Правовая информация - НИИ Белгипротопгаз
Правовая информация

Правовая информация


  • Положение о политике в отношении обработки персональных данных от 31.01.2024 № 1

    ГЛАВА 1
    ОБЩИЕ ПОЛОЖЕНИЯ

    1. Положение о политике в отношении обработки персональных данных (далее Положение) разработано на основании и во исполнение Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон).

    2. Настоящее Положение определяет политику государственного предприятия «НИИ Белгипротопгаз» (далее – предприятия) в отношении обработки персональных данных субъектов, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

    3. Предприятие уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Утверждение Положения является одной из принимаемых предприятием мер по защите персональных данных, предусмотренных статьей 17 Закона.

    4. Положение разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

    Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

    Почтовый адрес Предприятия: 220036, г. Минск, пер. Домашевский, 11А;

    адрес в сети Интернет: https://bgtg.by/;

    e-mail: belgiprotopgaz@bgtg.by.

    ГЛАВА 2
    ОСНОВНЫЕ ПОНЯТИЯ

    5. В Положении используются термины и их определения согласно статье 1 Закона.

    ГЛАВА 3
    ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    6. Предприятие осуществляет обработку персональных данных в следующих случаях:

    Цели обработки персональных данных

    Категории субъектов персональных данных, чьи данные подвергаются обработке

    Перечень обрабатываемых персональных данных

    Правовые основания обработки персональных данных

    Срок хранения персональных данных

    Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений

    1. Лица, направившие обращение

    2. Иные лица, чьи персональные данные указаны в обращении

    Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

    5 лет с даты последнего обращения;

    5 лет после окончания ведения книги замечаний и предложений

    Рассмотрение предложений и замечаний, оставленных на официальном сайте предприятия

    Лица, оставившие предложение и замечание

    Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), email, иные персональные данные, указанные в предложении и замечании

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)

    30 дней с даты оставление предложения

    Заказ обратного звонка на официальном сайте предприятия

    Лица, запросившие обратный телефонный звонок

    Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), номер телефона

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)

    30 дней с даты заказа обратного звонка

    Рассмотрения заявки на оказания услуги, оставленной на официальном сайте предприятия

    Лица, оставившие заявку на оказание услуги

    Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), номер телефона, email

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)

    30 дней с даты оставление заявки

    Рассмотрения заявки отклик на вакансию, оставленную на официальном сайте предприятия

    Лица, оставившие отклик на вакансию

    Фамилия, собственное имя, отчество либо инициалы, номер телефона, email

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона)

    30 дней с даты оставление заявки

    Предварительная запись на личный прием

    Лица, обращающиеся на личный прием

    Фамилия, собственное имя, отчество (при его наличии), контактный телефон, суть вопроса

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

    (абзац двадцатый статьи 6 Закона, пункт 7 статьи 6 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)

    1 год со дня предварительной записи на личный прием

    Проведение «прямых телефонных линий»

    1. Лица, обратившиеся на «прямую телефонную линию»

    2. Иные лица, чьи персональные данные указаны в ходе проведения «прямой телефонной линии»

    Фамилия, собственное имя, отчество, адрес места жительства и (или) работы (учебы), контактный телефон (при необходимости), суть обращения,

    иные персональные данные, указанные в ходе проведения «прямой телефонной линии»

    Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

    (абзац двадцатый статьи 6 Закона, абзац второй подпункта 1.1 пункта 1 Директивы Президента Республики Беларусь от 27 декабря 2006 г. № 2 «О дебюрократизации государственного аппарата и повышении качества обеспечения жизнедеятельности населения»)

    5 лет

    Организация оказания информационно-консультационных услуг

    Лица, уполномоченные на подписание договора,

    Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)

    1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

    (абзац пятнадцатый статьи 6 Закона)

    2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

    (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

    Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач, возложенных на Предприятие (например, поставка, купля-продажа, подряд и т.п.)

