовых (должностных) обязанностей или заключённых договоров, обязаны соблюдать конфиденциальность таких персональных данных, за исключением случаев, когда эти данные обезличены, а также в иных случаях, предусмотренных Законом.

10.2. Обязательство по соблюдению конфиденциальности персональных данных сохраняет силу после прекращения трудовых отношений или расторжения договора с лицом, получившим доступ к персональным данным, в течение 5 (пяти) лет.

10.3. Разглашением конфиденциальной информации, содержащей персональные данные, признаётся действие или бездействие, в результате которого информация, содержащая персональные данные, в нарушение установленного порядка стала известна третьим лицам.

11. ПОРЯДОК ДОСТУПА К ПОЛИТИКЕ И ВНЕСЕНИЯ ИЗМЕНЕНИЙ

11.1. Настоящая Политика является общедоступным документом. Обеспечение неограниченного доступа к Политике осуществляется путём:

размещения Политики на официальном сайте Оператора в глобальной компьютерной сети Интернет;

предоставления возможности ознакомления с Политикой по месту нахождения Оператора (юридический адрес: 246015, г. Гомель, ул. Лепешинского, 9Б, офис 6);

предоставления копии Политики по запросу любого заинтересованного лица в порядке, установленном законодательством.

11.2. Изменения и дополнения в настоящую Политику вносятся приказом директора ООО «ИдэйРоботиксТрейд».

11.3. Основаниями для внесения изменений и дополнений в Политику являются:

изменение требований законодательства Республики Беларусь о защите персональных данных;

появление новых целей обработки персональных данных, способов обработки персональных данных, перечней обрабатываемых персональных данных;

реорганизация или изменение структуры Оператора;

иные обстоятельства, требующие корректировки Политики.

11.4. Субъекты персональных данных уведомляются о внесённых изменениях в Политику путём размещения новой редакции Политики в порядке, предусмотренном п. 11.1 настоящей Политики.

11.5. Настоящая Политика действует бессрочно до принятия новой редакции.

Приложение 1

к Политике в отношении обработки персональных данных

(в новой редакции по состоянию на 21.09.2026)

ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ РАБОТНИКОВ ООО «ИджйРоботиксТрейд», ЗАМЕЩЕНИЕ КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. РЕКВИЗИТЫ И ПОДПИСЬ ОПЕРАТОРА

Оператор: Общество с ограниченной ответственностью «ИдэйРоботиксТрейд»

Юридический адрес: 246015, г. Гомель, ул. Лепешинского, 9Б, офис 6

УНП: 491390522

р/с: BY03ALFA30122F84120010270000 в ЗАО «Альфа-Банк», БИК ALFABY2X

E-mail: info@edrt.by