Политика конфиденциальности

 
УТВЕРЖДЕНО

приказ директора
ООО «ДЖАСТАС»
30.04.2025 № б/н

ПОЛИТИКА
в отношении обработки персональных данных
(в ред. от 30.04.2025)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. ООО «ДЖАСТАС» уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение настоящей политики в отношении обработки персональных данных (далее – Политика) является одной из мер по обеспечению защиты персональных данных, принимаемых ООО «ДЖАСТАС» (далее – Оператор), предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных пользователей сайта http://justus.by, клиентов, кандидатов на трудоустройство.
Политика не применяется при видеонаблюдении, при обработке cookie-файлов на интернет-сайте Оператора, в процессе трудовой деятельности работников Оператора.
1.2. Местонахождение Оператора: 230026, г. Гродно, пр-т Я.Купалы, 87, офис 614; 
адрес в сети Интернет: http://justus.by;
e-mail: office@justus.by;
контактные телефоны: +37529 1557677, +37544 5911588, +37533 3446664.
Неограниченный доступ к настоящей Политике осуществляется путем размещения ее на официальном сайте Оператора в сети Интернет по адресу: https://justus.by/__privacy_policy.
1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. Используемые сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор при осуществлении обработки персональных данных, совершает следующие действия: сбор, использование, систематизация, хранение, обезличивание, изменение, блокирование, предоставление, удаление. Обработка персональных данных осуществляется с использованием средств автоматизации и без них. 
Оператор не осуществляет обработку специальных персональных данных.
2.2. Информация о целях обработки персональных данных, перечне обрабатываемых персональных данных, правовых основаниях и сроках их хранения содержится в приложении 1 к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА

3.1. Оператор поручает обработку персональных данных уполномоченным лицам:
- в целях ведения бухгалтерского и налогового учета на основании заключенного договора об оказании бухгалтерских услуг передаются данные о клиентах ИП и ФЛ, уполномоченных представителях клиентов ЮЛ, указанные в заключенных договорах. На момент утверждения настоящей редакции политики Оператор передает персональные данные уполномоченному лицу – ООО «ЛИБЕРТИФИНАНС» (230000, г. Гродно, ул. Максима Горького, д. 91, оф. 711). 
- в целях ведения учета заключённых договоров с клиентами и выполнения задач по ним, сохранения контактных данных для коммуникации с клиентами при исполнении договоров в СRM-системе «1С-Битрикс24» Оператор передает данные о клиентах ИП и ФЛ, уполномоченных представителях клиентов ЮЛ (фамилия, имя, номер телефона, e-mail) уполномоченному лицу ООО «Справочный портал» (222810, Минская область, Пуховичский район, Марьина Горка, ул. Элеваторная, 2а-12).
3.2. Оператор несет ответственность за соблюдение уполномоченными лицами требований законодательства и принятие ими необходимых мер по защите персональных данных в соответствии с требованиями статьи 7 Закона. 
Оператор не дает уполномоченным лицам разрешения на привлечение третьих лиц.
3.3. Оператор не осуществляет передачу персональных данных иным третьим лицам, за исключением случаев, предусмотренных законодательными актами.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет трансграничную передачу персональных данных в ходе осуществления коммуникации с клиентами по электронной почте на территорию Российской Федерации, которая обеспечивает надлежащий уровень защиты прав субъектов персональных данных, в адрес ПАО «ВК» с целью ведения переписки с клиентами по вопросам заключения и исполнения договоров об оказании юридических услуг. В ходе переписки могут передавать данные о ФИО, адресе, телефоне клиентов ФЛ и ИП, уполномоченных представителей клиентов ЮЛ. Данная обработка персональных данных осуществляется на основании абз. 15 ст. 6 Закона.
4.2. В случае, если от клиентов поступит запрос о передаче документов информации, содержащих персональные данные, связанных с заключением и исполнением договора, посредством мессенджеров, Оператор разъясняет, что при использовании мессенджеров в трансграничной передаче персональных данных отсутствует возможность достоверно установить государство, на территории которого находится субъект, которому передаются персональные данные.
В связи с этим Оператор сообщает, что существует вероятность отсутствия в таком государстве условий для обеспечения надлежащей защиты прав субъектов персональных данных и возможны следующие риски:
отсутствие законодательства о персональных данных;
отнесение к персональным данным ограниченного круга сведений о физическом лице;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень (отсутствие) прав субъектов персональных данных.
В случае желания клиента (ФЛ и ИП, уполномоченного представителя ЮЛ) использовать мессенджер для переписки по вопросам заключения и исполнения договоров об оказании юридических услуг, передача персональных данных осуществляется на основании согласия клиента.

