Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказом директора ООО «Балисса Вита»
И.М. Страх
01 марта 2026 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Глава 1. Информация об операторе, общая информация.

1.1. Политика Общества с ограниченной ответственностью «Балисса Вита» в отношении обработки и защиты персональных данных (далее – «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых оператором персональных данных, функции оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые оператором требования к защите персональных данных.
1.2. ООО «Балисса Вита» (далее – Компания), зарегистрированное по адресу: Республика Беларусь, 220015 г. Минск, ул.Пономаренко, 35А, кабинет 107, управляет персональными данными и несет ответственность за соблюдение положений Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Являясь оператором персональных данных, Компания осуществляет обработку персональных данных работников Компании, лиц, претендующих на трудоустройство, и других субъектов персональных данных, не состоящих с Компанией в трудовых отношениях.
1.3. Компания уважает конфиденциальность субъектов, от которых получены персональные данные, и гарантирует максимальную защиту персональных данных. Компания ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения Политики.
1.5. Во исполнение требований п. 4 ст. 17 Закона Республики Беларусь «О защите персональных данных» Политика размещается в свободном доступе в офисе Компании, а также публикуется в информационно-телекоммуникационной сети Интернет на сайте Компании.
1.6. Оставляя заявку на сайте, регистрируясь на сайте, производя оплату на сайте и используя сайт субъект выражает полное согласие с условиями настоящей Политики и Договора публичной оферты

Глава 2. Правовые основания для обработки, цели обработки, принципы

2.1. Политика разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
2.2. Компания в качестве оператора следует принципам обработки персональных данных, изложенным в данной Политике:
обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.3. Обработка персональных данных субъектов персональных данных осуществляется с согласия субъекта персональных данных на основании пункта 3 статьи 4 Закона Республики Беларусь «О защите персональных данных» в следующих целях:

осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Компанию, в том числе по предоставлению персональных данных работников Компании в органы государственной власти;
регулирование трудовых отношений с работниками Компании (содействие в трудоустройстве, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
поздравление работников Компании с днем рождения;
размещение информации о работниках на сайте Компании (фамилия, имя, отчество (при его наличии), занимаемая должность, фотография);
выдача доверенностей и иных уполномочивающих документов;
обработка информации (резюме) кандидата на трудоустройство;
рассмотрение обращений;
ведение бухгалтерского и налогового учета;
осуществление коммуникации с субъектами персональных данных;
формирования базы данных клиентов и потенциальных клиентов;
организации образовательного процесса, предоставления доступа к образовательным ресурсам и обучающим платформам;
рассмотрение поступивших заявок на сайт Компании от посетителей сайта;
осуществление информационной и рекламной рассылки;
сбора информации через формы обратной связи, сбора статистической информации, администрирования сайта Оператора, предоставления доступа к сервисам, информации и/или материалам, содержащимся на сайте;
иные цели, направленные на обеспечение соблюдения трудовых договоров, гражданско-правовых договоров, законов и иных нормативных правовых актов.

2.4. Обработка персональных данных субъектов персональных данных, за исключением специальных персональных данных, осуществляется без согласия субъекта персональных данных на основании статьи 6 Закона Республики Беларусь «О защите персональных данных» также в следующих целях:

при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов;
для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
в целях назначения и выплаты пенсий, пособий;
при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
при обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом Республики Беларусь «О защите персональных данных» и иными законодательными актами;
в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
в случаях, когда Законом Республики Беларусь «О защите персональных данных» и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.

2.5. Обработка специальных персональных данных осуществляется без согласия субъекта персональных данных на основании статьи 8 Закона Республики Беларусь «О защите персональных данных» также в следующих целях:

если специальные персональные данные сделаны общедоступными персональными данными самим субъектом персональных данных;
при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
в случаях, предусмотренных уголовно-исполнительным законодательством, законодательством в области национальной безопасности, об обороне, о борьбе с коррупцией, о борьбе с терроризмом и противодействии экстремизму, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, о Государственной границе Республики Беларусь, о гражданстве, о порядке выезда из Республики Беларусь и въезда в Республику Беларусь, о статусе беженца, дополнительной защите, убежище и временной защите в Республике Беларусь;
для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
для осуществления административных процедур;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
в случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами;
в случаях, когда Законом Республики Беларусь «О защите персональных данных» и иными законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.

