ООО «Обучение и Трудоустройство» Политика конфиденциальности

Политика в отношении обработки персональных данных
(Проект АРиТР — Агентство развития и трудоустройства резервистов)

г. Минск

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (соискателей, пользователей), собираемых Обществом с ограниченной ответственностью «Лонгави» (далее — Оператор).

1.2. Оператор осуществляет деятельность в рамках проекта АРиТР (Агентство развития и трудоустройства резервов) по оказанию услуг содействия в подборе вакансий, подготовке, направлении соискателей на аттестацию и включении в кадровый/трудовой резерв нанимателей.

1.3. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З) и Рекомендаций Национального центра защиты персональных данных Республики Беларусь (НЦЗПД).

1.4. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации (включая веб-сайт youtest.by, Telegram-бот, цифровые сервисы подготовки и тестирования) и без использования таких средств.

1.5. Реквизиты и контакты Оператора:

• Наименование: Общество с ограниченной ответственностью «Лонгави» (ООО «Лонгави»)• Почтовый адрес: Республика Беларусь, г. Минск, ул. Свердлова, 23, каб 301• Электронная почта по вопросам персональных данных: longavi.ar@gmail.com (или уполномоченный контактер в Telegram-боте https://t.me/VISOR_Longavi_bot)

2. ЦЕЛИ, ОБЪЕМ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется исключительно в заранее определенных, законных и прозрачных целях. Объем собираемых данных строго соразмерен заявленным целям.

Цель обработки	Категории субъектов	Перечень персональных данных	Правовое основание	Срок хранения
Содействие в подготовке, направлении и прохождении квалификационной аттестации в РУП «Белстройцентр»	Соискатели, участники проекта АРиТР	ФИО, паспортные данные (серия, номер, личный номер, кем и когда выдан, регистрация), данные диплома и приложения с оценками, сведения о квалификационных аттестатах, фото	Согласие субъекта (п. 1 ст. 5) / Исполнение договора (абз. 15 ст. 6)	Срок действия договора + 3 года после исполнения
Формирование кадрового резерва и содействие в трудоустройстве у нанимателей-партнеров	Соискатели, кандидаты в кадровый резерв	ФИО, номер телефона, e-mail, скан трудовой книжки, стаж работы, город проживания/отправления, статус готовности к подработке	Согласие субъекта персональных данных (п. 1 ст. 5 Закона № 99-З)	До отзыва согласия, но не более 3 лет с момента включения в резерв
Предоставление доступа к дистанционной системе подготовки и тестирования (youtest.by, Telegram-бот)	Пользователи онлайн-сервисов	ФИО, номер телефона, идентификатор Telegram (ID), статистика и показатели прохождения обучающих тестов	Исполнение договора (абз. 15 ст. 6 Закона № 99-З)	На период предоставления доступа к сервису
Организация проезда и выплаты компенсаций/авансов за нахождение в резерве	Соискатели, направляемые на экзамены	ФИО, пункт отправления/прибытия, реквизиты счета/карты для перечисления компенсации, данные проездных документов	Исполнение договора (абз. 15 ст. 6 Закона № 99-З)	5 лет согласно законодательству о бухгалтерском учете
Направление сервисных сообщений, уведомлений и организация обратной связи в Telegram-боте	Пользователи Telegram-бота	Номер телефона, Telegram ID, имя пользователя (username), текстовые ответы в опросниках	Согласие субъекта персональных данных (п. 1 ст. 5 Закона № 99-З)	До отзыва согласия / удаления аккаунта в боте

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

3.1. Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление), обезличивание, блокирование и удаление персональных данных.

3.2. Передача персональных данных третьим лицам осуществляется строго для достижения заявленных целей и на основании закона или согласия субъекта:

• РУП «Белстройцентр» — передаются паспортные данные, документы об образовании, квалификации и фото соискателя с целью зачисления на экзамены и проведения аттестации;• Нанимателям (строительным организациям-партнерам) — передаются сведения о квалификации, стаже, ФИО и контактные данные с целью согласования кандидатуры и включения в кадровый резерв / заключения трудового договора;• Операторам связи и почтовым сервисам — в объеме, необходимом для доставки сообщений и документов.

3.3. Трансграничная передача персональных данных Оператором не осуществляется.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом № 99-З субъект персональных данных имеет право:

1. Отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;2. Получить информацию касательно обработки своих персональных данных (наименование оператора, подтверждение факта обработки, перечень данных, источники получения);3. Требовать внесения изменений в свои персональные данные в случае их неполноты или неточности;4. Получить информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год бесплатно);5. Требовать прекращения обработки персональных данных и (или) их удаления при отсутствии законных оснований для обработки;6. Обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.

5. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме либо в форме электронного документа (а равно в форме, посредством которой получено согласие — например, через функционал Telegram-бота).

5.2. Заявление должно содержать: ФИО субъекта, адрес места жительства, дату рождения, идентификационный номер (при наличии), изложение сути требования, личную подпись или электронную цифровую подпись.

5.3. Оператор рассматривает заявление и направляет ответ субъекту в следующие сроки:

• Заявление об отзыве согласия / прекращении обработки / удалении данных — в 15-дневный срок;• Заявление о получении информации об обработке данных — в 15-дневный срок;• Заявление о внесении изменений в данные — в 15-дневный срок;• Заявление о предоставлении информации о передаче данных третьим лицам — в 15-дневный срок.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. Ключевые меры защиты включают:

• Назначение лица (структурного подразделения), ответственного за осуществление внутреннего контроля заобработкой персональных данных;• Издание настоящей Политики и обеспечение свободного доступа к ней;• Ознакомление работников Оператора с законодательством о персональных данных и локальными актами;• Установление порядка доступа к персональным данным и разграничение прав;• Осуществление технической и криптографической защиты данных в соответствии с требованиями ОАЦ при Президенте Республики Беларусь;• Незамедлительное уведомление НЦЗПД о нарушениях систем защиты (утечках) в установленный законом срок.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика вступает в силу с момента ее утверждения ООО «Лонгави» и действует бессрочно до замены ее новой версией.

7.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте youtest.by и в интерфейсе Telegram-бота.