Знай.бай
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
УТВЕРЖДЕНО
приказом директора ООО «ЭдуТех Солюшн»
№ 29032024-2 от 29.03.2024
Редакция Политики от «29» марта 2024 года.
Вступает в силу (распространяет свое действие) с
«01» апреля 2024 года.
ПОЛИТИКА
в отношении обработки
персональных данных
1. Общество с ограниченной ответственностью «ЭдуТех Солюшн» (далее – Организация) уделяет особое внимание защите персональных
данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Политики в отношении обработки персональных данных (далее – Политика) является одной из принимаемых Организацией
мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных
данных“ (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или
иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших
работников), а также пользователей интернет-сайта (в части cookie-файлов).
Почтовый адрес Организации: 220076, Республика Беларусь, г. Минск, ул. Ф.Скорины, 15Б-2; адрес в сети Интернет: www.znaj.by; e-mail:
support@znaj.by.
2. Организация осуществляет обработку персональных данных в следующих случаях:
Знай.бай 2
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
Рассмотрение резюме (анкет)
соискателей на вакантные
должности в целях заключения
трудового договора
(контракта), а также ведения
базы данных вакансий
Физические лица,
направившие резюме
(анкету)
Фамилия, собственное имя, отчество,
год рождения, сведения об
образовании и опыте работы
(описание предыдущей работы),
контактный номер телефона, адрес
электронной почты
Обработка персональных данных
осуществляется на основании
согласия субъекта персональных
данных (часть первая пункта 3
статьи 4 Закона) - при направлении
резюме (анкеты) в электронном
виде на электронную почту;
Обработка персональных данных,
указанных в документе,
адресованном оператору и
подписанном субъектом
персональных данных, в
соответствии с содержанием такого
документа (абзац 16 статьи 6
Закона) - при направлении
(предоставлении) резюме (анкеты)
в письменном виде или в виде
электронного документа
Не передаются
В случае непринятия на
работу – 1 год. В случае
принятия на работу – 1
месяц
Рассмотрение обращений
граждан и юридических лиц, в
том числе внесенные в книгу
замечаний и предложений
Граждане, в т.ч.
представители
юридических лиц
Фамилия, собственное имя, отчество
(при наличии), адрес места
жительства (места пребывания),
номер телефона (необязательно),
суть обращения, иные сведения,
указанные в самом обращении.
ООО «ЭдуТех Солюшн»
предоставляет фамилию, имя,
отчество (если таковое имеется),
адрес места жительства (места
регистрации) РУП «Белпочта» с
целью направления почтовой
корреспонденции
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона),
пункт 1 статьи 3 Закона
Республики Беларусь от 18 июля
2011 г. № 300-З «Об обращениях
граждан и юридических лиц»
С целью направления
почтовой корреспонденции
ООО «ЭдуТех Солюшн»
предоставляет персональные
данные РУП «Белпочта»
5 лет с даты последнего
обращения;
5 лет после окончания
ведения книги замечаний и
предложений
Применение системы
видеонаблюдения
арендодателем без
осуществления записи видео и
звука (аудио) с целью
соблюдения общественного
порядка в помещении и при
входе в него (пропуска в
помещение)
Посетители ООО "ЭдуТех
Солюшн"
Изображение человека (в момент
входа) без записи видео и звука
(аудио)
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), Закон
Республики Беларусь от 8 ноября
2006 г. № 175-З «Об охранной
деятельности в Республике
Беларусь»
Не передаются
Не хранятся
Знай.бай 3
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
Рассмотрение и направление
ответа на поступившие
заявления (обращения)
субъектов персональных
данных в рамках реализации их
прав в соответствии с
законодательством о
персональных данных
Заявители, иные лица, чьи
персональные данные
указаны в заявлении
(обращении)
Фамилия, собственное имя, отчество
(при наличии), адрес места
жительства (места пребывания), дата
рождения, иные персональные