2.6. Компания обрабатывает персональные данные только в случае крайней необходимости.

Глава 3. Перечень субъектов, персональные данные которых

обрабатываются в Компании

3.1. В Компании обрабатываются персональные данные следующих категорий субъектов:

физические лица – клиенты Оператора (намеревающиеся приобрести продукт и(или) услугу Компании);
физические лица – представители клиентов, контрагентов Оператора (юридических лиц и индивидуальных предпринимателей);
лица, уполномоченный на подписание договора;
физические лица - пользователи сайта Оператора;
другие субъекты персональных данных (для обеспечения реализации целей обработки).

Глава 4. Перечень персональных данных, обрабатываемых в Компании

4.1. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Компании реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
4.2. Персональные данные физических лиц – клиентов Оператора, включают в себя:
•           фамилия, имя, отчество либо инициалы лица;
•           номера мобильного телефона;
•           адрес электронной почты.
4.3. Персональные данные физических лиц – представителей клиентов, контрагентов Оператора (юридических лиц и индивидуальных предпринимателей), включают в себя:
•           ник субъекта персональных данных в электронном мессенджере.
4.4. Персональные данные лица, уполномоченный на подписание договора, включают в себя:
•           фамилия, имя, отчество либо инициалы лица, должность подписавшего договор;
•           иные данные в соответствии с условиями договора (при необходимости).
4.5. Персональные данные физические лица - пользователей сайта Оператора, включают в себя:
•           ник субъекта персональных данных в электронном мессенджере
4.6. Когда субъект персональных данных посещает сайт Компании и его просят предоставить персональные данные, субъект персональных данных предоставляет эту информацию Компания для обработки его запроса.
После того, как субъект персональных данных выражает согласие на сайте, Компания собирает информацию, которую предоставляет субъект персональных данных, в том числе:

данные о действиях на сайте, включая данные о действиях при просмотре страниц сайта (Performance Cookies);
техническую информацию об устройстве или браузере, который субъект персональных данных использует для доступа к сайту Общества, в том числе информация из cookies (Functional Cookies);
личные данные субъекта персональных данных, если они будут предоставлены через форму, включая имя, адрес электронной почты, номер телефона, иные данные, которые указаны в анкете;
информацию об обработке запросов субъектов персональных данных, включая ответы на запросы, сообщения электронной почты.

4.7. При обращении субъектов персональных данных по электронной почте innastrah1703@gmail.com , сообщаемые данные (включая адрес электронной почты, фамилия, имя, отчество и номер телефона, если таковой имеется) сохраняются для решения возникающих вопросов. Компания удаляет сохраненные данные в случае отсутствия необходимости их хранения, или ограничит их обработку в случае возникновения обязательств, предписанных законом.

Глава 5. Функции Компании при осуществлении

обработки персональных данных

5.1. Компания при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Беларусь и локальных правовых актов Компании в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Республики Беларусь;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных;
совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

Глава 6. Условия обработки персональных данных в Компании

6.1. Обработка персональных данных в Компании осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
6.2. Компания без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
6.3. Отсутствие согласия субъекта персональных данных может привести к тому, что Компания не сможет ответить на запрос или заявку.
6.4. Письменное согласие субъекта персональных данных на обработку его персональных данных должно включать в себя:
а) фамилию, собственное имя, отчество (если таковое имеется);
б) дату рождения;
в) идентификационный номер, а в случае отсутствия такого номера – номер документа, удостоверяющего его личность;
г) подпись субъекта персональных данных.
Если цели обработки персональных данных не требуют обработки информации, указанной в настоящем пункте, эта информация не подлежит обработке Компанией при получении согласия субъекта персональных данных.

Глава 7. Перечень действий с персональными данными

и способы их обработки

7.1. Обработка персональных данных осуществляется путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
7.2. Перечень действий с персональными данными субъектов персональных данных:
7.2.1. Сбор персональных данных.
Источником информации о персональных данных является субъект персональных данных.
7.2.2. Хранение персональных данных.
При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.
Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Полученные персональные данные сохраняются и обрабатываются в течение следующих временных периодов:

в течение 2 лет после окончания срока действия договора, контракта – если персональные данные поступают в целях исполнения контрактов
на соответствующий установленный законодательством срок — если сбор и обработка персональных данных осуществляется на основании выполнения Компанией своих обязательств, предписанных законодательством.

Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.
Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных.
7.2.3.      Использование.
Персональные данные обрабатываются и используются для целей, указанных в главе 2 настоящей Политики.
Если субъект персональных данных принимаете участие в мероприятии Компании, то Компания вправе разместить фотографию на сайте Компании с целью публикации информации мероприятии.
Доступ к персональным данным предоставляется только тем работникам Компании, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными.
В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящим в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению директора Компании или иного лица, уполномоченного на это директором Компании. Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами Компании в области персональных данных.
Работники, осуществляющие обработку персональных данных без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящей Политикой) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящей Политикой.
При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.
Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
7.2.4.      Передача.
Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
Компания вправе поручить обработку персональных данных другому лицу (уполномоченному лицу) с согласия субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим уполномоченным лицом договора. Уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные законодательством о защите персональных данных. В частности, персональные данные Субъектов могут обрабатываться третьими лицами, оказывающими Оператору охранные, аудиторские, бухгалтерские, юридические, консульские, медицинские услуги, услуги по организации и проведению мероприятий, образовательные, физкультурно-оздоровительные и спортивно-оздоровительные услуги, маркетинговые услуги.
В целях ведения бухгалтерского и налогового учета Компания вправе передавать персональные данные работников Частного унитарного предприятия «Танцевальная вселенная Татьяны Дегтярёвой».
Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.
В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Беларусь.
7.2.5.      Защита.
Под защитой персональных данных понимается ряд правовых, организационных и технических мер, направленных на:
а) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
б) соблюдение конфиденциальности информации ограниченного доступа;
в) реализацию права на доступ к информации.
Для защиты персональных данных Компания принимает необходимые предусмотренные законом меры (включая, но не ограничиваясь):
а) обеспечивает условия для хранения документов, содержащих персональные данные, в ограниченном доступе;
б) контролирует соблюдение требований по обеспечению безопасности персональных данных, в том числе установленных настоящей Политикой (путем проведения внутренних проверок, установления специальных средств мониторинга и др.).
7.3. В Компании принимаются иные меры, направленные на обеспечение выполнения Компанией обязанностей в сфере персональных данных, предусмотренных действующим законодательством Республики Беларусь.

Глава 8. Права и обязанности субъектов персональных данных

8.1. Субъект персональных данных вправе:
а) в любое время без объяснения причин отозвать свое согласие посредством подачи Компании заявления в порядке, установленном статьей 14 Закона Республики Беларусь «О защите персональных данных», либо в форме, посредством которой получено его согласие;
б) получить информацию, касающуюся обработки своих персональных данных, в порядке, предусмотренном законодательством;
в) требовать от Компании внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
г) получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.
8.2. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.
8.3. Субъект персональных данных обязан:
а) предоставлять Компании достоверные персональные данные;
б) своевременно сообщать Компании об изменениях и дополнениях своих персональных данных;
в) исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Компании в области обработки и защиты персональных данных.
8.4. Для реализации своих прав, предусмотренных Законом Республики Беларусь «О защите персональных данных», субъект персональных данных вправе обратиться по месту нахождения Компании: Республика Беларусь, 220015 г. Минск, ул.Пономаренко, 35А, кабинет 107.
8.5. Субъект персональных данных вправе обратиться за содействием в реализации прав субъекта персональных данных к директору Компании, являющемуся лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Компании.
8.6. Контроль за соблюдением настоящего Положения возлагается на лицо, занимающее должность директора Компании.

Глава 10. Заключительные положения

10.1. Настоящее Положение вступает в силу с 01 марта 2026 года.
10.2. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
10.3. Компания имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики. В случае внесения изменений и (или) дополнений в настоящую Политику, соответствующие изменения и (или) дополнения публикуются на сайте Компании. Субъектам персональных данных рекомендуется регулярно изучать настоящую Политику для ознакомления с любыми изменениями, так как дальнейшее использование считается согласием со всеми внесенными изменениями.
10.4. Если какая-либо часть Политики будет признана недействительной или не имеющей силу, эта часть будет истолкована в соответствии с применимым законодательством, а остальные части останутся в полной силе и действии.