Заявление о конфиденциальности

Компания Festo придает большое значение соблюдению правил конфиденциальности при обработке ваших персональных данных.

 

Как ведущая мировая компания в области технологий автоматизации и мировой лидер в области технического обучения и повышения квалификации мы ежедневно обрабатываем различные данные наших клиентов, деловых партнеров и лиц, интересующихся нашей продукцией. Мы стремимся соблюдать национальные и международные законы и положения о защите данных. В первую очередь требования Закона Республики Беларусь от 7 мая 2021 г. N 99-З О защите персональных данных.

 

Кто отвечает за обработку данных и с кем можно связаться?

 

Оператор персональных данных:

Иностранное торгово-производственное унитарное предприятие «ФЕСТО»

220035, Минск, пр-т Машерова, 78, 2 этаж, к.201

+375 17 270 85 58

Info_by@festo.com

 

Ответственный работник:

Недень Юлия

julia.neden@festo.com

+375 29 645 35 00

 

ПОЛИТИКА

Иностранного торгово-производственного унитарного предприятия «ФЕСТО» в отношении обработки персональных данных, связанной с осуществлением предпринимательской деятельности

1. Общие положения

 

 1.1. Настоящая Политика Иностранного торгово-производственного унитарного предприятия «ФЕСТО» (далее – Оператор) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

 

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

 

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

 

Почтовый адрес Иностранного унитарного предприятия «ФЕСТО»: 220035, Минск, пр-т Машерова, 78, к.201, 2 этаж. Адрес в сети интернет: www.festo.by. E-mail: info_by@festo.com.

 

1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. Действующая редакция Политики постоянно доступна по адресу: https://www.festo.com/cms/be_by/78904.htm.

 

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ.

 

2.1. Иностранное унитарное предприятие «ФЕСТО» обрабатывает персональные данные в следующих целях:

 

Цели обработки

Категории субъектов персональных данных, чьи данные подвергаются обработке

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Рассмотрение обращений граждан и юридических лиц

Граждане, в т.ч. представители юридических лиц

Фамилия, собственное имя, отчество, адрес места жительства (места пребывания), суть обращения, иные сведения, указанные в обращении

абз.20 ст. 6 Закона (ст.12 Закона Республики Беларусь от 18 июля 2011 г. №300-З «Об обращениях граждан и юридических лиц»)

 

Рассмотрение резюме соискателей на вакантные должности в целях заключения трудового договора

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Физические лица, которые направили резюме

ФИО, дату рождения, место проживания, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты, пол, наличие водительского удостоверения, данные о гражданстве, цифровой фотопортрет, иные персональные данные, сообщаемые соискателями в резюме и сопроводительных письмах

Согласие – ст.5 Закона Республики Беларусь от 07 мая 2021 года №99-З «О защите персональных данных» (далее -Закон) при направлении резюме (анкеты) в электронном виде; абз. 16 ст. 6 Закона при направлении (предоставлении) резюме (анкеты) в виде электронного документа

 

Заключение и исполнение гражданско-правовых договоров

Лица, уполномоченные на подписание договора

Фамилия, собственное имя, отчество либо инициалы лица,

должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)

1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

(абзац пятнадцатый статьи 6 Закона)

2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

(абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

Подготовка, заключение, исполнение, изменение и расторжение договоров на поставку товаров и услуг

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты; паспортные данные при заключении договора с индивидуальным предпринимателем

абз. 15 ст. 6 Закона

Оформление договоров, коммерческих предложений

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты; паспортные данные при заключении договора с индивидуальным предпринимателем

абз. 15 ст. 6 Закона

Направление субъекту персональных данных уведомлений, коммерческих предложений, счетов, спецификаций, договоров по запросу

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты; паспортные данные при заключении договора с индивидуальным предпринимателем

абз. 15 ст. 6 Закона

Организация и проведение семинаров

 

 

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты; паспортные данные при заключении договора с индивидуальным предпринимателем

абз. 15 ст. 6 Закона

Учет договоров, формирование и использование базы представителей и (или) работников контрагентов

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты; паспортные данные при заключении договора с индивидуальным предпринимателем

абз. 15 ст. 6 Закона

Отгрузка товаров и услуг, поставка (доставка грузов/отправок).

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты; паспортные данные при заключении договора с индивидуальным предпринимателем

абз. 15 ст. 6 Закона

Направление субъекту персональных данных рассылок информационного, новостного и рекламного характера, связанных с продукцией (услугами)

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты

Согласие

Установление прямого контакта посредством телефонной связи, мессенджеров; телемаркетинг

Представители и (или) работники контрагентов, являющихся юридическими лицами, индивидуальными предпринимателями

Фамилия, имя собственное, отчество, место работы, сведения о занимаемой должности, номер телефона, адрес электронной почты

Согласие

 

 

2.2. Иностранное унитарное предприятие «ФЕСТО» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

 

 

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ИМЕЮТ ПРАВО:

 

3.1. на отзыв своего согласия, если для обработки персональных Иностранное унитарное предприятие «ФЕСТО» обращалось к субъекту персональных данных за получением согласия

 

3.2. на получение информации, касающейся обработки своих персональных данных Иностранным унитарным предприятием «ФЕСТО», содержащей:

 

место нахождения Иностранного унитарного предприятие «ФЕСТО»

подтверждение факта обработки персональных данных обратившегося лица Иностранным унитарным предприятием «ФЕСТО»;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

 

3.3. требовать от Иностранного унитарного предприятие «ФЕСТО» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

 

3.4. получить от Иностранного унитарного предприятие «ФЕСТО» информацию о предоставлении своих персональных данных, обрабатываемых Иностранным унитарным предприятием «ФЕСТО» третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

 

3.5. требовать от Иностранного унитарного предприятие «ФЕСТО» бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

 

3.6. обжаловать действия (бездействие) и решения Иностранного унитарного предприятие «ФЕСТО», нарушающие его права при обработке персональных данных, в суде в порядке, установленном гражданским процессуальным законодательством.

