Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Напишем бай»

УТВЕРЖДЕНО Приказом директора ООО «Напишем бай» от «02» февраля 2026 №2/02-7

 

ПОЛИТИКА

в отношении обработки персональных данных

в ООО «Напишем бай»

 

г. Минск

Редакция № 1

Экз. № 1

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ.

ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

1.1. Общество с ограниченной ответственностью «Напишем бай» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) Общества с ограниченной ответственностью «Напишем бай» (далее – ООО «Напишем бай», Оператор, Общество) является одной из обязательных принимаемых Оператором по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов, персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на интернет-сайте Общества с ограниченной ответственностью «Напишем бай».

1.3. Адрес местонахождения и почтовый адрес Общества с ограниченной ответственностью «Напишем бай»: 220114, г. Минск, ул. Макаёнка, д. 12Г, пом. 257; адрес в сети Интернет: https://www.napishem.by (далее –Сайт), e-mail: ___________________.

1.4. В соответствии с настоящей Политикой обрабатываются персональные данные следующих субъектов персональных данных:

• пользователей сайта;
• заказчиков (потребителей) услуг Оператора;
• контрагентов Оператора (физические лица, заключившие гражданско-правовые договоры с Оператором, самозанятые, представители контрагентов и др.);
• иные лица, обратившиеся к Оператору.

1.5. В настоящей Политике используются термины и их определения в значении, определенном Законом.

ГЛАВА 2

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «Напишем бай» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

Обработка персональных данных субъектов персональных данных осуществляется в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно приложению, к настоящей Политике.

2.2. Обработка персональных данных осуществляется согласно правовым основаниям, предусмотренным Законом, а также может осуществляться на основании согласия субъектов персональных данных.

К правовым основаниям обработки персональных данных в рамках данной Политики можно отнести:

договор (соглашение), заключенный (заключаемый) с субъектом персональных данных, в том числе публичная оферта, размещенная на Сайте Оператора;

выполнение обязанностей (полномочий), предусмотренных законодательными актами (например, представителей юридических лиц, уполномоченные на подписание договора; при ведении налогового и бухгалтерского учета; при предоставлении сведений по запросам контролирующих органов);

обращения (письменные, устные, в ходе личного приема и т.д.) субъекта персональных данных к Оператору;

2.3. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.

2.4. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Форма и содержание согласия на обработку персональных данных разрабатываются Оператором с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных). До получения согласия субъекта персональных данных, Оператор обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация предоставляется Оператором в письменной либо электронной форме, соответствующей форме выражения его согласия.

Согласие субъекта на обработку персональных данных может быть получено в письменной форме или в иной электронной форме.

Согласие может быть отозвано в форме, в которой согласие было получено способом, указанным в п.5.2. Политики.

2.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператор, удаляются (при невозможности удаления блокируются). Об уничтожении или удалении персональных данных составляется акт об уничтожении или удалении.

Если срок хранения персональных данных не определен законодательством об архивном деле и делопроизводстве, то Оператор самостоятельно определяет такой срок, исходя из целей обработки персональных данных и специфики деятельности, при этом исключается избыточная обработка персональных данных.

2.6. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом и иными законодательными актами):

поступление от субъекта персональных данных в установленном порядке отзыва согласия на обработку его персональных данных;

поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении;

достижение целей обработки персональных данных;

истечение срока действия согласия субъекта персональных данных;

истечение срока хранения персональных данных;

обнаружение неправомерной обработки персональных данных;

по требованию Национального центра защиты персональных данных (НЦЗПД);

ликвидация Оператора.

 

ГЛАВА 3

УПОЛНОМОЧЕННЫЕ ЛИЦА И ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ

В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. ООО «Напишем бай» вправе поручить обработку персональных данных уполномоченным лицам на основании договора, в который включаются положения об обработке персональных данных или отдельное соглашение в соответствии с требованиями статьи 7 Закона в целях обеспечения защиты персональных данных на уровне, не ниже чем у Оператора.

ООО «Напишем бай» периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению Оператора.

Ответственность перед субъектом персональных данных за действия уполномоченного лица несет ООО «Напишем бай», уполномоченное лицо несет ответственность перед Оператором.

3.2 Оператора поручает обработку персональных данных уполномоченным лицам, оказывающим услуги по:

предоставлению защищенной виртуальной инфраструктуры для хранения и иной обработки информации для обеспечения функционирования веб-сайта ООО «Напишем бай» (www.napishem.by) (ООО «Активные технологии», г. Минск, ул. Ленина, д. 50, оф. 301);

по ведению бухгалтерского и налогового учета ООО «Напишем бай» (индивидуальный предприниматель Шклянко Н.Н. УНП 19282385).