    Лица, уполномоченные на подписание договора

    Фамилия, собственное имя, отчество либо инициалы лица,

    должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)

    1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

    (абзац пятнадцатый статьи 6 Закона)

    2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

    (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

    Заключение и исполнение договоров, связанных с осуществлением основных задач, возложенных на Предприятие

    Лица, уполномоченные на подписание договора

    Фамилия, собственное имя, отчество либо инициалы лица,

    должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости

    1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных

    (абзац пятнадцатый статьи 6 Закона)

    2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами

    (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)

    3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора

    Отправка почтовой корреспонденции и составление накладных

    1. Лица, уполномоченные на подписание накладных

    2. Иные лица, чьи персональные данные указаны в корреспонденции

    Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, иные персональные данные (при необходимости)

    абз. 8 ст. 6 либо абз. 16 ст. 6 Закона о защите персональных данных

    3 года (п.п. 197 Перечня)



    7. Персональные данные могут быть также использованы Предприятием в научных или иных исследовательских целях после обязательного обезличивания таких персональных данных.

    8. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

    ГЛАВА 4
    УПОЛНОМОЧЕННЫЕ ЛИЦА, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

    9. Предприятие поручает обработку персональных данных уполномоченным лицам.

    № п/п

    Уполномоченное лицо

    Местонахождения уполномоченного лица

    Информационный ресурс (система)

    Цель обработки

    1

    ООО «Белорусские облачные технологии»

    г. Минск, ул. К. Цеткин, д. 24, пом. 602

    электронная почта Light;

    услуга облачной инфраструктуры;
    обеспечение резервного копирования

    2

    РУП «Национальный центр электронных услуг»

    г. Минск, ул. Раковская, д. 14

    СЭД «SMBusiness»

    сопровождение информационной системы

    10. Предприятие осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями социальных сетей и мессенджеров (Instagram, Теlegram, видеохостинг YouTube).

    Трансграничная передача персональных данных на территорию иностранного государства может осуществляться предприятием, если:

    на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

    на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьей 9 Закона, в том числе:

    когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

    при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

    когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

    ГЛАВА 5
    ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

    11. Субъект персональных данных имеет право:

    11.1. на отзыв своего согласия, если для обработки персональных данных предприятие обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства (например, при проведении контроля либо рассмотрении поступившего обращения);

    11.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

    место нахождения предприятия;

    подтверждение факта обработки персональных данных обратившегося лица предприятием;

    его персональные данные и источник их получения;

    правовые основания и цели обработки персональных данных;

    срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

    наименование и место нахождения уполномоченного лица (уполномоченных лиц);

    иную информацию, предусмотренную законодательством;

    11.3. требовать от предприятия внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

    11.4. получить от предприятия информацию о предоставлении своих персональных данных, обрабатываемых предприятием, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

    11.5. требовать от предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

    11.6 обжаловать действия (бездействие) и решения предприятия, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

    12. Для реализации своих прав, связанных с обработкой персональных данных предприятием, субъект персональных данных подает в предприятие заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в пункте четвертом главы 1 настоящего Положения. Такое заявление должно содержать:

    фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

    дату рождения субъекта персональных данных;

    изложение сути требований субъекта персональных данных;

    идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

    личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

    Предприятие не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п).

    13. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на предприятии, направив сообщение на электронный адрес: Vypusk@bgtg.by.