5. ПPABA И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:
ü отозвать свое согласие на обработку персональных данных если обработка персональных данных осуществляется на основании согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства);
ü получать информацию, которая касается обработки его персональных данных Оператором. Информация должна содержать:
- наименование и место нахождения Оператора;
- подтверждение факта обработки персональных данных Оператором;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченного лица, которому Оператор передает персональные данные;
ü требовать внесения изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными;
ü требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
ü обжаловать действия (бездействия) и решения Оператора, нарушающие его права при обработке персональных данных.
ü получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
5.2. Для реализации своих прав субъект персональных данных направляет соответствующее заявление: в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу электронной почты, указанным в пункте 1 настоящей Политики.
Такое заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных данных;
идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.
5.3. За содействием в реализации своих прав, а также по всем вопросам, касающихся настоящей Политики, субъект персональных данных может обратиться к Оператору, направив соответствующее сообщение на электронный адрес Оператора, либо обратиться к лицу ответственному за осуществление внутреннего контроля, по телефону +37529 155 76 77. 

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор в любое время по своему усмотрению вправе вносить изменения в настоящую Политику. В случае внесения изменений текст Политики в новой редакции размещается на Сайте Оператора, а также в свободном доступе по месту нахождения Оператора.



Приложение 1
к Политике в отношении обработки персональных данных ООО «ДЖАСТАС» 
(в ред. от 30.04.2025)

   Цели    обработки 
   персональных данных
Категории    субъектов персональных данных, чьи данные подвергаются обработке
Перечень    обрабатываемых персональных данных
Правовые    основания обработки персональных данных
Срок хранения  персональных данных
 Идентификация пользователя, отправившего   сообщение через форму на Официальном   сайте, и осуществление коммуникации с ним
Пользователи сайта, оставившие заявку

Имя, номер телефона, адрес электронной почты

Согласие

6 месяцев с даты оставления заявки

 Направление субъекту персональных данных   уведомлений, коммерческих предложений, связанных с услугами Оператора
Получатели уведомлений, коммерческих предложений,   уполномоченные представители юридических лиц
Фамилия, имя, номер телефона, e-mail

В отношении предоставленных персональных   данных при направлении запроса на коммерческое предложение - абз. 16 ст. 6 Закона 
6 месяцев с даты получения запроса на   предоставление коммерческого предложения
 Заключение,   исполнение, изменение, расторжение договоров с клиентами
Клиенты   – ФЛ и ИП

Уполномоченные представители ЮЛ

1.   Для ФЛ (в том числе ИП): ФИО, адрес регистрации, e-mail; номер телефона,   паспортные данные. 
2. Для представителя ЮЛ: ФИО, должность, рабочий номер   телефона; рабочий e-mail
1.   Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)

2. Для представителя ЮЛ – абз.   8 ст. 6 Закона 
(законодательство   о труде, гражданское законодательство)

3   года после проведения проверки налоговыми органами, а если проверка не   проводилась – 10 лет после прекращения договора

 Переписка по вопросам, связанным с деятельностью   Оператора, с клиентами в процессе исполнения договоров об оказании услуг по   электронной почте или в мессенджерах 
1.Клиенты – ФЛ и ИП
2.Уполномоченные представители ЮЛ
Имя, e-mail, номер телефона, профиль в   мессенджере, иные персональные данные, указанные в переписке
1. В случае заключения и исполнения договора с ФЛ   или ИП 
абз. 15 ст. 6 Закона
2. В случае заключения и исполнения договора с ЮЛ   – абз. 8 ст. 6 Закона (законодательство о труде, гражданское   законодательство)
3. В случае переписки по вопросам, не связанным с заключением и исполнением договора – абз.19 ст. 6 Закона
4. При осуществлении трансграничной передачи   персональных данных в мессенджере - согласие
1)При заключении договора – 3 года после завершения переписки
2)Если   обработка осуществляется в отношении ранее распространенных персональных   данных по вопросам, не связанным с заключением договора – 3 месяца после   окончания переписки или до момента заявления субъектом персональных данных   требований о прекращении обработки распространенных персональных данных, а   также об их удалении при отсутствии иных оснований для обработки персональных   данных 
3)   При трансграничной передаче персональных данных в мессенджере – на срок   действия согласия
 Ведение учета оказания услуг по заключенным   договорам в CRM-системе   «1С-Битрикс24»
1.   Клиенты – ФЛ и ИП

