Положение о политике в отношении обработки персональных данных потенциальных клиентов в ООО «Дубай Инвестмент»

УТВЕРЖДЕНО

Приказом директора

ООО «Дубай Инвестмент»

№ 16 от 28.06.2023

Политика в отношении обработки

персональных данных контрагентов

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных контрагентов (Далее — Политика) разработана для обеспечения прозрачного характера обработки персональных данных исходя из приоритета уважения к соблюдению прав физических лиц при обработке их персональных данных.
Обработка персональных данных в ООО «Дубай Инвестмент» (далее – Оператор) осуществляется в соответствии с основными принципами Закона Республики Беларусь «О защите персональных данных» от 07.05.2021 № 99-З (далее – Закон).
Утверждение Политики является одной из принимаемых Оператором мер по обеспечению защиты персональных данных, предусмотренных Законом.
Действие настоящей Политики распространяется на обработку персональных данных контрагентов, в том числе посетителей сайта (за исключением обработки cookie файлов, Политика обработки в отношении которых размещена на сайте minskworld.by), а также в отношении участников конкурсов, их законных представителей.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур, обработку персональных данных лиц, претендующих на трудоустройство.
Политика размещается на сайте minskworld.by, является общедоступной и разъясняет субъектам персональных данных, как и зачем оператор обрабатывает персональные данные, описывает права субъектов персональных данных и поясняет, как их можно реализовать.
Почтовый адрес ООО «Дубай Инвестмент» — 220065, г. Минск, ул. Николы Теслы, д. 1, пом. 252;

адрес в сети Интернет: minskworld.by;

e-mail: dpo_di@minskworld.by

В Политике используются следующие термины, сокращения и их определения:

Закон — Закон Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных»

Перечень – Постановление Министерства Юстиции РБ от 24.05.2012 № 140 (ред. от 11.01.2023 г.)

Контрагент — физические лица, индивидуальные предприниматели и (или) работники индивидуальных предпринимателей, представители и (или) работники юридических лиц, намеревающиеся заключить или заключившие с Оператором любые гражданско-правовые договоры, включая договор купли-продажи недвижимого имущества или договор создания объекта долевого строительства, договор аренды недвижимого имущества, безвозмездного пользования недвижимым имуществом, договор оказания услуг, поставки товаров, иных гражданско-правовых договоров.

Сайт – веб-сайт, доступный по ссылке minskworld.by.

Иные термины, используемые в тексте Политики, употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ИХ ХРАНЕНИЯ

Оператор осуществляет обработку персональных данных в случаях, указанных в Приложении, содержащем установленные цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения.
В Приложении используются следующие сокращения и их определения:

ИП – индивидуальный предприниматель

ПД – персональных данные

Перечень – Перечень типовых документов, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140

СПД – субъект персональных данных

ФЛ – физическое лицо

ЮЛ – юридическое лицо

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных, основываясь на принципах законности, достаточности и разумного подхода к объему и срокам обработки персональных данных, руководствуясь нормами законодательства о защите персональных данных. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
Оператор организует и (или) осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами.
Оператор собирает, систематизирует, хранит, изменяет (в случае необходимости), использует, предоставляет, удаляет персональные данные субъектов персональных данных.
Оператор собирает персональные данные непосредственно у субъекта персональных данных, а также у третьих лиц в случаях, предусмотренных законодательством.
Обработка персональных данных осуществляется неавтоматизированным и автоматизированным способами с привлечением информационных систем, а также смешанным способом.
Оператор предпринимает правовые, организационные и технические меры в целях обеспечения сохранности персональных данных, хранящихся как в электронном виде, так и на бумажных носителях, защиты от несанкционированного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Оператор использует персональные данные в соответствии с законодательством и внутренним регламентом, обеспечивает своевременное информирование работников, задействованных в обработке персональных данных, с локальными документами и осуществляет контроль за исполнением установленного порядка.

При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, утвержденным Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140 (далее – Перечень).

Если срок хранения персональных данных субъектов персональных данных не определен законодательством, в том числе Перечнем, то хранение персональных данных осуществляется в течении сроков, установленных Оператором самостоятельно.

Срок хранения персональных данных не может превышать срок, необходимый для достижения соответствующей заявленной цели обработки персональных данных.

Оператор прекращает обработку персональных данных по истечении срока предоставления и (или) отзыва согласия на их обработку при отсутствии других правовых оснований их обработки, в случае достижения целей обработки персональных данных, истечения срока обработки персональных данных, отзыва согласия субъекта персональных данных, предъявления субъекта персональных данных требования о прекращении обработки персональных данных при отсутствии правовых оснований для обработки, выявление неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством о защите персональных данных.