данные, указанные в обращении
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), статьи
10-13 Закона
Не передаются
1 год
Досудебное урегулирование
спора при неисполнении
обязательств по договору
Контрагенты ООО
«ЭдуТех Солюшн»
(представители сторон по
договору,
уполномоченные на
подписание договора и
(или) совершение
действий в рамках его
исполнения,
физические лица,
являющиеся стороной по
гражданско-правовому
договору)
Физические лица (в том числе
индивидуальные
предприниматели:
фамилия, имя, отчество (при
наличии),
номер телефона,
адрес электронной почты
(необязательно),
адрес места жительства (места
регистрации);
Юридические лица:
фамилия, имя, отчество (при
наличии),
занимаемая должность,
данные из документа,
удостоверяющего полномочия
Физические лица: обработка
персональных данных
осуществляется на основании
заключенного договора с
субъектом персональных данных
(абзац пятнадцатый статьи 6
Закона) – в случае, если досудебный
порядок урегулирования спора
предусмотрен в договоре;
Индивидуальные
предприниматели, юридические
лица: обработка персональных
данных является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), часть
вторая пункта 2 статьи 10
Гражданского кодекса Республики
Беларусь, часть третья статьи 6
Хозяйственного процессуального
кодекса Республики Беларусь
Не передаются
Претензионная переписка –
3 года;
переписка о заключении и
исполнении договоров,
контрактов по финансово-
хозяйственной
деятельности – 3 года
Судебное урегулирование
спора, в том числе
исполнительное производство
Контрагенты ООО
«ЭдуТех Солюшн»
(представители сторон по
договору,
уполномоченные на
подписание договора и
(или) совершение
действий в рамках его
исполнения,
физические лица,
являющиеся стороной по
гражданско-правовому
Физические лица (в том числе
индивидуальные
предприниматели:
фамилия, имя, отчество (при
наличии),
номер телефона,
адрес электронной почты
(необязательно),
адрес места жительства (места
регистрации);
Юридические лица:
фамилия, имя, отчество (при
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), абзац
десятый части второй статьи 2,
статья 10 Гражданского кодекса
Республики Беларусь
Не передаются
3 года после вынесения
решения
Знай.бай 4
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
договору)
наличии),
занимаемая должность,
данные из документа,
удостоверяющего полномочия
Определение круга и ведение
учёта аффилированных лиц
ООО «ЭдуТех Солюшн»
Аффилированные лица
ООО «ЭдуТех Солюшн»
Фамилия, имя, отчество (если
таковое имеется),
место жительства (указывается
только с согласия физического лица),
основание, в силу которого лицо
признается аффилированным
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), часть
3 статьи 56, абзац девятнадцатый
части 1 статьи 63 Закона
Республики Беларусь от 9 декабря
1992 г. № 2020-XII «О
хозяйственных обществах»
Не передаются
До утраты оснований, далее
– 5 лет
Предоставление информации в
рамках исполнения запросов
государственных органов
(организаций)
Физические лица, в
отношении которых
направлен запрос
Объем передаваемых персональных
данных определяется в зависимости
от содержания запроса
Правовые основания обработки
персональных данных
определяются в зависимости от
содержания запроса
Получатели: заинтересованные
государственные органы
(организации), направившие
запрос
Срок хранения
определяется в зависимости
от содержания запроса в
соответствии с
установленными сроками
хранения соответствующего
типа переписки
Регистрация и использование
аккаунта (личного кабинета) в
аналитической
информационной системе
«Знай.бай» (сайт https://znaj.by)
Пользователи системы
«Знай.бай»
(https://znaj.by):
представители
учреждения образования,
законные представители
учащихся, сами учащиеся
Фамилия, имя, отчество (при
наличии), номер телефона,
электронная почта, ключ класса
(предоставляется классным
руководителем или представителем
учреждения образования), семейный
ключ (для синхронизации
родительского и ученического
аккаунтов).
