УТВЕРЖДЕНО

Приказ директора

ООО «ВоркоАпп»

27.04.2026 № 1-р

ПОЛОЖЕНИЕ

о политике в отношении обработки

персональных данных

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика в отношении обработки перcональных данных (далее – Политика) в Обществе с ограниченной ответственностью «ВоркоАпп» (далее – Общество) определяет порядок обработки персональных данных.

2. Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон № 99-З) и иных нормативных правовых актов о персональных данных.

3. Для целей настоящей Политики используются термины и определения в значениях, определенных законодательством.

4. Политика действует в отношении всех процессов обработки персональных данных, которые Общество получает о субъекте персональных данных.

4.1. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

4.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных способами, предусмотренными законодательством Республики Беларусь, в том числе посредством проставления соответствующей отметки на интернет-ресурсах Общества.

5. Действующая редакция Политики размещена на интернет-портале Vorkoapp.com.

5.1. Общество имеет право вносить изменения в настоящую Политику путем размещения актуальной редакции на сайте и в приложении «VorkoApp».

ГЛАВА 2

ЦЕЛИ, СРОКИ ХРАНЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6. Персональные данные обрабатываются Обществом в целях:

обработки персональных данных в процессе трудовой деятельности;

обработки информации (резюме) кандидатов на трудоустройство;

архивного хранения документов;

ведения бухгалтерского и налогового учета;

направления в служебные командировки;

обеспечения пропускного режима;

осуществления административных процедур;

рассмотрения обращений;

ведения воинского учета;

заключения и исполнения гражданско-правовых договоров, в том числе, публичного договора оферты;

обработки персональных данных в рамках размещения сведений на интернет-ресурсах Общества, приложении Общества “VorkoApp”;

в целях оказания услуг в соответствии с договором Публичной Оферты (…………).

в иных целях, предусмотренных законодательством.

7. Обработка персональных данных осуществляется с согласия субъекта персональных данных, в соответствии с п.4.2. Настоящией Политики, за исключением случаев, предусмотренных Законом № 99-З и иными законодательными актами.

В случае обработки персональных данных без согласия субъекта персональных данных цели обработки персональных данных устанавливаются Законом № 99-З и иными законодательными актами.

Сроки обработки и хранения информации

ООО «ВоркоАпп» осуществляет хранение Персональных Данных в течение срока, необходимого для достижения целей обработки Персональных Данных, установленных настоящей Политикой.

По достижении указанных целей обработки либо при утрате необходимости в их достижении ООО «ВоркоАпп» прекращает обработку и уничтожает Персональные Данные, если иное не предусмотрено действующим законодательством РБ.

ГЛАВА 3

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, А ТАКЖЕ ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. К субъектам персональных данных относятся:

работники Общества, в том числе уволенные, а также их родственники;

кандидаты на трудоустройство;

лица, в отношении которых представлены документы о поощрении;

граждане, подавшие (подающие) обращения;

лица, которые присоединились к публичному договору оферты Общества;

Лица, размещающие задания (сведения) на интернет-ресурсах, приложениях общества;

иные физические лица, выразившие согласие на обработку Обществом их персональных данных, или физические лица, обработка персональных данных которых необходима Обществом для достижения целей, предусмотренных законодательством.

10. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Обществом реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

11. К персональным данным, обрабатываемым Обществом, относятся:

фамилия, собственное имя, отчество (если таковое имеется);

пол;

число, месяц, год рождения;

идентификационный номер;

паспортные данные;

контактные данные (номер телефона и др.);

Сведения о расчетном банковском счете, открываемом в приложении “VorkoApp”;

Данные о размещенных заданиях в приложении Общества;

Данные о выполненных заданиях в приложении Общества, в том числе, сведения о контрагентах, суммах вознаграждения, сроках выполнения и иные сведения размещенные в приложении в соответствии с публичным договором оферты;

Фотография пользователя при прохождении верификации в приложении “VorkoApp”. После завершения процедуры верификации фотография пользователя удаляется автоматически, если иное не требуется законодательством Республики Беларусь.

ГЛАВА 4

ПОРЯДОК, БЕЗОПАСНОСТЬ И УСЛОВИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

12. Обработка персональных данных, в том числе сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, осуществляется с использованием средств автоматизации либо без использования средств автоматизации (на бумажном носителе).

13. Обработку персональных данных осуществляют Обществом, либо по его поручению уполномоченное лицо на основании заключаемого договора, в котором должны быть определены:

цели обработки персональных данных;

перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

обязанности по соблюдению конфиденциальности персональных данных;

меры по обеспечению защиты персональных данных в соответствии со статьей 17 Закона № 99-З .

14. Уполномоченное лицо в соответствии с договором осуществляет обработку персональных данных в отношении сопровождения программного обеспечения Автоматизированной системы управления документооборотом.

15. Источником информации о персональных данных является непосредственно субъект персональных данных, а также информация, полученная из открытых источников.

16. При хранении персональных данных ООО «ВоркоАпп» соблюдаются условия, обеспечивающие сохранность персональных данных.

16.1. ООО «ВоркоАпп» принимает все необходимые правовые, организационные и технические меры для защиты информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

16.2. При нарушении систем защиты персональных данных Оператор обязан:

уведомить Национальный центр защиты персональных данных (НЦЗПД) незамедлительно, но не позднее 3 рабочих дней с момента обнаружения инцидента;

уведомление направляется в письменной форме или в виде электронного документа и должно содержать описание нарушения, количество затронутых субъектов, возможные последствия и принятые меры

17. Если иное не предусмотрено законодательством, обрабатываемые персональные данные по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения удаляются либо блокируются.

Удаление или блокирование персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости возможность обработки иных данных, зафиксированных на соответствующем материальном носителе, сохраняется.

ГЛАВА 5

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Субъект персональных данных имеет право:

18.1. на отзыв своего согласия посредством подачи заявления в Обществом, в том числе в форме, посредством которой получено его согласие.

Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами.

При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок;

18.2. на получение информации, касающейся обработки своих персональных данных Обществом, содержащей:

место нахождения Общества;

подтверждение факта обработки персональных данных Обществом (уполномоченным лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего подпункта, субъект персональных данных подает в Общество заявление.

Обществом в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме информацию, касающуюся обработки его персональных данных, либо уведомляет заявителя о причинах отказа в предоставлении информации;

18.3. требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает в Общество заявление с приложением соответствующих документов и (или) их заверенные в установленном порядке копии, подтверждающих необходимость внесения изменений в персональные данные.

Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

18.4. получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в год бесплатно посредством подачи заявления в Общество.

Обществом в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет заявителя о причинах отказа в предоставлении такой информации;

18.5. требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, посредством подачи заявления в Общество.

Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

18.6. обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных в порядке, установленном законодательством.

19. Для реализации своих прав, предусмотренных подпунктами 18.1 - 18.6 пункта 18 Политики, субъект персональных данных направляет в Общество заявление в письменной форме или в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20. Общество и иные лица, организующие и (или) осуществляющие обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено
Законом № 99-З.

21. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством.

22. Хранение персональных данных осуществляется на серверах, расположенных на территории Республики Беларусь.