|
Общество с ограниченной ответственностью «Система искусственного интеллекта Правосубъектность»
|
|
УТВЕРЖДЕНО
Приказ директора ООО «Система искусственного интеллекта Правосубъектность»
от «08» апреля 2026 г. №34
|
ПОЛОЖЕНИЕ «О ПОЛИТИКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ»
- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящее Положение «О политике обработки персональных данных» (далее — Политика, Положение) направлено на разъяснение перечня обрабатываемых Обществом с ограниченной ответственностью «Система искусственного интеллекта Правосубъектность» (далее – Оператор, Общество) персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации, цели их обработки.
- Настоящая Политика является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. N 99-З "О защите персональных данных" (далее – Закон).
- Политика разработана с учетом требований Конституции Республики Беларусь, Закона и иных законодательных актов Республики Беларусь в области защиты персональных данных.
- Под субъектом персональных данных в настоящей Политике понимается физическое лицо (его представитель), в отношении которого осуществляется обработка персональных данных (далее – субъект персональных данных, субъект).
- Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка происходит путем автоматизации, а также при помощи иных способов, предусмотренных Положением или законодательством.
- Под Сайтом Оператора в настоящей Политике понимается сайт в глобальной компьютерной сети «Интернет», размещенный по электронной ссылке https://alas.by/, а также страницы данного сайта.
- Под Посетителем Сайта Оператора в настоящей Политике понимается лицо, осуществившее заход на Сайт Оператора и не являющееся Пользователем.
- Под Пользователем Сайта Оператора в настоящей Политике понимаются следующие лица:
- лицо, осуществившее заход на Сайт Оператора и прошедшее Регистрацию и (или) Авторизацию;
- лицо, использующее функции Сайта в виде «Генератор AI», «Сгенерировать документ» или «AI ALAS»;
- лицо, оплатившее Подписку.
- Под Подпиской в настоящей Политике понимается предоставление Оператором возмездной услуги с регулярной оплатой по предоставлению доступа к функционалу Сайта в виде функций «Генератор AI», «Сгенерировать документ» или «AI ALAS».
- Под Владельцами ИИ-сервисов понимаются третьи лица (организации), обеспечивающие техническое функционирование систем искусственного интеллекта, доступ к которым предоставляется Пользователю через Сайт Оператора. Оператор не участвует в определении целей и способов обработки информации такими лицами и не несет ответственности за их действия.
- Иные определения, используемые в настоящей Политике, употребляются в значении, определенном Законом, если иное не установлено настоящей Политикой.
- Принимая условия настоящей Политики, а также пользуясь функциями Сайта Оператора «Генератор AI», «Сгенерировать документ», «AI ALAS», Пользователи Сайта также принимают условия следующих документов:
- Политика конфиденциальности ChatGPT (OpenAI OpCo LLC (1455 Third Street, San Francisco, California 94158, United States), OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland))– https://openai.com/ru-RU/policies/privacy-policy/
- Политика конфиденциальности Claude (Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104 (США)), Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29 (Ирландия))) – https://www.anthropic.com/legal/privacy
- Политика конфиденциальности Grok (x.AI LLC) – https://x.ai/legal/privacy-policy
- Политика конфиденциальности DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) – https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html
- Политика конфиденциальности Gemini (Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA) – . https://support.google.com/gemini/answer/13594961?sjid=10623227508323709-EU&visit_id=639112239363457104-136508906&ref_topic=15294201&rd=1
- Политика конфиденциальности Qwen (Alibaba Cloud (Singapore) Private Limited, c/o 26/F, Tower One, Times Square, 1 Matheson Street, Causeway Bay, Hong Kong.) – https://chat.qwen.ai/legal-agreement/privacy-policy
- Политика конфиденциальности Kimi (Moonshot AI PTE. LTD.) – https://www.kimi.com/user/agreement/userPrivacy?version=v2
1.13 Пользователи, не принимающие условия настоящей Политики не имеют право использовать Сайт Оператора и должны покинуть Сайт Оператора
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну субъекта.
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
- Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
- Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
- Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.
