Политика обработки персональных данных | Astra

ПОЛИТИКА

в отношении обработки персональных данных

(редакция от 12.08.2026)

Содержание

Общие положения
Сведения об Операторе
Основные термины и определения
Принципы обработки персональных данных
Цели, категории, правовые основания и условия обработки персональных данных
Права Субъекта персональных данных
Уполномоченные лица
Трансграничная передача персональных данных
Заключительные положения

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных, осуществляемой Оператором с ограниченной ответственностью «ИТ Центр Компетенций», (далее – «Оператор»), устанавливает цели, правовые основания, объем, условия и способы обработки персональных данных, меры по обеспечению их защиты, а также порядок реализации прав субъектов персональных данных.
2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – «Закон»), Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», иными нормативными правовыми актами Республики Беларусь,регулирующими вопросы обработки и защиты персональных данных.
3. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и разработана в целях обеспечения защиты прав субъектов персональных данных при обработке их персональных данных в соответствии с законодательством Республики Беларусь.

Политика является общедоступным документом и размещается в глобальной компьютерной сети Интернет на Сайте Оператора.

1.4. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки. Обработка персональных данных Оператором основывается на принципах и требованиях, установленных законодательством, в частности, статьей 4 Закона. Настоящая Политика распространяется в том числе на обработку персональных данных, осуществляемую Оператором посредством официального сайта https://astra.by(далее – Сайт), включая:

форму «Оставить заявку на партнерство»;
личный кабинет пользователя.

1.5. Настоящая Политика не регулирует особенности обработки персональных данных работников и бывших работников Оператора, осуществляемой в процессе трудовой деятельности и при осуществлении административных процедур, если иное прямо не предусмотрено настоящей Политикой.

Настоящая Политика также не регулирует особенности обработки файловcookie. Порядок обработки информации, собираемой посредством файлов cookie, определяется отдельным документов Оператора, размещенным на Сайте.

1.6.До начала обработки персональных данных Оператор информирует субъекта персональных данных о порядке и условиях обработки его персональных данных в случаях и порядке, предусмотренных законодательством Республики Беларусь. При необходимости получения согласия на обработку персональных данных такое согласие получается Оператором в установленной законодательством форме.

1.7. При обработке персональных данных Оператор руководствуется принципами законности, добросовестности, конфиденциальности, минимизации обрабатываемых данных, ограничения срока хранения персональных данных, обеспечения их точности, актуальности и безопасности.

1.8. Оператор вправе вносить изменения в настоящую Политику в случаях изменения законодательства Республики Беларусь, изменения порядка обработки персональных данных либо внедрения новых сервисов, предусматривающих обработку персональных данных. Актуальная редакция Политики публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является:

Полное наименование:Общество с ограниченной ответственностью «ИТ Центр Компетенций»

УНП: 193717703

Место нахождения (юридический адрес): 220030, г. Минск, ул. Интернациональная, д. 36-2, офис 2-17

Адрес электронной почты: legal@astra-soft.by;logistics@astra-soft.by

Адрес официального сайта: https://astra.by

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели, объем, правовые основания, способы обработки персональных данных, принимает необходимые организационные и технические меры по обеспечению их защиты, а также несет ответственность за соблюдение требований законодательства Республики Беларусь в области защиты персональных данных.

2.3. По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных либо получением информации о порядке обработки персональных данных, субъект персональных данных вправе обратиться к Оператору одним из следующих способов:

- путем направления письменного обращения по адресу местонахождения Оператора;

- путем направления обращения на адрес электронной почты:legal@astra.by;

- иным способом, предусмотренным законодательством Республики Беларусь либо размещенным на официальном сайте Оператора.

2.4. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Республики Беларусь.

3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1. Если иное не предусмотрено Политикой, термины, используемые в настоящей Политике, применяются в значениях, установленных Законом Республики Беларусь от 7 мая 2021 года № 99-3 «О защите персональных данных» и иными актами законодательства Республики Беларусь.

