Политика обработки персональных данных

Политика обработки персональных данных пользователей ИПС «Нормативка.by»

1. Общие положения

1.1. Настоящая (далее — Политика) направлена на разъяснение перечня обрабатываемых в ООО «Тэксод Технолоджиз» (далее также «Оператор») посредством информационно-правовой системы «Нормативка.by» (https://normativka.by/) персональных данных, персональных данных, обрабатываемых для цели использования информационно-правовой системы «Нормативка.by», перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации.

1.2. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных. Утверждение Политики является одной из принимаемых

ООО «Тэксод Технолоджиз» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее также «Закон»).

1.3. Юридический и почтовый адрес ООО «Тэксод Технолоджиз»: Республика Беларусь, 220114, г. Минск, пр-т Независимости, д. 117а, оф. 2 (10-й этаж); адрес электронной почты dpo@texode.com.

2. Основные термины и определения, используемые в политике

2.1. Информационно-правовая система «Нормативка.by» (далее — ИПС «Нормативка.by», «Система») — программный комплекс, представляющий собой совокупность компьютерной программы и базы данных, доступ к которому осуществляется в сети Интернет по адресу: https://normativka.by/.

2.2. Пользователи ИПС «Нормативка.by» (далее — Пользователи) понимаются как зарегистрированные (прошедшие процедуру регистрации в Системе пользователи), так и анонимные пользователи, которые не зарегистрированы в Системе, но используют доступный для таких лиц функционал ИПС «Нормативка.by».

2.3. Сообщество Нормативка.by (далее — «Сообщество») — это сервис ИПС «Нормативка.by», предназначенный для общения зарегистрированных Пользователей на профессиональные темы.

3. Перечень обрабатываемых оператором персональных данных

3.1. Оператор обрабатывает следующие данные Пользователей:

3.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно для прохождения процедуры регистрации в Системе в целях обеспечения Оператором возможности пользования Системой в соответствии с ее назначением, а также обеспечения соблюдения законодательства Республики Беларусь о порядке прохождения процедуры идентификации перед размещением информационных сообщений и/или материалов в Сообществе, в том числе перед комментированием какой-либо информации в Системе. Перечень персональных данных, основания обработки, категории субъектов, данные которых обрабатываются, сроки хранения персональных данных представлены в Приложении 1 к настоящей Политике.

3.1.2. Стандартные данные, которые автоматически передаются Системе в процессе ее использования, в том числе IP-адрес, информация о типе браузера или иной программе, с помощью которой осуществляется доступ к Системе, типе платформы, провайдере, стране, страницах входа/выхода Пользователя в Систему, дате/времени посещения Системы.

4. Условия и порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

4.2. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

4.3. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.

При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее — Перечень). Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, в том числе Перечнем, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных.

4.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4.5. Оператор вправе поручить обработку персональных данных от имени Оператора или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора. Договор должен содержать:

цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 17 Закона о защите персональных данных.

Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

4.6. С целью осуществления верификации номера мобильного телефона пользователей Сообщества Оператор привлекает в качестве уполномоченного лица на обработку персональных данных ООО «Инфосинтез», 220069, Республика Беларусь, г. Минск, пр-т Дзержинского, д. 3Б, оф. 122.

5. Перечень действий с персональными данными и способы их обработки

5.1. Оператор осуществляет обработку персональных данных (любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных).

5.2. Обработка персональных данных осуществляется следующими способами:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

5.3. В ООО «Тэксод Технолоджиз» не обрабатывается информация, составляющая коммерческую и иную охраняемую законом тайну юридического лица.

6. Права субъектов персональных данных

6.1. Субъекты персональных данных имеют право на:

6.1.1. Отзыв предоставленного ранее согласия на обработку персональных данных

Содержание права: отзыв согласия возможен только в том случае, если основанием для обработки персональных данных Оператором выступало согласие субъекта персональных данных. Так, данное право не может быть реализовано в случае, когда обработка осуществляется на основании договора или в соответствии с требованиями законодательства.