  • Положение о политике в отношении видеонаблюдения

    1. Настоящая Политика разработана для разъяснения субъектам персональных данных, попавших в зоны обзора камер видеонаблюдения, установленных на объектах как в головном, так и в структурных подразделениях проектного научно-исследовательского республиканского унитарного предприятия «НИИ Белгипротопгаз» (далее – государственное предприятие «НИИ Белгипротопгаз»), целей обработки их изображений и отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
    2. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте государственное предприятие «НИИ Белгипротопгаз» www.bgtg.by (далее – Сайт), а также размещается в свободном доступе на информационных стендах в административных зданиях, в центрах обслуживания населения государственного предприятия «НИИ Белгипротопгаз».
    3. В государственном предприятии «НИИ Белгипротопгаз» видеонаблюдение осуществляется в соответствии с абзацем двадцатым статьи 6 и пунктом 1 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон), Указом Президента Республики Беларусь от 28.11.2013 № 527 «О вопросах создания и применения системы видеонаблюдения в интересах обеспечения общественного порядка», постановлением Совета Министров Республики Беларусь от 30.12.2013№ 1164 «О критериях отнесения объектов к числу подлежащих обязательному оборудованию средствами системы видеонаблюдения за состоянием общественной безопасности», Трудовым кодексом Республики Беларусь для защиты обрабатываемых персональных данных, сведений, составляющих государственные секреты, в интересах обеспечения общественного порядка, в том числе профилактики, выявления и пресечения правонарушений, контроля доступа физических лиц на объекты государственного предприятия «НИИ Белгипротопгаз», обеспечения исполнительской и трудовой дисциплины.
    4. В государственном предприятии «НИИ Белгипротопгаз» видеонаблюдение ведется круглосуточно при помощи камер открытого видеонаблюдения.
    5. Государственное предприятие «НИИ Белгипротопгаз» информирует субъектов персональных данных об осуществлении видеонаблюдения путем размещения предупреждающих табличек на входной группе объектов государственного предприятия «НИИ Белгипротопгаз» и внутри помещений объектов, где осуществляется видеонаблюдение.
    6. В государственном предприятии «НИИ Белгипротопгаз» видеонаблюдение не используется для:

      - учета фактически отработанного работниками государственного предприятия «НИИ Белгипротопгаз» рабочего времени;

      - уникальной идентификации лиц, изображенных на видеозаписи.

    7. Государственное предприятие «НИИ Белгипротопгаз» использует видеонаблюдение с функцией записи звука в помещениях, где осуществляется прием и обслуживание заказчиков (физических лиц) в целях улучшения качества и комфорта обслуживания заказчиков и исключительно на камерах видеонаблюдения, направленных на рабочие места работников и заказчиков. При этом в данных помещениях размещаются соответствующие предупреждающие таблички.
    8. Камеры видеонаблюдения могут устанавливаться в открытых для общего доступа местах в следующих зонах:

      - o на фасадах зданий и вдоль ограждения по периметру прилегающей к зданиям территории;

      - o центральный вход;

      - o центральный въезд на территорию;

      - o на входах, в коридорах, лестничных маршах административных зданий;

      - o на прилегающих к административным зданиям стоянках для автомобилей;

      - o в помещениях, где осуществляется прием и обслуживание заказчиков (физических лиц);

      - o в помещениях общественного питания;

    9. Камеры видеонаблюдения могут устанавливаться в закрытых для общего доступа местах в следующих зонах:

      - серверное помещение;

      - конференц-зал;

      - помещения, в которых может проводиться ремонт автотранспортных средств и иные опасные виды работ;

      - на входах других зданий, находящихся на территории (входы в гаражи, складские помещения и др.).

    10. В помещениях государственного предприятия «НИИ Белгипротопгаз», предназначенных для личных нужд и отдыха работников, рабочих кабинетах видеонаблюдение не ведется.
    11. Срок хранения видеозаписей составляет 14 суток, по истечении которых происходит их автоматическое удаление.

      Если камеры видеонаблюдения зафиксировали конфликтную ситуацию, то для таких видеозаписей устанавливается специальный срок хранения – 6 месяцев.

      Передача видеозаписей третьей стороне допускается только в исключительных случаях (по запросу компетентных государственных органов). Решение о передаче видеозаписей принимает директор либо заместитель директора по общим вопросам государственного предприятия «НИИ Белгипротопгаз».

    12. В государственном предприятии «НИИ Белгипротопгаз» устанавливаются ограничения прав доступа работников к записям камер видеонаблюдения в соответствии с локальными правовыми актами предприятия. Видеозаписи не могут быть использованы работниками в личных и иных целях, не связанных с профессиональной деятельностью, и не подлежат изменению, использованию, распространению и предоставлению, кроме случаев, предусмотренных законодательными актами.
    13. Государственное предприятие «НИИ Белгипротопгаз» вправе использовать записи камер видеонаблюдения в качестве доказательства в гражданском, уголовном, административном судопроизводстве для подтверждения факта (фактов) совершения противоправного деяния, а также установления иных обстоятельств, подлежащих доказыванию.
    14. Субъект персональных данных имеет право:

      14.1. на получение информации, касающейся обработки своих персональных данных в государственном предприятии «НИИ Белгипротопгаз», содержащей:

