Персональные данные ПРЕДСТАВИТЕЛИ ЗАКАЗЧИКОВ УСЛУГ

Научно-производственное общесво с ограниченной ответственностью «БЕРЛИО»

ПОЛИТИКА

НП ООО «БЕРЛИО» в отношении обработки персональных данных физических лиц, представителей заказчиков услуг в электронной платежной системе «БЕРЛИО»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Издание Политики в отношении обработки персональных данных физических лиц - заказчиков услуг, представителей заказчиков услуг в электронной платежной системе «БЕРЛИО» (далее - Политика) является одной из обязательных принимаемых НП ООО «БЕРЛИО» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее - Закон о защите персональных данных). Политика разработана в соответствии с Законом о защите персональных данных и иными актами законодательства Республики Беларусь, а также Уставом НП ООО «БЕРЛИО» в целях обеспечения защиты прав и свобод человека при обработке его персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Политика является локальным правовым актом НП ООО «БЕРЛИО» (далее - Оператор или Организация), регламентирующим отношения, связанные с защитой персональных данных при их обработке, осуществляемой: с использованием средств автоматизации; без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.).

1.3. Организация уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Организацией как Оператором осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.

1.4. Действие настоящей Политики не распространяется:

на обработку персональных данных работников, обучающихся, соискателей на трудоустройство, обратившихся лиц, подрядчиков, контрагентов, представителей контрагентов, заказчиков услуг, представителей заказчиков услуг в электронной платежной системе «БЕРЛИО», посетителей;
на обработку файлов куки;
на обработку персональных данных при применении видеонаблюдения;
на обработку персональных данных Организацией в качестве уполномоченного лица;
на отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.

1.5. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных.

1.6. В Политике также используются следующие понятия в значении:

НП ООО «БЕРЛИО» (Оператор /в соответствии с законодательством о персональных данных/ или Организация) – поставщик платежных услуг в электронной платежной системе «БЕРЛИО», в том числе с использованием мобильного приложения «Berlio internet client» (далее – ЭПС), собственником (владельцем) которой является НП ООО «БЕРЛИО»; в договорах и для целей их исполнения, а также в локальных правовых актах НП ООО «БЕРЛИО» применительно к ЭПС и отношениям с заказчиками услуг и другими участниками ЭПС именуется также «Оператор»;
сайт Оператора / Организация – веб-сайт НП ООО «БЕРЛИО»: https://www.berlio.by/;
заказчик услуг – субъект хозяйствования – юридическое лицо, иная организация, индивидуальный предприниматель, которому Организация в соответствии с законодательством о платежных системах, договором присоединения, иными договорами (в настоящей Политике – «договоры») предоставляет платежные услуги в электронной платежной системе «БЕРЛИО» (ЭПС); в договорах и для целей их исполнения, а также в локальных правовых актах Организации заказчик услуг именуется также «Клиент»;
представитель заказчика услуг:
1. работник заказчика услуг, имеющий право заключения договора с Организацией о предоставлении услуг в ЭПС (в договорах и для целей их исполнения, а также в локальных правовых актах Организации именуется также «уполномоченное лицо»);
2. работник заказчика услуг, являющийся ответственным лицом заказчика услуг для коммуникации с Организацией и совершения организационных действий в рамках услуг в ЭПС;
3. представитель заказчика услуг – индивидуального предпринимателя, действующий на основании доверенности;
4. пользователь:
  1. работник заказчика услуг, получивший (получающий) доступ к ЭПС и имеющий право пользования услугами, совершения операций с электронными деньгами и иных действий от имени заказчика услуг в ЭПС; сведения о пользователе предоставляет Организации заказчик услуг (его представитель) и / или сам пользователь (в договорах и для целей их исполнения, а также в локальных правовых актах Организации именуется также «уполномоченное лицо»);
  2. индивидуальный предприниматель – заказчик услуг, получивший (получающий) доступ к ЭПС и имеющий право пользования услугами, совершения операций с электронными деньгами и иных действий в ЭПС от своего имени;
5. руководитель, лицо, осуществляющее руководство бухгалтерским учетом, учредитель (участник, член), бенефициарный владелец юридического лица – заказчика услуг.

