ПОЛИТИКА обработки персональных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных ООО «БЛС Солюшинс» (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон) в целях защиты персональных данных, а также прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «БЛС Солюшинс» персональных данных пользователей сайтов «blsspainbelarus.by» и «blsslovakiavisa.by» (далее – Сайт, Сайты) при регистрации личного кабинета пользователя, заявителей при осуществлении предварительной записи с целью подачи документов на получение визы, а также приобретении услуг оказываемых визовым центром, соискателей (кандидатов на трудоустройство), физических лиц, с которыми ООО «БЛС Солюшинс» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования, уполномоченных на подписание договора и (или) совершение действий в рамках его исполнения, лиц, направивших ООО «БЛС Солюшинс» обращения, (далее, если не определено иное, - субъекты персональных данных).

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), в отношении обработки файлов cookie на Сайте, а также при осуществлении ООО «БЛС Солюшинс» видеонаблюдения.

1.5. Контакты ООО «БЛС Солюшинс»:
адрес местонахождения: Республика Беларусь, 220007, г. Минск, ул. Толстого, 8-2, каб. 204;
адрес электронной почты: info.minsk@blshelpline.com;
телефон +375 (44) 732 23 39.

Настоящая Политика публикуется в свободном доступе в сети Интернет на сайтах организации, а также размещается в свободном доступе на информационном стенде ООО «БЛС Солюшинс».

ГЛАВА 2

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Уполномоченное лицо - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6. Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.7. Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.8. Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.

2.10. 2.10. Используемые в тексте Политики иные термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

ГЛАВА 3

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ООО «БЛС Солюшинс» является уполномоченным лицом и обрабатывает персональные данные по поручению иных субъектов, являющихся операторами персональных данных (Консульства/Посольства) [далее – операторы персональных данных].

3.2. Операторы персональных данных устанавливают цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.3. ООО «БЛС Солюшинс» осуществляет обработку персональных данных по поручению оператора на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

3.4. ООО «БЛС Солюшинс» осуществляет обработку персональных данных по поручению оператора как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу персональных данных), удаление. В случаях, если обработка персональных данных предполагает их распространение, то ООО «БЛС Солюшинс» указывает конкретные условия, при которых возможно такое действие.

3.5. ООО «БЛС Солюшинс» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.6. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством Республики Беларусь об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных ООО «БЛС Солюшинс» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается
ООО «БЛС Солюшинс» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ООО «БЛС Солюшинс».
По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ООО «БЛС Солюшинс», удаляются.

3.7. ООО «БЛС Солюшинс» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

3.8. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования и сбора аналитической информации в обобщенном виде ООО «БЛС Солюшинс» использует файлы cookie.
Порядок обработки файлов cookie определен в Политике обработки файлов cookie ООО «БЛС Солюшинс», размещенной в сети Интернет на сайтах организации.

3.9. В целях обеспечения общественного порядка, охраны физических лиц, материальных ценностей и иного имущества, а также, обеспечения исполнительской и трудовой дисциплины, контроля за соблюдением порядка хранения документов, в частности сохранности документов, передаваемых в консульства (в том числе документов, удостоверяющих личность, проездных документов и др.)
ООО «БЛС Солюшинс» осуществляет видеонаблюдение в визовом центре расположенном по адресу: г. Минск, ул. Толстого, 8-2, каб. 204.
Порядок обработки персональных данных при использовании системы видеонаблюдения, установленной в ООО «БЛС Солюшинс», определен в Политике видеонаблюдения, размещенной в сети Интернет на сайтах организации.

ГЛАВА 4

УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4. ООО «БЛС Солюшинс» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению, в том числе осуществляющих информационно-техническую поддержку информационных ресурсов (систем) ООО «БЛС Солюшинс», ведение бухгалтерского и налогового учета хозяйственной деятельности ООО «БЛС Солюшинс», ведение кадрового учета, доставке документов в консульства на рассмотрение выдачи виз стран Шенгенского соглашения, доставке паспортов по указанным адресам заявителей.