2. Уполномоченные представители ЮЛ

1.   Для ФЛ (в том числе ИП): фамилия, имя, e-mail; номер телефона. 
2. Для представителя ЮЛ: фамилия, имя, рабочий   номер телефона; рабочий e-mail.
1.   Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона)

2. Для представителя ЮЛ – абз.   8 ст. 6 Закона 
(законодательство   о труде, гражданское законодательство)
1 год после завершения оказания услуг по договору   
 Обработка персональных данных в качестве   уполномоченного лица по поручению клиентов на основании договоров об оказании   юридических услуг
ФЛ –   работники клиентов, ИП – контрагенты клиентов
ФИО,   адрес, должность, номер телефона, паспортные данные, иные данные, необходимые   для подготовки документов в ходе исполнения договоров об оказании юридических   услуг
Обработка   персональных данных по поручению оператора (ст.7 Закона) 
1 год после завершения оказания услуг по договору
 Заключение, исполнение и прекращение   гражданско-правовых договоров, связанных с материально-техническим   обеспечением деятельности Оператора
1. Контрагенты – ФЛ и ИП

2. Уполномоченные   представители контрагентов – ЮЛ

1. Для ФЛ (в том числе ИП): ФИО, адрес   регистрации, серия и номер паспорта, e-mail, номер телефона, сведения,   связанные с оплатой 
2. Для представителя ЮЛ: ФИО,   должность, рабочий  e-mail, рабочий   номер телефона
1. Для ФЛ и ИП – договор (абз. 15   ст. 6 Закона)

2. Для представителя ЮЛ – абз. 8 ст. 6 Закона 
(законодательство о труде, гражданское   законодательство)
3 года после проведения проверки   налоговыми органами, а если проверка не проводилась – 10 лет после   прекращения договора

 Рассмотрение обращений граждан, в том числе   замечаний и предложений, внесенных в книгу замечаний и предложений.
1. Лица, направившие обращение
  2. Иные лица, чьи персональные данные указаны в обращении
ФИО, адрес места   жительства, содержание обращения, иные персональные данные, указанные в   обращении
Абз. 20 ст. 6 Закона
(законодательство об обращениях граждан и   юридических лиц)
5 лет с даты последнего обращения

5 лет после окончания ведения книги замечаний и предложений

 Рассмотрение заявлений субъектов   персональных данных в соответствии с законодательством о персональных данных
1. Лица, направившие обращение
  2. Иные лица, чьи персональные данные указаны в обращении
ФИО, адрес места   жительства, иные персональные данные, указанные в заявлении
Абз. 20 ст. 6 Закона
(законодательство о персональных данных)
1 год
 Рассмотрение заявлений потребителей
Клиенты – ФЛ
ФИО, адрес места   жительства (места пребывания), содержание обращения, иные персональные   данные, указанные в обращении
Абз. 20 ст. 6 Закона
(законодательство о защите прав   потребителей)
5 лет с даты последнего обращения
 Ведение бухгалтерского и налогового   учета (исполнение налоговых и иных обязательств)
1. Клиенты – ФЛ и ИП, уполномоченные лица   ЮЛ
2. Подрядчики ФЛ и ИП,   уполномоченные представители ЮЛ

ФИО, иные данные, требуемые для   заполнения первичных учетных документов, необходимых для совершения   хозяйственных операций
Абз. 20 ст. 6 Закона
(законодательство о бухгалтерском учете и   отчетности)

3 года после проведения проверки   налоговыми органами, а если проверка не проводилась – 10 лет после   прекращения договора

 Учет   и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства

Лица, сведения о которых   содержатся в документах, регистрируемых в системе учета документооборота
ФИО,   должность служащего (профессия рабочего), иные сведения, содержащиеся в   регистрируемом документе
Абз. 20 ст. 6 Закона
(законодательство об архивном   деле и делопроизводстве)
В соответствии с установленными   законодательством об архивном деле и делопроизводстве сроками хранения
 Предоставление информации в рамках   исполнения запросов государственных органов, иных организаций
Лица, в отношении которых запрашивается   информация
В соответствии с поступившим   запросом
1. Согласие – если к запросу   приложено согласие субъекта персональных данных
2. Абз. 20 ст. 6 Закона, если обработка   осуществляется для выполнения обязанностей (полномочий), предусмотренных   законодательными актами

В соответствии с установленными   законодательством об архивном деле и делопроизводстве сроками хранения