      - сведения о местонахождении государственного предприятия «НИИ Белгипротопгаз»;

      - подтверждение факта обработки персональных данных обратившегося лица в государственное предприятие «НИИ Белгипротопгаз»;

      - его персональные данные и источник их получения;

      - правовые основания и цели обработки персональных данных;

      - иную информацию, предусмотренную законодательством;

      14.2. получить от государственного предприятия «НИИ Белгипротопгаз» информацию о предоставлении своих персональных данных, обрабатываемых в государственном предприятии «НИИ Белгипротопгаз», третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

      14.3. обжаловать действия (бездействие) и решения государственного предприятия «НИИ Белгипротопгаз», нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

    15. Для реализации своих прав, связанных с обработкой персональных данных в государственном предприятии «НИИ Белгипротопгаз», субъект персональных данных подает в государственное предприятие «НИИ Белгипротопгаз» заявление одним из следующих способов:

      - в письменной форме (нарочно, почтой) по адресу: Республика Беларусь, 220036, г. Минск, пер. Домашевский, д. 11А;

      - в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты belgiprotopgaz@bgtg.by.

    16. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

      - фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

      - дату рождения субъекта персональных данных;

      - изложение сути требований субъекта персональных данных;

      - личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

      В связи с тем, что в государственном предприятии «НИИ Белгипротопгаз» видеонаблюдение не используется для уникальной идентификации лиц, изображенных на видеозаписи, а срок хранения видеозаписей составляет 14 суток, если иное не определено в части 2 пункта 11 настоящего Положения, изложение сути требований субъекта персональных данных должно содержать дату и период времени записи изображения субъекта персональных данных. Период времени определяется в пределах часового интервала.

    17. Государственное предприятие «НИИ Белгипротопгаз» не рассматривает заявления субъектов персональных данных, которые не соответствуют требованиям пунктов 15, 16 настоящего Положения, в том числе направленные иными способами (официальный сайт, телефон, факс и т.п.).
    18. За содействием в реализации прав, связанных с обработкой персональных данных в государственном предприятии «НИИ Белгипротопгаз», субъект персональных данных может также к специалисту, ответственному за осуществление внутреннего контроля за обработкой персональных данных в государственном предприятии «НИИ Белгипротопгаз», в том числе направив сообщение на адрес электронной почты: vypusk@bgtg.by.
    19. Государственное предприятие «НИИ Белгипротопгаз» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
    20. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.

  • Положение о политике в отношении обработки файлов cookie

    ГЛАВА 1
    ОБЩИЕ ПОЛОЖЕНИЯ

    1. Настоящая Политика определяет деятельность Проектного научно-исследовательского республиканского унитарного предприятия «НИИ Белгипротопгаз» (УНП 100122818), зарегистрированного по адресу: 220036, г. Минск, пер. Домашевский, д. 11А (далее – Предприятие), в отношении файлов cookie, сведения из которых обрабатывает Предприятие, будучи оператором в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99–З «О защите персональных данных» (далее – Закон).
    2. Политика разработана в соответствии с положениями Закона, иных актов законодательства Республики Беларусь, а также локальных правовых актов Предприятия.
    3. Целями настоящей Политики является обеспечение надлежащей защиты персональных данных путем разъяснения сущности технологии cookie, порядка и целей ее использования Предприятием, а также информирования Пользователей Сайта о совокупности принадлежащих им прав, включая право на контроль использования Предприятием технологии cookie.
    4. Действие настоящей Политики распространяется на все действия Предприятия, относящиеся к обработке сведений из файлов cookie, а именно: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление. Сведения из файлов cookie обрабатываются Предприятием исключительно с использованием средств автоматизации.
    5. Для цели настоящей Политики используются термины, имеющие следующие значения:
      Сайт – информационный ресурс Предприятия в глобальной компьютерной сети Интернет, адресуемый посредством доменного имени bgtg.by;
      Пользователь Сайта или Пользователь – субъект персональных данных (физическое лицо), использующий Сайт в соответствии с его функциональным назначением.
      Иные термины, используемые в настоящей Политике, применяются в значениях, определенных Законом.
    6. Предприятие не использует файлы сookie для идентификации конкретного Пользователя Сайта.
    7. Настоящая Политика вступает в силу с момента ее утверждения.
    8. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на Сайте.

