Политика в отношении обработки персональных данных

Общество с ограниченной
ответственностью «СТРОЙМИР СМАРТ»
(ООО «СТРОЙМИР СМАРТ»)

ПОЛИТИКА ОПЕРАТОРА
в отношении обработки
персональных данных

УТВЕРЖДЕНО
Приказом директора
ООО «СТРОЙМИР СМАРТ»
31 декабря 2025 года

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Общество с ограниченной ответственностью «СТРОЙМИР СМАРТ» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность Общества в отношении обработки персональных данных, разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.3. Общество является Оператором, осуществляющим в соответствии с Политикой обработку персональных данных:

— клиентов, потребителей, покупателей, заказчиков, посетителей офисов, пользователей интернет-сайта (кроме cookie-файлов), при приобретении товаров, услуг, работ Общества и/или при обращении в Общество;

— кандидатов на трудоустройство,
— физических лиц, с которыми Обществом заключаются (заключены) гражданско-правовые договоры на выполнение работ (оказание услуг),
— представителей субъектов хозяйствования (контрагентов Общества),
— участников Общества,
— аффилированных лиц Общества.

1.4. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), а также пользователей интернет-сайта в части cookie-файлов.

1.6. Во исполнение требований пункта 4 статьи 17 Закона Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте Общества.

1.7. Положения Политики служат основой для разработки локальных правовых актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.

1.8. Общество зарегистрировано по адресу:

Республика Беларусь, 226003, г.Гомель, ул. Тельмана, д. 43, каб.207

Почтовый адрес:
Республика Беларусь, 226003, г.Гомель, ул. Тельмана, д. 43, каб.204
Адрес интернет-сайта: stroymirsmart.by
Е-mail: info@stroymirsmart.by

1.9. В Политике используются следующие термины и их определения, закрепленные Законом:

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;

уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

1.10. Иные термины, используемые в тексте Политики, употребляются в значениях, принятых в Законе и иных действующих нормативно-правовых актах Республики Беларусь.

ГЛАВА 2

ОБЩИЙ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

2.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Отказ в даче согласия на обработку персональных данных дает право Обществу отказать субъекту персональных данных в предоставлении доступа к заполнению формы обратной связи на сайте Общества.

2.3. Обработка персональных данных Обществом включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, иные действия в соответствии с законодательством Республики Беларусь.

2.4. Обработка персональных данных в Обществе осуществляется с использованием средств автоматизации (компьютеров, серверов, программного обеспечения) и без использования средств автоматизации (документы на бумажных носителях).

2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

2.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока хранения персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

ГЛАВА 3

ПРИНЦИПЫ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, ОБЪЕМ, СРОКИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Обществом осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

осуществление обработки персональных данных на законной и справедливой основе;

осуществление обработки персональных данных соразмерно заявленным целям их обработки и обеспечение на всех этапах такой обработки справедливого соотношения интересов всех заинтересованных лиц;

осуществление обработки персональных данных с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь;

ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

прозрачный характер обработки персональных данных. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

принятие мер по обеспечению достоверности обрабатываемых персональных данных, при необходимости обновление их;

осуществление хранения персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.2. Цели обработки, категории субъектов, чьи персональные данные подвергаются обработке, объем обрабатываемых персональных данных, правовые основания для обработки персональных данных, сроки обработки персональных данных — указаны в таблице:

Цели обработки персональных данных	Субъекты персональных данных, чьи данные подвергаются обработке	Объем (перечень) обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Заключение, изменение, исполнение и прекращение договоров с заказчиками (физическими лицами) на оказание услуг (выполнение работ) Обществом; учет и анализ договоров; контроль исполнения договорных обязательств	заказчики (физические лица)	Фамилия, собственное имя, отчество адрес, номера телефонов, личная подпись, адрес электронной почты, биометрические персональные данные (фотоизображения) — при необходимости в зависимости от комплекса оказываемых услуг по договору	Обработка персональных данных на основании договора с субъектом персональных данных Абзац пятнадцатый статьи 6 Закона	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. В отношении биометрических персональных данных в виде фотоизображения – до минования надобности (подробно в Главе 4)
Заключение, изменение, исполнение и прекращение договоров с субъектами хозяйствования (юридическими лицами) учет и анализ договоров; контроль исполнения договорных обязательств	Должностные лица — сотрудники субъектов хозяйствования, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы должностного лица, должность, личная подпись, реквизиты доверенности, иного документа, подтверждающего полномочия должностного лица (при необходимости), номера телефонов, адрес электронной почты должностного лица (при необходимости)	Обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Рассмотрение письменных обращений (заявлений), в том числе внесенных в книгу замечаний и предложений	Лица, направившие обращение — заявители Иные лица, чьи персональные данные указаны заявителем в обращении	Фамилия, собственное имя, отчество лица, личная подпись, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные заявителем в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)	5 лет с даты последнего обращения (для обращений/заявлений/заявок, направленных в письменном виде) 5 лет после окончания ведения книги замечаний и предложений (для обращений, внесенных в книгу замечаний и предложений)
Рассмотрение и анализ обращений или заявок, направленных через форму обратной связи на сайте stroymirsmart.by	Любые лица, направившие обращение или заявку через сайт Общества	Фамилия, собственное имя, номер телефона, адрес, e-mail.	Обработка персональных данных на основании согласия субъекта персональных данных Статья 5 Закона	1 год с даты дачи согласия в электронной форме на сайте
Рассмотрение резюме, анкет потенциальных кандидатов на трудоустройство	Физические лица – кандидаты на трудоустройство	Фамилия, собственное имя, отчество, дата рождения, номера телефонов, семейное положение, адрес места жительства (места пребывания), адрес электронной почты, гражданство, информация об образовании, стаже и опыте работы, воинском учете, привлечении к уголовной, административной ответственности и иных данных, указанных в резюме, анкете	Обработка персональных данных в отношении распространенных ранее персональных данных (при рассмотрении резюме, размещенных самими субъектами на интернет-ресурсах для поиска работы (rabota.by, praca.by, иные) – абзац девятнадцатый статьи 6 Закона; Обработка персональных данных на основании согласия субъекта персональных данных когда они указаны в документе, адресованном Оператору (анкете) и подписанном субъектом персональных данных, в соответствии с содержанием такого документа — абзац шестнадцатый статьи 6 Закона	1 месяц после принятия решения в отношении кандидата о приеме либо неприеме на работу
Заключение изменение, исполнение и прекращение гражданско-правовых договоров (договоров подряда) на оказание услуг/выполнение работ с гражданами — физическими лицами	Гражданин (физическое лицо) являющийся исполнителем по договору	Фамилия, собственное имя, отчество, данные документа, удостоверяющего личность (паспорт, вид на жительство), адрес места жительства (регистрации), номер телефона, номер свидетельства застрахованного лица (ФСЗН), номер банковского счета, личная подпись	Обработка персональных данных на основании договора с субъектом персональных данных Абзац пятнадцатый статьи 6 Закона	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Определение круга участников Общества	Участники Общества	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, дата рождения, место рождения, данные документа, удостоверяющего личность, контактные данные (включая номера телефона, адрес электронной почты и др.), адрес места жительства (места пребывания)	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 2 статьи 92 Закона Республики Беларусь «О хозяйственных обществах», Постановление Министерства юстиции Республики Беларусь от 27.01.2009 № 8 «О реализации Декрета Президента Республики Беларусь от 16.01.2009 января 2009 г. № 1»)	До минования надобности
Определение круга и ведение учёта аффилированных лиц Общества	Аффилированные лица Общества	Фамилия, собственное имя, отчество, сведения о степени родства	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, часть 3 статьи 56, абзац двадцатый части 1 статьи 63 Закона Республики Беларусь «О хозяйственных обществах»)	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Обеспечение функционирования сайта	Данные посетителей сайта	IP-адрес, cookies, технические данные	Договор на хостинг, согласие субъекта персональных данных

3.3. Общество обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

3.4. Общество не осуществляет обработку специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и иных убеждений, здоровья, половой жизни, привлечения к административной или уголовной ответственности, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Обществу, либо они стали известны Обществу в соответствии с законодательством Республики Беларусь.

3.5. Общество поручает обработку персональных данных уполномоченным лицам.

Перечень уполномоченных лиц:

№ п/п	Уполномоченное лицо	Местонахождение уполномоченного лица	Цель обработки
1	ОАО «НКФО «ЕРИП»	г. Минск, ул. Толстого, д. 6, к. 303	— Услуги по подключению к АИС «Расчет» для организации посредством АИС «Расчет» платежей в пользу ООО «СТРОЙМИР СМАРТ» и проведения расчетов по совершенным посредством АИС «Расчет» платежам; — Услуги по организации приема платежей в пользу ООО «СТРОЙМИР СМАРТ».
2	ОДО «Комсервис»	г. Гомель ул. Крестьянская д.31	Услуги по учету, расчету, начислениям и распределению платы за жилищно-коммунальные услуги.
3	КУП «Расчетно-справочный центр г. Гомеля»	г. Гомель, ул. Советская, 21а-2	Услуги по учету, расчету, начислениям и распределению платы за жилищно-коммунальные услуги.
4	ЗАО «Сервисный центр ассоциации «Гомельский собственник»	г. Гомель, пр-т Октября, 23	Услуги по учету, расчету, начислениям и распределению платы за жилищно-коммунальные услуги.
5	Частное предприятие «Светлогорский собственник плюс»	г. Светлогорск, ул. Шоссейная, 19	Услуги по учету, расчету, начислениям и распределению платы за жилищно-коммунальные услуги.