СООПЕРАТОРЫ И УПОЛНОМОЧЕННЫЕ ЛИЦА

Оператор может поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора на оказание Оператору рекламных, курьерских, юридических, аудиторских, бухгалтерских, консультационных, маркетинговых, банковских, услуг по администрированию баз данных, услуг по информационной поддержке (инфо-линии, контакт-центра), предоставление услуг администраторами рецепции и других услуг в случае, если это необходимо для надлежащего оказания услуг такими лицами Оператору.

Уполномоченным лицам может поручаться обработка персональных данных, перечень которых указан в разделе «Цели и правовые основания обработки персональных данных, перечень персональных данных и сроки их хранения» в соответствии с указанными целями.

Персональные данные могут быть переданы иным третьим лицам в соответствии с законодательством Республики Беларусь.
Оператор поручает обработку персональных данных совместному оператору (далее – сооператор): ООО «Бир Бай» (УНП 193489281; 220076 г. Минск, ул. Петра Мстиславца, дом 9, пом. 3-9) на основании договора оказания риэлтерских услуг. Срок хранения персональных данных – 3 года с даты последнего контакта с субъектом персональных данных.
Оператор передает персональные данные сооператорам в рамках реализации инвестиционного проекта «Экспериментальный многофункциональный комплекс «Минск-Мир»:

ООО «Джи Файв Констракшн»: г. Минск, пр. Мира, д.1, пом. 1013;
ИООО «Дана Астра»: г. Минск, ул. Петра Мстиславца, д. 9, пом. 9-13;
ООО «Луксудо»: г. Минск, пр. Мира, д.1, пом. 1041;
ООО «Гранд Атриум Девелопмент»: г. Минск, пр. Мира, д.1, пом. 1063.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

24. Субъект персональных данных имеет право:

24.1 на отзыв своего согласия. Отзыв согласия возможен только в том случае, если обработка персональных данных осуществлялась на основании согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

24.2 на получение информации, касающейся обработки своих персональных данных, содержащей:

место нахождения Организации;
подтверждение факта обработки персональных данных обратившегося лица Организацией;
его персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством;

24.3 требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

24.4 получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

24.5 требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

24.6 обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных – Национальный Центр по защите персональных данных.

Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме или в виде электронного документа, удостоверенного электронно-цифровой подписью, а в случае реализации права на отзыв согласия – в форме, посредством которой получено согласие:

если согласие было предоставлено в письменной форме – подает Оператору заявление в письменной форме по почтовому адресу: Республика Беларусь, г. Минск, ул. Николы Теслы, дом 1, помещение 252, почтовый индекс 220065

если согласие было предоставлено в электронной форме — заполняет форму отзыва согласия на сайте minskworld.by

если согласие было предоставлено в виде электронного документа, удостоверенного электронно-цифровой подписью – подает заявление в виде электронного документа, удостоверенного электронно-цифровой подписью.

Заявление в письменной форме или в виде электронного документа, удостоверенного электронно-цифровой подписью, должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Оператор не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п), а также поступившие по e-mail не в виде электронного документа (без электронной цифровой подписи).
Организация регулярно анализирует принимаемые меры по обеспечению защиты персональных данных и актуализирует этот процесс исходя из существующих обстоятельств. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных Оператором, направив сообщение на электронный адрес dpo_di@minskworld.by.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор вправе пересматривать условия Политики с внесением изменений. В случае внесения изменений, последняя дата обновлений будет отражена в Политике.
В случае изменения первоначально заявленных целей обработки персональных данных, Оператор запросит Ваше согласие на обработку персональных данных в соответствии с изменёнными целями обработки персональных данных при отсутствии иных оснований для такой обработки.