- Оператор принимает меры по обеспечению достоверности, обрабатываемых им персональных данных, при необходимости обновляет их.
- Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
- ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных.
- Оператор обрабатывает персональные данные следующих субъектов:
- работники Оператора, бывшие работники;
- кандидаты на работу у Оператора;
- Посетители Сайта Оператора;
- Пользователи Сайта Оператора;
- Перечень персональных данных Субъектов, обрабатываемых Оператором, устанавливается Приложением 1 к настоящей Политике.
- Оператором могут обрабатываться персональные данные иных лиц, не названных в пункте 3.2. настоящего Положения, вступающих в отношения с Оператором, в том числе путем направления обращений Оператору, заключения договоров, совершения противоправных деяний в отношении Оператора или иных лиц и т.д. В таком случае Оператор обрабатывает следующие персональные данные таких субъектов:
- фамилия, имя, отчество (при наличии) субъекта, личная подпись;
- контактные данные, адрес проживания;
- при посещении места нахождения Оператора – изображение человека.
- Персональные данные субъектов, указанные в пункте 3.4. настоящего договора, обрабатываются в целях рассмотрения обращений, заявлений и запросов Субъектов, заключения и исполнения договоров, в которых Субъект выступает стороной, защиты законных прав и интересов Оператора или иных граждан, организаций от противоправных действий.
- УСЛОВИЯ, ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
- Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательными актами в области персональных данных.
- Согласие субъекта персональных данных на обработку его персональных данных может выражаться в:
направлении Оператору прямого согласия на обработку персональных данных в простой письменной или электронной формах;
проставлении соответствующей отметки на сайте Оператора;
проставлении соответствующей отметки в документах Оператора, в том числе в договорах с ним, анкетах, иных документах, направляемых Оператору;
собственноручном воспроизведении и направлении обрабатываемых Оператором персональных данных посредством Сайта Оператора в глобальной компьютерной сети Интернет;
собственноручном воспроизведении обрабатываемых Оператором персональных данных в документах Оператора, в том числе в книге жалоб и предложений Общества, договорах с Оператором, анкетах, иных документах;
Согласие Субъекта может выражаться иными способами, если такие способы определены Законом.
- В случае дачи согласия на обработку персональных данных субъект персональных данных подтверждает своё добровольное согласие на обработку принадлежащих ему персональных данных, полученных Оператором любым доступным способом, в том числе Субъект подтверждает факт разъяснения Оператором ему прав, обязанностей, целей и последствия использования полученных персональных данных.
- В случае отказа от дачи согласия Субъектом персональных данных на их обработку, Оператор лишается возможности осуществлять их обработку и иные действия, в отношении персональных данных Заказчика для целей, предусмотренных настоящим Положением. Такой отказ также может повлечь невозможность выполнения условий договоров, заключаемых между Субъектом и Оператором, а также надлежащего предоставления Оператором услуг.
- Оператор без согласия Субъекта персональных данных не раскрывает и не распространяет третьим лицам персональные данные Субъекта, если иное не предусмотрено законодательными актами или настоящей Политикой.
- Перечень третьих лиц, в чей адрес Оператором передаются персональные данные Субъектов, устанавливается Приложением 2 к настоящей Политике.
- Оператор вправе поручить обработку персональных данных от имени Общества или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при этом такой договор будет содержать:
цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии с законодательством.
- Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Общество.
- Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.
- Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, в должностные обязанности которых входит обработка персональных данных, и иным лицам, предусмотренным законодательством или настоящим Положением. Перед получением доступа такое лицо обязано ознакомиться с действующей редакцией настоящей политики, а также требованиями Закона.
- Порядок предоставления доступа к персональным данным, обрабатываемым Оператором, определяется локальными нормативными правовыми актами Оператора, а в части, не урегулированными такими локальными нормативными правовыми актами – законодательством Республики Беларусь.
- Обработка персональных данных Оператором осуществляется следующими способами:
с использованием средств автоматизации, в том числе с использованием электро-вычислительной техники, электронных баз данных и др.;
без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).