1.7. Юридическим лицом, которое осуществляет обработку персональных данных, является НП ООО «БЕРЛИО», юридический и почтовый адрес: 220007, г. Минск, ул. Быховская, д. 55; сайт: https://www.berlio.by/; общий адрес электронной почты: berlio@berlio.by; общий телефон: +375(17)3691083 (Организация / Оператор).

1.8. Политика вступает в силу с момента утверждения. Во исполнение требований пункта 4 статьи 17 Закона о защите персональных данных Политика является общедоступным документом, размещается для свободного доступа в Организации, а также в сети Интернет на сайте Организации и предусматривает возможность ознакомления с Политикой любых лиц.

1.9. Организация как Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте в Организации и на сайте Организации, где субъекты самостоятельно получают информацию об изменениях Политики.

1.10. Требования Закона о защите персональных данных и Политики обязательны для исполнения всеми работниками и иными лицами, непосредственно осуществляющими обработку персональных данных.

2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Цели обработки персональных данных в Организации основываются на требованиях законодательства, осуществляемой Организацией деятельности, реализуемых бизнес- и иных процессах, положениях договоров.

2.2. Организация осуществляет обработку персональных данных субъектов персональных данных в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Реестре обработки персональных данных (приложение к настоящей Политике, ее неотъемлемая часть).

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Обработка персональных данных Оператором:

осуществляется в соответствии с требованиями законодательства Республики Беларусь как с использованием средств автоматизации, так и без использования таких средств;
осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных на законной и справедливой основе;
ограничивается достижением конкретных, заранее определенных и законных целей, установленных в Реестре обработки персональных данных.

При обработке персональных данных:

обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
не допускаются: обработка персональных данных, несовместимая с целями сбора персональных данных, установленными в Реестре обработки персональных данных; объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.2. Обработка персональных данных Оператором осуществляется без согласия субъекта персональных данных в соответствии с правовыми основаниями, предусмотренными статьей 6 Закона о защите персональных данных и иными законодательными актами.

3.3. Обработка персональных данных в Организации осуществляется только работниками, которые в соответствии со своей трудовой функцией непосредственно осуществляют обработку персональных данных в Организации, и иными лицами, допущенными к обработке персональных данных в установленном порядке.

3.4. Работники Организации и иные лица, непосредственно осуществляющие обработку персональных данных, а также получившие доступ к персональным данным, обрабатываемым Организацией, обязаны выполнять требования законодательства о защите персональных данных и локальных правовых актов Организации в сфере обеспечения защиты персональных данных.

3.5. Организация как Оператор поручает обработку персональных данных уполномоченным лицам на основании договора, о чем заключает соглашения с уполномоченными лицами об обработке персональных данных в соответствии с требованиями статьи 7 Закона о защите персональных данных. При этом:

уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом о защите персональных данных и иными актами законодательства;
в целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора: периодически осуществляется контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора; допускается привлечение уполномоченными лицами субуполномоченных лиц при условии письменного уведомления Оператора;
ответственность перед субъектом персональных данных за действия уполномоченного лица несет Организация как Оператор; уполномоченное лицо несет ответственность перед Организацией как Оператором.

3.6. Уполномоченными лицами, осуществляющими обработку персональных данных по поручению Организации как Оператора на основании договоров, являются / могут быть юридические лица / индивидуальные предприниматели, оказывающие услуги Организации:

по предоставлению и обслуживанию программного обеспечения автоматизации бухгалтерского учета – 1С: Бухгалтерия;
по предоставлению и обслуживанию программного обеспечения Битрикс 24;
хостинга;
электронной почты;
по техническому, организационному, информационному сопровождению электронного документооборота;
звукозаписи телефонных разговоров;
СМС-рассылки;
юридические;
по изготовлению, распространению (размещению на сайте Организации, в иных интернет-ресурсах) информационных, новостных и рекламных материалов Организации;
по организации / проведению рекламных и иных мероприятий и / или их информационному освещению.

