Политика

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) в закрытом акционерном обществе «Евразийский железнодорожный гейтвэй», зарегиалистрированном по адресу: 222210, Республика Беларусь, Минская обл., Смолевичский р-н, Китайско-Белорусский индустрьный парк «Великий камень», пр-т Пекинский 18, офис 601 (далее – Общество, Оператор) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее – Закон о персональных данных), с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных в целях обеспечения прозрачного характера обработки персональных данных исходя из приоритета уважения к соблюдению прав субъектов персональных данных и сохранения конфиденциальности персональных данных.
Политика определяет цели, основания, порядок и условия обработки персональных данных, категории субъектов персональных данных и перечень обрабатываемых персональных данных, права субъектов персональных данных.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором как с использованием средств автоматизации, так и без использования таких средств, и обязательна для применения всеми работниками Оператора, осуществляющими обработку персональных данных.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
1.4. Для целей настоящей Политики применяются термины в значениях, определенных в Законе о персональных данных. Термин «средства автоматизации» определены как совокупность технических и программных средств, предназначенных для сбора, ввода, обработки, хранения, отображения, регистрации и документирования информации, а также для обмена данными в информационных сетях и системах.

Обработка Оператором персональных данных осуществляется в следующих целях:
- осуществления деятельности Оператора в соответствии с его Уставом;
- ведения учета аффилированных лиц;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
- предоставления в государственные органы и иные уполномоченные организации требуемых форм отчетности;
- ведения кадровой работы, в том числе оформления трудовых (служебных) отношений с работниками Оператора как то но не исключительно: содействие в трудоустройстве, ведение кадрового делопроизводства, ведение воинского учета, ведение индивидуального (персонифицированного) учета работников Оператор; обучения, бронирования гостиниц, бронирования и приобретения билетов при направлении работников в служебные командировки, выдача справок, доверенностей, оформление визиток, составление характеристик;
- обеспечение личной безопасности и обеспечения сохранности имущества, в том числе путем осуществления видеонаблюдения;
- осуществления функций по охране труда;
- начисления и перечисления заработной платы, назначение и выплата пособий;
- обработки различного рода обращений, запросов и иных документов, получаемых от субъектов персональных данных;
- реализации пользователями прав доступа (в том числе, прохождения процедуры регистрации) к информационным системам (ресурсам), собственником (владельцем) которых является Оператор, предоставляемым на их основе сервисам, в том числе сервисам на официальном сайте Оператора в глобальной компьютерной сети Интернет (https://greatport.com.by) (далее также интернет-сайт);
- ведения бухгалтерского учета и составление налоговой отчетности;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора, в том числе в целях составления и использования рабочего телефонного справочника с использованием личных мобильных телефонов;
- осуществления претензионно-исковой работы, в том числе исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве;
- рассмотрения обращений субъектов персональных данных в рамках законодательства об обращении граждан; - обеспечения пропускного режима на объектах Оператора;
- осуществления гражданско-правовых отношений, в том числе заключение сделок с субъектами персональных данных, их исполнение, внесение изменений (дополнений) в условия сделки и расторжения (прекращения) сделок (обязательств по сделке), стороной которых является субъект персональных данных;
- размещения персональных данных работников на интернет-сайте Оператора, в социальных сетях, в средствах массовой информации в целях осуществления трудовой функции у Оператора, в том числе в результате участия работника в культурно-массовых мероприятиях Оператора;
- в маркетинговых целях (рекламные материалы, отзывы);
- в иных целях, не противоречащих законодательству.