Обработка персональных данных
осуществляется на основании
согласия субъекта персональных
данных (часть первая пункта 3
статьи 4 Закона)
Не передаются
Ограничивается 3 годами с
даты последней
авторизации (входа) в
аккаунте (личном кабинете)
Предоставление (оказание
услуг) в аналитической
информационной системе
«Знай.бай» (сайт https://znaj.by,
мобильное приложение
«Знай.бай»), расположенной в
сети Интернет по адресу
https://znaj.by (предоставление
сервисов «Электронный
дневник учащегося»,
«Электронный журнал класса»,
Пользователи системы
«Знай.бай»
(https://znaj.by):
представители
учреждения образования,
законные представители
учащихся, сами учащиеся
Фамилия, имя, отчество (при
наличии), номер телефона,
электронная почта, ключ класса
(предоставляется классным
руководителем или представителем
учреждения образования), семейный
ключ (для синхронизации
родительского и ученического
аккаунтов), логин и пароль (для
входа в аккаунт), иные персональные
данные, содержащиеся в Viber/SMS-
Обработка персональных данных
осуществляется на основании
заключенного (заключаемого)
договора с субъектом
персональных данных (абзац
пятнадцатый статьи 6 Закона),
пункт 2 статьи 4 Закона
(справедливое соотношение
интересов заинтересованных лиц
(оператор (ООО “ЭдуТех
Солюшн”) и субъект персональных
Передаются текст Viber/SMS-
сообщения и номер телефона
уполномоченным лицам.
Уполномоченными лицами в
части отправки
транзакционных (сервисных)
Viber/SMS-сообщений
пользователям аналитической
информационной системы
«Знай.бай» (https://znaj.by) в
рамках оказываемых услуг
3 года после окончания
срока действия договора
(отказа от услуг путем
удаления аккаунта в
системе), проведения
налоговыми органами
проверки соблюдения
налогового
законодательства. Если
налоговыми органами
проверка соблюдения
Знай.бай 5
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
а также информирование
пользователей системы
«Знай.бай» путем отправки
электронных транзакционных
(сервисных) сообщений в
рамках оказываемых услуг -
отправка в адрес пользователей
системы (электронная почта,
абонентский номер, личный
кабинет (аккаунт))
необходимых сведений в форме
электронных уведомлений
(текст, картинки, баннеры, pop
up) об оказываемых услугах
(отсутствие оплаты, продление
сервиса, данные по процессу
обучения, транзакции в системе
(изменение пароля,
информации профиля и др.),
другой необходимой
информации для пользователей
системы) в рамках
заключенного договора на
оказание услуг, договора с
учреждением образования)
сообщении (данные Viber/SMS-
сообщения).
Данные по процессу обучения,
обучающимся и их законным
представителям предоставляются
учреждениями образования путем
внесения в аналитическую
информационную систему
«Знай.бай» (https://znaj.by):
- данные по процессу обучения: дата
добавления в класс; год обучения;
сведения в конце года; оценки,
поведение учащихся, домашнее
задание, посещение занятий в
течение учебного года;
- данные по обучающимся и их
законным представителям: Пол; Дата
рождения; Адрес и Контакты;
Данные об учебном процессе.
Все данные по процессу обучения и
обучающимся, а также их объем
определяют учреждения образования
с учетом требований к
документарной форме дневника
учащегося, журнала класса,
установленных Министерством
образования Республики Беларусь.
Платежные данные, включая
информацию о банковских
реквизитах, иные платежные
сведения (ЕРИП, эквайринг, лицевой
счет на операторе сотовой
подвижной электросвязи Республики
Беларусь) находятся в данных
платежных сервисах (системах),
через которые осуществляются
платежи, Организация не имеет
отношения к этим персональным
данным и не обрабатывает их.
данных (Пользователь системы) на
всех этапах оброботки)
являются ООО «Бамбу Груп
Бай» (резидент Республики
Беларусь), место нахождения:
220076, г. Минск, ул.
Франциска Скорины, 15Б-2.
