Политика конфиденциальности и обработки персональных данных

Редакция от 01.06.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных Общества с ограниченной ответственностью «Праймфактор» определяет основные принципы, цели, условия, способы обработки персональных данных, перечень субъектов персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые для защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Праймфактор», УНП 291881192, ОКПО 509931761000, место нахождения: 224016, Республика Беларусь, г. Брест, ул. Куйбышева, 21-1, 3 этаж, каб. 9, e-mail: info@primefactor.by, телефон: +375 29 518 31 03, сайт: https://primefactor.by/, далее — «Оператор».

1.3. Банковские реквизиты Оператора: р/с BY63PJCB30125074031000000933 в ОАО «ПРИОРБАНК», ЦБУ №500, г. Брест, б-р Шевченко, 6/1, БИК PJCBBY2X.

1.4. Директор Оператора — Капуза Иван Степанович, действует на основании Устава.

1.5. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Закона Республики Беларусь от 21.07.2008 № 418-З «О регистре населения», Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации», Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» и иных актов законодательства Республики Беларусь в области защиты персональных данных.

1.6. Настоящая Политика является общедоступным документом Оператора и применяется ко всем операциям с персональными данными, осуществляемым Оператором, независимо от вида носителя, на котором такие данные зафиксированы.

1.7. Термины в настоящей Политике используются в значениях, определенных законодательством Республики Беларусь о защите персональных данных.

1.8. Настоящая Политика обязательна для исполнения работниками Оператора, а также иными лицами, которые участвуют в обработке персональных данных по поручению Оператора или получают доступ к персональным данным на законном основании.

1.9. С учетом специфики деятельности Оператор может выступать организатором обработки заявки, посредником между заказчиком и исполнителем работ, координатором подбора лаборатории, специалиста, подрядчика или иной организации, способной выполнить измерения, испытания, обследования, производственный контроль, подготовку документов или иные работы по заявке заказчика.

2. Субъекты персональных данных, состав данных и источники их получения

2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

посетителей сайта https://primefactor.by/;
пользователей, направляющих заявки, обращения, сообщения, запросы или иные формы обратной связи Оператору;
клиентов, заказчиков, контрагентов, представителей клиентов, заказчиков и контрагентов;
контактных, ответственных и уполномоченных лиц заказчиков;
деловых партнеров и представителей деловых партнеров;
исполнителей заявок, представителей исполнителей, лабораторий, подрядчиков, специалистов и иных организаций, привлекаемых к выполнению работ;
кандидатов и соискателей на трудоустройство у Оператора;
работников Оператора;
учредителей, участников, аффилированных лиц Оператора;
иных физических лиц, персональные данные которых обрабатываются Оператором на законном основании.

2.2. Оператор может обрабатывать следующие персональные данные субъектов:

фамилию, собственное имя, отчество;
контактный номер телефона;
адрес электронной почты;
адрес места жительства, регистрации, доставки, объекта или места выполнения работ, если такие данные предоставлены субъектом или необходимы для исполнения заявки, договора либо преддоговорных отношений;
сведения о компании, должности, полномочиях представителя клиента, заказчика, контрагента, исполнителя заявки или делового партнера;
содержание обращений, заявок, сообщений, коммерческих запросов, документов и переписки;
данные, необходимые для подготовки, заключения, исполнения, изменения и прекращения договоров;
сведения об объекте, месте выполнения работ, подразделении, помещении, рабочем месте, производственной зоне, территории или ином месте, в отношении которого направлена заявка;
сведения о характере заявки, составе необходимых измерений, испытаний, обследований, производственного контроля, сроках, регионе выполнения работ, срочности, условиях допуска на объект и иных условиях выполнения заявки;
сведения о контактных, ответственных и уполномоченных лицах заказчика, необходимые для согласования работ, выезда исполнителя, допуска на объект, подготовки документов, передачи результатов и сопровождения заявки;
документы, сведения, фотографии, планы, схемы, технические данные, переписку и иную информацию, предоставленную заказчиком или его представителем для подбора исполнителя, организации выполнения работ и сопровождения заявки;
сведения об исполнителях заявки, лабораториях, специалистах, подрядчиках, партнерах, их представителях, контактных лицах, компетенции, регионе работы, условиях выполнения заявки и коммуникации с ними;
данные, содержащиеся в резюме, анкетах, сопроводительных письмах, профилях, рекомендациях и иных материалах кандидатов;
сведения о действиях на сайте Оператора, IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, просмотренные страницы, файлы cookie и иные технические данные;
иные персональные данные, предоставленные субъектом Оператору или необходимые Оператору для достижения законных целей обработки.