3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным разделом 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
- работников, в том числе бывших работников Общества, кандидатов для приема на работу, членов их семьи и других близких родственников (далее – членов семей), посетителей;
- аффилированных лиц Общества;
- представителей и (или) работников контрагентов Оператора (юридических лиц);
- граждан, направивших обращения Оператору;
- посетителей интернет-сайта, направивших сообщения (обращения), запросы в адрес Оператора посредством интернет-сайта;
- лиц, сообщивших свои персональные данные посредством анкетирования, подачи материалов или иным способом в процессе проведения Оператором процедур закупок, а также при направлении отзывов и обращений;
- контрагентов Оператора, представителей и (или) работников контрагентов, клиентов Общества, в том числе потенциальных, являющихся юридическими лицами или индивидуальными предпринимателями, а также физическими лицами;
3.3. Оператор обрабатывает следующие персональные данные субъектов персональных данных в зависимости от конкретного случая и целей обработки:
- фамилия, имя, отчество;
- пол;
- гражданство (подданство);
- дата и место рождения;
- изображения (фотографии);
- видеофайлы (видеозаписи);
- данные о реквизитах документов, подтверждающих персональные данные конкретных субъектов персональных данных (название документа, серия, номер, дата выдачи (принятия), срок действия, наименование организации, выдавшей (принявшей) документ), идентификационный номер;
- данные о регистрации по месту жительства и (или) месту пребывания;
- адрес фактического проживания;
- контактные данные;
- индивидуальный номер налогоплательщика;
- сведения об образовании и (или) обучении, ученой степени, ученом звании, квалификации, дополнительном образовании, прохождении аттестации, наличии квалификационной категории;
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; сведения о трудовом и ином стаже;
- данные о регистрации брака;
- сведения о семейном положении и составе семьи;
- сведения об удержании алиментов;
- номер расчетного счета, карт-счета;
- сведения об исполнении воинской обязанности;
- сведения об инвалидности;
- сведения о социальных льготах;
- сведения о состоянии здоровья, указанные в листке временной нетрудоспособности, военном билете, предоставленных Оператору для целей назначения пособий, ведения воинского учета и других целей в соответствии с требованиями законодательства;
- сведения о судимости;
- иные персональные данные, предоставляемые субъектами персональных данных (их представителями) в соответствии с требованиями законодательства или сообщаемые ими в документах, направляемых в адрес Оператора (обращения, анкеты, резюме, сопроводительные письма, проекты договоров и другие).
3.4. Оператором может обрабатываться следующая техническая информация: - IР-адрес;
- информация о браузере;
- данные из файлов cookie;
- адрес запрашиваемой страницы;
- время доступа;
- история запросов и просмотров сайта.
3.5. Содержание и объем персональных данных каждой категории субъектов персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта персональных данных. Оператор принимает меры по недопущению, а при необходимости - устранению избыточности объема обрабатываемых персональных данных заявленным целям обработки.
3.6. Обработка Оператором биометрических персональных данных (например, фотографии, видеозаписи) осуществляется в соответствии с законодательством Республики Беларусь.
3.7. Обработка специальных персональных данных осуществляется в соответствии с требованиями законодательства Республики Беларусь с согласия субъекта персональных данных, а в случаях, предусмотренных законодательными актами, без такого согласия.
3.8. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.
3.9. В целях обеспечения корректной работы сайта, повышения удобства его использования, а также сбора статистических данных о пользовательских сессиях, Оператор осуществляет обработку технических данных (файлов cookie), которые могут содержать сведения о типе устройства, браузере, IP-адресе, языковых настройках и действиях Пользователя на сайте. Сбор и обработка файлов cookie осуществляются с согласия Пользователя, предоставляемого путем отметки в специальном всплывающем окне (баннере) на сайте, при этом Пользователь имеет право в любой момент изменить настройки своего браузера и заблокировать или удалить файлы cookie.