ГЛАВА 4

ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ, СРОКИ, ПОРЯДОК ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ (ФОТОГРАФИЙ)

4.1. Общество осуществляет автоматизированную обработку биометрических персональных данных в виде фотоизображения (фотографии) лиц:

Цель: организация услуги FACE-ID – вход в подъезд жилого дома без использования электронного ключа (чипа);

Правовое основание: договор на оказание услуги и/или письменное согласие субъектов персональных данных – пользователей услуги;

Категория субъектов: заказчики услуги (физические лица) и члены их семей, на объектах (в подъездах жилых домов), где установлено специальное домофонное оборудование (IP-домофон) со встроенной функцией «распознавание лиц»;

Срок хранения (обработки): весь период действия договора на оказание услуги (до минования надобности).

4.2. Согласие субъекта персональных данных на обработку его персональных данных в виде фотоизображения лица (фотографии) выражается в письменной форме:

— путем проставления знака «V», или иного знака, и личной подписи в специальной графе договора, если услуга включена и является частью комплекса других услуг по договору. При отсутствии отметки о согласии услуга FACE-ID заказчику не предоставляется, обработка (сбор) биометрических персональных данных не осуществляется;

— путем подписания отдельного договора на услугу FACE-ID, содержащего условие о согласии на обработку персональных данных.

4.3. Согласие субъектов персональных данных – членов семьи заказчика, выражается ими лично в письменной форме в специальной графе отдельного документа, являющегося приложением к договору – реестре пользователей услуги FACE-ID для каждой квартиры.

4.4. Согласие на включение в число пользователей услугой FACE-ID несовершеннолетних детей до 16-ти лет выражают их законные представители.

4.5. Субъект персональных данных вправе отозвать согласие на обработку его персональных данных ( фотоизображения) путем направления в Общество личного письменного заявления.

Отзыв согласия влечет за собой прекращение оказания услуги FACE-ID заказчику или иному пользователю из числа членов семьи заказчика, включенному в реестр пользователей для квартиры, удаление фотоизображения пользователя из Базы данных без возможности восстановления.

4.6. Порядок обработки персональных данных (фотографий) пользователей услуги, включая способы сбора и дальнейшей автоматизированной обработки с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи, удаления фотографий пользователей предусмотрены договором на оказание услуги.

ГЛАВА 5

ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Основные права субъекта персональных данных и механизм их реализации приведены в таблице:

№	Право	Содержание	Механизм реализации
1	Право на получение информации, касающейся обработки персональных данных	Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: — наименование и место нахождения Общества; — подтверждение факта обработки персональных данных обратившегося лица Обществом; — объем его персональных данных и источник их получения; — правовые основания и цели обработки персональных данных; — срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); — наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Обществом поручена такому лицу (лицам); — иную информацию, предусмотренную законодательством.	Субъект персональных данных подает в Общество заявление в письменной форме с указанием ФИО, адреса, суть требования, личную подпись. Общество в течение пяти рабочих дней после получения заявления субъекта персональных данных в письменной форме предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.
2	Право на внесение изменений в свои персональные данные	Субъект персональных данных вправе требовать от Общества внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.	Субъект персональных данных направляет в Общество заявление в письменной форме с указанием ФИО, адреса, суть требования, личную подпись, и прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных внесет изменения в персональные данные либо уведомит субъекта персональных данных о причинах отказа во внесении таких изменений.
3	Право на получение информации о предоставлении персональных данных третьим лицам	Субъект персональных данных вправе получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.	Субъект персональных данных направляет в Общество заявление в письменной форме с указанием ФИО, адреса, суть требования, личную подпись. Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
4	Право требовать прекращения обработки персональных данных и (или) их удаления	Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством.	Субъект персональных данных направляет в Общество заявление в письменной форме с указанием ФИО, адреса, суть требования, личную подпись. Общество в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством. При отсутствии технической возможности удаления персональных данных Общество примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.
5	Право отозвать предоставленное ранее согласие на обработку персональных данных	Если для обработки персональных данных Общество обращалось к субъекту персональных данных за получением согласия, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных (например, на основании договора либо в соответствии с требованиями законодательства).	Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Общество вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством. При отсутствии технической возможности удаления персональных данных Общество примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.
6	Право на обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных данных	Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных. Принятое Национальным центом защиты персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.	Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.2. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес, указанный в пункте 1.8 Политики.

ГЛАВА 6

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Общество имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.

6.2. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь.

6.3. Политика вступает в силу с 01 января 2026 года.