2.3. Оператор не осуществляет обработку биометрических и генетических персональных данных, если иное прямо не предусмотрено законодательством Республики Беларусь или отдельным согласием субъекта персональных данных.

2.4. Источниками получения персональных данных являются:

данные, предоставленные субъектом персональных данных самостоятельно через сайт Оператора, электронную почту, телефон, мессенджеры, социальные сети, формы обратной связи, корзину заявок, документы, анкеты, резюме или иные каналы связи;
данные, полученные в ходе обработки заявки, подбора исполнителя, согласования условий работ, заключения, исполнения, изменения или прекращения договоров;
данные, полученные от представителей клиентов, заказчиков, контрагентов, партнеров, исполнителей заявки и иных лиц, действующих на законном основании;
данные, полученные от лабораторий, подрядчиков, специалистов и иных исполнителей заявки при подготовке предложения, согласовании работ, выполнении заявки и передаче результатов;
данные, полученные из общедоступных источников, если такие данные распространены самим субъектом персональных данных, с его согласия или в соответствии с законодательством;
технические данные, автоматически формируемые при использовании сайта https://primefactor.by/;
иные источники, допустимые законодательством Республики Беларусь.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

обработка заявок, обращений, запросов и сообщений субъектов персональных данных;
идентификация субъекта персональных данных при взаимодействии с Оператором;
коммуникация с клиентами, заказчиками, контрагентами, партнерами, исполнителями заявок и иными лицами;
уточнение состава работ по заявке, предварительная оценка задачи, определение необходимых измерений, испытаний, обследований, производственного контроля или иных работ;
подбор исполнителя, лаборатории, специалиста, подрядчика, партнера или иной организации, способной выполнить соответствующие работы по заявке заказчика;
передача заявки, контактных данных, сведений об объекте и иной необходимой информации исполнителям заявки для подготовки предложения, согласования условий, организации выезда, выполнения работ, подготовки протоколов, отчетов, заключений и иных документов;
координация взаимодействия между заказчиком, исполнителем заявки и Оператором, сопровождение выполнения работ, контроль статуса заявки, получение и передача результатов работ заказчику;
ведение истории заявок, повторное сопровождение заказчика, организация регулярных или комплексных работ по производственному контролю, лабораторным измерениям и смежным услугам;
подготовка, заключение, исполнение, изменение и прекращение договоров;
направление информационных, рекламных, справочных, коммерческих и иных материалов при наличии законного основания;
обеспечение работы сайта https://primefactor.by/, улучшение его структуры, содержания, функциональности и безопасности;
анализ посещаемости сайта, поведения пользователей, эффективности рекламных и информационных материалов;
рассмотрение кандидатур соискателей, подбор персонала, формирование кадрового резерва;
ведение бухгалтерского, налогового, кадрового, управленческого и иного учета;
исполнение требований законодательства Республики Беларусь, судебных актов, актов государственных органов и должностных лиц;
защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц;
обеспечение информационной безопасности, предотвращение неправомерного доступа к информации;
достижение иных законных целей, связанных с деятельностью Оператора.

4. Правовые основания и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основании согласия субъекта персональных данных, договора с субъектом персональных данных, требований законодательства Республики Беларусь, законных интересов Оператора, преддоговорных отношений, направленных на обработку заявки и подготовку предложения, а также иных оснований, предусмотренных законодательством Республики Беларусь.

4.2. Согласие субъекта персональных данных является свободным, однозначным и информированным выражением воли субъекта, посредством которого он разрешает обработку своих персональных данных.

4.3. Согласие может предоставляться в письменной, электронной или иной форме, позволяющей подтвердить факт его получения, в том числе путем проставления отметки в соответствующем поле на сайте, направления данных через форму обратной связи, оформления заявки, направления сообщения по электронной почте, продолжения использования сайта при наличии соответствующего уведомления о файлах cookie или иным способом, предусмотренным законодательством.