ООО «ЭдуТех Солюшн» при
осуществлении электронных
транзакционных (сервисных)
рассылок посредством Viber-
сообщений осуществляет
трансграничную передачу
персональных данных (номера
телефона, иных персональных
данных, содержащихся в Viber-
сообщении (данные Viber-
сообщения)) оператору
сервиса обмена электронными
сообщениями Viber Media S.à
r.l, в том числе в иностранные
государства, на территории
которых не обеспечивается
надлежащий уровень защиты
прав субъектов персональных
данных, ввиду нахождения
коммуникационных серверов
Viber Media S.à r.l в этих
государствах.
налогового
законодательства
не проводилась – 10 лет
после окончания срока
действия договора.
В части данных по
процессу обучения:
расписание учебных
занятий – 1 год; классные
журналы – 5 лет; сводные
ведомости успеваемости –
25 лет.
В части данных
транзакционных
(сервисных) Viber/SMS-
сообщений в рамках
оказываемых услуг - 6
месяцев после отправки
Viber/SMS-сообщения
пользователю системы.
Направление пользователям
системы «Знай.бай»
электронных рекламных
Пользователи системы
«Знай.бай»
(https://znaj.by):
Логин и пароль (для входа в
аккаунт), номер телефона,
электронная почта, иные
Обработка персональных данных
осуществляется на основании
согласия субъекта персональных
Передаются текст Viber/SMS-
сообщения и номер телефона
уполномоченным лицам.
Ограничивается 3 годами с
даты дачи согласия либо до
момента отписки от
Знай.бай 6
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
сообщений в рамках
оказываемых услуг - отправка в
адрес пользователей системы
(электронная почта,
абонентский номер, личный
кабинет (аккаунт))
необходимых сведений в форме
электронных уведомлений
(текст, картинки, баннеры, pop
up) об оказываемых услугах,
рекламных и/или
маркетинговых акциях,
кампаниях и играх, дисконтных
программах в рамках
оказываемых услуг, иных
рекламных сообщений (в том
числе о партнерских
программах, услугах
рекламодателей, предлагающих
сопутствующие
принадлежности (товары),
работы (услуги) в области
образования, обучения и для
этих сфер, где ООО «ЭдуТех
Солюшн» выступает в качестве
рекламного агентства)
представители
учреждения образования,
законные представители
учащихся, сами учащиеся
персональные данные, содержащиеся
в Viber/SMS-сообщении (данные
Viber/SMS-сообщения).
данных (часть первая пункта 3
статьи 4, абзац второй пункта 1
статьи 9 Закона)
Уполномоченными лицами в
части отправки рекламных
Viber/SMS-сообщений
пользователям аналитической
информационной системы
«Знай.бай» (https://znaj.by) в
рамках оказываемых услуг
являются ООО «Бамбу Груп
Бай» (резидент Республики
Беларусь), место нахождения:
220076, г. Минск, ул.
Франциска Скорины, 15Б-2.
ООО «ЭдуТех Солюшн» при
осуществлении электронных
рекламных рассылок
посредством Viber-сообщений
осуществляет трансграничную
передачу персональных
данных (номера телефона,
иных персональных данных,
содержащихся в Viber-
сообщении (данные Viber-
сообщения)) оператору
сервиса обмена электронными
сообщениями Viber Media S.à
r.l, в том числе в иностранные
государства, на территории
которых не обеспечивается
надлежащий уровень защиты
прав субъектов персональных
данных, ввиду нахождения
коммуникационных серверов
Viber Media S.à r.l в этих
государствах.
получения рассылки.
В части данных рекламных
SMS/Viber-сообщений в
рамках оказываемых услуг
- 6 месяцев после отправки
сообщения пользователю
системы.
Заключение и исполнение
гражданско-правовых
договоров (например, поставка,
купля-продажа, подряд и т.п.)