3.7. Обработка персональных данных Организацией осуществляется путем:

получения персональных данных в устной или письменной форме на бумажном носителе либо в электронном виде непосредственно от субъектов персональных данных;
получения персональных данных от третьих лиц в порядке, установленном законодательством, а также в соответствии с договорами;
получения персональных данных из общедоступных источников;
обработки персональных данных в информационных ресурсах (системах), базах данных, реестрах, журналах и других документах Организации;
использования иных предусмотренных законодательством способов обработки персональных данных.

3.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

3.9. Передача персональных данных государственным органам и организациям, в том числе правоохранительным органам и судам, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами /при наличии иных правовых оснований обработки/).

3.10. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией:

3.10.1. если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных (государства-члены ЕврАзЭс; государства, являющиеся сторонами Конвенции Совета Европы от 28 января 1981 г. о защите физических лиц при автоматизированной обработке персональных данных) – без ограничений при наличии правовых оснований, предусмотренных Законом о защите персональных данных;

3.10.2. если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в том числе при трансграничной передаче персональных данных с использованием электронной почты, мессенджеров для переписки, социальных сетей для распространения информации, когда невозможно установить государство, куда осуществляется трансграничная передача персональных данных, и существует вероятность отсутствия в нем условий для обеспечения надлежащей защиты прав субъектов персональных данных) – в случаях, предусмотренных статьей 9 Закона о защите персональных данных, в том числе когда:

дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты, либо
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором, либо
персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством, либо
получено соответствующее разрешение Национального центра защиты персональных данных (далее – НЦЗПД).

3.11. При трансграничной передаче персональных данных на территорию иностранного государства, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, существуют риски:

отсутствие законодательного регулирования защиты прав субъектов персональных данных;
отсутствие независимого уполномоченного / контролирующего органа по защите прав субъектов персональных данных;
отнесение к персональным данным ограниченного перечня сведений о субъекте;
ограниченный перечень / отсутствие прав субъектов персональных данных;
широкий доступ к персональным данным у органов государственной власти.

3.12. Оператор осуществляет обработку, в том числе хранение персональных данных, не дольше, чем этого требуют цели обработки персональных данных, в сроки, установленные в Реестре обработки персональных данных. Определенный срок обработки персональных данных может быть установлен законодательством Республики Беларусь, договором.

3.13. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий (если отсутствуют иные правовые основания для обработки, предусмотренные Законом о защите персональных данных и иными законодательными актами):

поступление от субъекта персональных данных в установленном порядке требования о прекращении обработки его персональных данных и (или) их удалении;
достижение целей обработки персональных данных;
истечение срока хранения персональных данных;
обнаружение неправомерной обработки персональных данных;
по требованию Национального центра защиты персональных данных (НЦЗПД);
ликвидация Организации.

3.14. Хранение персональных данных осуществляется Оператором в соответствии с требованиями законодательства о защите персональных данных до достижения целей обработки персональных данных в сроки, установленные в Реестре обработки персональных данных. При этом:

документы на бумажных и иных материальных носителях, содержащие персональные данные, хранятся в помещениях и местах, позволяющих исключить к ним доступ посторонних лиц;
документы в электронной форме, содержащие персональные данные, хранятся в информационных ресурсах (системах) Организации с обязательным использованием паролей доступа и разграничением доступа;
документы в электронном виде, содержащие персональные данные, также могут храниться в облачном хранилище, защита которого обеспечивается собственником (владельцем, управляющим) данным интернет-ресурсом, с использованием паролей доступа.

3.15. Документы на бумажных и иных материальных носителях, содержащие персональные данные, а также персональные данные в электронной форме после прекращения обработки персональных данных уничтожаются / удаляются (блокируются) в соответствии с требованиями законодательства о защите персональных данных, иными актами законодательства и локальными правовыми актами Организации.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА ПО ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

4.1.1. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;

4.1.2. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую: наименование и место нахождения Организации; подтверждение факта обработки персональных данных Организацией (уполномоченным им лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством;

4.1.3. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);

4.1.4. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.