4.4. До получения согласия Оператор предоставляет субъекту персональных данных информацию об Операторе, целях обработки, перечне обрабатываемых персональных данных, сроке действия согласия, правах субъекта, порядке отзыва согласия, а также иную информацию, необходимую для обеспечения прозрачности обработки персональных данных.

4.5. Обработка персональных данных без согласия субъекта допускается в случаях, предусмотренных законодательством Республики Беларусь.

4.6. Оператор не распространяет персональные данные неограниченному кругу лиц и не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Республики Беларусь, настоящей Политикой, договором, согласием субъекта персональных данных либо иным применимым основанием обработки.

4.7. С учетом характера деятельности Оператора персональные данные клиентов, заказчиков, представителей заказчиков, контактных и ответственных лиц могут передаваться исполнителям заявки, в том числе лабораториям, организациям, специалистам, экспертам, подрядчикам, партнерам и иным лицам, привлекаемым для выполнения измерений, испытаний, обследований, производственного контроля, подготовки протоколов, отчетов, заключений, документов, коммерческих предложений или иных работ по заявке заказчика.

4.8. Передача персональных данных исполнителям заявки осуществляется в объеме, необходимом для обработки заявки, подбора подходящего исполнителя, подготовки предложения, согласования условий, организации выезда на объект, выполнения работ, оформления результатов, передачи документов заказчику и сопровождения исполнения заявки.

4.9. К персональным данным, которые могут передаваться исполнителям заявки, относятся фамилия, собственное имя, отчество, должность, наименование организации, контактный номер телефона, адрес электронной почты, сведения об объекте и месте выполнения работ, содержание заявки, сведения о необходимых услугах, сроки, регион выполнения работ, документы и иные данные, предоставленные заказчиком или его представителем для исполнения заявки.

4.10. Оператор передает исполнителям заявки только те персональные данные, которые объективно необходимы для выполнения соответствующей задачи. Исполнитель заявки не вправе использовать полученные персональные данные для целей, не связанных с обработкой, согласованием или исполнением заявки, если иное не предусмотрено законодательством, отдельным договором или самостоятельным законным основанием такого исполнителя.

4.11. Исполнители заявки могут выступать в качестве уполномоченных лиц Оператора, если они обрабатывают персональные данные от имени Оператора или в его интересах на основании договора, либо в качестве самостоятельных операторов персональных данных, если они самостоятельно определяют цели, объем, сроки и способы обработки персональных данных в рамках своей деятельности.

4.12. Оператор вправе поручить обработку персональных данных уполномоченным лицам на основании договора. Такой договор должен определять цели обработки персональных данных, перечень действий с персональными данными, обязанности по обеспечению конфиденциальности и меры по защите персональных данных.

4.13. При поручении обработки персональных данных уполномоченным лицам Оператор принимает меры, направленные на обеспечение конфиденциальности и защиты персональных данных. Договор с уполномоченным лицом должен определять цели обработки персональных данных, перечень действий с персональными данными, обязанности по обеспечению конфиденциальности, меры по защите персональных данных и иные условия, необходимые в соответствии с законодательством Республики Беларусь.

4.14. К уполномоченным лицам, контрагентам, партнерам и исполнителям заявки могут относиться лица, оказывающие Оператору услуги хостинга, технической поддержки сайта, электронной почты, CRM-систем, аналитики, рекламы, бухгалтерского, юридического, кадрового, IT-сопровождения, документооборота, связи, а также лаборатории, организации и специалисты, привлекаемые для выполнения заявок клиентов и заказчиков.

4.15. Если заказчик или его представитель передает Оператору персональные данные работников, представителей, контактных, ответственных или иных физических лиц, заказчик или его представитель подтверждает наличие законного основания для такой передачи и обязан обеспечить информирование соответствующих лиц о передаче их персональных данных Оператору и возможной передаче таких данных исполнителям заявки.

4.16. Передача персональных данных исполнителям заявки не является продажей персональных данных, публичным распространением персональных данных или предоставлением доступа к ним неограниченному кругу лиц. Такая передача осуществляется исключительно для обработки, согласования, организации, сопровождения и исполнения конкретной заявки либо связанных с ней договорных, преддоговорных, бухгалтерских, организационных и правовых действий.