- ПОЛИТИКА ВИДЕОНАБЛЮДЕНИЯ
- Видеонаблюдение осуществляется Оператором на основании абз. 20 статьи 6 Закона.
- Оператор осуществляет видеонаблюдение самостоятельно без привлечения иных лиц.
- Видеонаблюдение осуществляется в целях защиты Оператора и физических лиц, посещающих помещение Оператора, а также их имущества, прав и свобод от противоправных посягательств, а также обеспечения производственно-технологической, исполнительской и трудовой дисциплины работников Оператора.
- Видеонаблюдение ведется круглосуточно и непрерывно при помощи камер открытого видеонаблюдения, направленных на:
зону работы работников Оператора;
зону входа в офис Оператора и входов в иные помещения офиса.
- В иных помещениях, в том числе предназначенных для личных нужд работников (туалеты, места приема пищи, раздевалки и т.д.), видеонаблюдение не осуществляется
- Видеонаблюдение не используется для учета фактически отработанного работниками Оператора рабочего времени, а также для уникальной идентификации лиц, изображенных на видеозаписи.
- Субъекты персональных данных информируются о видеонаблюдении путем размещения на территории, где ведется видеонаблюдение, специальных информационных табличек.
- Видеозаписи сохраняются на флеш-карту и хранятся в течение 30 дней. По истечении 30 дней видеозаписи автоматически удаляются.
- Срок хранения видеозаписей может быть продлен в отношении отдельных видеозаписей по устному распоряжению руководителя Общества в случаях:
поступления информация о возможной фиксации камерами видеонаблюдения ситуации, имеющей признаки совершения дисциплинарного проступка, административного правонарушения, преступления, нарушения гражданских прав Оператора и (или) Субъекта – на период проведения соответствующих проверочных мероприятий;
поступления обращения субъекта персональных данных, для принятия решения по которому необходима информация, зафиксированная камерами видеонаблюдения – на период рассмотрения такого обращения;
возникновения гражданского спора, в котором Общество выступает юридически заинтересованным в исходе дела лицом и в котором видеозапись является доказательством, относящимся к такому спору – на период разрешения спора судом.
- Оператором устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с их должностными обязанностями и порядок доступа к персональным данным. Видеозаписи не могут быть использованы в личных и иных целях, не связанных с выполнением должностных обязанностей, и содержащиеся в них персональные данные не подлежат обработке, кроме случаев, предусмотренных законодательными актами.
- ОБРАБОТКА ФАЙЛОВ COOKIE
- Cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве посетителей и пользователей Сайта и содержат информацию о посещении таким посетителем и пользователем Сайта для отражения совершенных ими действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении Сайта, например, выбор языковой версии и т.п.
- При посещении пользователем Сайта обработка cookie-файлов осуществляется в следующих целях:
обеспечение безопасного использования Сайта;
корректного функционирования Сайта;
улучшения качества Сайта и удобства его использования;
сбор аналитической информации;
- Cookie-файлы не используются для персонификации и идентификации конкретных посетителей или пользователей (установления ФИО, адреса, иных личных данных).
- На Сайте обрабатываются следующие типы cookie-файлов:
функциональные (обязательные) –необходимы для корректной и безопасной работы Сайта. Данные сookie-файлы не используются в статистических и рекламных целях, не собирают информацию о посетителе или пользователе. Функциональные сookie файлы не подлежат отключению, в противном случае некоторые функции Сайта будут недоступны для пользователей;
статистические/аналитические – используются для сбора данных об интересах посетителем и пользователей Сайта, позволяют хранить историю посещения страниц Сайта в целях повышения качества его функционирования, определить наиболее и наименее популярные страницы
рекламные – используются для предоставления посетителям и пользователям персонализированных маркетинговых и рекламных материалов на основании их интересов, а также сведений о посещаемых посетителями и пользователями страницах, в том числе на иных информационных ресурсах и сайтах.