4.2. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Организацией решения, нарушающие его права при обработке персональных данных, непосредственно в Организацию для принятия мер по восстановлению его нарушенных прав на почтовый адрес или адрес электронной почты, указанные в пункте 4.3. Политики, либо в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 10–13 Закона о защите персональных данных и пунктом 4.1. Политики, подает в Организацию заявление в письменной форме либо в виде электронного документа (подписанного личной электронной цифровой подписью заявителя), оформленное в соответствии со статьей 14 Закона о защите персональных данных, на почтовые адреса центров обслуживания по месту заключения договоров:

Головной офис НП ООО «БЕРЛИО» (г. Минск): 220007 г. Минск, ул. Быховская, 55; email: dpo.minsk@berlio.by
Брестский филиал: г. Брест, ул. К. Маркса, 33-43; email: dpo.brest@berlio.by
Витебский филиал: г. Витебск, ул. Правды 37, корп. 2, 84; email: dpo.vitebsk@berlio.by
Гомельский филиал: г. Гомель, ул. Речицкая, 1а-419; email: dpo.gomel@berlio.by
Гродненский филиал: г. Гродно, ул. Победы, 17-7; email: dpo.grodno@berlio.by
Могилевский филиал: г. Могилев, ул. Челюскинцев, 105 В; email: dpo.mogilev@berlio.by

4.4. Заявление субъекта персональных данных о реализации его прав должно содержать: его персональные данные – фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, если обработка осуществляется без согласия субъекта); изложение сути его требований; личную подпись либо электронную цифровую подпись.

4.5. За содействием в реализации своих прав субъект персональных данных может обратиться к лицу, ответственному за внутренний контроль, включая направление сообщения на email соответствующего филиала:

Минск: dpo.minsk@berlio.by, тел.: +375(17)3691083
Брест: dpo.brest@berlio.by, тел.: 8(0162)521215, 8(033)3721199
Витебск: dpo.vitebsk@berlio.by, тел.: 8(029)6961196
Гомель: dpo.gomel@berlio.by, тел.: 8(0232)509865, 8(033)3200034
Гродно: dpo.grodno@berlio.by, тел.: 8(0152)316139
Могилев: dpo.mogilev@berlio.by, тел.: 8(0222)767111

4.6. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 4.1. Политики, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

4.7. Работники Организации, непосредственно осуществляющие обработку персональных данных, обязаны на основании поданного субъектом персональных данных:

4.7.1. заявления, содержащего требования о бесплатном прекращении обработки своих персональных данных, включая их удаление, в пятнадцатидневный срок после получения заявления:

прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных;
при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;
Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок;

4.7.2. заявления о получении информации, касающейся обработки персональных данных, в течение пяти рабочих дней после его получения, если иной срок не установлен законодательными актами, предоставить субъекту персональных данных в доступной форме эту информацию, либо уведомить его о причинах отказа в ее предоставлении; информация не предоставляется субъекту персональных данных в случаях, предусмотренных частью 3 статьи 11 Закона о защите персональных данных;

4.7.3. заявления, содержащего требования о внесении изменений в свои персональные данные, в пятнадцатидневный срок после его получения внести соответствующие изменения в персональные данные и уведомить об этом субъекта персональных данных либо уведомить его о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

4.7.4. заявления о получении информации о предоставлении своих персональных данных третьим лицам в пятнадцатидневный срок после его получения предоставить субъекту персональных данных информацию о том, какие его персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении; указанная информация может не предоставляться в случаях, предусмотренных пунктом 3 статьи 11 Закона о защите персональных данных, а также если обработка персональных данных осуществляется в соответствии с законодательством об исполнительном производстве, при осуществлении правосудия и организации деятельности судов общей юрисдикции.

5. ОБЯЗАННОСТИ ОПЕРАТОРА И МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных на их обработку, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки);
обеспечивать защиту данных при обработке;
при изменении целей — получать согласие при отсутствии иных оснований;
обеспечивать защиту персональных данных в процессе их обработки;
в случае необходимости изменения первоначально заявленных целей обработки персональных данных получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;
принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их;
предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных Законом о защите персональных данных и иными законодательными актами;
принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных;
обеспечить неограниченный доступ в том числе с использованием сети Интернет, к Политике до начала обработки персональных данных;
уведомлять НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных НЦЗПД;
осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию НЦЗПД, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
исполнять иные требования НЦЗПД об устранении нарушений законодательства о персональных данных;
предоставлять НЦЗПД информацию, необходимую для определения законности действий Операторов (уполномоченных лиц);
выполнять иные обязанности, предусмотренные Законом о защите персональных данных и др. законодательными актами.

