Политика СООО «КОСМОС ТВ» в отношении обработки персональных данных 

Политика СООО «КОСМОС ТВ»
в отношении обработки персональных данных 

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика совместного общества с ограниченной ответственностью «КОСМОС ТВ», зарегистрированного по адресу 220100, Республика Беларусь, г. Минск, ул. Сурганова, 57Б, 5 этаж, нежилое помещение (офис), в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований абзаца 3 пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны. 
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает совместное общество с ограниченной ответственностью «КОСМОС ТВ» (далее – Оператор\СООО «КОСМОС ТВ»).
1.3. Настоящая Политика вступает в силу с 15 ноября 2021 года. 
1.4. Во исполнение требований пункта 4 статьи 17 Закона о персональных данных Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте Оператора https://cosmos-telecom.by.
1.5. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: 
- Конституция Республики Беларусь;
- Гражданский кодекс Республики Беларусь;
- Трудовой кодекс Республики Беларусь;
- Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
- Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»;
- Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
- постановление Совета Министров Республики Беларусь от 17.08.2006 № 1055 «Об утверждении Правил оказания услуг электросвязи»;
- иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.
Правовым основанием обработки персональных данных также являются:
- устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
 1.6. Основные термины и их определения, используемые в Политике: 
абонент - физическое, либо юридическое лицо (индивидуальный предприниматель), заключившее с Оператором соответствующий договор (например, на оказание услуг электросвязи, договор купли-продажи товара, договор на оказание иных услуг, выполнение каких-либо работ, принявшие (акцептовавшие) публичное предложение (оферту) о заключении договора); 
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных; 
оператор - государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных; 
персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
сайты - https://cosmos-telecom.by, https://cosmostv.com, и другие принадлежащие Оператору сайты, а также поддомены этих сайтов, целевые страницы;
субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;
удаление персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.7. Основные права и обязанности Оператора.
1.7.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
2) поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;
4) отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законодательством Республики Беларусь, в том числе если они являются необходимыми для заявленных целей их обработки;
5) получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные.
1.7.2. Оператор обязан:
1) обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;
2) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3) обеспечивать защиту персональных данных в процессе их обработки;
4) принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;
5) отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
6) предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;
7) прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, предусмотренных законодательством Республики Беларусь;
8) уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
9) исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
1.8. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными;
3) получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь;
4) в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
5) требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6) обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц;
7) на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
1.9. Субъект персональных данных обязан:
1) предоставлять Оператору исключительно достоверные сведения о себе;
2) информировать Оператора об изменениях своих персональных данных;
3) в случае необходимости предоставлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки.
1.10. Абонент Оператора по запросу Оператора обязан подтвердить соответствие своих персональных данных сведениям, указанным в соглашении о присоединении (регистрационной форме) при заключении договора, путем предоставления документа, удостоверяющего личность. 
1.11. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1.12. Лицо, предоставившее Оператору устаревшие, неполные, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия такого субъекта персональных данных, несет ответственность в соответствии с законодательством Республики Беларусь.
1.13. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъекты персональных данных могут перейти по ссылкам, доступным на сайтах Оператора.
1.14. Ответственность за нарушение требований законодательства Республики Беларусь и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Беларусь.

