УТВЕРЖДЕНО

Приказ директора

ООО «ПАРТНЕРАУДИТ»

от 28.10.2025 №1

ПОЛИТИКА
обработки персональных данных ООО «ПАРТНЕРАУДИТ»

  1. Общие положения.

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и разъясняет субъектам персональных данных цели, правовые основания, порядок обработки их персональных данных, а также имеющиеся у таких субъектов права и механизмы их реализации.

1.2. Контактные данные общества с ограниченной ответственностью «ПАРТНЕРАУДИТ» (далее – Компания): УНП 101333061, адрес места нахождения (почтовый адрес): Республика Беларусь, 220075, г. Минск, пр-т Партизанский, 178/2 оф. 601, информационный ресурс: https://auditby.by (далее – Сайт), тел.: +375 17 268 68 68.

1.3. В Политике используются следующие термины и определения:

  • услуги – аудиторские, сопутствующие профессиональные услуги, которые Компания оказывает в соответствии с законом «Об аудиторской деятельности» оказывает Компания;
  • обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
  • общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
  • персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
  • предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лиц или круга лиц;
  • субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
  • соискатель – лицо, претендующее на трудоустройство либо прохождение стажировки, практики в Компанию;
  • распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
  • трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства;
  • удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
  • иные термины и их определения в значении, определенном Законом.

1.4. Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте. Политика может быть изменена Компанией в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее утверждения.

  1. Порядок и условия обработки персональных данных.

2.1. Компания осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей.

2.2. Правовыми основаниями обработки персональных данных Компанией являются:

— заключение и исполнение договора с субъектом персональных данных;

— согласие;

— выполнение требований законодательства;

— обработка распространенных ранее персональных данных.

2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, хранения, использования, систематизации, изменения, предоставления, распространения, удаления персональных данных.

2.4. Компания сохраняет персональные данные в течение сроков, обусловленных достижением законных целей их обработки либо в течение установленного периода, если такой период закреплен законодательством. При определении сроков хранения персональных данных Компания руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».

2.5. Мы можем использовать персональные данные для следующих целей и на следующих основаниях*:

Цели обработки персональных данных

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения персональных данных

Оказание услуг, преддоговорная деятельность

Коммуникация по вопросам, связанным с заключением, исполнением и прекращением договоров, посредством: формы обратной связи на Сайте; социальных сетей; телефонных звонков относительно оказываемых Компанией услуг, предоставление информации и ведение переговоров до заключения договора оказания услуг

Клиенты, потенциальные клиенты (их представители)

Персональные данные, указанные при коммуникации, а также при использовании форм обратной связи на Сайте – ФИО, номер телефона, e-mail

1. В отношении ФЛ и ИП: договор

2. Для представителя ЮЛ: законодательство о труде, гражданское законодательство.

3 года после завершения переписки

Заключение, исполнение, изменение и расторжение договоров оказания услуг

1. Работник ЮЛ, с которым Компания заключила договор

2. Лицо, уполномоченное на подписание договора от имени ЮЛ

1. Реквизиты ФЛ

Контактные данные (номер телефона, адрес электронной почты)

2. Занимаемая должность (при обработке персональных данных работников ЮЛ)

3. Данные из документа, удостоверяющего полномочия (при обработке данных представителя ЮЛ)

4. Иные сведения, сообщенные в переписке

Выполнение обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона) (статья 49, пункт пятый статьи 186 ГК) – в отношении договоров, заключённых с ЮЛ

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора (п. 70, 71 Перечня);

Маркетинг (мероприятия, рассылки, иная деятельность по продвижению услуг)

Направление рекламной (новостной) рассылки о товарах, работах, услугах

Клиенты (ФЛ и ИП)

Клиенты (ФЛ и ИП)

Согласие

До момента отзыва согласия (отписки от рассылки), но не более 3 лет с даты дачи согласия

Заключение, исполнение и прекращение договоров с Партнерами, связанных с реализацией партнерских программ.

Партнеры (ФЛ, ИП, ЮЛ) и их представители

1. Реквизиты ФЛ

2. Реквизиты ИП

3. Реквизиты представителя ЮЛ

1. Для ФЛ и ИП: договор.

2. Для представителя ЮЛ: законодательство о труде, гражданское законодательство.