5.2. Оператор определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона о защите персональных данных и иных актов законодательства.

Приложение — Реестр обработки персональных данных (субъекты персональных данных: физические лица – представители покупателей оборудования).

Цели обработки персональных данных	Перечень обрабатываемых персональных данных	Перечень действий с персональными данными	Правовые основания обработки персональных данных	Срок хранения персональных данных
Подготовка, заключение, исполнение, изменение и расторжение договора с Организацией о предоставлении услуг в электронной платежной системе «БЕРЛИО», в том числе с использованием мобильного приложения «Berlio internet client» (ЭПС) (далее – договор), включая идентификацию заказчика услуг, представителя заказчика услуг и проверку достоверности данных	Субъекты: Представители заказчиков услуг – юридических лиц: фамилия, имя, отчество, должность, место работы, другая информация, предусмотренная законодательством и договором для заключения и исполнения договора (в том числе в представляемых для заключения договора документах юридического лица), номер телефона, адрес электронной почты (представляемая контактная информация здесь и далее подразумевает корпоративные контакты), сведения в электронной цифровой подписи Индивидуальные предприниматели: фамилия, имя, отчество, паспортные данные, место регистрации / жительства, банковские реквизиты для перечисления оплаты услуг, УНП, другая информация, предусмотренная законодательством и договором для заключения и исполнения договора, номер телефона, адрес электронной почты (представляемая контактная информация здесь и далее подразумевает корпоративные контакты), сведения в электронной цифровой подписи Представители заказчиков услуг – индивидуальных предпринимателей: фамилия, имя, отчество, сведения в доверенности, номер телефона, адрес электронной почты (представляемая контактная информация здесь и далее подразумевает корпоративные контакты) пользователи услуг – представители юридических лиц: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты (представляемая контактная информация здесь и далее подразумевает корпоративные контакты)	услуги программного обеспечения 1С: Бухгалтерия, Битрикс 24, электронного документооборота, электронной почты, СМС-рассылки, удаление	от 05.12.2022 № 453 «Об утверждении Инструкции о порядке оказания платежных услуг на территории Республики Беларусь», от 16.09.2022 № 350 «Об утверждении Правил осуществления операций с электронными деньгами» (далее – законодательство о платежных системах) - договор присоединения (с приложениями – Правилами ЭПС, Правилами обслуживания клиента в ЭПС и др.) - иные отдельно заключаемые договоры (далее – договор) для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - согласие не требуется «при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором» - законодательство о платежных системах -договор
Идентификация заказчика услуг, представителя заказчика услуг при совершении финансовых операций	субъект: руководитель, лицо, осуществляющее руководство бухгалтерским учетом, учредитель (участник, член), бенефициарный владелец юридического лица – заказчика услуг, индивидуального предпринимателя – заказчика услуг, пользователя ЭПС: фамилия, имя, отчество, дата и место рождения, гражданство, место жительства и (или) место пребывания, реквизиты документа, удостоверяющего личность, и (или) иного документа, на основании которого проводится идентификация, данные о выгодоприобретателе (при наличии), иные данные, определяемые Национальным банком в целях формирования межбанковской системы идентификации	сбор, систематизация, хранение, использование, предоставление в орган финансового мониторинга, удаление	без согласия субъекта: для представителей юридических лиц – абз. 5, 8 ст. 6 Закона: - согласие не требуется «при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» для индивидуальных предпринимателей – абз. 20 ст. 6 Закона: - согласие не требуется «в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами» - ст. 8 Закона «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» - иные акты законодательства о ПОД/ФТ - законодательство о платежных системах	на период услуг (срока договора) и в течение 10 лет после прекращения договора