      9. ГЛАВА 2
      СУЩНОСТИ ТЕХНОЛОГИИ COOKIE

    9. Файлы сookie – это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя (компьютере, смартфоне, планшете или смарт-часах), когда он посещает Сайт. Файлы сookie имеют множество различных функций, например, позволяют Пользователю не вводить заново ранее заполненные (выбранные) им параметры доступа к Сайту при повторном посещении, персонализировать содержание Сайта посредством фиксации предпочтений Пользователя, а также настраивать релевантную интересам Пользователя рекламу, улучшая таким образом пользовательский опыт.

      Полученная при использовании файлов сookie информация может включать сведения о браузере и устройстве Пользователя, данные, собранные в процессе автоматического электронного взаимодействия устройства Пользователя и Сайта, в том числе географические и геолокационные, а также статистическую и маркетинговую информацию.

      Предприятие интегрирует в работу Сайта как собственные файлы сookie, так и сторонние файлы сookie (файлы сookie третьих лиц). Сторонние файлы cookie позволяют внедрить в работу Сайта функции сторонних сервисов (например, настроить релевантную Пользователю рекламу, интерактивный контент и аналитику).

      10. ГЛАВА 3
      КЛАССИФИКАЦИЯ ИСПОЛЬЗУЕМЫХ ПРЕДПРИЯТИЕМ ФАЙЛОВ COOKIE

    10. Предприятие использует следующие типы файлов cookie:

      Технические (функциональные) файлы cookie, являющиеся обязательными. Данные файлы cookie необходимы для обеспечения корректной реализации функциональных возможностей Сайта, в том числе использования предлагаемых на нем сервисов. Указанный тип файлов cookie является неотключаемым.

      Аналитические файлы cookie являются вспомогательными и используются Предприятие для оценки поведения Пользователя на Сайте. В частности, сведения из них позволяют понять, как Пользователь взаимодействует с Сайтом, собирая обезличенную и агрегированную (объединенную в общий массив) информацию о его поведении. Эти файлы cookie помогают Предприятию понять, как используется Сайт, например, подсчитать количество и длительность посещений Сайта, чтобы увеличить его производительность и сделать функционал Сайта максимально удобным для Пользователя.

      Рекламные (маркетинговые) файлы cookie также являются вспомогательными и используются Предприятием для целей маркетинга и улучшения качества рекламы путем предоставления более актуального и релевантного контента, персонализированного рекламного материала для Пользователя. Основные задачи использования рекламных (маркетинговых) файлов cookie для Предприятия – обеспечение максимально высокой точности и ценности содержания рекламных объявлений для Пользователей Сайта.

    11. В зависимости от сроков хранения в браузере устройства Пользователя файлы cookie, используемые Предприятием, классифицируются как:

      Сеансовые файлы cookie, которые являются временными и хранятся до момента закрытия браузера Пользователем или окончания сеанса использования Сайта.

      Постоянные файлы cookie, которые подлежат хранению в памяти устройства Пользователя в течение времени, указанного в параметрах файлов cookie, или до момента их непосредственного удаления самим Пользователем.

    12. В зависимости от правообладания файлы cookie, используемые Предприятием, классифицируются как:

      Собственные файлы cookie, которые устанавливаются непосредственно Предприятием в целях улучшения работы Сайта.

      Сторонние файлы cookie (файлы cookie третьих лиц), которые формируются третьими лицам и используются Предприятием в качестве инструмента для анализа взаимодействия Пользователя с Сайтом и настройки релевантной рекламы для Пользователя.

    13. Срок хранения файлов cookie на устройстве Пользователя определяется исходя из того, относятся ли обрабатываемые файлы cookie к Сеансовым или Постоянным, а также являются ли они Собственными или Сторонними.

      13.1. Сеансовые файлы cookie (как Собственные, так и Сторонние) подлежат хранению до момента закрытия браузера Пользователем или окончания сеанса использования Сайта.

      13.2. Собственные Постоянные файлы cookie подлежат хранению не более 1 (одного) года с момента последнего посещения Пользователем Сайта.

