Организация уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее — Политика) является одной из мер, принимаемых Организацией и предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Организации: [ПОЧТОВЫЙ АДРЕС]; адрес в сети Интернет: proekt-m.by; e-mail: [EMAIL].
Организация осуществляет обработку персональных данных в следующих случаях:
| Цели обработки | Категории субъектов | Перечень обрабатываемых данных | Правовые основания | Срок хранения |
|---|---|---|---|---|
| Рассмотрение обращений, в том числе внесённых в книгу замечаний и предложений | Лица, направившие обращение; иные лица, чьи персональные данные указаны в обращении | Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении | Обработка необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый ст. 6 и абзац шестнадцатый п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений |
| Проведение видеовстреч, видеосовещаний | Участники видеовстреч, видеосовещаний | Фамилия, собственное имя, отчество, место работы, контактный телефон (при необходимости), e-mail, иные персональные данные, указанные в ходе видеосовещания | Обработка необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый ст. 6 Закона) | 5 лет |
| Реализация услуг проектирования зданий и сооружений | Работники оператора (уполномоченного лица); лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый ст. 6 Закона) | 75 лет |
| Заключение договоров с подрядными (проектными) организациями и физическими лицами | Работники оператора (уполномоченного лица); лица, уполномоченные на подписание договора; иные лица, в отношении которых принято решение о заключении договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый ст. 6 Закона) | 75 лет |
| Заключение и исполнение гражданско-правовых договоров (поставка, купля-продажа, подряд и т. п.) | Лица, уполномоченные на подписание договора | Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | При договоре с физлицом — на основании договора (абзац пятнадцатый ст. 6 Закона); при договоре с юрлицом — обработка необходима для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый ст. 6 Закона, ст. 49, п. 5 ст. 186 Гражданского кодекса) | 3 года после окончания срока действия договора и проведения налоговой проверки; если проверка не проводилась — 10 лет после окончания срока действия договора |
Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
Субъект персональных данных имеет право:
Для реализации своих прав субъект персональных данных подаёт в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия — также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным выше. Заявление должно содержать:
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т. п.).
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: [EMAIL ОТВЕТСТВЕННОГО].