Предоставление пользователю услуг доступа к ЭПС (в том числе с использованием мобильного приложения «Berlio internet client»), ее использование и хранение информации в личном кабинете: сбор сообщенных представителем заказчика услуг сведений о пользователе, регистрация заказчика услуг, пользователя в ЭПС, создание личного кабинета пользователя и пользование им, заполнение регистрационной карточки для регистрации в ЭПС, открытие и обслуживание лицевого счета заказчика услуг, авторизация, идентификация, аутентификация, верификация пользователя в ЭПС	пользователь – работник заказчика услуг: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты, номера средств доступа, логин, пароль пользователь – индивидуальный предприниматель, его представитель: фамилия, имя, отчество, адрес регистрации, номер телефона, адрес электронной почты, номера средств доступа, логин, пароль	сбор, систематизация, хранение, использование, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде - законодательство о платежных системах -договор для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - законодательство о платежных системах -договор	предоставление пользователю услуг доступа к ЭПС, ее использование – на период услуг (срока договора) хранение информации в информационном ресурсе Организации – на период услуг (срока договора) и в течение 10 лет после прекращения договора
Звукозапись телефонных разговоров работников (представителей) Организации с субъектом в соответствии с договором (в информационном ресурсе Организации)	фамилия, имя, отчество, должность, место работы, номер телефона	сбор, систематизация, хранение, использование, поручение для обработки уполномоченному лицу, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде, гражданское законодательство - договор	на срок договора
Совершение платежных операций в ЭПС	номер средства доступа	сбор, систематизация, хранение, использование, предоставление агентам платежной системы, банку-эмитенту, ГУ «Белавтострада», ИООО «Капш Телематик Сервисиз» (взимание платы за проезд), удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде - законодательство о платежных системах -договор для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - законодательство о платежных системах -договор	на период услуг (срока договора) и в течение 10 лет после прекращения договора - ст. 10 Закона «О платежных системах и платежных услугах»: хранение информации о платежных операциях в течение сроков, установленных законодательством для хранения информации об операциях, совершаемых физ. лицами, юрид. лицами в бел. руб., законодательством о ПОД/ФТ
Возврат субъекту (плательщику) денежных средств (электронных денег) получателем денежных средств (электронных денег) в случаях, установленных пунктом 5 ст. 10 Закона «О платежных системах и платежных услугах»	номер средства доступа	сбор, систематизация, хранение, использование, предоставление агентам платежной системы и банку-эмитенту, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде - законодательство о платежных системах -договор для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - законодательство о платежных системах -договор	на период услуг (срока договора) и в течение 10 лет после прекращения договора
Предоставление субъекту (плательщику), получателю платежа и иным поставщикам платежных услуг информации по платежным операциям осуществляемого платежа и их деталям в соответствии с пунктом 3 ст. 10 Закона «О платежных системах и платежных услугах»	номер средства доступа	сбор, систематизация, хранение, использование, предоставление субъекту (плательщику), получателю платежа и иным поставщикам платежных услуг, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде - законодательство о платежных системах для индивидуальных предпринимателей – абз. 20 ст. 6 Закона: - законодательство о платежных системах	на период услуг (срока договора)
Оказание представителю заказчика услуг, пользователю: технической, организационной, информационной поддержки (сопровождения) пользования ЭПС, в том числе путем рассылки информации о функционировании ЭПС в личном кабинете, на адрес электронной почты и смс-сообщений	представитель заказчика услуг, пользователь – работник заказчика услуг: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты, номера средства доступа, логин, пароль пользователь – индивидуальный предприниматель, его представитель: фамилия, имя, отчество, адрес регистрации, номер телефона, адрес электронной почты, номера электронных карт, логин, пароль	сбор, систематизация, хранение, использование, поручение для обработки уполномоченным лицам, предоставляющим услуги электронной почты, СМС-рассылки, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона - законодательство о труде - законодательство о платежных системах -договор для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - законодательство о платежных системах -договор	на период услуг (срока договора)