10 лет после окончания действия договора, а в случае проведения проверки налоговыми органами – 3 года.

Организация и проведение мероприятий (регистрация участников)

Участники мероприятий (спикеры, модераторы, иные участники)

ФИО ФЛ, должность, номер телефона,        e-mail.

Договор

2 месяца – после окончания мероприятия.

Размещение информации об участниках проводимых Компанией мероприятиях на Сайте, в социальных сетях и мессенджерах.

Участники мероприятий (спикеры, модераторы, иные участники).

ФИО, должность, фото и видеоизображения, а также иные сведения, содержащиеся в размещаемом материале (интервью, выступления и т.п.).

1. Абз. 19 ст.6 Закона – если обработка касается снимков и видеозаписи общего плана.

2. Согласие — в иных случаях (например, если субъект персональных данных является основным объектом съемки).

1. До поступления требования о прекращении обработки (удалении) общедоступных персональных данных.

2. Согласие – до момента его отзыва, но не более 3 лет с даты дачи согласия.

Подбор персонала

Поиск и рассмотрение соискателей на трудоустройство, осуществление коммуникации с ними

1. Соискатели на трудоустройство

2. Соискатели на прохождение стажировки (практики)

Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем, результаты тестовых заданий и т.п.).

В зависимости от процесса обработки персональных данных:

1. Заявление субъекта (абзац шестнадцатый статьи 6 Закона) – при направлении (предоставлении) резюме в письменном виде

2. Обработка ранее распространенных персональных данных (абзац девятнадцатый статьи 6 Закона) – при рассмотрении резюме, размещенного на сайтах поиска работы (например, rabota.by)

3 месяца — при принятии на работу. 1 год — при отказе

Коммуникация по вопросу персональных данных

Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных

1. Лица, направившие заявление.

2. Иные лица, чьи персональные данные указаны в заявлении.

1. Для ФЛ и ИП: ФИО, адрес места жительства (места пребывания), дата рождения, идентификационный номер (при отсутствии – номер документа, удостоверяющего личность)

2. Иные персональные данные, указанные в обращении

Законодательство о персональных данных

1 год с даты регистрации заявления

2.6. Настоящая Политика Компании не описывает порядок обработки файлов Сookie на сайте Компании. Политика в отношении обработки файлов Сookie размещается отдельно на сайте Компании.

3. Уполномоченные лица. Предоставление персональных данных третьим лицам.

Компания может передавать ваши персональные данные третьим лицам, перечисленным ниже, в целях, указанных Компанией в соответствии с Политикой:

3.1. Уполномоченные лица:

  • Закрытое акционерное страховое общество «ТАСК», Юридический адрес: 220068, г. Минск, улица Червякова, д. 46 — организация, предоставляющая страхование профессиональной деятельности Компании;

3.2. Иные третьи лица:

  • РУП «Белпочта» (220050, г. Минск, пр. Независимости, д. 10) – с целью направления почтовой корреспонденции;
  • Государственные органы и иные организации в силу требования законодательства Республики Беларусь.
  1. Трансграничная передача персональных данных.

4.1. Компания может осуществлять трансграничную передачу персональных данных для целей, изложенных в Политике.

4.2. Компания осуществляет трансграничную передачу персональных данных в случаях:

— коммуникации с лицами, направившими сообщения посредством электронной почты из государств за пределами Республики Беларусь,

— коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров;

4.2. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.

4.3. Поскольку Компания может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты: отсутствие (фрагментарность) законодательства о персональных данных; отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных; отсутствие уполномоченного органа по защите прав субъектов персональных данных; отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных; риск широкого доступа к персональным данным правоохранительных органов различных стран; риск использования незаконных способов доступа к персональным данным и их незаконного использования.

  1. Права субъекта персональных данных, механизмы их реализации.

5.1. Субъект персональных данных имеет право:

5.1.1. на получение информации об обработке персональных данных. После получения запроса мы в течение 5 рабочих дней бесплатно предоставим вам следующую информацию:

— наименование и место нахождения Организации;

— подтверждение факта обработки персональных данных (если имеет место обработка);

— наименование и место нахождения уполномоченного лица (если обработка осуществляется с привлечением такого лица);

— персональные данные и источник их получения (будет указан конкретный перечень обрабатываемых персональных данных);

— правовое основания и цели обработки персональных данных; срок, на которое дано согласие (если обработка осуществляется на основании согласия); иную информацию, предусмотренную законодательством.

