Утверждена Приказом

№ 1 от 08.12.2025

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Общество с ограниченной ответственностью «Кредитный Баланс» (далее – Общество) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Утверждение Политики обработки персональных данных (далее – Политика) является одной из принимаемых Обществом мер по защите персональных данных, предусмотренных абзаца 3 пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.3. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.4. Политика применяется к отношениям, связанным с обработкой Обществом персональных данных следующих субъектов:
 Индивидуальных предпринимателей, представителей юридических лиц, заключивших с Обществом договор на оказание услуг;
 индивидуальных предпринимателей, представителей юридических лиц, направивших в адрес Общества обращения;
кандидатов на вакантные должности с целью трудоустройства;
лиц, обратившихся в Общество за предоставлением информационной рассылки;
         лиц, которые пока не желают заключить договор, но которым необходима консультация по поводу условий/цен/сроков/результата оказания услуг/выполнения работ.
 
1.5. Политика не применяется к обработке персональных данных в процессе трудовой деятельности.
1.6. Почтовый адрес Общества: Беларусь, г. Минск, пр. Любимова, 39, оф. 1Н, 220117                            
Электронная почта – kreditnybalance@mail.ru
1.7. Политика публикуется на Интернет-сайтe Общества kreditnybalance.by/
1.8. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для исполнения в полном объёме требований законодательства о персональных данных.

2. Термины и определения, используемые для целей данной Политики

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.3. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.4. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определённых лица или круга лиц.
2.6. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределённого круга лиц.
2.7. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
 2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.9. Иные термины используемые в тексте Политики употребляются в значениях, принятых в Законе и иных нормативных актах Республики Беларусь.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общество обрабатывает персональные данные в соответствии с применимым законодательством и договорными отношениями придерживаясь следующих принципов:
3.1.1. Законность обработки персональных данных. Общество обрабатывает персональные данные на основаниях, предусмотренных законодательством Республики Беларусь в сфере обработки персональных данных.
3.1.2. Ограничение по цели обработки персональных данных. Общество обрабатывает персональные данные для конкретных и законных целей и не обрабатывает в последующем несовместимым с этими целями образом.
3.1.3. Минимизация собираемых персональных данных. Общество обрабатывает персональные данные в объёме, достаточном для достижения цели обработки, избегая их избыточности.
3.1.4. Точность собираемых персональных данных. Обрабатываемые персональные данные должны быть точными и при необходимости, обусловленной требованиями законодательства или требованием субъекта персональных данных, обновляться.
3.1.5. Ограничение срока хранения персональных данных. Общество хранит персональные данные в форме, которая позволяет идентифицировать субъекта персональных данных, в течение всего срока деловых (клиентских) отношений, а также после прекращения деловых (клиентских) отношений, исходя из срока хранения, установленного законодательством Республики Беларусь, включая законодательство в области архивного делопроизводства.
В случаях, когда срок хранения в законодательстве прямо не определён - в течение срока, необходимого и достаточного для исполнения требований законодательства и/или прекращения основания для хранения персональных данных с целью исполнения Обществом законодательства, включая предоставление Обществом подтверждающей информации для разрешения споров, исполнения запросов государственных органов и иных уполномоченных лиц.
3.1.6. Целостность и конфиденциальность. Общество обрабатывает персональные данные способом, обеспечивающим надлежащую безопасность персональных данных с помощью технических и организационных мер, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
4.3. Общество осуществляет обработку персональных данных субъектов персональных данных как с использованием средств автоматизации, так и без их использования.
4.4. Обработка может включать следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу), удаление.
4.5. В случаях, если обработка персональных данных предполагает их распространение для целей отчётности и/или обеспечения доступа к информации о деятельности Общества путём публикации, размещения в общедоступных местах, на официальных Интернет-сайтах Общества, а также путём предоставления названной информации по запросам уполномоченных лиц, то Общество раскрывает их в объёме, порядке, установленных законодательством.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет обработку персональных данных в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
4.3. Общество осуществляет обработку персональных данных субъектов персональных данных как с использованием средств автоматизации, так и без их использования.
4.4. Обработка может включать следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу), удаление.
4.5. В случаях, если обработка персональных данных предполагает их распространение для целей отчётности и/или обеспечения доступа к информации о деятельности Общества путём публикации, размещения в общедоступных местах, на официальных Интернет-сайтах Общества, а также путём предоставления названной информации по запросам уполномоченных лиц, то Общество раскрывает их в объёме, порядке, установленных законодательством.

5. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, ОБЪЕМ, СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРЕДСТАВЛЕНЫ В ТАБЛИЦЕ, КОТОРАЯ ЯВЛЯЕТСЯ НЕОТЪЕМЛЕМОЙ ЧАСТЬЮ ПОЛИТИКИ

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. Субъекты персональных данных обладают следующими правами, связанные с их обработкой:
6.1.1. Право на отзыв согласия на обработку персональных данных. Право на отзыв согласия возникает тогда, когда правовым основанием обработки персональных данных выступает согласие. Субъект персональных данных вправе в любое время без объяснения причин отозвать своё согласие посредством подачи в Общество заявления либо в форме, посредством которой получено его согласие. Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами. При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
6.1.2. Право на получение информации, касающейся обработки персональных данных. Субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, а именно: - наименование и адрес места нахождения Общества; - подтверждение факта обработки персональных данных Общества (уполномоченным лицом); - его персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано его согласие; - наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; - иную информацию, предусмотренную законодательством. Общество обязано в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему запрашиваемую информацию либо уведомить его о причинах отказа в её предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
6.1.3. Право на внесение изменений в свои персональные данные. В соответствии с требованиями, установленными пунктом 4 статьи 11 Закона, при реализации данного права, субъект персональных данных подаёт заявление с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Субъект персональных данных вправе требовать от Общества внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъект персональных данных либо уведомить субъект персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
6.1.4. Право на получение информации о предоставлении персональных данных третьим лицам. Субъект персональных данных вправе получать от Общества информацию о предоставлении своих персональных данных третьим лицам бесплатно один раз в календарный год. Общество обязано в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъект персональных данных о причинах отказа в ее предоставлении.
6.1.5. Право требовать прекращения обработки персональных данных и (или) их удаления. В соответствии с требованиями к обработке персональных данных, установленными статьёй 4 Закона, обработка должна ограничиваться достижением конкретных, заранее заявленных законных целей. В случае если хранение документов обусловлено необходимостью соблюдения требований о хранении документов, предусмотренных Законом Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь» и принятым в его развитие постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов», реализовать рассматриваемое право не предоставляется возможным, поскольку есть иное правовое основание. Общество вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок. Субъект персональных данных вправе требовать от Общества, а Общество обязано в пятнадцатидневный срок после получения заявления субъекта прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Общество обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
 6.1.6. Право на обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных данных, в уполномоченный орган – Центр. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Общества, нарушающие его права при обработке персональных данных, в Центр.

7. ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К ЗАЯВЛЕНИЮ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Для реализации права на отзыв согласия необходимо направить в Общество соответствующее заявление. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.
7.2. Субъект персональных данных для реализации своих прав, направляет в Общество лично или почтой заявление в одной из следующих форм: в письменной форме; в виде электронного документа, на адрес электронной почты Общества.
7.3. Заявление субъекта персональных данных предоставляется в Общество в произвольной форме при условии, что поданное заявление содержит информацию, наличие которой является обязательным в соответствии с требованиями пункта 2 статьи 14 Закона: - фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания); - дату рождения; - идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных; - изложение сути требований; - личную подпись или электронную цифровую подпись субъекта персональных данных.
7.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
7.5. Общество не рассматривает заявления субъектов персональных данных, направленные по телефону, факсу, а также в мессенджерах.

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМ ЛИЦОМ ПО ПОРУЧЕНИЮ ОБЩЕСТВА

8.1. Общество осуществляет обработку персональных данных как самостоятельно, так и с привлечением уполномоченных лиц.
8.2. Обработка персональных данных осуществляется с привлечением уполномоченных лиц, в целях реализации полномочий исполнителей по гражданско-правовым договорам, заключённым с Обществом.
 8.3. Уполномоченные лица осуществляют обработку персональных данных на основании заключённого с Обществом договора, содержащего требования законодательства об обработке персональных данных, и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. В договоре относительно персональных данных определяются цели обработки, перечень действий с персональными данными, которые вправе совершать уполномоченное лицо, устанавливается обязанность уполномоченного лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных.
8.4. В случае, если Общество поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектами персональных данных за действия, совершенные с их персональными данными таким лицом, несёт Общество.
8.5. Общество предоставляет персональные данные третьим лицам в целях, указанных в Таблице к настоящей Политике, в том числе уполномоченным лицам, а также операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, операторам программ лояльности, государственным органам (организациям) при наличии оснований, установленных законодательством Республики Беларусь.
8.6. Привлечение уполномоченным лицом иных лиц для обработки персональных данных допускается только с письменного согласия Общества.
8.7. Общество может осуществлять обработку персональных данных как уполномоченное лицо на условиях, определённых оператором и в соответствии с требованиями законодательства.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Обществом:
9.1.1. если на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом. В перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года.
9.1.2 если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных статьёй 9 Закона, когда:
 - дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
 - персональные данные получены на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- обработка персональных данных является необходимой для выполнения Обществом обязанностей (полномочий), предусмотренных законодательными актами. Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
 9.2. Общество может осуществлять трансграничную передачу персональных данных в целях, указанных в Политике.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Общество имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного уведомления субъектов персональных данных. Актуальная версия Политики размещается на Интернет-сайте Общества.
10.2. Вопросы, касающиеся обработки персональных данных, не затронутые в Политике, регулируются законодательством Республики Беларусь.