4.1. С целью ведения кадрового, бухгалтерского и налогового учета хозяйственной деятельности ООО «БЛС Солюшинс» поручает обработку персональных данных уполномоченному лицу - ООО «Центр бухгалтерского сопровождения ЭКСПЕРТ» (адрес места нахождения:
г. Минск, пр-т Независимости, д. 117а, пом. 4В).

4.2. С целью абонентского обслуживания информационной системы уполномоченному лицу индивидуальному предпринимателю Кантерману Роману Геннадьевичу (адрес места нахождения: г. Минск, ул. Ложинская, д. 19, кв. 36).

4.3. С целью осуществления курьерской доставки паспортов по указанным адресам заявителей ООО «БЛС Солюшинс» поручает обработку персональных данный заявителей обществу с ограниченной ответственностью «АВТОЛАЙТ ЭКСПРЕСС» (адрес места нахождения: Республика Беларусь, 220015, г. Минск, ул. Одоевского, 117, пом. 23).

4.4. С целью коммуникации с пользователями Сайтов посредством личного кабинета, осуществления предварительной записи (бронирования даты и времени записи Заявителем для визита в визовый центр), верификации Заявителя на входе в визовый центр ООО «БЛС Солюшинс» предоставляет доступ к персональным данным заявителей головной компании «BLS International Services Ltd» которая является оператором в отношении этого процесса обработки (адрес места нахождения: BLS International 912, Indra Prakash Building, 21, Barakhamba Road, New Delhi – 110001 (India)).

4.5. С целью информирования граждан о порядке подачи документов для получения визы, графике работы визового центра, а также информирования граждан о статусе поданных документов
ООО «БЛС Солюшинс» поручает обработку персональных данных уполномоченному лицу – ООО «ЛКТ-СЕКЬЮР» (адрес местонахождения: Российская Федерация, 109028, г. Москва, пер. Певческий, д. 4,
строение 4). В процессе такой обработки положениями соглашения об обработке персональных данных определены требования по защите персональных данных, в частности, реализация
ООО «ЛКТ-СЕКЬЮР» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных», приказом Федеральной службы по техническому и экспортному контролю России от 18.02.2013 № 21
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

4.6. С целью передачи документов заявителей в/из Генеральное консульство Королевства Испании ООО «БЛС Солюшинс» поручает обработку персональных данных ООО «БЛС ИНТЕРНЭШНЛ РУ» (адрес места нахождения: Российская Федерация, 115054, г. Москва, Космодамианская набережная, 52с7). В процессе такой обработки положениями соглашения об обработке персональных данных определены требования по защите персональных данных, в частности, реализация
ООО «БЛС ИНТЕРНЭШНЛ РУ» организационных, технических и криптографических мер по обеспечению безопасности персональных данных в порядке, установленном Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных», приказом Федеральной службы по техническому и экспортному контролю России от 18.02.2013 № 21
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Доставка документов заявителей в адрес ООО «БЛС ИНТЕРНЭШНЛ РУ» осуществляется следующими транспортными компаниями:
ООО «Муруд логистик» (адрес местонахождения:
Республика Беларусь, 220007, г. Минск, пер. Вузовский, д. 3а, каб. 2);
ООО «Семар ЭкспрессБел» (адрес местонахождения:
Республика Беларусь, 220005, г. Минск, ул. Платонова, д. 34);
ООО «СДЭК Глобал» (адрес местонахождения:
Российская Федерация, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1,2).
Данные юридические лица осуществляют непосредственно доставку груза (документов, находящихся в закрытом и опломбированном контейнере), и не осуществляют обработку персональных данных заявителей.

4.7. С целью рассмотрения документов заявителей на получение визы стран Шенгенского соглашения ООО «БЛС Солюшинс» осуществляет трансграничную передачу персональных данных в:
Генеральное Консульство Королевства Испания (адрес местонахождения: Российская Федерация, 115054, г. Москва, Стремянный переулок, 31/1);
Посольство Словацкой Республики (адрес места нахождения: Республики Беларусь, 220030, г. Минск, ул. Володарского, 6).
В соответствии с приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14
«О трансграничной передаче персональных данных» Королевство Испания и Словацкая Республика входят в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных.