Контрагенты ООО
«ЭдуТех Солюшн»
(представители сторон по
договору,
уполномоченные на
подписание договора и
(или) совершение
действий в рамках его
Физические лица (в том числе
индивидуальные
предприниматели:
фамилия, имя, отчество (при
наличии),
номер телефона,
адрес электронной почты
(необязательно),
Физические лица (в том числе
индивидуальные
предприниматели: обработка
персональных данных
осуществляется на основании
заключенного (заключаемого)
договора с субъектом
персональных данных (абзац
Не передаются
3 года после проведения
налоговыми органами
проверки соблюдения
налогового
законодательства. Если
налоговыми органами
проверка соблюдения
налогового
Знай.бай 7
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
исполнения,
физические лица,
являющиеся стороной по
гражданско-правовому
договору)
адрес места жительства (места
регистрации);
идентификационный номер,
дата рождения,
банковские реквизиты;
Юридические лица:
фамилия, имя, отчество (при
наличии),
занимаемая должность,
данные из документа,
удостоверяющего полномочия
пятнадцатый статьи 6 Закона);
Юридические лица: обработка
персональных данных в процессе
трудовой деятельности,
предусмотренная
законодательством (абзац восьмой
статьи 6 Закона)
законодательства не
проводилась – 10 лет после
окончания срока действия
договора
Подача документов
индивидуального
(персонифицированного) учета
застрахованных лиц
Физические лица,
работающие по
гражданско-правовому
договору
В соответствии с постановлением
Правления Фонда социальной
защиты населения Министерства
труда и социальной защиты
Республики Беларусь от 19 июня
2014 г. № 7 ”О порядке заполнения и
приема-передачи форм документов
персонифицированного учета“
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), абзац
третий подпункта 1.1 пункта 1
Указа Президента Республики
Беларусь от 6 июля 2005 г. № 314
«О некоторых мерах по защите
прав граждан, выполняющих
работу по гражданско-правовым и
трудовым договорам»
Получатели: Органы Фонда
социальной защиты населения
Республики Беларусь
5 лет
Документы по охране труда
(журналы первичного и
повторного инструктажей и др.
документы)
Физические лица,
работающие по
гражданско-правовому
договору
Фамилия, собственное имя, отчество
(при наличии), данные гражданско-
правового договора
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), абзац
третий подпункта 1.1 пункта 1
Указа Президента Республики
Беларусь от 6 июля 2005 г. № 314
«О некоторых мерах по защите
прав граждан, выполняющих
работу по гражданско-правовым и
трудовым договорам»
Не передаются
Согласно Перечня (разные
сроки хранения)
Подача налоговых деклараций
(расчетов) налогового агента по
подоходному налогу с
физических лиц
Физические лица,
работающие по
гражданско-правовому
договору
В соответствии с постановлением
Министерства по налогам и сборам
Республики Беларусь от 03.01.2019 г.
№ 2 "Об исчислении и уплате
налогов, сборов (пошлин), иных
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
Получатели: Налоговые
органы Республики Беларусь
3 года после проведения
налоговыми органами
проверки соблюдения
налогового
законодательства. Если
Знай.бай 8
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
Цели обработки
персональных данных
Категории субъектов
персональных данных,
чьи данные
подвергаются обработке
Перечень обрабатываемых
персональных данных
Правовые основание обработки
персональных данных
Категории получателей,
уполномоченных лиц
1
Срок хранения
2
платежей"
двадцатый статьи 6 Закона), абзац
третий подпункта 1.1 пункта 1
Указа Президента Республики
Беларусь от 6 июля 2005 г. № 314
«О некоторых мерах по защите
прав граждан, выполняющих
работу по гражданско-правовым и
трудовым договорам»
налоговыми органами
проверка соблюдения
налогового
законодательства не
проводилась – 10 лет после
окончания срока действия
договора
Уплата обязательных
страховых взносов на
государственное социальное
страхование в бюджет
государственного
внебюджетного фонда
социальной защиты населения
Республики Беларусь в
отношении физических лиц,
выполняющих работы по
гражданско-правовым
договорам
Физические лица, с
которыми заключены
гражданско-правовые
договоры
Фамилия, имя, отчество (если
таковое имеется),
пол,
идентификационный номер,
дата рождения
Обработка персональных данных
является необходимой для
выполнения обязанностей
(полномочий), предусмотренных
законодательными актами (абзац
двадцатый статьи 6 Закона), абзац
третий подпункта 1.1 пункта 1
Указа Президента Республики
Беларусь от 6 июля 2005 г. № 314
«О некоторых мерах по защите
прав граждан, выполняющих
работу по гражданско-правовым и
трудовым договорам»
Получатели: Органы Фонда
социальной защиты населения
Республики Беларусь
3 года после проведения
налоговыми органами
проверки соблюдения
налогового
законодательства. Если
налоговыми органами
проверка соблюдения
налогового
законодательства не
проводилась – 10 лет после
окончания срока действия
договора
1
Здесь отражаются категории получателей, регулярно и постоянно получающие персональные данные, но законодательными актами могут быть предусмотрены и иные случаи обязательной
передачи персональных данных, в том числе их передача контрольным и надзорным органам, правоохранительным органам, суду. Уполномоченное лицо – это лицо, осуществляющее обработку
персональных данных от имени оператора или в его интересах.