- Пользователи Сайта могут принять или отклонить, обработку cookie-файлов. При этом корректная работа Сайта возможна только при использовании необходимых/функциональных cookie-файлов. В случае их отключения может потребоваться совершать повторный выбор предпочтений cookie-файлов, а также страницы Интернет-ресурса могут работать не корректно. Отключение статистических cookie-файлов не позволяет определять предпочтения посетителей и пользователей Сайта и принимать меры по совершенствованию работы Сайта исходя из предпочтений посетителей и пользователей.
- При первом посещении Сайта посетителю и пользователю предлагается принять все cookie-файлы посредством нажатия кнопки «Принять» во всплывающем окне, либо отклонить принятие cookie-файлов путем нажатия кнопки «Отклонить». При нажатии кнопки «Отклонить» не принимаются все cookie-файлы, кроме функциональных. Посетитель или пользователь Сайта, не желающий принимать функциональные cookie-файлы, обязан немедленно окончить пользование Сайтом. В противном случае посетитель или пользователь выражает согласие на обработку функциональных файлов cookie.
- Обрабатываемые cookie-файлы хранятся в течение года. По истечение срока хранения согласие на обработку cookie-файлов будет запрошено вновь.
- В настройках своего браузера и/или телефона посетители и пользователи могут регулировать сбор всех или некоторых сookie-файлов, производить ручную очистку устройства и (или) отказываться от использования сookie-файлов. Некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы cookie-файлов. Посетители и пользователи могут удалить ранее сохраненные сookie-файлы, выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления сookie-файлами отдельными браузерами можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
Firefox
https://www.firefox.com/ru/?utm_campaign=SET_DEFAULT_BROWSER
Google Chrome
https://policies.google.com/terms?hl=ru&utm_source=ucb
Opera
https://help.opera.com/ru/latest/security-and-privacy/
Microsoft Edge
https://support.microsoft.com/ru-ru/windows/%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D1%84%D0%B0%D0%B9%D0%BB%D0%B0%D0%BC%D0%B8-cookie-%D0%B2-microsoft-edge-%D0%BF%D1%80%D0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80-%D1%80%D0%B0%D0%B7%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B8-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-168dab11-0753-043d-7c16-ede5947fc64d
Internet Explorer
https://support.microsoft.com/ru-ru/topic/%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2-cookie-ad01aa7e-66c9-8ab2-7898-6652c100999d
- Оператор может передавать информацию, собираемую с использованием аналитических и рекламных cookie-файлов, следующим третьим лицам, которые привлекаются для обработки файлов cookie и которыми реализуются достаточные меры по защите персональных данных:
- ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16.
- Google, Inc. Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA.
- Оператор, используя сторонние cookie-файлы, предоставленные третьими лицами, указанными в пункте 13 настоящей Политики, осуществляет трансграничную передачу данных, не связанных с идентификацией конкретного пользователя. Трансграничная передача сведений из cookie-файлов осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
- В рамках функционирования сервиса веб-аналитики Google Analytics Оператор может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о посетителях и пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного посетителя или пользователя, на серверы Google, Inc.. Трансграничная передача cookie-файлов осуществляется в соответствии с п. 7 настоящей Политики.
- По вопросам, связанным с обработкой cookie-файлов, посетители и пользователи может обратиться к Оператору путем направления письменного обращения, а также направив сообщение на адрес электронной почты Оператора: info@alas.by.
- ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
- Оператор осуществляет трансграничную передачу персональных данных на территорию Российской Федерации, Соединенных Штатов Америки, Европейского союза и Китайской Народной Республики.
- Перечень организаций, в чей адрес осуществляется трансграничная передача данных, устанавливается Приложением 3 к настоящей Политике.
- Трансграничная передача данных осуществляется на основании п. 3 ст. 4, абз. 15, 16, 20 ст. 6, абз. 1 п. 1 ст. 9 Закона.