4.8. Уполномоченные лица осуществляют обработку персональных данных на основании заключенных с ООО «БЛС Солюшинс» договоров и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица определен перечень допустимых действий с персональными данными, которые им будут совершаться, цели обработки, устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
ООО «БЛС Солюшинс» осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых персональных данных по поручению оператора.

4.9. ООО «БЛС Солюшинс» предоставляет персональные данные иным лицам в целях согласно Приложению, в частности:
РУП «Белпочта» - с целью направления почтовой корреспонденции;
государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

Глава 5

СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.2. Согласие субъекта персональных данных может быть получено ООО «БЛС Солюшинс» в письменной форме, в иной электронной форме. В иной электронной форме ООО «БЛС Солюшинс» получает согласие субъекта персональных данных посредством нажатия кнопки на Сайте подтверждающим выбор.

5.3. До получения согласия ООО «БЛС Солюшинс» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:
местонахождение ООО «БЛС Солюшинс»;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
привлекаемых уполномоченных лицах (в случае необходимости их привлечения);
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных,
ООО «БЛС Солюшинс» дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
ООО «БЛС Солюшинс» также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа от дачи такого согласия.

ГЛАВА 6

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. Субъекты персональных данных обладают следующими правами:

Право на внесение изменений в свои персональные данные.
Субъект персональных данных вправе требовать от
ООО «БЛС Солюшинс» внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений, либо самостоятельно внести соответствующие изменения на Сайте путем удаления личного кабинета и создания нового.
ООО «БЛС Солюшинс»» в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными.

6.1.2. Право на получение информации, касающейся обработки персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения ООО «БЛС Солюшинс»;
подтверждение факта обработки персональных данных
ООО «БЛС Солюшинс»;
перечень обрабатываемых персональных данных и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку персональных данных;
наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных
ООО «БЛС Солюшинс» поручена такому лицу (лицам);

6.1.3. Право на получение информации о предоставлении персональных данных третьим лицам. Субъект персональных данных вправе получать от
ООО «БЛС Солюшинс» информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
ООО «БЛС Солюшинс» в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

6.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления.
Субъект персональных данных вправе требовать от
ООО «БЛС Солюшинс» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь.
ООО «БЛС Солюшинс» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «БЛС Солюшинс» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

6.1.5. Право отозвать предоставленное ранее согласие на обработку персональных данных.
Если для обработки персональных данных ООО «БЛС Солюшинс» обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных.
ООО «БЛС Солюшинс» в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда ООО «БЛС Солюшинс» вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных.

6.1.6. Право на обжалование действий (бездействия) и решений
ООО «БЛС Солюшинс», связанных с обработкой персональных данных.
Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных
Республики Беларусь. Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.2 Для реализации одного или нескольких прав, указанных под
№ 6.1.1. - 6.1.4 необходимо направить ООО «БЛС Солюшинс» соответствующее заявление одним из следующих способов:
в письменной форме (нарочным, почтой, лично) по адресу: Республика Беларусь, 220007, г. Минск, ул. Толстого, 8-2, каб. 204 (2 этаж);
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info.minsk@blshelpline.com.

6.3. Для реализации права на отзыв согласия необходимо направить ООО «БЛС Солюшинс» соответствующее заявление в порядке, установленном п. 6.2 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна путем удаления личного кабинета на Сайте.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.

6.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

6.5. В случае направления электронного сообщения о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, такое сообщение должно содержать: перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме; изложение сути требований.

6.6. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.7. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу ответственному за осуществление внутреннего контроля за обработкой персональных данных в
ООО «БЛС Солюшинс» или направив электронное сообщение на адрес электронной почты alexander.shtelmakh@blsinternational.net.

ГЛАВА 7

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. ООО «БЛС Солюшинс» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

7.2. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

7.3. Настоящая Политика вступает в силу с момента ее утверждения директором организации.

Приложение 1 К политике обработки персональных данных ООО «БЛС Солюшинс»

Перечень целей обработки персональных данных в ООО «БЛС Солюшинс», категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок хранения персональных данных.