Звукозапись телефонных разговоров работников (представителей) Организации с субъектом в соответствии с договором (в информационном ресурсе Организации)	фамилия, имя, отчество, должность, место работы, номер телефона	сбор, систематизация, хранение, использование, поручение для обработки уполномоченному лицу, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде - законодательство о платежных системах -договор для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - законодательство о платежных системах -договор	на период услуг (срока договора)
Отправка уведомлений субъекту в соответствии с договором	сведения в личном кабинете пользователя, номер телефона, адрес электронной почты	сбор, систематизация, хранение, использование, предоставление, поручение для обработки уполномоченным лицам, предоставляющим услуги электронного документооборота, электронной почты, СМС-рассылки, удаление	без согласия субъекта: для представителей юридических лиц – абз. 8 ст. 6 Закона: - законодательство о труде - законодательство о платежных системах -договор для индивидуальных предпринимателей – абз. 15 ст. 6 Закона: - законодательство о платежных системах -договор	на период услуг (срока договора)
Обеспечение ведения бухгалтерского и налогового учета по оказанным Организацией услугам в соответствии с договором, составления первичных учетных документов	в объеме, предусмотренном законодательством о бухгалтерском учете, необходимом для достижения цели	сбор, систематизация, хранение, использование, поручение для обработки уполномоченному лицу, предоставляющему услуги программного обеспечения 1С: Бухгалтерия, удаление	без согласия субъекта: абз. 20 ст. 6 Закона: - ст. 10 Закона «О бухгалтерском учете и отчетности»	на период услуг (срока договора) и 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если такая проверка не проводилась – 10 лет (п. 70 Перечня)
Взыскание задолженности, участие в досудебном и судебном разрешении споров	фамилия, имя, отчество, другая информация, предусмотренная гражданским и процессуальным законодательством, законодательством об исполнительном производстве	сбор, систематизация, хранение, использование, предоставление судам, органам, осуществляющим исполнительное производство, удаление	без согласия субъекта: абз. 3, 8, 15 ст. 6 Закона: - Гражданский кодекс, процессуальное законодательство, законодательство об исполнительном производстве	3 года / 10 лет после исполнения судебных постановлений (в соответствии с общим порядком применительно к договорам)
Направление в Национальный центр защиты персональных данных (НЦЗПД) уведомлений, информации, связанных с обработкой персональных данных Оператором	в соответствии с формой уведомления, утв. приказом директора НЦЗПД от 15.11.2021 № 13 «Об уведомлении о нарушениях систем защиты персональных данных», содержанием запроса НЦЗПД	сбор, систематизация, хранение, использование, предоставление НЦЗПД, удаление	без согласия субъекта: абз. 20 ст. 6, ст. 16, 18 Закона - п. 8, 26 Положения о Национальном центре защиты персональных данных (утв. Указом Президента Республики Беларусь от 28.10.2021 № 422) - приказ директора НЦЗПД от 15.11.2021 № 13 «Об уведомлении о нарушениях систем защиты персональных данных»	3 года (п. 33-3 Перечня)
Предоставление информации в соответствии с требованиями законодательства / по запросам (требованиям) органов внутренних дел, государственной безопасности, финансовых расследований, налоговых органов, прокуратуры	в соответствии с требованиями законодательства / содержанием запроса	сбор, систематизация, хранение, использование, предоставление запрашивающему органу, удаление	без согласия субъекта: абз. 20 ст. 6 Закона: - ст. 7, 24 Закона «Об органах внутренних дел Республики Беларусь» - ст. 15-18 Закона «Об органах государственной безопасности Республики Беларусь» - ст. 11 Закона «Об оперативно-розыскной деятельности» - Указ Президента Республики Беларусь от 18.10.2022 № 368 «О взаимодействии операторов электросвязи, поставщиков услуг электросвязи и владельцев интернет-ресурсов с органами, осуществляющими оперативно-розыскную деятельность» - ст. 6, 13 Закона «Об органах финансовых расследований Комитета государственного контроля Республики Беларусь» - гл. 10 Налогового кодекса Республики Беларусь (общая часть) - ст. 10, 27 Закона «О прокуратуре Республики Беларусь»	на период услуг (срока договора) и в течение 10 лет после прекращения договора (в течение срока давности привлечения к уголовной ответственности за тяжкие преступления)