4.17. Предоставляя персональные данные через сайт, форму обратной связи, электронную почту, телефон, мессенджеры, корзину заявок, коммерческий запрос или иной канал связи, субъект персональных данных подтверждает ознакомление с тем, что для обработки и исполнения заявки Оператор может передавать необходимые персональные данные исполнителям заявки, уполномоченным лицам, контрагентам и партнерам Оператора в порядке, предусмотренном настоящей Политикой.

4.18. При использовании сайта Оператора могут применяться файлы cookie и аналогичные технологии. Такие технологии используются для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, повышения удобства использования сайта и оценки эффективности информационных или рекламных материалов.

4.19. На сайте Оператора могут использоваться сервисы веб-аналитики, рекламные и технические инструменты, включая Яндекс.Метрику, Google Analytics, Google Tag Manager и иные аналогичные сервисы, если они подключены Оператором. Такие сервисы могут получать технические данные о действиях пользователя на сайте.

4.20. Субъект персональных данных может ограничить или отключить использование файлов cookie в настройках своего браузера. Ограничение cookie может повлиять на корректность работы отдельных функций сайта.

5. Сроки обработки и хранения персональных данных

5.1. Оператор хранит персональные данные не дольше, чем этого требуют заявленные цели обработки персональных данных, если иной срок не установлен законодательством Республики Беларусь, договором или согласием субъекта персональных данных.

5.2. Персональные данные посетителей сайта, полученные с использованием cookie, технических журналов и аналитических сервисов, могут храниться в течение срока, необходимого для достижения целей аналитики, обеспечения безопасности и улучшения работы сайта, если иной срок не установлен настройками соответствующего сервиса или законодательством.

5.3. Персональные данные клиентов, заказчиков, контрагентов, исполнителей заявки и их представителей хранятся в течение срока действия договорных, преддоговорных и иных отношений, связанных с обработкой заявки, а также в течение срока, установленного законодательством для хранения бухгалтерских, налоговых, договорных и иных документов.

5.4. Персональные данные, связанные с заявками на измерения, испытания, производственный контроль, подбор исполнителя и сопровождение работ, хранятся в течение срока, необходимого для обработки заявки, исполнения договорных или преддоговорных отношений, подтверждения факта оказания услуг, защиты прав и законных интересов Оператора, заказчика и исполнителей заявки, а также в течение сроков хранения документов, установленных законодательством Республики Беларусь.

5.5. Персональные данные кандидатов и соискателей хранятся в течение срока рассмотрения кандидатуры, а также могут храниться для формирования кадрового резерва при наличии согласия субъекта персональных данных или иного законного основания.

5.6. После достижения целей обработки, истечения срока хранения или прекращения оснований обработки персональные данные подлежат удалению, блокированию или уничтожению, если иное не предусмотрено законодательством Республики Беларусь.

6. Принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

законность и справедливость обработки;
соразмерность обработки заявленным целям;
ограничение обработки достижением конкретных, заранее заявленных и законных целей;
недопущение обработки персональных данных, несовместимой с первоначально заявленными целями;
соответствие содержания и объема персональных данных заявленным целям обработки;
недопущение избыточной обработки персональных данных;
обеспечение точности, достаточности и актуальности персональных данных;
прозрачность обработки персональных данных для субъекта персональных данных;
хранение персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
принятие необходимых мер по защите персональных данных.

7. Действия с персональными данными и способы обработки

7.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передачу, включая предоставление и доступ исполнителям заявки, уполномоченным лицам, контрагентам и партнерам Оператора;
обезличивание;
блокирование;
удаление;
уничтожение;
иные действия, предусмотренные законодательством Республики Беларусь.

7.2. Оператор может использовать автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

7.3. Персональные данные могут обрабатываться на бумажных носителях, в электронных системах Оператора, на серверах Оператора, на серверах уполномоченных лиц, в программном обеспечении, CRM-системах, сервисах электронной почты, аналитических и иных технических сервисах, используемых Оператором на законном основании.