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
Обработка персональных данных Оператором включает в себя в совокупности или по отдельности следующие действия с персональными данными: сбор; систематизацию; хранение; изменение; использование; обезличивание; распространение; предоставление; удаление и иные действия в соответствии с законодательством Республики Беларусь.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Согласие субъекта персональных данных может быть получено в письменной форме, форме электронного документа или в иной электронной форме, в том числе, но не ограничиваясь, проставлением субъектом персональных данных соответствующей отметки на Интернет-сайте Оператора. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении ему услуг или выполнении иных действий, в целях осуществления которых запрашивается согласие на обработку персональных данных.
Субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
4.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также смешанную обработку персональных данных.
4.4. К обработке персональных данных допускаются работники Оператора, в трудовые обязанности которых входит обработка персональных данных.
4.5. Источниками получения персональных данных являются:
- персональные данные, предоставленные непосредственно субъектом персональных данных в устной и (или) письменной форме;
- общедоступные источники;
- персональные данные, предоставленные третьими лицами исключительно в порядке, предусмотренном законодательством.
4.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
4.7. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН, а также другим исполнительным и распорядительным, судебным органам осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.8. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; - содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
- Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
- хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
- обеспечение уничтожения персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Беларусь.
4.9. Оператор осуществляет хранение персональных данных в рамках сроков хранения документов, в которых они содержаться, а также не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Беларусь, договором.
4.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.11. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.1. Субъекты персональных данных, если иное не предусмотрено законодательством, имеют право:
- принимать решение о предоставлении своих персональных данных Оператору;
- получать информацию, касающуюся обработки его персональных данных;
- внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
- отзывать согласие на обработку персональных данных в любое время, без объяснения причин;
- получение информации о предоставлении своих персональных данных третьим лицам;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление или блокирование, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
- обжаловать действия (бездействия) и решения Оператора, нарушающие его права при обработке персональных данных;
- на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5.2. Субъект персональных данных для реализации прав, предусмотренных п.5.1. Политики, подает Оператору заявление в письменной форме или в виде электронного документа.
Заявление субъекта персональных данных должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
При реализации Субъектом своего права внесения изменений в свои персональные данные, он подает Оператору заявление в порядке, установленном настоящим пунктом с приложением документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Субъекту персональных данных может быть отказано в предоставлении информации в случаях, установленных законодательством. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
Срок ответа Оператора на заявления субъекта персональных данных по отзыву согласия, внесению изменений в персональные данные и по информации предоставления персональных данных третьим лицам, а также о предоставлении информации, касающейся обработки его персональных, данных составляет пятнадцать дней.
Исчисление указанного срока осуществляется со дня, следующего за днем получения заявления Оператором.
5.3. Субъект персональных данных обязан:
- предоставлять достоверные данные о себе;
- информировать Оператора об изменении (обновлении, уточнении) своих персональных данных;
- в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для целей их обработки.

6.1. Оператор при организации и осуществлении обработки персональных данных имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
- отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удаления при наличии оснований для обработки, предусмотренных законодательными актами, в том числе если они являются необходимым для заявленных целей их обработки. При наличии оснований, предусмотренных законодательными актами, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных;
- в случае необходимости для достижения целей обработки персональных данных передавать их третьим лицам с соблюдением требований законодательства.
6.2. Оператор обязан:
- обрабатывать персональные данные в порядке, предусмотренном законодательством Республики Беларусь;
- разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
- получать согласие субъекта персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательными актами, когда для обработки персональных данных согласие не требуется;
- обеспечивать защиту персональных данных в процессе их обработки;
- предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами;
- вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
- прекращать обработку персональных данных, осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных, предусмотренных законодательством, а также по требованию субъекта персональных данных, если иное не предусмотрено законодательными актами;
- выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

7.1 Вопросы обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
7.2. Во исполнение требований Закона о персональных данных Политика публикуется в свободном доступе на интернет-сайте Оператора https://greatport.com.by, а также в других местах, которые доступны для ознакомления работниками Оператора (информационных стендах при их наличии).
7.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных с размещением соответствующих изменений и (или) дополнений на интернет-сайте Оператора (информационных стендах) заблаговременно, до вступления в силу таких изменений и (или) дополнений. Субъекты персональных данных самостоятельно получают информацию о произведенных изменениях и (или) дополнениях на официальном сайте Оператора (информационных стендах). В случае если в силу изменения действующего законодательства какое-либо положение настоящей Политики признается противоречащим законодательству, применяются положения законодательства.