ГЛАВА 2
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- обеспечение соблюдения законодательства Республики Беларусь, локальных правовых актов Оператора, в том числе в сфере электросвязи при оказании услуг электросвязи абонентам;
- осуществление своей деятельности в соответствии с уставом Оператора;
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- ведение бухгалтерского учета и составление налоговой отчетности;
- осуществление пропускного режима, учёт и регистрация посетителей зданий, помещений, офисов Оператора; 
- оказание услуг электросвязи, включая, но не ограничиваясь, предоставление доступа к сети Интернет (услуги передачи данных), телематические услуги связи, услуги IP-телевидения, услуги по трансляции телевизионных программ в системе кабельного телевидения (аналоговый, цифровой формат), услуги по доступу к сети эфирного цифрового телевизионного вещания;
- предоставление дополнительных услуг и сервисов;
- осуществление абонентского, справочно-информационного и сервисного обслуживания абонентов; 
- обработка сообщений службы технической поддержки (сервисно-информационной службы), контакт-центра Оператора, онлайн консультирование (включая, но не ограничиваясь, получение консультации по услугам (работам) Оператора посредством чата – веб-сервиса для обмена сообщениями на сайтах Оператора);
- предоставление субъектам персональных данных сервисов Оператора; 
- предоставление доступа (в том числе регистрации) к личному кабинету на сайте(ах) Оператора;
-    регистрация в личном кабинете на сайтах Оператора;
- направления персональных реквизитов (логина и пароля) для доступа к предоставляемым услугам Оператора;
- проведение Оператором акций, опросов, тестирований на сайтах Оператора, а также проведение маркетинговых и рекламных мероприятий; 
- предоставление информации о проводимых Оператором акциях, рекламных играх посредством телефонной связи, SMS-сообщений, push-уведомлений, электронной почты, сообщений, направляемых посредством мессенджера Viber, а также в социальных сетях, таких как «ВКонтакте», Facebook и других;
- формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
- обработка сообщений службы технической поддержки (сервисно-информационной службы), контакт-центра Оператора, онлайн консультирование; 
- обработка обращений и запросов, получаемых от субъектов персональных данных;
- продажа, предоставление во временное пользование, сдача в аренду, установка и техническое обслуживание оконечных устройств и иного оборудования, товара; 
- формирование статистической отчетности, проведение исследований;
- осуществление гражданско-правовых отношений;
- исполнение договора, стороной которого является субъект персональных данных;
- совершение различных сделок с субъектами персональных данных, их последующее исполнение, а при необходимости расторжение (прекращение) и (или) изменение;
- осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности;
- осуществление коммуникаций с субъектами персональных данных;
- ведение кадрового делопроизводства (кадровой работы и организации учета работников Оператора);
- привлечение и отбор кандидатов на работу у Оператора;
- содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
- осуществление функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы;
- защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- подготовка, заключение, исполнение и прекращение договоров с контрагентами;
- отправка субъектам персональных данных: уведомлений, коммерческих предложений, сообщений рекламно-информационного характера; информации о деятельности Оператора; информации о вносимых изменениях (дополнениях) в договор, правила оказания услуг, стоимости услуг (работ) Оператора; информации, связанной с обслуживанием субъектов персональных данных; информации о работе сайтов Оператора; информации о существующих и новых услугах (в том числе о проводимых акциях);  информации, сопутствующей обслуживанию субъектов персональных данных Оператором; информации рекламного характера; информации о разработке Оператором новых сервисов и сайтов;
- осуществление хозяйственной деятельности;
- осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными правовыми актами Оператора, либо достижения общественно значимых целей;
- осуществление иных полномочий и обязанностей, возложенных на оператора законодательством Республики Беларусь;
- в иных законных целях.
2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

ГЛАВА 3
 ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
 
3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в главе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Оператор может обрабатывать перечисленные персональные данные следующих категорий субъектов персональных данных:
- кандидаты для приема на работу к Оператору;
- работники и бывшие работники Оператора;
- члены семьи работников Оператора;
- контрагенты – физические лица; 
- абоненты, заключившие договоры на оказание услуг/выполнения работ с Оператором; 

- посетителей(и) сайтов Оператора;
- работники контрагентов по гражданско-правовым договорам, заключенным с Оператором;
- посетители объектов (зданий, помещений, офисов Оператора);
- лиц(а), обработка персональных данных которых поручена Оператору на основании договоров, заключенных с другими операторами обработки персональных данных; 
- уполномоченных(е) представителей(и) вышеперечисленных субъектов персональных данных.
3.3. Перечень, цели и сроки обработки персональных данных категорий субъектов персональных данных, перечисленных в п. 3.2. настоящей Политики:
Категория субъектов персональных данных    Перечень обрабатываемых персональных данных    Цели обработки персональных данных    Сроки обработки персональных данных
Кандидаты для приема на работу к Оператору.    - фамилия, имя, отчество (если имеется);
- пол;
- гражданство;
- дата и место рождения;
- изображение (фотография);
- реквизиты документа, удостоверяющего личность (включая, но не ограничиваясь: номер, серия, когда и каким органом выдан, идентификационный номер);
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адрес электронной почты;
- контактный номер телефона;
- индивидуальный номер налогоплательщика;
- сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания;
- семейное положение, наличие детей, родственные связи;
- данные трудовой книжки (назначения, перемещения, должность);
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
- данные страхового свидетельства обязательного пенсионного страхования;
- данные о регистрации брака;
- сведения о воинском учете, включая отношение к военной обязанности, у военнообязанных - данные документов воинского учета (категория годности к военной службе, удостоверение офицера запаса, военный билет, воинское звание, название военкомата по месту жительства);
- сведения об инвалидности;
- иные персональные данные, 
предоставляемые кандидатами в резюме, сопроводительных письмах и иных документах.    - привлечение и отбор кандидатов на работу у Оператора.
    Срок, необходимый Оператору для достижения целей обработки.