7.4. Персональные данные могут передаваться и обрабатываться в информационных системах, сервисах связи, электронного документооборота, почтовых сервисах, CRM-системах и иных инструментах, используемых для обработки заявок, коммуникации с заказчиками и исполнителями, подготовки предложений, организации работ и передачи результатов.

7.5. При использовании сервисов, серверы которых находятся за пределами Республики Беларусь, может осуществляться трансграничная передача персональных данных в порядке и на условиях, предусмотренных законодательством Республики Беларусь.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
получать информацию о предоставлении его персональных данных третьим лицам, включая исполнителей заявки, если такая информация подлежит предоставлению в соответствии с законодательством;
требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
отозвать свое согласие на обработку персональных данных;
требовать прекращения обработки персональных данных и их удаления при отсутствии оснований для обработки;
обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных;
осуществлять иные права, предусмотренные законодательством Республики Беларусь.

8.2. Отзыв согласия

8.2.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем направления Оператору заявления.

8.2.2. Заявление об отзыве согласия должно содержать фамилию, собственное имя, отчество субъекта персональных данных, адрес места жительства или места пребывания, дату рождения, идентификационный номер при его наличии, суть требований, личную подпись или электронную цифровую подпись.

8.2.3. Оператор в срок, не превышающий 15 календарных дней после получения заявления субъекта персональных данных, прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом субъекта, если отсутствуют иные основания для обработки таких персональных данных.

8.2.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва, а также не препятствует обработке персональных данных, если у Оператора или исполнителя заявки сохраняется иное законное основание для такой обработки.

8.3. Получение информации об обработке персональных данных

8.3.1. Субъект персональных данных вправе получить от Оператора информацию, касающуюся обработки его персональных данных, без необходимости обосновывать свой интерес к такой информации.

8.3.2. Оператор в течение 5 рабочих дней после получения соответствующего заявления предоставляет субъекту персональных данных информацию в доступной форме либо уведомляет его о причинах отказа в ее предоставлении, если иной срок не установлен законодательными актами.

8.4. Изменение персональных данных

8.4.1. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными.

8.4.2. Для внесения изменений субъект персональных данных направляет Оператору заявление и при необходимости прилагает документы или их заверенные копии, подтверждающие необходимость внесения изменений.

8.4.3. Оператор в срок, не превышающий 15 календарных дней после получения заявления, вносит соответствующие изменения в персональные данные и уведомляет об этом субъекта либо уведомляет субъекта о причинах отказа.

8.5. Информация о предоставлении персональных данных третьим лицам

8.5.1. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством.

8.5.2. Оператор в срок, не превышающий 15 календарных дней после получения заявления, предоставляет субъекту информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет субъекта о причинах отказа в ее предоставлении.

8.6. Прекращение обработки и удаление персональных данных

8.6.1. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных законодательством Республики Беларусь.

8.6.2. Оператор в срок, не превышающий 15 календарных дней после получения заявления, прекращает обработку персональных данных, осуществляет их удаление или обеспечивает прекращение обработки и удаление уполномоченным лицом, если отсутствуют иные законные основания для обработки.

8.6.3. Требование о прекращении обработки или удалении персональных данных может не исполняться в части, в которой дальнейшая обработка необходима для исполнения требований законодательства, хранения бухгалтерских, налоговых, договорных и иных документов, защиты прав и законных интересов Оператора, заказчика, исполнителя заявки или третьих лиц.

9. Обязанности и права Оператора

9.1. Оператор обязан:

разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных;
получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту персональных данных информацию о его персональных данных и об их предоставлении третьим лицам в случаях, предусмотренных законодательством;
вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными;
прекращать обработку персональных данных, осуществлять их удаление или блокирование при отсутствии оснований для обработки;
уведомлять Национальный центр защиты персональных данных о нарушениях систем защиты персональных данных в случаях и сроки, предусмотренные законодательством;
принимать меры, необходимые и достаточные для выполнения требований законодательства Республики Беларусь в области персональных данных;
назначить лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
издавать локальные правовые акты, определяющие вопросы обработки и защиты персональных данных;
ознакомлять работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных правовых актов Оператора;
обеспечивать неограниченный доступ к настоящей Политике;
совершать иные действия, предусмотренные законодательством Республики Беларусь.