Приложение
№ п/п	Цели обработки ПД	Категории СПД, чьи данные подвергаются обработке	Перечень обрабатываемых ПД	Правовые основания обработки ПД	Срок хранения ПД
1	Осуществление обратной связи по запросу контрагента и прием входящих звонков	1) Лица, направившие запрос для получения обратного звонка, предварительного бронирования объекта недвижимости через форму на сайте minskworld.by 2) Посетители офиса 3) Лица, позвонившие в Оператору	Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты	ст. 5 Закона (согласие)	3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД
2	Улучшение качества обслуживания при оказании услуг Контакт-Центра	Лица, позвонившие в Контакт-Центр	Аудиозапись, иные персональные данные, предоставленные в ходе телефонного разговора	ст. 5 Закона (согласие)	3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД
3	Направление потенциальному покупателю информации о предложениях, акциях, условиях продажи	Лица, включенные в базу данных клиентов Оператора	Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты	ст. 5 Закона (согласие)	3 года с даты последнего контакта с лицом, давшим согласие на обработку ПД
4	Запись на экскурсию по жилому комплексу «Минск-Мир»	Лица, изъявившие желание посетить экскурсию	Фамилия (если ФЛ предоставило), имя, отчество (если ФЛ предоставило), номер телефона, адрес электронной почты	ст. 5 Закона (согласие)	1 день с даты проведения экскурсии
5	Заключение договоров аренды недвижимого имущества, безвозмездного пользования недвижимым имуществом и документы к ним (технические паспорта, планы, схемы, акты приема-передачи и др.)	Покупатели; иные лица, подписывающие договор	Фамилия, имя, отчество, паспортные данные, включая идентификационный номер, адрес места жительства, иные данные в соответствии с условиями договора (при необходимости)	Если Покупатель – ФЛ – абз.15 ст. 6 Закона Если Покупатель – ЮЛ – абз.20 ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК)	10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки
6	Заключение договоров создания объектов долевого строительства, купли-продажи недвижимого имущества	Покупатели; иные лица, подписывающие договор	Фамилия, имя, отчество, паспортные данные, включая идентификационный номер, адрес места жительства, иные данные в соответствии с условиями договора (при необходимости)	Если Покупатель – ФЛ – абз.15 ст. 6 Закона Если Покупатель – ЮЛ – абз.20 ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК)	До ликвидации организации (п.452 Перечня)
7	Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	Лица, направившие обращение Иные лица, чьи ПД указаны в обращении	Фамилия, имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	абз.20 ст. 6 Закона (п. 1. ст. 3, ст. 12 Закона Республики Беларусь от 18 июля 2011 г. N 300-З «Об обращениях граждан и юридических лиц»)	5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений
8	Заключение и исполнение иных гражданско-правовых договоров	Лица, уполномоченные на подписание договора	Фамилия, имя, отчество либо инициалы, должность лица, подписавшего договор, иные данные в соответствии с условиями договора	1. В случае заключения договора с ФЛ –абз.15 ст. 6 Закона 2. В случае заключения договора с ЮЛ –абз.20 ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК)	10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки
9	Прием и отправка почтовых отправлений	Адресаты и адресанты почтовых отправлений	Фамилия, имя, отчество, адрес отправления	При отправлении писем – абз. 20 ст. 6 Закона, абз.15 ст.6, при получении писем – абз.16 ст. 6 Закона	Постоянно
10	Ведение электронной базы данных контрагентов	Контрагенты	Фамилия, имя, отчество, паспортные данные, включая идентификационных номер, адрес места жительства, иные данные в соответствии с условиями договора	ст. 5 Закона (согласие) абз.15 ст. 6 Закона, абз.20, ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК)	3 года; 10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки
11	Формирование отчетов по выдаче материальных ценностей	Дольщики и покупатели, обратившиеся для выдачи подарка	Номер телефона, фамилия, имя, отчество, адрес, паспортные данные	абз. 15 ст. 6 Закона абз. 20 ст. 6 Закона (ст. 49, п. 5 ст. 186 ГК)	10 лет после окончания срока действия договора, либо 3 года после окончания срока действия договора, в случае проведения налоговой проверки
12	Предоставление информации банковским учреждениям в целях привлечения финансирования	Покупатели, потенциальные покупатели, лица, намеревающиеся подписать или подписывающие договор по доверенности	Номер телефона, фамилия, имя, отчество, адрес, паспортные данные, а также сведения, вытекающие из заключаемых/заключенных договоров с Оператором	ст. 5 Закона (согласие)	3 года
13	Проведение конкурсов	Участники конкурсов, их законные представители	Номер телефона, фамилия, имя, отчество, адрес, паспортные данные	ст. 5 Закона (согласие)	3 года с момента объявления победителей конкурса
14	Проведение рекламных акций	Участники рекламных акций, их законные представители	Номер телефона, фамилия, имя, отчество, адрес, паспортные данные	ст. 5 Закона (согласие)	3 года
15	Создание и распространение рекламных материалов	Лица, чьи персональные данные содержатся в рекламных материалах	Фамилия, имя, отчество, адрес, паспортные данные (в случае заключения договора), фото- и видеоизображения	ст. 5 Закона (согласие)	3 года
16	Предоставление информации организациям, уполномоченным на осуществление учета, расчета и начисления платы за жилищно-коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги	Покупатели, заключившие договоры с Оператором	Номер телефона, фамилия, имя, отчество, адрес регистрации, паспортные данные, сведения об объекте недвижимости по договору, заключенному с Оператором адрес эл. почты	ст. 5 Закона (согласие)	1 год
17	Предварительная запись на личный прием	Лица, обращающиеся на личный прием	Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса	абз. 20 ст. 6 Закона (п.7 статьи 6 Закона Республики Беларусь от 18 июля 2011 г. N 300-З «Об обращениях граждан и юридических лиц»)	1 год со дня предварительной записи на личный прием (п. 92 Перечня)