- Оператор разъясняет, что в целях надлежащего функционирования и оказания услуг данные Субъектов могут передаваться в адрес организаций, находящихся в государствах, на территории которых в соответствии с законодательством Республики Беларусь не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Соединенные Штаты Америки, Китайская Народная Республика). В этой связи Оператор информирует Пользователей и Посетителей Сайта Оператора о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие (фрагментарность) законодательства о персональных данных;
отсутствие (ограниченность) прав субъектов персональных данных, обязанности оператора отвечать на запросы субъекта персональных данных;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
отсутствие (ограниченность) мер ответственности за нарушения прав субъектов персональных данных;
риск широкого доступа к персональным данным правоохранительных органов различных стран;
риск использования незаконных способов доступа к персональным данным и их незаконного использования.
7.4. Используя функции Сайта Оператора, субъект персональных данных выражает информированное согласие на трансграничную передачу данных в рамках п. 7 настоящей Политики, а также подтверждает свое ознакомление с рисками такой передачи.
- СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных Оператором происходит в течение следующих сроков:
|
Категория субъекта
|
Обрабатываемые персональные данные
|
Сроки обработки
|
Регулирующие нормативные правовые акты
|
|
Работники, бывшие работники Оператора
|
Персональные данные, содержащиеся в личных делах работников, бывших работников, приказах в отношении работников, бывших работников, документах, оформляемых при приеме на работу
|
55 лет
|
Постановление Министерства юстиции Республики Беларусь от 24.05.2012 N 140
|
|
Персональные данные, содержащиеся в бухгалтерских документах Оператора
|
10 лет
|
Постановление Министерства юстиции Республики Беларусь от 24.05.2012 N 140
|
|
Кандидаты на работу у Оператора
|
Персональные данные, содержащиеся в анкетах, резюме
|
При непринятии на работу – 1 год, в случае принятия на работу – 6 месяцев
|
Постановление Министерства юстиции Республики Беларусь от 24.05.2012 N 140
|
|
Посетители Сайта Оператора
|
Персональные данные, представленные Субъектом через форму обратной связи на Сайте Оператора
|
До момента рассмотрения информации через форму обратной связи на Сайте Оператора
|
Гражданский кодекс Республики Беларусь
Закон Республики Беларусь от 18.07.2011 N 300-З "Об обращениях граждан и юридических лиц"
|
|
Пользователи Сайта Оператора
|
Персональные данные, представленные Субъектом при регистрации и авторизации на Сайте
|
3 года с последнего пользования функциями Сайта либо Авторизации на Сайте (в течение срока исковой давности)
|
Ст. 197 ГК Гражданского кодекса Республики Беларусь
|
|
Персональные данные, представленные Субъектом через форму обратной связи на Сайте Оператора
|
До момента рассмотрения информации через форму обратной связи на Сайте Оператора
|
Гражданский кодекс Республики Беларусь
Закон Республики Беларусь от 18.07.2011 N 300-З "Об обращениях граждан и юридических лиц"
|
- Сроки обработки персональных данных субъектов персональных данных, не определенные пунктом 8.1. настоящего Положения либо иными пунктами настоящего Положения, определяются в соответствии с законодательством Республики Беларусь.
- По истечении установленного срока обработки персональные данные Субъекта подлежат удалению (блокированию).
- ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА
- Субъект персональных данных вправе:
- в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору письменного заявления в порядке, установленном законодательными актами.
Оператор обязан в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
- получать информацию, касающуюся обработки своих персональных данных, содержащую:
место нахождения Оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
сведения о передаче персональных данных Субъекта третьим лицам, если предоставление таких сведений не запрещено законодательством Республики Беларусь;
иную информацию, предусмотренную законодательством;
- требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном законодательным актами, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
- получать от Оператора информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами;
- требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательными актами.
- Субъект персональных данных обязан:
- предоставлять Оператору достоверные и полные персональные данные, обрабатываемые Оператором.
- своевременно сообщать Оператору об изменении своих персональных данных.
- Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
- поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
- отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;
- осуществлять иные права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
- В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным или измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
- Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных. Действующая редакция Политики постоянно доступна по адресу: г. Минск, ул. Тимирязева, д. 65А, оф. 300-1, а также по электронной ссылке в глобальной компьютерной сети «Интернет»: https://alas.by/pravilo-obrabotki-personalnyh-dannyh..