3.1.1.Оператор– государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющее обработку персональных данных. Для целей настоящей Политики Оператором является ООО «ИТ Центр Компетенций».

3.1.2.Сайт- официальный интернет-сайт Оператора, расположенный по адресу:https://astra.byпосредством которого осуществляется взаимодействие с пользователями, включая предоставление доступа к личному кабинету, форме «Оставить заявку на партнерство», форме обратной связи и иным сервисам.

3.1.3.Пользователь- физическое лицо, использующее Сайт, включая представителей юридических лиц, направляющих заявки посредством функционала Сайта.

3.1.4.Персональные данные- любая информация, относящаяся к идентифицированному физическому лицу либо физическому лицу, которое может быть идентифицировано.

3.1.5.Субъект персональных данных- физическое лицо, в отношении которого осуществляется обработка персональных данных.

3.1.6.Обработка персональных данных- любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, а также иные действия, предусмотренные законодательством Республики Беларусь.

3.2. Иные термины, используемые в настоящей Политике и не определенные настоящим разделом, применяются в значениях, установленных законодательством Республики Беларусь.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Обработка персональных данных осуществляется на основе следующих принципов:

осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки;
должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.

4.2.Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

5.ЦЕЛИ, КАТЕГОРИИ, ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

5.2. Оператор не осуществляет обработку специальных персональных данных, за исключением случаев, когда такие данные могут содержаться в документах, предоставленных субъектами персональных данных по собственной инициативе, и их обработка необходима для достижения соответствующей цели и допускается законодательством.

5.3. Оператор осуществляет обработку персональных данных путем их сбора, систематизации, хранения, изменения, использования, предоставления, обезличивания, блокирования и удаления, а также совершает иные действия с персональными данными, необходимые для достижения заявленных целей обработки и предусмотренные законодательством Республики Беларусь.

5.4. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо с использованием сочетания указанных способов в зависимости от целей и характера обработки. Доступ к персональным данным предоставляется работникам Оператора и уполномоченным лицам исключительно в объеме, необходимом для выполнения ими должностных обязанностей либо исполнения поручений Оператора.

5.5. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше чем этого требуют заявленные цели обработки персональных данных, если иной срок хранения персональных данных не установлен действующим законодательством или договором, стороной которого является Субъект персональных данных.

После достижения цели обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Республики Беларусь.

5.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Республики Беларусь.

5.7. В процессе сбора и обработки персональных данных Оператор принимает предусмотренные законодательством Республики Беларусь, локальными правовыми актами необходимые правовые, организационные и технические меры для защиты персональных данных Субъектов от незаконного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, предоставления, удаления, иных неправомерных действий. Подобные меры должны приниматься Оператором с момента, когда персональные данные были ему предоставлены Субъектом и до их уничтожения, обезличивания, если иное не определено Субъектом персональных данных.

5.8. Оператор принимает правовые меры по защите персональных данных в форме разработки, утверждения и применения локальных правовых актов, направленных на сбор, обработку и защиту персональных данных у Оператора.

5.9. В случае выявления нарушения систем защиты персональных данных Оператор принимает необходимые меры по прекращению такого нарушения, минимизации его последствий, восстановлению нарушенных прав субъектов персональных данных и предотвращению повторного возникновения нарушения, а также исполняет иные обязанности, предусмотренные законодательством Республики Беларусь.