Обязанность Оператора: Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

6.1.2. Получение информации, касающейся обработки персональных данных

Содержание права: cубъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператора;
перечень персональных данных и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие на обработку персональных данных;
наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Оператором поручена такому лицу (лицам);
иную информацию, предусмотренную законодательством.

Обязанность Оператора: в течение 5 рабочих дней после получения заявления предоставить запрашиваемую информацию либо уведомить о причинах отказа в ее предоставлении ь

6.1.3. Внесение изменений в свои персональные данные

Содержание права: субъект персональных данных вправе обратиться к Оператору с целью изменения своих персональных данных в случае, если они являются неполными, устаревшими или неточными. Для реализации данного права субъект персональных данных подаёт Оператору заявление с приложением документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Обязанность Оператора: в срок до 15 календарных дней с момента получения запроса внести изменения в персональные данные, если они являются неполными, устаревшими или неточными.

6.1.4. Получение информации о предоставлении персональных данных третьим лицам

Содержание права: субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.

Обязанность Оператора: в срок до 15 календарных дней с момента получения запроса предоставить информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в ее предоставлении.

6.1.5. Требование прекращения обработки персональных данных и (или) их удаления

Содержание права: субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Беларусь.

Обязанность Оператора: в срок до 15 календарных дней с момента получения запроса прекратить обработку персональных данных, осуществить их удаление и уведомить субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

6.1.6. Обжалование действий (бездействий) и решений Оператора, связанных с обработкой персональных данных

Содержание права: субъект персональных данных вправе подать жалобу в Национальный центр защиты персональных данных, если посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь.

Для реализации прав, указанных в подпунктах 6.1.1-6.1.5, необходимо направить Оператору заявление одним из следующих способов:

в письменной форме (нарочным, почтой, лично). Юридический адрес Оператора: Республика Беларусь, 220114, г. Минск, пр-т Независимости, д. 117а, оф. 2 (10-й этаж);
в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты dpo@texode.com.

6.2. Заявление, указанное в п 6.1., в соответствии со ст. 14 Закона должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

6.3. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу оператора, ответственному за осуществление внутреннего контроля за обработкой персональных данных, в том числе направив сообщение на электронный адрес: dpo@texode.com.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

7.2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна в сети Интернет на сайтах https://normativka.by/.

Приложение № 1
к Политике обработки персональных данных
пользователей ИПС «Нормативка.by»

