УТВЕРЖДЕНО
Приказ директора
Унитарного предприятия
«Санта Рест»
14.05.2026 № 119
Приложение
к приказу директора
Унитарного предприятия
«Санта Рест»
14.05.2026 № 119
ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В УНИТАРНОМ ПРЕДПРИЯТИИ «САНТА РЕСТ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Разработка и утверждение Политики обработки персональных данных в
Унитарном предприятии «Санта Рест» (далее – Политика) является одной из мер по защите
персональных данных, принимаемых Унитарным предприятием «Санта Рест» (далее –
Организация) в соответствии с требованиями статьи 17 Закона Республики Беларусь от 7
мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их
персональные данные собираются, используются или иным способом обрабатываются, а
также отражает имеющиеся в связи с этим у субъектов персональных данных права и
механизм их реализации.
Под субъектами персональных данных для целей настоящей Политики понимаются:
кандидаты на вакантную должность; представители контрагентов Организации;
физические лица, заключившие с Организацией гражданско-правовой договор; физические
лица и представители юридических лиц, обратившиеся в Организацию с обращением; лица,
проходящие производственную практику в Организации.
1.3. Политика применяется к обработке персональных данных:
• кандидатов на вакантную должность;
• представителей контрагентов Организации;
• физических лиц, заключивших с Организацией гражданско-правовой договор;
• физических лиц и представителей юридических лиц, обратившихся в
Организацию с обращением;
• лиц, проходящих производственную практику в Организации;
• физических лиц – пользователей мобильного приложения Организации.
1.4. Обработка персональных данных субъектов персональных данных
осуществляется в соответствии с требованиями Закона, иных локальных правовых актов
Организации в сфере защиты персональных данных.
1.5. Обработка персональных данных субъектов персональных данных включает в
себя: сбор, систематизацию, использование, анализ, уточнение, предоставление, хранение,
уничтожение (удаление), блокирование персональных данных.
1.6. Персональные данные субъектов персональных данных не распространяются и
не предоставляются третьим лицам без получения согласия субъектов персональных
данных, за исключением случаев, предусмотренных Законом и законодательством.
1.7. Трансграничная передача персональных данных субъектов персональных
данных в Организации не осуществляется.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КАНДИДАТОВ НА ВАКАНТНЫЕ ДОЛЖНОСТИ
2.1. Персональные данные кандидатов на вакантные должности (далее – кандидаты)
могут быть получены:
• с использованием общедоступных информационных ресурсов, например,
rabota.by, praca.by;
• посредством предоставления кандидатом резюме (анкеты) лично;
• посредством направления кандидатом резюме (анкеты) на электронную почту
Организации и/или рабочую электронную почту менеджера по персоналу;
• в процессе участия Организации в ярмарках вакансий.
2.2. Цели обработки персональных данных кандидатов, перечень обрабатываемых
персональных данных и правовые основания обработки:
Рассмотрение резюме (анкеты) с последующей связью с кандидатом для
приглашения на собеседование
Обрабатываемые персональные данные: фамилия, имя, отчество (если таковое имеется);
возраст; контактный номер телефона; сведения об образовании; сведения о трудовой
деятельности.
Правовое основание: согласие на обработку персональных данных (пункт 3 статьи 4 Закона)
– для резюме (анкеты), направленных на электронную почту; без получения согласия на
основании абзаца шестнадцатого статьи 6 Закона – в случае предоставления резюме
(анкеты) лично кандидатом; без получения согласия – для резюме (анкет), полученных с
использованием общедоступных информационных ресурсов.
Оценка предоставленных кандидатом сведений на достоверность
Обрабатываемые персональные данные: фамилия, имя, отчество (если таковое имеется);
возраст; контактный номер телефона; сведения об образовании; сведения о трудовой
деятельности; действительность документа, удостоверяющего личность.
Правовое основание: согласие на обработку персональных данных (пункт 3 статьи 4
Закона).
2.3. Обработка персональных данных кандидатов осуществляется директором
Организации, менеджером по персоналу, а также руководителем структурного
подразделения, в котором была открыта вакансия.
2.4. Срок хранения персональных данных кандидатов составляет:
• в случае непринятия на работу кандидата после проведения собеседования – 1
год;
• в случае приема кандидата на работу – 1 месяц;
• после получения резюме для принятия решения о приглашении кандидата на
собеседование – 1 неделя.
2.5. По истечении указанных сроков персональные данные кандидатов,
содержащиеся в документах на бумажных носителях, уничтожаются с использованием
шредера; содержащиеся в электронном виде – удаляются.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРЕДСТАВИТЕЛЕЙ КОНТРАГЕНТОВ ОРГАНИЗАЦИИ
3.1. Обработка персональных данных представителей контрагентов осуществляется
без согласия указанных лиц на основании договора (как заключаемого, так и заключенного)
для целей заключения договора и исполнения обязательств по нему в соответствии с
абзацем шестнадцатым статьи 6 Закона и включает обработку следующих персональных
данных: фамилия, имя, отчество (если таковое имеется); сведения о месте работы;
должность; собственноручная подпись.