5.10. Оператор осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории Субъектов, чьи персональные данные подвергаются обработке	Перечень обрабатываемых персональных данных		Правовые основания обработки персональных данных	Срок хранения персональных данных
Подбор персонала
Поиск и оценка, рассмотрение на трудоустройство, осуществление коммуникации с ними	Соискатели (кандидаты на трудоустройство		Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений и т.п.), персональные данные, предоставленные Субъектом, в т.ч.: фамилия, имя, отчество фотоизображение дата рождения гражданство сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), трудовой стаж (стаж работы), сведения о готовности к командировкам и релокации сведения об образовании, навыках, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность), уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях; контактные данные, в том числе адрес электронной почты, телефон (мобильный) информация о желаемом уровне дохода в случае приема Субъекта на работу к Оператору; иные сведения, содержащиеся в резюме Субъекта и/или которые Субъект предоставил по собственному желанию.	Абз. 19 ст. 6 Закона – в отношении распространенных ранее ПД (например, в сети Интернет на сервисах по поиску работы, таких как rabota.by, в соцсети LinkedIn и т.п.). Абз. 16 ст. 6 Закона – при предоставлении резюме/анкеты в письменном виде или в виде электронного документа, подписанного Субъектом. Согласие (ст. 5 Закона) – при направлении резюме (анкеты) в электронном виде (например, на электронную почту или посредством Сайта).	При отсутствии согласия на включение в реестр данных соискателей: 30 дней после последнего активного взаимодействия с соискателем (собеседование, направление резюме или отклика на вакансию) При наличии согласия на включение в реестр данных соискателей: 3 года после последнего активного взаимодействия с соискателем (собеседование, направление резюме или отклика на вакансию, предложение Оператором вакансии) 1 год в случае непринятия на работу
Формирование и ведение резерва кадров (реестра данных соискателей)	Соискатели (кандидаты на трудоустройство		Аналогично п. 1 выше	Согласие (ст. 5 Закона)	При отсутствии согласия на включение в реестр данных соискателей: 30 дней после последнего активного взаимодействия с соискателем (собеседование, направление резюме или отклика на вакансию) При наличии согласия на включение в реестр данных соискателей: 3 года после последнего активного взаимодействия с соискателем (собеседование, направление резюме или отклика на вакансию, предложение Оператором вакансии)
Коммуникация и информирование
Рассмотрение обращений граждан и юридических лиц, в т.ч. замечаний и предложений, внесенных в книгу замечаний и предложений	1.Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении		- ФИО, адрес места жительства (места пребывания), номер телефона иные персональные данные, указанные в обращении	Абз.20 ст. 6 Закона Абз. 16 ст. 6 Закона	5 лет с даты последнего обращения, 5 лет после окончания ведения и передачи в архив книги замечаний и предложений
Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных	1.Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении		Данные, указанные в ст. 14 Закона, в т.ч.: -ФИО, дата рождения - адрес места жительства - идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных - иные сведения. Указанные в заявлении	Абз. 20 ст. 6 Закона Абз. 16 ст. 6 Закона	1 год
Рассмотрение заявки посредством формы «Стать партнером», оставленной на Сайте	Лица, направившие заявку		Наименование организации, УНП, город, контактное лицо, адрес электронной почты, номер телефона	Абз. 20 ст. 6 Закона	До достижения цели обработки либо до отзыва согласия субъектом персональных данных, если более длительный срок хранения не предусмотрен законодательством Республики Беларусь
Создание и сопровождение учетной записи пользователя, предоставление доступа к функционалу личного кабинета, идентификация пользователя при использовании сервисов Сайта, обеспечение информационной безопасности	Представители юридических лиц (контрагентов) Индивидуальные предприниматели		Персональные данные, предоставленные пользователем при регистрации и использовании личного кабинета - адрес электронной почты	Согласие (ст. 5 Закона)	3 года с момента последнего входа в личный кабинет
Заключение и исполнение гражданско-правовых договоров и др
Подготовка, заключение и исполнение гражданско-правовых договоров с контрагентами	1.Представители юридических лиц (контрагентов) 2.Индивидуальные предприниматели		Для представителей ЮЛ: -ФИО - должность лица, подписывающего договор - контактный номер телефона - адрес электронной почты - документы, подтверждающие полномочия представителя ЮЛ Для ИП: -ФИО - адрес регистрации - номер паспорт, идентификационный номер, кем и когда выдан паспорт физлица - контактный номер телефона - адрес электронной почты - иные сведения, предусмотренные законодательством или договором	Абз. 15 ст. 6 Закона (при заключении, изменении, исполнении и расторжении договора с контрагентом –индивидуальным предпринимателем) Абз. 20 ст. 6 Закона (при заключении, изменении, исполнении и расторжении договора с контрагентом – юридическим лицом) Абз. 8 ст. 6 Закона	3 года после окончания срока действия договора и проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после окончания срока действия договора Для документов помимо договоров – срок, установленный законодательством об архивном деле и делопроизводстве.