      13.3. Сторонние Постоянные файлы cookie (файлы cookie третьих лиц) подлежат хранению до 5338 дней. При этом третьи лица могут улучшать свои сервисы, изменяя функциональность файлов cookie, а также сроки хранения сведений, получаемых при помощи данных файлов.

    14. Предприятие, используя сторонние файлы cookie, может передавать агрегированные (объединенные в общий массив сведения о Пользователях по их поведенческим особенностям) данные, не связанные с идентификацией конкретного Пользователя, следующим третьим лицам, которым Предприятие поручила обработку вспомогательных файлов cookie:

      ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. В отношении файлов cookie сервиса веб-аналитики Яндекс Метрика и сервиса онлайн-рекламы Яндекс Директ. Политика конфиденциальности.

      Google, Inc. Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA. В отношении файлов cookie сервиса веб-аналитики Google Analytics. Политика конфиденциальности.

      Google Ireland Ltd. Адрес: Gordon House Barrow Street Dublin 4, D04E5W5 Ireland. В отношении файлов cookie сервиса показа контекстной рекламы Google AdSense. Политика конфиденциальности.

      Meta Payments Inc. Адрес: 1601 Willow Road, Menlo Park, California 94025, USA. В отношении файлов cookie сервиса онлайн-рекламы Facebook Pixel. Политика конфиденциальности.

      ИУП «1С-Битрикс». Адрес: Республика Беларусь, 220035, г. Минск, пр-т Победителей, д. 59, офис 202. В отношении файлов cookie сервиса автоматизации продаж и контроля каналов коммуникации с клиентами «Битрикс24». Политика обработки персональных данных.

    15. Предприятие, выступая в качестве оператора, обрабатывает сведения из файлов cookie в целях, объеме и в течение сроков, указанных в таблицах 1 и 2.

      16. Таблица 1. Обязательные файлы cookie:



      Тип файлов

      cookie

      Цель

      обработки

      Категории

      обрабатываемых данных

      Срок

      обработки

      Уполномоченные третьи лица

      Технические (функциональные)

      Надлежащее функционирование Сайта и предоставляемых на нем сервисов.

      Данные аутентификации, уникальный идентификатор Пользователя, сведения о браузере и (или) используемом Пользователем устройстве, языковые настройки.

      Срок действия этих файлов cookie может быть ограничен продолжительностью сеанса (приблизительно 20 минут), а может составлять до 3650 дней.

      ИУП «1С-Битрикс»

      Таблица 2. Вспомогательные файлы cookie:

      Тип файлов

      cookie

      Цель

      обработки

      Категории

      обрабатываемых данных

      Срок

      обработки

      Уполномоченные третьи лица

      Аналитические

      Формирование статистики посещений и действий на Сайте, анализ аудитории и ее потребностей.

      Данные об использовании Сайта, в частности, число посещений Сайта Пользователями, сведения о браузерах и (или) используемых Пользователями устройствах.

      Срок действия этих файлов cookie может быть ограничен продолжительностью сеанса (приблизительно 20 минут), а может составлять до 5338 дней.

      ООО «Яндекс»,

      Google Inc.

      Рекламные (маркетинговые)

      Показ Пользователям Сайта рекламы, основанной на их интересах.

      Данные межсайтового отслеживания (сведения о переходах на Сайт), сведения о браузерах Пользователей, в том числе данные о версии браузеров, а также данные о конверсии рекламы (сведения о числе Пользователей Сайта, выполнивших на нем какие-либо целевые действия (покупку, регистрацию и др.))

      Срок действия этих файлов cookie может быть ограничен продолжительностью сеанса (приблизительно 20 минут), а может составлять до 5338 дней.

      ООО «Яндекс», Google Ireland Ltd.

      Рекламные (маркетинговые) – реклама в социальных сетях

      Показ Пользователям Сайта рекламы, основанной на их интересах.

      Данные о переходах на Сайт Пользователей из аккаунтов в социальной сети Facebook, сведения о браузерах и (или) используемых Пользователями устройствах, данные о конверсии рекламы (сведения о числе Пользователей Сайта, выполнивших на нем какие-либо целевые действия (покупку, регистрацию и др.)).