Примечание: для кандидатов, не принятых на работу - 1 год (п. 645 перечня приложения 1 к постановлению Министерства юстиции Республики Беларусь от 24.05.2012 N 140).
 
Работники и бывшие работники Оператора.    - фамилия, имя, отчество (если имеется);
- пол;
- гражданство;
- дата и место рождения;
- изображение (фотография);
- реквизиты документа, удостоверяющего личность (паспортные данные) (включая, но не ограничиваясь: номер, серия, когда и каким органом выдан, идентификационный номер);
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адрес электронной почты;
- контактный номер телефона;
- индивидуальный номер налогоплательщика;
- сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации, стажировке, присвоении ученой степени, ученого звания;
- семейное положение, наличие детей, родственные связи;
- данные трудовой книжки (назначения, перемещения, должность);
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
- данные страхового свидетельства обязательного пенсионного страхования;
- данные о регистрации брака;
- сведения о воинском учете, включая отношение к военной обязанности, у военнообязанных - данные документов воинского учета (категория годности к военной службе, удостоверение офицера запаса, военный билет, воинское звание, название военкомата по месту жительства);
- сведения об инвалидности;
- сведения об удержании алиментов;
- реквизиты банковского счета;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.    - ведение кадрового делопроизводства (кадровой работы и организации учета работников Оператора);
- привлечение и отбор кандидатов на работу у Оператора;
- содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Беларусь на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь, а также в иные государственные органы.    Срок, необходимый Оператору для достижения целей обработки.

Примечание: 75 лет (пп. 21.3, 638.3, 639, перечня приложения 1 к постановлению Министерства юстиции Республики Беларусь от 24.05.2012 N 140).

 
Члены семьи работников Оператора.    - фамилия, имя, отчество (если имеется);
- пол;
- гражданство;
- дата и место рождения;
- реквизиты документа, удостоверяющего личность 
(включая, но не ограничиваясь: номер, серия, когда и каким органом выдан, идентификационный номер);
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адрес электронной почты;
- контактный номер телефона;
- степень родства;
- иные персональные данные, 
предоставляемые работниками в соответствии с требованиями трудового законодательства.    - ведение кадрового делопроизводства (кадровой работы и организации учета работников Оператора);
- привлечение и отбор кандидатов на работу у Оператора.
    Срок, необходимый Оператору для достижения целей обработки.

Примечание: при хранении в личном деле (личной карточке) работника - 75 лет.
Контрагенты - физические лица.    - фамилия, имя, отчество (если имеется);
- пол;
- гражданство;
- дата и место рождения;
- изображение (фотография);
- реквизиты документа, удостоверяющего личность (включая, но не ограничиваясь: номер, серия, когда и каким органом выдан, идентификационный номер);
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адрес электронной почты;
- контактный номер телефона;
- индивидуальный номер налогоплательщика;
- данные страхового свидетельства обязательного пенсионного страхования;
- реквизиты банковского счета;
- иные персональные данные, предоставляемые контрагентами - физическими лицами.    - привлечение физических лиц для выполнения работ/оказания услуг/ создания объектов интеллектуальной собственности на основании гражданско-правового договора.    Срок, необходимый Оператору для достижения целей обработки, если иное не установлено законодательством.

Примечание: 3 года, после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства (если проверка не проводилась - 10 лет после окончания действия договора)
 (п. 66 перечня приложения 1 к постановлению Министерства юстиции Республики Беларусь от 24.05.2012 N 140).