Оформление обязательства о конфиденциальности для контрагентов, их представителей и других третьих лиц	контрагенты – физические лица Работники контрагентов, выполняющие работы, оказывающие услуги Другие третьи лица, получающие доступ к конфиденциальной информации Оператора		- ФИО, адрес регистрации, номер паспорта, идентификационный номер, кем и когда выдан паспорт физлица, контактный номер телефона, организация, должность - иные сведения, указанные субъектами персональных данных в договорах.	Абз. 15 ст. 6 Закона	3 года после прекращения срока действия обязательства
Оказание безвозмездной спонсорской помощи	1.Лица, обратившиеся за получением/ которым оказывается безвозмездная (спонсорская) помощь		- ФИО, адрес места жительства, паспортные данные, контактный номер телефона, адрес электронной почты, данные документа, подтверждающего полномочия представителя	Абз. 15 ст. 6 Закона	5 лет после окончания срока действия договора; выделяются к уничтожению по прошествии не менее 3 лет после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после окончания срока действия договора
Выполнение юридически значимых обязанностей
Ведение корпоративных документов Оператора	Представители участников Оператора Члены ревизионной комиссии Иные лица в соответствии с предоставленными им полномочиями		ФИО, должность, паспортные данные и другие сведения, указанные в доверенностях и других соответствующих документах	Абз. 20 ст.6 Закона	Устав, протоколы – 30 лет после ликвидации организации; документы по распределению прибыли и покрытию убытков (решения, протоколы и др) – 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет.
Ведение бухгалтерского и налогового учета	Работники, бывшие работники Контрагенты (физические лица, индивидуальные предприниматели) Уполномоченные представители контрагентов		ФИО, иные данные, требуемые для заполнения первичных учетных документов, необходимых для совершения хозяйственных операций	Абз. 20 ст.6 Закона	В соответствии со сроками, определенными законодательством об архивном деле и делопроизводстве для соответствующих документов.
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота		ФИО, должность служащего (профессия рабочего), иные сведения, содержащиеся в регистрируемом документе	Абз. 20 ст. 6 Закона
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности	В зависимости от формы отчетности		В соответствии с формой предоставляемой отчетности	Абз. 20 ст. 6 Закона
Предоставление информации в рамках исполнения запросов государственных органов, иных организаций	Лица, в отношении которых запрашивается информация		В соответствии с поступившим запросом	Согласие (ст. 5 Закона) – если к запросу приложено согласие субъекта персональных данных Абз. 20 ст. 6 Закона – если обработка осуществляется для выполнения обязанностей (полномочий), предусмотренных законодательными актами
Ведение претензионно- исковой работы	Лица, выступающие сторонами в спорах (истцы, ответчики) Лица, к которым предъявляются требования и претензии Лица, предъявляющие требования и претензии к Оператору Их представители		- Для физических лиц, в том числе для ИП: ФИО, адрес места жительства, паспортные данные, контактный номер телефона и адрес электронной почты, УНП индивидуального предпринимателя, иная информация, необходимая для реализации законных и восстановления нарушенных прав Оператора; - Для представителей сторон: ФИО, должность, данные из документа, удостоверяющего полномочия, иная информация, необходимая для реализации законных и восстановления нарушенных прав Оператора	Абз. 20 ст. 6 Закона	3 года после вынесения решения 5 лет – документы об организации и состоянии правовой работы
Участие в судебных процессах	Лица, выступающие сторонами в спорах (истцы, заявители, ответчики, должники и т.п.) Иные участники судебных процессов Их представители		- Для физических лиц, в том числе для ИП: ФИО, адрес места жительства, паспортные данные, контактный номер телефона и адрес электронной почты, УНП индивидуального предпринимателя, иная информация, необходимая для реализации законных и восстановления нарушенных прав Оператора; - Для представителей сторон: ФИО, должность, данные из документа, удостоверяющего полномочия, иная информация, необходимая для реализации законных и восстановления нарушенных прав Оператора	Абз 20 ст. 6 Закона	3 года после вынесения решения, 5 лет – документы об организации и состоянии правовой работы
Исполнительное производство	Стороны исполнительного производства Иные участники исполнительного производства Их представители		- Для физических лиц, в том числе для ИП: ФИО, адрес места жительства, паспортные данные, контактный номер телефона и адрес электронной почты, УНП индивидуального предпринимателя, иная информация, необходимая для реализации законных и восстановления нарушенных прав Оператора; - Для представителей сторон: ФИО, должность, данные из документа, удостоверяющего полномочия, иная информация, необходимая для реализации законных и восстановления нарушенных прав Оператора	Абз. 20 ст. 6 Закона	3 года после вынесения решения, 5 лет – документы об организации и состоянии правовой работы