2
В случае, если персональные данные содержатся в документе, подлежащем передаче в архив организации, то следует руководствоваться сроком хранения, определенным в номенклатуре дел.
В иных случаях рекомендуется определять такой срок самостоятельно, исходя из необходимости соблюдения пункта 8 статьи 4 Закона. При этом рекомендуется, чтобы максимальные сроки
хранения персональных данных не превышали сроки хранения типовых документов Национального архивного фонда, образующихся в процессе деятельности государственных органов, иных
организаций и индивидуальных предпринимателей, определенных республиканским органом государственного управления в сфере архивного дела и делопроизводства (например, постановление
Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 ”О перечне типовых документов Национального архивного фонда Республики Беларусь“ (далее – Перечень).
3. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей
и не допускает их избыточной обработки.
4. Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных
законодательными актами Республики Беларусь и настоящей Политики.
4.1. Организация осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно пункта 2
настоящей Политики, в том числе осуществляющих транзакционную (сервисную) и/или рекламную рассылку посредством Viber/SMS-сообщений
от имени Организации.
4.2. С целью рассылки транзакционных (сервисных) и/или рекламных Viber/SMS-сообщений от имени Организации обработка
персональных данных поручается уполномоченному лицу: ООО «Бамбу Груп Бай» (резидент Республики Беларусь), место нахождения: 220076,
Знай.бай 9
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
г.Минск, ул. Франциска Скорины, 15Б-2.
4.3. Организация при осуществлении электронных транзакционных (сервисных) и рекламных рассылок посредством Viber-сообщений
осуществляет трансграничную передачу персональных данных (номера телефона, иных персональных данных, содержащихся в Viber-сообщении
(данные Viber-сообщения)) оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на
территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения
коммуникационных серверов Viber Media S.à r.l в этих государствах.
В связи с вышеуказанным Организация дополнительно информирует субъектов персональных данных о существовании рисков,
возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких
норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего
персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l субъект персональных данных может
ознакомиться на официальном сайте Viber Media S.à r.l, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-
policy/.
4.4. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Организацией соглашения
(договора) об обработке персональных данных с уполномоченным лицом и обязуются соблюдать принципы, правила обработки и защиты
персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении (договоре) об обработке персональных
данных с уполномоченным лицом определяются перечень допустимых действий с персональными данными, которые будут совершаться таким
лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных
данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в
соответствии с Законом.
5. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли,
посредством которого он разрешает обработку своих персональных данных.
5.2. Согласие субъекта персональных данных может быть получено Организацией в письменной форме, в иной электронной форме. В иной
электронной форме Организация получает согласие субъекта персональных данных посредством проставления субъектом персональных данных
отметки («галочки» в чек-боксе) на сайте https://znaj.by (далее – Сайт), нажатия кнопки, подтверждающей выбор, в мобильном приложении
«Знай.бай».
5.3. До получения согласия Организация предоставляет субъекту персональных данных информацию об условиях обработки его
персональных данных, а именно:
место нахождения Организации;
цель обработки персональных данных;
Знай.бай 10
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их
обработки (с использованием средств автоматизации либо без использования средств автоматизации);
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается
надлежащий уровень защиты прав субъектов персональных данных, Организация дополнительно информирует субъекта персональных данных о
рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
Организация также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных
данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.