Абоненты, заключившие договоры на оказание услуг/выполнение работ с Оператором.    - фамилия, имя, отчество (если имеется);
- гражданство;
- дата и место рождения;
- реквизиты документа, удостоверяющего личность 
(включая, но не ограничиваясь: номер, серия, когда и каким органом выдан, идентификационный номер);
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адресе установки оконечного абонентского устройства (терминала);
- адрес электронной почты;
- контактный номер телефона;
- номер расчетного счета;
- номер лицевого счета абонента; 
- индивидуальный номер налогоплательщика;
- данные страхового свидетельства обязательного пенсионного страхования;
- адрес для предоставления счета за услуги;
- изображение (фотография);
-     иные персональные данные, предоставляемые абонентами, необходимые для заключения и исполнения договоров.
    - исполнение договора, стороной которого является субъект персональных данных;
-    идентификация абонента и проверка достоверности данных при заключении договора и оказании услуг/выполнении работ;
- осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности;
- предоставление информации по запросам уполномоченных органов, а также субъектов персональных данных;
- ведение бухгалтерского учета и составление налоговой отчетности;
- выполнения работ, оказания услуг электросвязи, включая, но не ограничиваясь, предоставление доступа к сети Интернет (услуги передачи данных), телематические услуги связи, услуги IP-телевидения, услуги по трансляции телевизионных программ в системе кабельного телевидения (аналоговый, цифровой формат), услуги по доступу к сети эфирного цифрового телевизионного вещания;
- предоставление дополнительных услуг;
- осуществление абонентского, справочно-информационного и сервисного обслуживания абонентов; 
- предоставление доступа (в том числе регистрации) к личному кабинету на сайте(ах) Оператора;
- отправки субъектам персональных данных: уведомлений, коммерческих предложений, сообщений рекламно-информационного характера; информации о деятельности Оператора; информации о вносимых изменениях (дополнениях) в договор, правила оказания услуг, стоимости услуг (работ) Оператора; информации, связанной с обслуживанием субъектов персональных данных; информации о работе сайтов Оператора; информации о существующих и новых услугах (в том числе о проводимых акциях);  информации, сопутствующей обслуживанию субъектов персональных данных Оператором; информации рекламного характера; информации о разработке Оператором новых сервисов и сайтов;
- направления персональных реквизитов (логина и пароля) для доступа к предоставляемым услугам Оператора; 
- обработка обращений и запросов, получаемых от субъектов персональных данных; 
- продажа, предоставление во временное пользование, сдача в аренду, установка и техническое обслуживание оконечных устройств и иного оборудования, товара.    Срок, необходимый Оператору для достижения целей обработки.

Примечание: на срок действия договора (если иное не предусмотрено договором) и на срок хранения информации об оказанных услугах, информации о договорах и документах к ним в соответствии с законодательством.

Посетителей сайтов Оператора.    Персональные данные, указываемые субъектом персональных данных на сайтах Оператора, в том числе:
-    фамилия, имя, отчество (если имеется);
-    дата рождения;
-    номер лицевого счета абонента;
-    реквизиты документа, удостоверяющего личность (включая, но не ограничиваясь: номер, серия, когда и каким органом выдан, идентификационный номер);
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адрес электронной почты;
- контактный номер телефона;
- персональные реквизиты (уникальные логин и пароль);
-    номер лицевого счета;
-    информация об установленных на устройстве пользователя приложениях;
а также:
-    статистические данные;
 - файлы cookies;
-    IP-адрес;
- информация о браузере;
- адреса запрошенных страниц;
- время доступа;
-    информация о переходах устройства пользователя с рекламных баннеров на сайты в сети Интернет;
-    данные о фактах заполнениях форм на сайте(ах) Оператора, включая ошибки при их заполнении;
-     иные персональные данные, предоставляемые посетителями сайтов Оператора.

    - идентификация посетителей сайтов;
-    регистрация в личном кабинете;
- предоставление посетителям сайтов информации об оказываемых Оператором услугах, выполняемых работах, а также сведений об Операторе;
-    ознакомление посетителей сайтов с документами Оператора;
-    оформление договора об оказании услуг;
- подтверждение достоверности и полноты персональных данных, предоставленных посетителями сайтов;
-    оформление договора купли-продажи товара;
-    обработка различных запросов и заявок от посетителей сайтов, установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, выполнения работ;
- предоставление доступа посетителям на сайты или сервисы партнеров Оператора с целью получения соответствующей информации;
- предоставление возможности посетителям сайтов совершения оплаты товаров, работ, услуг;
- обработка сообщений службы технической поддержки (сервисно-информационной службы), контакт-центра Оператора, онлайн консультирование (включая, но не ограничиваясь, получение консультации по услугам (работам) Оператора посредством чата – веб-сервиса для обмена сообщениями на сайтах Оператора);
 -    установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг/выполнения работ, обработки запросов и заявок от посетителей сайтов Оператора;
- проведение Оператором акций, опросов, тестирований на сайтах Оператора, а также проведение маркетинговых и рекламных мероприятий;
-    другие цели (с согласия посетителей сайтов).    Срок, необходимый Оператору для достижения целей обработки.
Работники контрагентов по гражданско-правовым договорам, заключенным с Оператором.    -    фамилия, имя, отчество (если имеется);
-    дата рождения;
-    реквизиты документа, удостоверяющего личность;
- адрес электронной почты;
- контактный номер телефона;
- занимаемая должность;
- род занятий (специальность, область профессиональных знаний);
- иные персональные данные, предоставляемые контрагентами при заключении и исполнении гражданско-правовых договоров с Оператором.    Исполнение обязанностей по заключенным с контрагентом гражданско-правовым договорам.     Срок, необходимый Оператору для достижения целей обработки, если иное не установлено законодательством.

