Политика обработки персональных данных

1Кто обрабатывает ваши данные

Оператор персональных данных — Частное производственно-торговое унитарное предприятие «РЭД и Компани», УНП 191207314, адрес: 220141, г. Минск, ул. Купревича, д. 1, корп. 3, ком. 43. Свидетельство о государственной регистрации № 191207314 от 14.04.2009, выдано Минским городским исполнительным комитетом.

Ответственный за осуществление внутреннего контроля за обработкой персональных данных: Оганесян Хачатур Оганесович.

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2Чьи данные мы обрабатываем

работников организаций-контрагентов, пользующихся сервисом;
контактных лиц организаций-контрагентов;
лиц, оставивших заявку на сайте;
соискателей, откликнувшихся на вакансию.

Данные несовершеннолетних сервисом не обрабатываются. Специальные категории персональных данных — о состоянии здоровья, судимости, вероисповедании — не запрашиваются и не используются.

3Какие данные и на каком основании

Цель	Данные	Основание	Срок хранения
Регистрация и вход в личный кабинет	имя, фамилия, номер телефона, адрес электронной почты (по желанию), пароль в зашифрованном виде, идентификатор Telegram при входе через него	согласие субъекта	до отзыва согласия либо один год после прекращения обслуживания организации
Приём и исполнение заказов питания	состав и стоимость заказа, дата доставки, принадлежность к организации	исполнение договора	три года с даты доставки
Расчёты и учёт задолженности	суммы заказов, поступившие платежи, остаток задолженности	исполнение договора, требования законодательства о бухгалтерском учёте	три года; для документов бухгалтерского учёта — срок, установленный законодательством
Отчётность перед организацией-работодателем	факт и суммы заказов её работников	исполнение договора с организацией	три года
Обработка заявок с сайта	имя, телефон, адрес электронной почты, название организации	согласие субъекта	один год с даты обращения
Подбор персонала	имя, телефон, текст отклика	согласие субъекта	шесть месяцев с даты отклика
Защита от несанкционированного доступа	сведения о попытках входа, IP-адрес в журнале служебных действий	законные интересы оператора, требования по защите данных	один год

Данные работников могут быть переданы оператору организацией-работодателем при подключении её к сервису. В этом случае организация обеспечивает наличие надлежащего основания для такой передачи.

4Что происходит по истечении срока

Сроки хранения по каждой цели указаны в таблице выше. По их истечении данные удаляются.

Если полное удаление сделало бы невозможным ведение финансовой отчётности, применяется обезличивание: имя, контактные данные и иные сведения, позволяющие определить лицо, затираются безвозвратно, а обезличенная запись перестаёт быть персональными данными.

Коды подтверждения, направляемые для проверки номера телефона, хранятся только в течение срока своего действия и удаляются сразу после использования либо истечения этого срока.

5Кому мы передаём данные

Организации-работодателю — сведения о заказах её работников, если организация участвует в оплате питания. Состав блюд конкретного работника организации не раскрывается сверх необходимого для расчётов.

Уполномоченным лицам — организациям, обрабатывающим данные по нашему поручению на основании заключённых с ними договоров:

Перечень уполномоченных лиц формируется и будет опубликован до начала обработки с их участием.

Государственным органам — в случаях и порядке, предусмотренных законодательством. Иным лицам данные не передаются, не продаются и не предоставляются в рекламных целях.

При входе через Telegram мы получаем от этого сервиса идентификатор вашей учётной записи, имя и — по вашему отдельному действию — номер телефона. Сведений о вас мы в Telegram не передаём.

6Трансграничная передача

Обработка персональных данных осуществляется на территории Республики Беларусь. Трансграничная передача персональных данных не производится.

7Как мы защищаем данные

пароли хранятся исключительно в виде необратимых криптографических свёрток; исходные пароли не сохраняются;
передача данных между вашим устройством и сервисом защищена шифрованием;
доступ работников оператора разграничен по ролям и предоставляется в объёме, необходимом для выполнения обязанностей;
действия с данными и денежными операциями фиксируются в служебном журнале;
доступ прекращается немедленно при изменении полномочий или увольнении;
работники, имеющие доступ к персональным данным, предупреждены об ответственности за их разглашение.

8Ваши права

В соответствии с Законом № 99-З вы вправе:

отозвать согласие на обработку персональных данных;
получить информацию о том, какие ваши данные обрабатываются и с какой целью;
требовать внесения изменений, если данные неполны, устарели или неточны;
получить сведения о предоставлении ваших данных третьим лицам;
требовать прекращения обработки и удаления данных;
обжаловать действия оператора в Национальный центр защиты персональных данных.

Часть прав реализуется без обращения к нам: имя и контактные данные вы можете изменить самостоятельно в личном кабинете.

9Как обратиться

Заявление направляется в письменном виде по адресу 220141, г. Минск, ул. Купревича, д. 1, корп. 3, ком. 43 либо в электронном виде на kuhnyabogatyrya@gmail.com.

В заявлении необходимо указать фамилию, имя, отчество, адрес места жительства, суть требования и личную подпись. Электронное заявление подписывается электронной цифровой подписью.

Заявление рассматривается в срок, установленный законодательством Республики Беларусь. О результатах рассмотрения вы будете уведомлены избранным вами способом связи.

Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых обязательно в силу законодательства, в том числе документов бухгалтерского учёта. После отзыва согласия пользование сервисом становится невозможным.

10Файлы cookie

Сервис использует только строго необходимые файлы cookie — те, без которых невозможен вход в личный кабинет. Рекламные и аналитические cookie, а также счётчики сторонних сервисов не используются.

Подробности — в разделе «Использование файлов cookie».

11Действия при инцидентах

При выявлении несанкционированного доступа к персональным данным оператор принимает меры по устранению последствий, уведомляет Национальный центр защиты персональных данных в установленный срок и информирует затронутых субъектов, если инцидент может повлечь для них неблагоприятные последствия.

12Изменения политики

Действующая редакция всегда размещена на этой странице; её дата указана внизу. При существенном изменении условий обработки пользователи уведомляются через личный кабинет.