Для получения такой информации вам не требуется обосновывать свой интерес к ней. Мы можем отказать в предоставлении такой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством.

5.1.2. на внесение изменений в персональные данные, если они являются неполными, устаревшими или неточными. Вместе с заявлением вам нужно представить документы или сведения, подтверждающие необходимость внесения изменений в персональные данные. В течение 15 календарных дней мы внесем изменения в ваши персональные данные.

Мы можем отказать в изменении ваших персональных данных в случаях, если из представленных документов (сведений) не вытекает, что ваши персональные данные являются неполными, устаревшими или неточными.

5.1.3. на получение информации о предоставлении персональных данных третьим лицам. После получения вашего запроса в течение 15 календарных дней мы бесплатно направим вам информацию о том, какие конкретно ваши данные и кому нами предоставлены за предшествующий вашему обращению год. Данную информацию вы можете получить только один раз в год. Учитывая, что в отдельных случаях объем запрашиваемой информации может быть весьма значительным, мы можем уточнить у вас, интересуют ли вас все персональные данные или их только определенные сведения (например, адрес места жительства или номер телефон). Если вас интересуют конкретные персональные данные просим указывать об этом при направлении запроса в целях исключения сбора излишних данных и ускорения направления ответа. Мы можем отказать в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством, например, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством. Мы также можем отказать в предоставлении такой информации, когда законодательством на нас возложена обязанность предоставления персональных данных с определенной периодичностью по установленной форме. Например, наша Компания обязана регулярно представлять в органы социальной защиты установленные законодательством сведения и отчетность.

5.1.4. право требовать прекращения обработки персональных данных и (или) их удаление. После получения запроса мы в течение 15 календарных дней прекратим обработку ваших персональных данных и удалим их. При отсутствии технической возможности удаления персональных данных мы примем меры по исключению их дальнейшей обработки. Мы можем отказать вам в прекращении обработки персональных данных и (или) их удалении при наличии у нас правовых оснований для обработки. Мы также не можем удалить ваши персональные данные, если законодательством на нас возложена обязанность хранить определенные документы, в том числе и персональные данные, которые в них содержатся. Например, мы обязаны хранить все сведения о договорах в течение 10 лет после прекращения таких договоров.

5.1.5. на отзыв согласия. В любое время без объяснения причин вы можете отозвать свое согласие, если обработка осуществляется на основании вашего согласия. Мы незамедлительно прекратим обработку ваших персональных данных на основании отозванного согласия, но в случае возникновения трудностей этот процесс может занять до 15 календарных дней. Вы можете отозвать согласие различными способами: направление нам заявления в письменной форме либо в форме электронного документа согласно пункту 5.2 настоящей Политики; направление нам заявления в произвольной форме на адрес электронной почты: info@auditby.by; Согласие не может быть отозвано, а персональные данные не могут быть удалены, если мы обрабатываем ваши персональные данные не на основе согласия. Например, если между вами и нашей Компанией заключен договор на оказание услуг.

5.1.6. на обжалование действий Компании. Если вы полагаете, что мы какими-то своими действиями нарушаем ваши права при обработке персональных данных, обратитесь к нам. Мы предпримем все необходимые меры для того, чтобы устранить данное нарушение. Ваше обращение к нам будет содействовать повышению качества обслуживания клиентов и предупреждению возможных нарушений. Если мы не сможем вам помочь, то вы вправе также обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.

5.2. Для реализации указанных прав субъекту необходимо направить Компании заявление в письменной форме (нарочно, почтой) по адресу: Республика Беларусь, 220075, г. Минск, пр-т Партизанский, 178/2 оф. 601, либо в виде электронного документа, удостоверенного электронной цифровой подписью (например, посредством СМДО), которое должно содержать: ФИО и адрес вашего места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись (для заявления в письменной форме (либо электронную цифровую подпись (для заявления в виде электронного документа).

5.3. За содействием в реализации прав, связанных с обработкой персональных данных в Компании, вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля в Компании, направив сообщение на адрес info@auditby.by.