6. Субъект персональных данных имеет право:
6.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за
получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании
договора (например, при реализации образовательных программ) либо в соответствии с требованиями законодательства Республики Беларусь
(например, при проведении контроля либо рассмотрении поступившего обращения);
6.2. на получение информации, касающейся обработки своих персональных данных, содержащей:
место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством Республики Беларусь;
6.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными,
устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в
установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;
6.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам.
Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;
6.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии
оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами Республики Беларусь;
6.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в
уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики
Беларусь) в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
7. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в
Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме,
Знай.бай 11
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1
настоящей Политики. Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места
пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность
субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или
обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа)
субъекта персональных данных.
Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).
8. Меры, применяемые для защиты персональных данных.
8.1. Организация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от
иных неправомерных действий.
8.2. К правовым мерам, принимаемым Организацией, относятся:
– разработка и применение нормативных документов по обработке и защите персональных данных в Организации (разработка настоящей
Политики, Политики конфиденциальности и иных локальных нормативных правовых актов);
– включение в соглашения, заключаемые Организацией с контрагентами, требований соблюдения конфиденциальности и обеспечения
защиты персональных данных при их обработке.
8.3. К организационным мерам, принимаемым Организацией, относятся:
- назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных в Организации;
– ознакомление работников Организации с требованиями законодательства Республики Беларусь и нормативными документами
Организации в области защиты персональных данных;
– издание внутренних документов, определяющих политику Организации в отношении обработки персональных данных, локальных
нормативных правовых актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих
процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких
нарушений;
– применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых
для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных);
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов
контролируемой зоны, сетям Интернет без применения установленных в Организации мер по обеспечению безопасности персональных данных
(за исключением общедоступных и (или) обезличенных персональных данных);
- хранение материальных носителей с персональными данными с соблюдением условий, обеспечивающих сохранность персональных
Знай.бай 12
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
данных и исключающих несанкционированный доступ к ним;
– учет машинных носителей с персональными данными;
– осуществление внутреннего контроля за соблюдением работниками Организации, осуществляющими работу с персональными данными,
требований законодательства Республики Беларусь и внутренних локальных нормативных правовых актов, а также контроль за принимаемыми
мерами по обеспечению безопасности персональных данных;
– обеспечение регистрации и учета всех действий, совершаемых с персональными данными, обрабатываемыми с использованием
компьютерных устройств;
– реализация разграничения/ограничения доступа работников к документам, информационным ресурсам, техническим средствам и
носителям информации, информационным системам с персональными данными и связанным с их использованием работам;
– регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты;
- организация режима обеспечения безопасности помещений, в которых размещены документы с персональными данными,
препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти
помещения;
- реализация обеспечения сохранности носителей с персональными данными;
- определены угрозы безопасности персональных данных при их обработке в информационных системах;
- используются средства защиты информации.
9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление
внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: jk@znaj.by.
10. Организация имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и
(или) последующего уведомления субъектов персональных данных.
11. В случае внесения изменений и (или) дополнений в условия настоящей Политики, данная Политика утверждается в новой редакции и
размещается на сайте Организации.
12. Настоящая Политика является общедоступной. Действующая редакция Политики постоянно доступна (неограниченный доступ к
настоящей Политике обеспечивается путем ее опубликования на сайте) по адресу: https://znaj.by/Home/PersonalDataProcessingPolicy , а также
постоянно доступна по адресу: 220076, Республика Беларусь, г. Минск, ул. Франциска Скорины, 15Б, административное помещение 2, второй этаж,
помещение № 15.
13. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством
Республики Беларусь.
Директор ООО «ЭдуТех Солюшн» Ю.В. Кузьмина
б.п.
Знай.бай 13
©2024 ООО «ЭдуТех Солюшн». Все права защищены.