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать предоставленное Оператору согласие на обработку персональных данных в порядке, установленном статьей 14 Закона, либо в форме, посредством которой такое согласие было получено.

При отзыве согласия Оператор прекращает обработку персональных данных и осуществляет их удаление в срок, установленный законодательством Республики Беларусь, если отсутствуют иные правовые основания для обработки персональных данных.

В случае наличия иных правовых оснований для обработки персональных данных Оператор вправе продолжить такую обработку в пределах, необходимых для достижения соответствующих целей, предусмотренных законодательством республики Беларусь или договором.

6.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных Оператором, в том числе содержащей:

- подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);

- правовые основания и цели обработки персональных данных;

- его персональные данные и источник их получения;

- наименование и место нахождения Оператора, информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

- срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия;

- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организации, если обработка персональных данных поручена такому лицу;

- информацию о своих правах, механизме их реализации;

- иную информацию, предусмотренную законодательством.

Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством

Оператор обязан в срок, установленный законодательством Республики Беларусь после получения соответствующего заявления Субъекта, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в настоящем подпункте, либо уведомить его о причинах отказа в ее предоставлении.

6.3. Субъект вправе требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект прилагает соответствующие документы и/или их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные Субъекта являются неполными, устаревшими или неточными.

Оператор обязан в 15-дневный срок после получения заявления Субъекта внести соответствующие изменения в его персональные данные и уведомить об этом Субъекта либо уведомить Субъекта о причинах отказа во внесении таких изменений, если иной срок и/или порядок внесения изменений в персональные данные не установлен законодательными актами.

6.4. Субъект вправе получать от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

Оператор обязан в 15-дневный срок после получения заявления Субъекта, если иной срок не установлен законодательными актами, предоставить ему информацию о том, какие персональные данные этого Субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Субъекта о причинах отказа в ее предоставлении.

6.5. Субъект вправе требовать от Оператора прекращения обработки персональных данных, включая их удаление.

Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

При отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, Оператор обязан в 15-дневный срок после получения заявления Субъекта прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Субъекта.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта.

6.6. Субъект вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством.

Если Субъект полагает, что его права были нарушены Оператором, он может обратиться к Оператору в порядке, указанном в пункте 6.7 Политики, для принятия мер по восстановлению его нарушенных прав.

Субъект также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в уполномоченный государственный орган – Национальный центр защиты персональных данных Республики Беларусь (далее – НЦЗПД), с жалобой на действия (бездействие) Оператора, в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.7. Для реализации прав, указанных в подп.6.1, 6.2, 6.3, 6.4, 6.5 Политики, Субъект персональных данных подает Оператору заявление в письменной форме по адресу: 220030, г. Минск, ул. Интернациональная, д. 36-2, офис 2-17, или в электронной форме на адрес электронной почты:legal@astra.by, а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено.

7. УПОЛНОМОЧЕННЫЕ ЛИЦА

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании Договора (соглашения), заключаемого с этим уполномоченным лицом, в соответствии с требованиями статьи 7 Закона.