Примечание: на срок действия договора (если иное не предусмотрено договором) и на срок хранения информации об оказанных услугах, выполненных работах, информации о договорах и документах к ним в соответствии с законодательством.

Посетители объектов (зданий, помещений, офисов Оператора)    -    фамилия, имя, отчество (если имеется);
-    реквизиты документа, удостоверяющего личность.
    - осуществление пропускного режима, учёт и регистрация посетителей зданий, помещений, офисов Оператора; 
- обеспечение пропускного и внутриобъектового режимов на объектах Оператора;
- обеспечение сохранности имущества;
- обеспечение безопасности работников и посетителей объектов Оператора.    Срок, необходимый Оператору для достижения целей обработки. 

Примечание: на период действия пропуска и в течение 1 года (п. 1061 перечня приложения 1 к постановлению Министерства юстиции Республики Беларусь от 24.05.2012 N 140).

 
Лица, обработка персональных данных которых поручена Оператору на основании договоров, заключенных с другими операторами обработки персональных данных.    -    фамилия, имя, отчество (если имеется);
-    реквизиты документа, удостоверяющего личность;
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- адрес электронной почты;
- контактный номер телефона;
- срок действия договора с другим оператором обработки персональных данных;
- иные персональные данные, предоставляемые другими операторами обработки персональных данных.    В целях исполнения обязательств Оператора по договорам, заключенным с другими операторами обработки персональных данных.    Срок, необходимый Оператору для достижения целей обработки.

Уполномоченные представители вышеперечисленных субъектов персональных данных.    -    фамилия, имя, отчество (если имеется);
-    реквизиты документа, удостоверяющего личность;
- адрес регистрации по месту жительства;
- адрес электронной почты;
- контактный номер телефона;
- степень родства с субъектом персональных данных;
- реквизиты доверенности или иного документа, подтверждающего полномочия представителя;
- иные персональные данные, предоставляемые представителями вышеперечисленных субъектов персональных данных.    В целях, указанных для соответствующих категорий субъектов персональных данных.    Срок, указанный для соответствующей категории субъектов персональных данных. 