      Срок действия этих файлов cookie может быть ограничен продолжительностью сеанса (приблизительно 20 минут), а может составлять до 90 дней.

      Meta Payments Inc.


      ГЛАВА 4
      ПОРЯДОК И УСЛОВИЯ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ СТОРОННИХ ФАЙЛОВ COOKIE


    16. Предприятие, участвуя в трансграничной передаче данных, гарантирует, что такая передача полностью соответствует требованиям Закона. Также Предприятие предусматривает строгие организационные, правовые и технические процедуры для защиты информации, хранящейся на серверах Предприятия или передаваемые уполномоченным третьим лицам. Так, доступ к персональным данным ограничивается путем предоставления полномочий только тем работникам Предприятия, которым это необходимо для выполнения своих должностных обязанностей. Предприятие применяет методы минимизации данных для ограничения объема персональных данных, которые могут быть переданы в сторонние юрисдикции. Кроме того, Предприятие использует такие средства контроля доступа, как единый вход в информационные системы, обрабатывающие персональные данные, строгий контроль смены паролей и ограниченный доступ к административным учетным записям.
    17. Предприятие, используя сторонние файлы cookie, может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, так как это необходимо для достижения целей обработки файлов cookie и непосредственно связано особенностями их функционирования.
    18. В частности, сведения из файлов cookie могут быть переданы:

      в рамках функционирования сервиса веб-аналитики Яндекс Метрика и сервиса онлайн-рекламы Яндекс Директ — на серверы ООО «Яндекс», находящиеся в Российской Федерации;

      в рамках функционирования сервиса автоматизации продаж и контроля каналов коммуникации с клиентами «Битрикс24» — на серверы ИУП «1С-Битрикс», находящиеся в Ирландии;

      в рамках функционирования сервиса онлайн-рекламы Facebook Pixel — на серверы Meta Payments Inc., находящиеся в Великобритании.

    19. Передача сведений из файлов cookie, реализуемая в рамках функционирования сервисов, указанных в пункте 18 настоящей Политики, осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: в государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года (далее — Конвенция).
    20. В рамках функционирования сервиса веб-аналитики Google Analytics и сервиса показа контекстной рекламы Google AdSense Предприятие также может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, на серверы Google, Inc., находящиеся в Соединенных Штатах Америки (далее – США).
    21. США не относится к числу государств, на территории которых, согласно Конвенции, обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Таким образом, передача персональных данных в указанное государство может сопровождаться следующими рисками:

      возможность сбора данных правительством США согласно Указу Президента США 12333, подписанному 4 декабря 1981 г. (далее — Указ 12333) и параграфу 702 Закона о наблюдении за иностранными разведками, принятого в 1978 году (далее — §702 Закона о наблюдении).

      Предприятие считает необходимым отметить, что риски, связанные с требованиями вышеуказанных нормативных актов, непосредственно не относятся к обработке персональных данных Предприятием. В частности, Предприятие является организацией, созданной в соответствии с требованиями законодательства Республики Беларусь, а следовательно, не может быть субъектом, на которого распространяются приказы о первичном или массовом наблюдении согласно §702 Закона о наблюдении. Кроме того, Предприятие не помогает и не может быть обязана помогать властям США в сборе информации на основании Указа 12333. Предприятие не оказывает и не будет оказывать никакой помощи американским властям, осуществляющим наблюдение в соответствии с Указом 12333. Также Предприятие не предпринимает и не может быть обязана предпринимать какие-либо действия для облегчения массового наблюдения согласно Указу 12333. Вышеуказанные требования могут быть распространены на Google, Inc., однако Предприятие, используя сервис Google Analytics и сервис показа контекстной рекламы Google AdSense, может осуществлять трансграничную передачу исключительно агрегированных (объединенных в общий массив сведений о Пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного Пользователя, что исключает какую-либо возможность установления личности. Кроме того, Google Inc. обязуется соблюдать договорные обязательства по обеспечению безопасности данных, о которых можно узнать, изучив документ, доступный по следующей ссылке:

      https://www.google.com/analytics/terms/dpa/dataprocessingamendment_20160909.html.

      Принимая во внимание вышеприведенный анализ, Предприятие считает, что риск причинения вреда субъекту персональных данных, связанный с особенностями правового режима в США, является минимальным.

