1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее - Закон) и определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Центр развития «ЮлА АйКью» (далее - Оператор) и меры по обеспечению защиты и безопасности персональных данных, принимаемые Оператором.
Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных, и структурных подразделений, их обрабатывающих как с использованием средств автоматизации так и без их использования.
2. Настоящая политика размещена в свободном доступе сайте Оператора в сети Интернет по адресу http://center-yla.by/privacypolicy
3. В настоящей Политике используются следующие термины:
Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных, в том числе любой посетитель интернет-сайта Оператора.
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
Предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Блокирование персональных данных - прекращение доступа к персональным данным без их удаления.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Защита персональных данных - комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования.
Сервисы - это любые сервисы, продукты, программы, мероприятия, услуги Оператора.
Интернет-сайт - совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности Оператора, а также программ для ЭВМ, обеспечивающих доступ в сети Интернет по сетевому адресу.
Интернет-ресурс – интернет-сайт, страница интернет-сайта, веб-портал, форум, блог, чат, приложение для мобильного устройства и другие ресурсы, имеющие подключение к сети интернет.
Иные термины и определения, употребляющиеся в настоящей Политике, используются в значениях, определенных законодательством.
4. Передавая Оператору персональные и иные данные в процессе оказания услуг и посредством Интернет ресурса, субъект персональных данных подтверждает свое согласие на использование указанных данных на условиях, изложенных в настоящей Политике.
5. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
6. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования. 

. 7. Оператор персональных данных осуществляет их обработку на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
• персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
8. Персональные данные обрабатываются в Оператором в целях:

• осуществления идентификации и взаимодействия с субъектами персональных данных;
• установления с субъектом персональных данных обратной связи;
• предоставления доступа субъекту персональных данных к сервисам, информации и /или материалам, содержащимся на интернет-сайте Оператора;
• для последующего осуществления административных процедур;
• для обработки предложений, запросов, иных сообщений, поступивших от субъекта персональных данных;
• подготовки, заключения, с субъектами персональных данных любых видов договоров и их последующего исполнения;
• предоставление субъектам персональных данных информации о деятельности Оператора, отправки коммерческих предложений, информационных писем и рекламных рассылок;
• ведение кадровой работы и организация учета работников Оператора, в том числе привлечение и отбор кандидатов для работы;
• ведение индивидуального (персонифицированного) учета застрахованных лиц;
• ведение воинского учета;
• ведение бухгалтерского и налогового учета;
• начисление и перечисление заработной платы, назначение и выплата пособий;
• заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности;
• обработка персональных данных в целях назначения пенсий;
• формирование статистической отчетности, проведение аналитических исследований;
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
• анализа работы ресурсов Оператора, совершенствование их функциональных и поисковых возможностей, в том числе путем проведения опросов и иных исследований;
• формирования справочных материалов для внутреннего информационного обеспечения деятельности оператора;
• трансграничной передачи персональных данных субъектов уполномоченным лицам для возможности осуществления деятельности оператора;
• осуществления хозяйственной деятельности, оказания услуг субъекту персональных данных;
• в иных законных целях.

9. Оператором обрабатываются персональные данные следующих категорий субъектов:

• клиенты Оператора, заключающие договоры на оказание услуг и являющиеся физическими лицами;
• контрагенты Оператора, являющиеся юридическими лицами или индивидуальными предпринимателями;
• представители и (или) работники контрагентов и клиентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями;
• работники Оператора, в том числе бывшие работники, кандидаты на занятие вакантных должностей;
• студенты, иные лица, прибывшие на практику, стажировку;
• посетители интернет-сайта Оператора, предоставившие персональные данные путем прохождения процедуры регистрации, при оставлении на интернет-сайте отзывов, предложений или при заполнении анкет;
• лица, предоставившие персональные данные иным путем.

10. Оператор обрабатывает следующие персональные данные субъектов персональных данных (перечень может изменяться в зависимости от конкретного случая и целей обработки):

• фамилия, имя, отчество;
• пол, число, месяц, год рождения;
• идентификационный номер,
• данные документа, удостоверяющего личность;
• данные: о гражданстве (подданстве);
• данные о регистрации по месту жительства и (или) месту пребывания;
• цифровой фотопортрет;
• данные о семейном положении, супруге, ребенке (детях) физического лица;
• об образовании, ученой степени, ученом звании;
• о роде занятий, в том числе должность, профессия;
• о пенсии, ежемесячном денежном содержании по законодательству о государственной службе, ежемесячной страховой выплате по обязательному страхованию от несчастных случаев на производстве и профессиональных заболеваний; о налоговых обязательствах;
• об исполнении воинской обязанности;
• об инвалидности;
• о наличии исполнительного производства на исполнении в органах принудительного исполнения;
• место работы; почтовый адрес организации
• адрес электронной почты;
• номера телефонов (мобильный, домашний);
• техническую и иную информацию, принадлежащую субъекту, которая необходима для достижения цели обработки персональных данных.

Оператором может обрабатываться следующая техническая информация:

• IP-адрес;
• информация из браузера пользователя;
• данные из файлов cookie пользователя;
• история запросов и просмотров на интернет-ресурсе Оператора;
• адреса запрошенных страниц.

11. Обработка специальных персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, религиозных или других убеждений, здоровья или интимной жизни, привлечения к административной или уголовной ответственности, а также биометрических и генетических персональных данных, Оператором не осуществляется.

12. Оператор при осуществлении обработки персональных данных:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и собственных локальных правовых актов в области персональных данных;
• принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
• публикует на сайте, а также размещает в свободном доступе на информационных стендах ветеринарных учреждений Политику в отношении обработки персональных данных, обеспечивая к ней неограниченный доступ;
• прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
• совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

13. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными) следующими способами:
сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
14. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом:

• с использованием средств автоматизации;
• без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
• смешанным способом.

15. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• запрашивать у субъекта персональных данных информацию об актуальности и достоверности представленных персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
• в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.

16. Оператор обязан:

• разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
• получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• обеспечивать защиту персональных данных в процессе их обработки;
• предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
• осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
• выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.

17. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных; получать от Оператора информацию о предоставлении своих персональных данных третьим лицам на условиях, определенных Законом;
• отзывать согласие на обработку персональных данных; выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров (работ, услуг);
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• требовать от Оператора: изменения его персональных данных в случае, если персональные данные являются неполными или устаревшими;
• бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;
• получать любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.

18. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

19. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
20. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей политики без предварительного и (или) последующего уведомления субъектов персональных данных.
21. Персональная ответственность за соблюдение требований законодательства Республики  Беларусь и локальных нормативных актах Оператора в области персональных данных возлагается на руководителя организации.

Общество с ограниченной ответственностью «Центр развития «ЮлА АйКью»
УНП 193898184
220007, г. Минск, ул. Могилевская, д. 5, каб. 423
Р/с BY45ALFA30122H45540010270000 в ЗАО «Альфа-Банк»,
БИК: ALFABY2X.