В случае привлечения ООО «Напишем бай» к оказанию услуг (выполнению заказа) для Заказчика соисполнителей (субподрядчиков), заключивших гражданско-правовой договор с Оператором.

3.3. ООО «Напишем бай» предоставляет персональные данные третьим лица в случаях, предусмотренных законодательством (например, при поступлении запросов от контролирующих органов, при предоставлении информации в ФСЗН, РУП «Белгосстрах», РУП «Белпочта»).

3.4. ООО Напишем бай» не осуществляет трансграничную передачу персональных данных при их обработке.

 

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ

ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

4.1.1. на получение информации об обработке персональных данных.

Информация об обработке персональных данных должна содержать:

• наименование и место нахождения Оператора;

• подтверждение факта обработки персональных данных обратившегося лица Оператора;

• персональные данные и источник их получения;

• правовые основания и цели обработки персональных данных;

• срок, на который дано согласие на обработку персональных данных (если обработка персональных данных осуществляется на основании согласия);

• наименование и место нахождения уполномоченного лица, если обработка персональных данных была поручена такому лицу;

• иную информацию, предусмотренную законодательством;

Такая информация в течение 5 рабочих дней после получения заявления будет предоставлена либо ООО «Напишем бай» уведомит о причинах непредставления. ООО «Напишем бай» может отказать в предоставлении такой информации в случаях, предусмотренных законодательством.

4.1.2. требовать от ООО «Напишем бай» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

В течение 15 календарных дней ООО «Напишем бай» вносит изменения в персональные данные. ООО «Напишем бай» вправе отказать в изменении Ваших персональных данных в случаях, если из представленных документов (сведений) не вытекает, что персональные данные обратившегося лица являются неполными, устаревшими или неточными.

4.1.3. на получение от ООО «Напишем бай» информации о предоставлении своих персональных данных, обрабатываемых Оператором третьим лицам один раз в календарный год бесплатно.

После получения такого запроса ООО «Напишем бай» в течение 15 календарных дней направит информацию о том, какие конкретно персональные данные и кому были предоставлены за год, предшествующий обращению.

ООО «Напишем бай» вправе отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, а также, когда законодательством возложена на ООО «Напишем бай» обязанность предоставления персональных данных с определенной периодичностью по установленной форме.

4.1.4. требовать от ООО «Напишем бай» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;

После получения такого запроса ООО «Напишем бай» в течение 15 календарных дней прекратит обработку персональных данных обратившегося субъекта персональных данных и удалит их. При отсутствии технической возможности удаления персональных данных ООО «Напишем бай» примет меры по исключению их дальнейшей обработки. ООО «Напишем бай» вправе отказать обратившемуся субъекту персональных данных в прекращении обработки персональных данных и (или) их удалении при наличии правовых оснований для обработки.

4.1.5. на отзыв своего согласия, если для обработки персональных данных ООО «Напишем бай» обращалось к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора).

ООО «Напишем бай» незамедлительно прекращает обработку персональных данных обратившегося субъекта персональных данных на основании отозванного согласия. В случае технических и (или) иных затруднений в части незамедлительного прекращения обработки персональных данных этот процесс может занять не более 15 календарных дней.

4.1.6. на обжалование действий (бездействия) и решений ООО «Напишем бай», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством.

В случае, если субъект персональных данных полагает, что ООО «Напишем бай» какими-то своими действиями нарушает его права при обработке персональных данных, он вправе обратиться к Оператору. ООО «Напишем бай» предпринимает все необходимые меры для того, чтобы устранить данное нарушение.

Субъект персональных данных также вправе обратиться с жалобой о нарушении его прав при обработке персональных данных в Национальный центр защиты персональных данных (220004, г. Минск, ул. К.Цеткин, 24-3) или в суд в порядке, установленном законодательством.

4.2. Для реализации своих прав, связанных с обработкой персональных данных ООО «Напишем бай», субъект персональных данных подает в ООО «Напишем бай» заявление одним из следующих способов:

в письменной форме (нарочным, почтой, лично) по адресу: 220114, г. Минск, ул. Макаёнка, д. 12Г, пом. 257.

в виде электронного документа (подписанного личной электронной цифровой подписью заявителя) dpo@office.napishem.by.

В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна в том числе путем:

направления электронного сообщения на адрес электронной почты dpo@office.napishem.by.

Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется не на основании согласия субъекта персональных данных, а на иных правовых основаниях, предусмотренны