      22. ГЛАВА 5
      ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ФАЙЛОВ COOKIE

    22. Предприятие предлагает Пользователю при первом посещении Сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «Принять» или «Отклонить» на всплывающем информационном баннере.

      При нажатии кнопки «Принять» Пользователь дает согласие на эксплуатацию всех типов файлов cookie, используемых Предприятием. При нажатии кнопки «Отклонить» Пользователь отказывается от использования аналитических и рекламных файлов cookie. При этом для полноценной реализации права на отказ от обработки файлов cookie Пользователю необходимо отключить использование файлов cookie путем изменения настроек браузера, о чем подробно указано в разделе 6 настоящей Политики. Предприятие прекращает сбор информации с помощью файлов cookie после их деактивации. В то же время Предприятие вправе использовать информацию, собранную файлами cookie до их отключения.
    23. Поскольку Предприятие может обеспечить полноценное и корректное функционирование Сайта, в том числе безопасность его использования, только с использованием технических (функциональных) файлов cookie, данный тип файлов cookie не подлежит отключению.
    24. Сайт сохраняет выбор Пользователя о настройках файлов cookie в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит согласие Пользователя посредством вывода всплывающего информационного баннера.

      25. ГЛАВА 6
      ПОРЯДОК КОНТРОЛЯ И УПРАВЛЕНИЯ ДАННЫМИ, СОБИРАЕМЫМИ С ПОМОЩЬЮ ФАЙЛОВ COOKIE

    25. Большинство браузеров изначально настроены на прием файлов cookie. Таким образом, для полноценной реализации права на отказ от обработки файлов cookie Пользователь может отключить использование файлов cookie путем изменения настроек своего браузера.
      Пользователь также может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера. Кроме того, некоторые браузеры позволяют посещать сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы файлов cookie.
    26. Подробнее с параметрами управления файлами cookie можно ознакомиться, перейдя по внешним ссылкам, ведущим на сайты основных браузеров:

      Microsoft Internet Explorer;

      Microsoft Edge;

      Google Chrome;

      Safari;

      Safari (mobile);

      Firefox;

      Android Browser;

      Opera;

      Opera (mobile);

      Спутник.


      О возможностях управления настройками других браузеров Пользователь может получить уточнения в документации их разработчиков.
    27. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Google Analytics, воспользовавшись плагином, загрузка которого доступна по ссылке: https://tools.google.com/dlpage/gaoptout.
    28. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса веб-аналитики Яндекс Метрика, воспользовавшись плагином, загрузка которого доступна по ссылке: https://yandex.com/support/metrica/general/opt-out.html.
    29. Пользователь может запретить хранение и использование данных, собираемых с помощью файлов cookie сервиса онлайн-рекламы Facebook Pixel, воспользовавшись следующей инструкцией, доступной по ссылке: https://www.facebook.com/help/568137493302217 .
    30. Поскольку файлы cookie, используемые Предприятием, позволяют Пользователю эффективно использовать функционал Сайта, персонализировать его содержание посредством фиксации предпочтений Пользователя, а также настраивать релевантную интересам Пользователя рекламу, Предприятие рекомендует оставить файлы cookie включенными. Также без использования технических (функциональных) файлов cookie Предприятие не может гарантировать Пользователю полноценную и корректную работу Сайта.

      31. ГЛАВА 7
      ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

    31. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, подлежат рассмотрению в рамках иных локальных правовых актов Предприятия, в частности, Политики в отношении обработки персональных данных, а также законодательства Республики Беларусь.
    32. В случае, если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения, соответствующие законодательству Республики Беларусь, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным (измененным) в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
    33. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления Пользователей. Действующая редакция Политики постоянно доступна на Сайте.
    34. Пользователь вправе обратиться за содействием в реализации своих прав, а также по вопросам, связанным с использованием Предприятием файлов cookie, в Предприятие одним из следующих способов:

      направив электронное сообщение на адрес электронной почты belgiprotopgaz@bgtg.by;
      направив заявление в письменной форме по адресу: Республика Беларусь, 220036, г. Минск, пер. Домашевский 11А;

      направив заявление в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты belgiprotopgaz@bgtg.by.