3.2. Доступ к персональным данным представителей контрагентов имеют директор,
ведущий юрисконсульт, работники бухгалтерии, а также иные работники для исполнения
ими своих должностных обязанностей.
3.3. Срок хранения персональных данных представителей контрагентов,
содержащихся в:
• первичных учетных документах, составляет 3 года после проведения
налоговыми органами проверки соблюдения налогового законодательства;
• договорах, составляет 3 года.
3.4. По истечении указанных сроков персональные данные представителей
контрагентов, содержащиеся в документах на бумажных носителях, уничтожаются с
использованием шредера; содержащиеся в электронном виде – удаляются.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН, ЗАКЛЮЧИВШИХ С ОРГАНИЗАЦИЕЙ ГРАЖДАНСКО-ПРАВОВОЙ ДОГОВОР
4.1. В Организации обрабатываются персональные данные граждан, заключивших
гражданско-правовые договоры с Организацией.
4.2. Цели обработки персональных данных, правовые основания и сроки хранения:
Категория субъекта: Подрядчик
Цель обработки: Заключение договора подряда
Перечень персональных данных: фамилия, имя, отчество (если таковое имеется);
сведения из документа, удостоверяющего личность (дата выдачи, номер документа, адрес
места жительства); номер страхового свидетельства; контактный номер телефона;
собственноручная подпись.
Правовое основание: договор (абзац шестнадцатый статьи 6 Закона)
Срок хранения: 3 года
Категория субъекта: Подрядчик
Цель обработки: Оплата работ по договору
Перечень персональных данных: фамилия, имя, отчество (если таковое имеется);
сведения из документа, удостоверяющего личность (дата выдачи, номер документа, адрес
места жительства); банковские реквизиты.
Правовое основание: договор (абзац шестнадцатый статьи 6 Закона)
Срок хранения: для первичных учетных документов – 3 года после проведения
налоговыми органами проверки соблюдения налогового законодательства
Категория субъекта:Подрядчик
Цель обработки: Подача документов индивидуального (персонифицированного) учета
застрахованных лиц
Перечень персональных данных: фамилия, имя, отчество (если таковое имеется);
идентификационный номер; сведения из документа, удостоверяющего личность (серия,
номер, когда и кем выдан, адрес места жительства); номер страхового свидетельства
социального государственного страхования; контактный номер телефона.
Правовое основание: обработка предусмотрена законодательством (абзац седьмой статьи
6 Закона)
Срок хранения: 5 лет
4.3. По истечении указанных сроков персональные данные, содержащиеся в
документах на бумажных носителях, уничтожаются с использованием шредера;
содержащиеся в электронном виде – удаляются.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦ, ПРОХОДЯЩИХ ПРОИЗВОДСТВЕННУЮ ПРАКТИКУ В ОРГАНИЗАЦИИ
5.1. Персональные данные лиц, проходящих в Организации производственную
практику (далее – практиканты), могут быть получены:
• от самого практиканта лично;
• от учреждения образования, в котором обучается практикант.
5.2. Обработка персональных данных практикантов осуществляется для цели
прохождения практики, выполнения программы практики без согласия указанных лиц на
основании заключенного с учреждением образования договора в соответствии с абзацем
шестнадцатым статьи 6 Закона и включает в себя обработку следующих персональных
данных: фамилия, имя, отчество (если таковое имеется); сведения об образовании; сведения
о специальности; сведения о времени прохождения практики; контактный номер телефона;
собственноручная подпись.
5.3. Обработка персональных данных практикантов осуществляется менеджером по
персоналу, ведущим юрисконсультом, инженером по охране труда, а также руководителем
структурного подразделения, в котором практикант будет проходить практику.
5.4. Срок хранения персональных данных практикантов составляет:
• для персональных данных, содержащихся в договорах об организации
производственного обучения, учебной, производственной практики обучающихся – 3 года
после окончания срока действия договора, проведения налоговыми органами проверки
соблюдения налогового законодательства;
• для персональных данных, содержащихся в документах о прохождении
преддипломной практики обучающимися (отчеты, задания, характеристики, отзывы,
переписка и др.) – 3 года.
5.5. По истечении указанных сроков персональные данные практикантов,
содержащиеся в документах на бумажных носителях, уничтожаются с использованием
шредера; содержащиеся в электронном виде – удаляются.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦ, ОБРАТИВШИХСЯ В ОРГАНИЗАЦИЮ С ОБРАЩЕНИЕМ
6.1. Обработка персональных данных лиц, обратившихся в Организацию с
обращением (далее – заявители), осуществляется без согласия указанных лиц для целей
исполнения обязанностей, предусмотренных законодательством, в соответствии с абзацем
двадцать первым статьи 6 Закона и пунктом 1 статьи 3 Закона Республики Беларусь от 18
июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц».