 

4. Для реализации своих прав, связанных с обработкой персональных Иностранным унитарным предприятием «ФЕСТО», субъект персональных данных подает в Иностранное унитарное предприятие «ФЕСТО» заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части третьей пункта 1 настоящей Политики.

 

Такое заявление должно содержать:

 

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

 

За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Иностранном унитарном предприятии «ФЕСТО», направив сообщение на электронный адрес: julia.neden@festo.com.

 

 

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.

 

5.2. Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных в настоящей Политике, осуществляется должностными лицами и работниками Оператора, определенными приказом Иностранного унитарного предприятия «ФЕСТО», в должностные обязанности которых входит обработка персональных данных, а также иными лицами, непосредственно осуществляющими обработку персональных данных.

 

Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании заключенного с ним договора (Приложения к договору), в котором в обязательном порядке должны быть определены:

- цели обработки персональных данных;

- перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

- обязанности по соблюдению конфиденциальности персональных данных;

- меры по обеспечению защиты персональных данных в соответствии с законодательством.

 

Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

 

В случае, если Оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.

Оператор обязуется и обязывает уполномоченных лиц, получивших на законном основании доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

 

5.3. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных, в том числе с использованием внутренней сети.

Обработка персональных данных осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;

- получения персональных данных из общедоступных источников;

- внесения персональных данных в журналы, реестры;

- внесения персональных данных в информационные ресурсы (системы) Оператора;

- использования иных способов обработки персональных данных.

 

Доступ к информационным ресурсам (системам) работников Оператора, осуществляющих обработку персональных данных в информационных ресурсах (системах), реализуется посредством учетной записи, состоящей из имени пользователя и пароля.

Перечень информационных ресурсов (систем), содержащих персональные данные, собственником (владельцем) которых является Оператор, а также категории персональных данных, подлежащих включению в такие ресурсы (системы), утверждается приказом Иностранное унитарное предприятие «ФЕСТО».

 

5.4. В случаях, установленных законодательством, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных.

 

5.5. Сроки обработки, в том числе хранения, персональных данных субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных ресурсах (системах) персональных данных определяются Оператором в соответствии с законодательством Республики Беларусь.

Если сроки обработки персональных данных не установлены актами законодательства, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.

Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению в порядке, предусмотренном законодательством Республики Беларусь.

 

5.6. Оператор прекращает обработку персональных данных, если:

- достигнута цель обработки, в том числе хранения, персональных данных, либо миновала необходимость в достижении цели, если иное не предусмотрено договором, стороной которого является субъект персональных данных;

- истек срок действия согласия субъекта или субъект отозвал согласие на обработку персональных данных и у Оператора отсутствуют иные основания, предусмотренные законодательством Республики Беларусь, для обработки персональных данных;

- обнаружена неправомерная обработка персональных данных;

 

6. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ

 

 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- определяет угрозы безопасности персональных данных при их обработке;

- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лицо, ответственное за внутренний контроль за обработкой персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных на предприятии и в информационных системах Оператора;

- ознакамливает должностных лиц, работников и иных лиц, непосредственно обрабатывающих персональные данные, с положениями законодательства о персональных данных, локальными правовыми актами Оператора в области работы с персональными данными;

- создает необходимые условия для работы с персональными данными;

-организует контроль доступа в помещения Оператора, в котором ведется обработка персональных данных, в том числе хранятся персональные данные, содержащиеся на бумажных и иных материальных носителях;

- применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке, необходимые для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных);

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;

- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Оператора, осуществляющих обработку персональных данных.

 

 

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

7.1. Трансграничная передача персональных данных осуществляется Иностранным унитарным предприятием «ФЕСТО» внутри группы компаний Festo (Festo SE & Co. KG. Ruiter Straße 82), ее юридическим лицам в целях исполнения договоров на поставку товаров и услуг.

 

7.2. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных.

 

7.3. Основаниями для трансграничной передачи персональных данных для достижения целей могут являться: основания, предусмотренные пунктом 3 статьи 4, статьей 6 Закона (в случае передачи персональных данных в иностранные государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных); основания, предусмотренные пунктом 1 статьи 9 Закона (в случае передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных).

 

7.4. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных.

 

 

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

 

8.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на сайте Иностранного унитарного предприятия «ФЕСТО» www.festo.by (далее – Сайт), а также размещения в офисе и складском помещении компании.

 

8.2. Вопросы обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

 

8.3. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных с размещением соответствующих изменений на Сайте. Субъекты персональных данных самостоятельно получают на Сайте информацию об изменениях.