- Приложения:
- Приложение 1.
- Приложение 2.
- Приложение 3.
РЕКВИЗИТЫ ОПЕРАТОРА:
Общество с ограниченной ответственностью "Система искусственного интеллекта Правосубъектность"
УНП 193637104
Юридический адрес и почтовый адрес: 220035, г. Минск, ул. Тимирязева, д. 65А, оф. 300-1
Сайт: https://alas.by/
E-mail: info@alas.by
Приложение 1 к Положению «О политике обработки персональных данных»
ПЕРЕЧЕНЬ
персональных данных, обрабатываемых
ООО «Система искусственного интеллекта Правосубъектность»
|
Категория субъекта
|
Перечень обрабатываемых персональных данных
|
Цели обработки персональных данных
|
Правовые основания обработки
|
|
Работники, бывшие работники оператора
|
Фамилия, имя, отчество (при наличии), прошлые фамилии, дата рождения; гражданство; паспортные данные; адрес места жительства; контактные данные; сведения об образовании и трудовой деятельности; сведения о семейном положении; сведения о членах семьи; сведения о воинском учёте; сведения об инвалидности; сведения о доходах; изображение человека; личная подпись.
|
Ведение личных дел работников (бывших работников), ведение трудовых книжек, прием на работу, обеспечения работников работой по предложенной должности, заключение трудовых договоров (контрактов), дополнительных соглашений к ним, исполнение обязанностей Оператора как Нанимателя, предоставление характеристик на работников (бывших работников) по запросам соответствующих лиц и органов, направленных в установленных законодательством порядке
|
Трудовой кодекс Республики Беларусь;
Нормативные правовые акты в области регулирования отношений между нанимателем и работником;
Абз. 20 ст. 6 Закона
|
|
Кандидаты на работу у Оператора
|
Фамилия, имя, отчество; контактные данные; сведения об образовании; сведения о трудовом опыте; иные данные, содержащиеся в резюме или анкете кандидата, при посещении места нахождения Оператора – изображение человека.
|
Определение профессиональной и квалификационной пригодности кандидата на работу у Оператора, рассмотрение анкет, заявлений кандидата
|
Трудовой кодекс Республики Беларусь;
Нормативные правовые акты в области регулирования отношений между нанимателем и работником;
Абз. 16, 19 ст. 6 Закона.
|
|
Посетители Сайта Оператора
|
Собственное имя, контактный номер, адрес электронной почты
|
Предоставление информации через форму обратной связи на Сайте Оператора
|
П. 3 ст. 4 Закона
|
|
Информация из аналитических cookie-файлов
|
Обработка cookie в соответствии с п. 6 Политики
|
П. 3 ст. 4 Закона
|
|
Пользователи Сайта Оператора
|
Собственное имя, логин, адрес электронной почты, контактный номер
|
Представление услуг Сайта, Подписки, обеспечение возможности использования функций Сайта
|
П. 3 ст. 4 Закона
Абз. 19 ст. 6 Закона
|
|
Информация из аналитических cookie-файлов
|
Обработка cookie в соответствии с п. 6 Политики
|
П. 3 ст. 4 Закона
|
|
Информация, самостоятельно сообщенная пользователем в ходе использования сервисов Сайта Оператора для получения ответа на свой запрос; IP-адрес и приблизительное местоположение (страна, область); тип, модель, идентификаторы устройства и сетевые идентификаторы; операционная система, язык системы, время системы; тип, версия, настройки браузера; дата, время доступа; данные о подключении (тип подключения, мобильный оператор, интернет-провайдер); журналы событий, сбоев и производительности; история просмотров, поиска, просмотренные страницы и источники переходов; автоматически передаваемые браузером или устройством регистрационные и технические данные
|
Для надлежащего функционирования сервисов Сайта Оператора: «Генератор AI», «Сгенерировать документ», «AI ALAS»
|
П. 3 ст. 4 Закона
Абз. 19 ст. 6 Закона
|
Приложение 2 к Положению «О политике обработки персональных данных»