6.2. Организация в рамках работы с обращениями граждан и юридических лиц
обрабатывает следующие персональные данные заявителей: фамилия, имя, отчество (если
таковое имеется); адрес места жительства; контактный номер телефона; собственноручная
подпись.
6.3. Персональные данные, содержащиеся в обращениях, в том числе в книге жалоб
и предложений, обрабатываются с целью дачи ответа на обращения в соответствии с
требованиями законодательства об обращениях граждан и юридических лиц.
6.4. Доступ к персональным данным, содержащимся в обращениях, имеют директор
Организации, ведущий юрисконсульт, руководитель структурного подразделения, в
которое поступило обращение. При работе с книгой жалоб и предложений Организация
принимает все необходимые меры по обеспечению защиты персональных данных,
содержащихся в книге жалоб и предложений, от противоправных действий. Копирование
(в том числе посредством фотографирования), распространение персональных данных,
содержащихся в книге жалоб и предложений, запрещено лицам, которым персональные
данные не принадлежат.
6.5. Срок хранения персональных данных, содержащихся в обращениях и книге
жалоб и предложений, составляет 5 лет.
6.6. По истечении 5 лет персональные данные, содержащиеся в обращениях на
бумажных носителях, уничтожаются с использованием шредера; персональные данные,
содержащиеся в обращениях в электронной форме, удаляются.
7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦ, ЯВЛЯЮЩИХСЯ ПОЛЬЗОВАТЕЛЯМИ МОБИЛЬНОГО ПРИЛОЖЕНИЯ ОРГАНИЗАЦИИ
7.1. В Организации обрабатываются персональные данные граждан, являющихся
пользователями мобильного приложения Организации.
7.2. Цели обработки и правовые основания обработки персональных данных
граждан, являющихся пользователями мобильного приложения Организации:
Цели обработки: идентификация пользователя мобильного приложения,
предоставление доступа к персональным ресурсам мобильного приложения, установление
с пользователем обратной связи; создание учетной записи для оформления заказа на
самовывоз; предоставление пользователям клиентской и технической поддержки при
возникновении проблем с использованием мобильного приложения; предоставление
новостной рассылки; отправка пуш-уведомлений.
Обрабатываемые персональные данные: фамилия, имя, отчество (если таковое имеется);
контактный номер телефона; электронная почта; дата рождения; пол.
Правовое основание: согласие на обработку персональных данных (пункт 3 статьи 4
Закона).
7.3. Доступ к персональным данным лиц, являющихся пользователями мобильного
приложения Организации, имеют: директор, работники отдела маркетинга и рекламы,
программисты.
7.4. Срок хранения персональных данных лиц, являющихся пользователями
мобильного приложения Организации – в течение срока использования мобильного
приложения Организации.
7.5. По истечении указанного срока персональные данные лиц, являющихся
пользователями мобильного приложения Организации, удаляются.
8. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право путем подачи письменного
заявления:
• в любое время отозвать согласие на обработку его персональных данных;
• требовать бесплатного прекращения обработки своих персональных данных,
включая их удаление;
• получать информацию, касающуюся обработки персональных данных, в том
числе информацию об уполномоченных лицах Организации, осуществляющих обработку
его персональных данных;
• требовать внесения изменений в свои персональные данные;
• получать информацию о предоставлении своих персональных данных третьим
лицам в течение года, предшествовавшего дате подачи заявления, один раз в календарный
год бесплатно;
• обжаловать действия (бездействие) и принятые Организацией решения,
нарушающие его права при обработке персональных данных, в Национальный центр
защиты персональных данных Республики Беларусь.
8.2. Заявление субъекта персональных данных для реализации указанных прав
должно содержать: фамилию, имя, отчество (если таковое имеется); адрес места жительства
(места пребывания); дату рождения; идентификационный номер; изложение сути
требований; личную подпись.
8.3. Заявление в письменной форме может быть подано лично по адресу: 224005, г.
Брест, ул. Комсомольская, 6.
8.4. Организация не рассматривает заявления субъектов персональных данных,
которые не соответствуют указанным требованиям, в том числе направленные иными
способами (e-mail, телефон, факс и т.п.).
8.5. За содействием в реализации прав, за разъяснением настоящей Политики и по
иным вопросам, касающимся порядка обработки персональных данных в Организации,
субъект персональных данных может также обратиться к лицу, ответственному за
осуществление внутреннего контроля за обработкой персональных данных в Организации,
по номеру рабочего телефона: 8 (0162) 20-93-24 либо по электронной
почте info@rest.santa.by.