7.2. В целях обеспечения защиты персональных данных при их обработке уполномоченным лицом на уровне не ниже, чем у Оператора, Оператор:

- периодически осуществляет контроль за выполнением уполномоченным лицом мер по обеспечению защиты прав Субъектов персональных данных при обработке их персональных данных по поручению оператора.

- не допускает привлечение уполномоченным лицом иного лица для обработки персональных данных без предварительного письменного согласия Оператора.

7.3. Для достижения целей обработки персональных данных Оператор вправе поручать обработку персональных данных уполномоченным лицам, в том числе организациям, оказывающим услуги по предоставлению и эксплуатации информационных систем, программного обеспечения, серверной инфраструктуры, технической поддержке, бухгалтерскому и иному сопровождению деятельности Оператора.

Перечень уполномоченных лиц определяется Оператором с учетом фактически используемых информационных систем и сервисов.

При поручении обработки персональных данных Оператор обеспечивает заключение с уполномоченным лицом договора либо включение в договор условий, предусмотренных законодательством Республики Беларусь, включая определение целей обработки, перечня действий с персональными данными, обязанностей по обеспечению конфиденциальности и мер по защите персональных данных.

Оператор осуществляет контроль соблюдения уполномоченными лицами требований законодательства Республики Беларусь о защите персональных данных.

7.4. Оператор обеспечивает осуществление внутреннего контроля за обработкой персональных данных в соответствии с законодательством республики Беларусь, включая контроль соблюдения требований законодательства, настоящей Политики и локальных правовых актов Оператора, регулирующих обработку и защиту персональных данных.

7.5. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора.

Уполномоченное лицо	Местонахождения уполномоченного лица	Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо
ООО «Надежные программы»	Республика Беларусь, г. Минск, улица Аранская, дом 8, блок 1, 4 этаж, 220089	Оказание услуг по виртуальному хостингу; собственник (владелец) серверов, на которых размещены информацинные ресурсы, с использованием которых Оператором осуществляется обработка персональных данных
ООО «Хьюмен систем»	Республика Беларусь, г. Минск, 220083, пр-т Дзержинского, дом № 104А, оф.2406	Оказание услуг по эксплуатации информационных систем и программного обеспечения собственной разработки Исполнителя (1С)
ООО «ЮрСпектр»	Г. Минск, ул. Ф.Скорины, 40, комн. № 328 (адм. корп.) 220141	Оказание услуг по оформлению и передаче первичных учетных документов, счетов, актов, договоров, и других документов в формате PDF для электронного обмена с партнерами Оператора

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Республики Беларусь оснований и с соблюдением требований законодательства Республики Беларусь о защите персональных данных.

8.2. Трансграничная передача персональных данных может осуществляться в целях обеспечения работы электронной почты, информационных систем, программного обеспечения, сервисов хранения и обмена информацией, а также иных информационных ресурсов, используемых Оператором для достижения заявленных целей обработки персональных данных.

8.3. До осуществления трансграничной передачи Оператор определяет государство, на территорию которого осуществляется передача, и оценивает наличие надлежащего уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве в порядке, установленном законодательством Республики Беларусь.

8.4. В случае если трансграничная передача осуществляется в государство, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор принимает предусмотренные законодательством меры и информирует субъекта персональных данных о соответствующих рисках в случаях и порядке, установленных законодательством Республики Беларусь.

8.5. Оператор не осуществляет трансграничную передачу персональных данных в целях, не связанных с достижением заявленных в настоящей Политике целей обработки.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством о защите персональных данных, иными локальными правовыми актами Общества. В случае если какое-либо положение Политики противоречит законодательству, остальные положения Политики остаются в силе и являются действительными.

9.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства республики Беларусь, порядка обработки персональных данных, используемых информационных систем и сервисов, целей обработки персональных данных, а также в иных случаях, связанных с изменением деятельности Оператора в части обработки персональных данных. Новая редакция Политики размещается в открытом доступе на Сайте Оператора.

9.3. Действующая редакция Политики доступна в открытом доступе в глобальной компьютерной сети Интернет на Сайте Оператора.