ПЕРЕЧЕНЬ
третьих лиц, в чей адрес осуществляется передача персональных данных субъектов
|
Категория субъекта
|
Третьи лица, которым передаются персональные данные субъекта
|
Цель передачи
|
|
Работники, бывшие работники оператора
|
Банки, налоговые органы, иные государственные органы
|
Для расчетов перед работниками, бывшими работниками, и ведения соответствующей отчетности;
|
|
Местные исполнительные и распорядительные органы, военные комиссариаты, органы государственной безопасности, иные органы, осуществляющие воинский учет
|
В целях ведения воинского учета
|
|
Органы ФСЗН, органы и организации, назначающие и выплачивающие государственные пособия, осуществляющие пенсионное обеспечение
|
Для осуществления обязательных отчислений и предоставления необходимых документов и отчетности;
|
|
ООО «Юджайл» (Российская Федерация, 119331, г. Москва, проспект Вернадского, дом 29, этаж 5, офис 20/Б3Т)
|
В целях осуществления делопроизводства, обеспечения документооборота, постановка задач работникам Оператора
|
|
Иные государственные органы, а также органы и юридические лица (индивидуальные предприниматели, физические лица)
|
для предоставления характеристик по запросу, направляемому в порядке, установленном ст. 26 Трудового кодекса Республики Беларусь.
|
|
Посетители Сайта Оператора
|
ООО «Активные технологии» (Республика Беларусь, 220030, г. Минск, ул. Ленина, д. 50, оф. 301)
|
Обеспечение функционирования формы обратной связи.
|
|
ООО «Яндекс» (Российская Федерация, г. Москва, ул. Л. Толстого, д. 16, 119021, Российская Федерация), Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
|
Передача cookie-файлов
|
|
Пользователи Сайта Оператора
|
- ООО «Активные технологии» (Республика Беларусь, 220030, г. Минск, ул. Ленина, д. 50, оф. 301)
|
Обеспечение функционирования формы обратной связи, удаленное хранение данных.
|
|
ООО «Яндекс» (Российская Федерация, г. Москва, ул. Л. Толстого, д. 16, 119021, Российская Федерация), Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA.
|
Передача cookie-файлов
|
|
Владельцы ИИ-сервисов
|
Для надлежащего функционирования сервисов Сайта Оператора: «Генератор AI», «Сгенерировать документ», «AI ALAS»
|
Приложение 3 к Положению «О политике обработки персональных данных»
ПЕРЕЧЕНЬ
организаций, в чей адрес осуществляется трансграничная передача данных
|
Субъекты, чьи данные подвергаются трансграничной передаче
|
Организации, получающие данные
|
Цель передачи
|
Передаваемые данные
|
|
Посетители Сайта Оператора
Пользователи Сайта Оператора
|
ООО «Яндекс» (Российская Федерация, 119021, г. Москва, ул. Л. Толстого, д. 16)
|
Передача cookie, формирующихся при взаимодействии с Сайтом Оператора
|
Cookie-файлы
|
|
Google, Inc. Адрес: Google, Google Data Protection Office, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
|
Передача cookie, формирующихся при взаимодействии с Сайтом Оператора
|
Cookie-файлы
|
|
Пользователи Сайта Оператора
|
Владельцы ИИ-сервисов
|
Для надлежащего функционирования сервисов сайта Оператора: «Генератор AI», «Сгенерировать документ», «AI ALAS»
|
Информация, самостоятельно сообщенная пользователем в ходе использования сервисов Сайта Оператора для получения ответа на свой запрос;
IP-адрес и приблизительное местоположение (страна, область); тип, модель, идентификаторы устройства и сетевые идентификаторы; операционная система, язык системы, время системы; тип, версия, настройки браузера; дата, время доступа; данные о подключении (тип подключения, мобильный оператор, интернет-провайдер); журналы событий, сбоев и производительности; история просмотров, поиска, просмотренные страницы и источники переходов; автоматически передаваемые браузером или устройством регистрационные и технические данные
|