ПЕРЕЧЕНЬ
обрабатываемых персональных данных

П.	Обрабатываемые персональные данные	Цель обработки	Субъекты персональных данных, чьи данные подвергаются обработке	Правовое основания обработки	Срок хранения
1.	Адрес электронной почты	Создание аккаунта Пользователя, дальнейший вход в аккаунт (авторизация Пользователя в Системе)	Пользователи	абз. 15 ст. 6 Закона	Срок действия Соглашения о порядке пользования ИПС "Нормативка.by" (далее -Пользовательское соглашение)
2.	Имя Пользователя, сфера профессиональной деятельности (область профессиональных интересов), а также иные сведения, указываемые Пользователем при желании (никнейм, фотография, загружаемая Пользователем)	Заполнение профиля Пользователя	Пользователи	абз. 15 ст. 6 Закона	Срок действия Пользовательского соглашения
3.	Выбранная Пользователем роль в сервисе Сообщество, иные сведения, указываемые Пользователем, в том числе экспертная область, профессиональный опыт, сфера профессиональных интересов. Рейтинг Пользователя в Сообществе, количество заданных вопросов, количество оставленных ответов.	Заполнение профиля Пользователя в сервисе Сообщество. Отображение информации о Пользователе, генерируемой в процессе использования сервиса Сообщество.	Пользователи	абз. 15 ст. 6 Закона	Срок действия Пользовательского соглашения
4.	Номер мобильного телефона	Идентификация Пользователя перед размещением им информационных сообщений и (или) материалов, в том числе комментированием, в Сообществе	Пользователи	абз. 15, абз. 20, абз. 21 ст. 6 Закона, п. 7 Постановления Совета Министров Республики Беларусь от 23 ноября 2018 г. №850 «Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурсов, сетевого издания»	Срок действия Пользовательского соглашения + 1 год с момента его прекращения (расторжения)
5.	Имя (никнейм), текст сообщения, фотография (при загрузке самим Пользователем)	Создание темы/оставление сообщений	Пользователи	абз. 15, абз. 20, абз. 21 ст. 6 Закона, п. 7 Постановление Совета Министров Республики Беларусь от 23 ноября 2018 г. №850 «Об утверждении Положения о порядке предварительной идентификации пользователей интернет-ресурсов, сетевого издания»	Срок действия Пользовательского соглашения + 1 год с момента его прекращения (расторжения)
6.	Имя (никнейм), текст сообщения, адрес электронной почты, фотография (при загрузке самим Пользователем), роль Пользователя в Сообществе	Модерация сообщений Пользователей	Пользователи	абз. 15 ст. 6 Закона	Срок действия Пользовательского соглашения
7.	Имя (никнейм) Пользователя, адрес электронной почты	Блокировка за нарушение Пользователем Правил Сообщества	Пользователи	абз. 15 ст. 6 Закона	Срок действия Пользовательского соглашения
8	Имя, контактный телефон	Размещение вопроса в сервисе Системы "Вопрос-ответ"	Пользователи	абз. 15 ст. 6 Закона	Обработка персональных данных ограничивается достижением цели (рассмотрение вопроса Пользователя)
9	Имя	Регистрация в сервисе Системы "Вебинар"	Пользователи	абз. 15 ст. 6 Закона	Обработка персональных данных ограничивается достижением цели – участие в сервисе Вебинар)
10	ФИО, место работы	Выдача сертификата, подтверждающего участие в сервисе Системы "Вебинар"	Пользователи	абз. 15 ст. 6 Закона	Обработка персональных данных ограничивается достижением цели (выдача сертификата)
11.	Информация об авторе аналитического материала, отображаемая в Системе (Фамилия, имя, отчество (если таковое имеется), должность, место работы, учёное звание (степень))	Размещение сведений об авторе аналитического материала	Авторы аналитических материалов	абз. 15 ст. 6 Закона	Ограничивается сроком, на который предоставляется право на использование в Системе авторских материалов согласно заключенному с соответствующим субъектом договору
12.	Адрес электронной почты	Направление уведомлений, касающихся пользования Системой	Пользователи	абз. 15 ст. 6 Закона	Срок действия Пользовательского соглашения
13.	Имя, суть обращения, иные сведения, указанные в обращении	Рассмотрение обращения зарегистрированных Пользователей (отзыва, сообщения о проблеме, идеи)	Пользователи	абз. 15 ст. 6 Закона	Срок действия Пользовательского соглашения
14.	Внутренний идентификатор (ID)	Направление информационных уведомлений, касающихся порядка пользования Системой, внутренняя идентификация Пользователя в Системе при совершении последним действий, обозначенных в предыдущих строках настоящей таблицы	Пользователи	абз. 15, абз. 20, абз. 21 ст. 6 Закона	Срок действия Пользовательского соглашения
15.	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	Заключение договора с контрагентами	Лица, уполномоченные на подписание договора	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац 15 статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
16.	Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении	Рассмотрение обращений граждан и юридических лиц	Граждане, в т.ч. представители юридических лиц	абз. 20 ст. 6 Закона (ст.12 Закона Республики Беларусь от 18 июля 2011г. № 300-З «Об обращениях граждан и юридических лиц»)	5 лет (п.85 Перечня)

+375 (17) 311-10-15

Технические вопросы