9.2. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
запрашивать у субъекта персональных данных информацию о достоверности, точности и актуальности предоставленных персональных данных;
отказать субъекту в удовлетворении требований о прекращении обработки или удалении персональных данных, если такая обработка является обязательной в соответствии с законодательством Республики Беларусь;
передавать необходимые персональные данные исполнителям заявки, контрагентам, партнерам и уполномоченным лицам в объеме и целях, предусмотренных настоящей Политикой, договором, согласием субъекта персональных данных или законодательством Республики Беларусь;
поручать обработку персональных данных уполномоченным лицам на законном основании;
защищать свои права и законные интересы всеми способами, предусмотренными законодательством Республики Беларусь;
совершать иные действия, предусмотренные законодательством Республики Беларусь.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К мерам по защите персональных данных относятся:

назначение лица, ответственного за внутренний контроль за обработкой персональных данных;
ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения трудовых, договорных или иных обязанностей;
передача исполнителям заявки только того объема персональных данных, который необходим для обработки, согласования, организации и исполнения конкретной заявки;
применение организационных и технических мер защиты информации;
учет и хранение носителей персональных данных;
контроль доступа к информационным системам и сервисам, в которых обрабатываются персональные данные;
использование паролей, средств разграничения доступа и иных средств защиты;
обучение работников, участвующих в обработке персональных данных;
прекращение обработки персональных данных при отсутствии оснований для такой обработки;
удаление, блокирование или уничтожение персональных данных в предусмотренных законом случаях;
контроль за соблюдением законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных.

10.3. Меры по обеспечению безопасности персональных данных устанавливаются Оператором с учетом характера обрабатываемых персональных данных, целей обработки, возможных угроз безопасности и требований законодательства Республики Беларусь.

11. Внутренний контроль за обработкой персональных данных

11.1. Внутренний контроль за соблюдением законодательства Республики Беларусь и локальных правовых актов Оператора в области персональных данных осуществляется лицом, ответственным за внутренний контроль за обработкой персональных данных.

11.2. Если иное не установлено локальным правовым актом Оператора, лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является директор Оператора — Капуза Иван Степанович.

11.3. По вопросам обработки и защиты персональных данных субъект персональных данных может обратиться к Оператору по адресу: 224016, Республика Беларусь, г. Брест, ул. Куйбышева, 21-1, 3 этаж, каб. 9, по телефону +375 29 518 31 03 или по e-mail: info@primefactor.by.

11.4. Ответственность за соблюдение требований законодательства Республики Беларусь, локальных правовых актов Оператора, а также за обеспечение конфиденциальности и безопасности персональных данных несут лица, допущенные к обработке персональных данных, в пределах своих обязанностей.

12. Порядок направления заявлений субъектами персональных данных

12.1. Заявления по вопросам реализации прав субъекта персональных данных направляются Оператору одним из следующих способов:

в письменной форме по адресу: 224016, Республика Беларусь, г. Брест, ул. Куйбышева, 21-1, 3 этаж, каб. 9;
в электронной форме на адрес: info@primefactor.by;
иным способом, позволяющим достоверно установить факт обращения субъекта персональных данных и содержание его требования.

12.2. Заявление субъекта персональных данных должно содержать сведения, необходимые для идентификации субъекта и рассмотрения заявления: фамилию, собственное имя, отчество, адрес места жительства или места пребывания, дату рождения, идентификационный номер при его наличии, изложение сути требований, личную подпись или электронную цифровую подпись.

12.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных, если имеющейся информации недостаточно для рассмотрения заявления.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления.

13.2. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

13.3. Действующая редакция Политики размещается на сайте Оператора: https://primefactor.by/.

13.4. К настоящей Политике и отношениям между субъектами персональных данных и Оператором, возникающим в связи с применением настоящей Политики, применяется законодательство Республики Беларусь.

13.5. Если отдельные положения настоящей Политики противоречат действующему законодательству Республики Беларусь, применяются положения действующего законодательства Республики Беларусь. Недействительность отдельного положения Политики не влияет на действительность остальных положений.

13.6. Лица, виновные в нарушении законодательства Республики Беларусь о персональных данных, несут ответственность в соответствии с законодательством Республики Беларусь.