3.4. Обработка Оператором биометрических персональных данных (например, фотографии) осуществляется в соответствии с законодательством Республики Беларусь.
3.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также генетических персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные Оператору, либо они стали известны Оператору в случаях, предусмотренных законодательством Республики Беларусь.
3.6. Персональные данные могут быть объединены Оператором с информацией, которую субъект персональных данных сообщает другими способами (устно, письменно, посредством факсимильной связи и т.д.).
3.7. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.  
3.8. Оператор при осуществлении своей деятельности может передавать персональные данные субъектов третьим лицам (уполномоченным органам и контрагентам Оператора) в строгом соответствии с требованиями законодательства Республики Беларусь, локальных актов и при надлежащем обеспечении безопасности этих данных.
Поручение обработки персональных данных третьему лицу осуществляется Оператором только на основании договора, заключенного между Оператором и третьим лицом в соответствии с законодательством Республики Беларусь. При этом Оператор фиксирует в договоре обязанность третьего лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и законодательством Республики Беларусь.
В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Оператор обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь. 
3.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. 
3.10. Оператор вправе привлекать третьих лиц с целью взыскания дебиторской задолженности на основании соответствующего договора. Присоединяясь к публичному договору на оказание услуг, абонент выражает свое согласие на передачу его персональных данных, необходимых для осуществления взыскания, третьим лицам, привлекаемым Оператором. Принимая (акцептируя) публичное предложение (оферту) о заключении договора, абонент выражает свое согласие на передачу его персональных данных, необходимых для осуществления взыскания, третьим лицам, привлекаемым Оператором.
3.11. Перечень уполномоченных лиц, которые по поручению Оператора осуществляют обработку персональных данных абонента, опубликован на сайте Оператора https://cosmos-telecom.by. 
3.12. Порядок получения согласия субъекта персональных данных.
3.12.1. Оператор предоставляет субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, информацию о его правах, связанных с обработкой персональных данных, механизмах реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. 
3.12.2. Настоящая Политика обязательна для ознакомления лицами, передающими Оператору персональные данные.
3.12.3. Субъект персональных данных выражает свое согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике, и подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.
3.12.4. Основными формами получения согласия являются:
- присоединение к публичному договору на оказание услуг Оператором;
- присоединение к публичному договору купли-продажи товара;
- принявшим (акцептовавшим) публичное предложение (оферту) о заключении договора;
- в анкете кандидата на работу, в регистрационной форме, в иных документах путем собственноручной подписи;
-  в электронном виде проставляя отметку в поле сайта(ов)/сервиса Оператора «Я согласен», со ссылкой на настоящую Политику;
- иные формы получения согласия.
3.12.5. Абоненты путем присоединения:
- к публичному договору на оказание услуг Оператора выражают свое согласие на обработку персональных данных Оператором, а также согласие на передачу и поручение Оператором уполномоченным лицам обработки персональных данных, переданных абонентом в ходе и с целью исполнения публичного договора на оказание услуг. Согласие предоставляется с момента присоединения абонента к договору и на весь период его действия, если иное не предусмотрено этим договором, а также до истечения сроков, предусмотренных нормативными правовыми актами Республики Беларусь;
- к публичному договору купли-продажи товара выражают свое согласие на обработку персональных данных Оператором, а также согласие на передачу и поручение Оператором уполномоченным лицам обработки персональных данных, переданных абонентом в ходе и с целью исполнения публичного договора купли-продажи товара. Согласие предоставляется с момента присоединения абонента к договору и на весь период его действия, если иное не предусмотрено этим договором, а также до истечения сроков, предусмотренных нормативными правовыми актами Республики Беларусь.
3.12.6. Абоненты принявшие (акцептовавшие) публичное предложение (оферту) о заключении договора (например, об оказании услуги COSMOS TV и др.) выражают свое согласие на обработку персональных данных Оператором, а также согласие на передачу и поручение Оператором уполномоченным лицам обработки персональных данных, переданных абонентом в ходе и с целью исполнения такого договора. Согласие предоставляется с момента принятия (акцептования) публичного предложение (оферту) и на весь период действия договора, если иное не предусмотрено этим договором, а также до истечения сроков, предусмотренных нормативными правовыми актами Республики Беларусь.

 ГЛАВА 4
 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 
 
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Республики Беларусь.
4.3. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в том числе в предоставлении доступа к сайтам и сервисам Оператора. 
4.4. Обработка персональных данных Оператором включает в себя следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, иные действия, в соответствии с законодательством Республики Беларусь.  
4.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Автоматизированная обработка персональных данных может осуществляться с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.
4.6. Обработка персональных данных абонентов Оператора осуществляется в целях исполнения соответствующего договора, в том числе для целей абонентского, справочно-информационного, сервисного и иного обслуживания, а также взыскания дебиторской задолженности, организации хранения договоров и иных сопутствующих обслуживанию документов, направления счетов, статистических и иных целях, неразрывно связанных с исполнением договора, а также соблюдением Оператором требований нормативных правовых актов Республики Беларусь.
4.7. Персональные данные хранятся:
- на бумажных носителях;
- в форме компьютерных файлов;
- в специализированных системах Оператора, обеспечивающих автоматическую обработку, хранение информации. 
4.8. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4.9. Передача персональных данных органам дознания и следствия, в налоговые органы, ФСЗН и другие органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем того требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором. 
4.12.  Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях Оператора;
- создает необходимые условия для работы с персональными данными;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.

ГЛАВА 5
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в п. 1 и 4 ст. 11, п. 1 ст. 12 Закона о персональных данных, предоставляются Оператором субъекту персональных данных при получении заявления субъекта персональных данных. 
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого номера - номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- личную подпись либо электронную цифровую подпись субъекта персональных данных.
Заявление может быть направлено в письменной форме, в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь.
Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных (если нет оснований для дальнейшей обработки, согласно законодательству), осуществляет их удаление, а при отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
Если в заявлении субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с п. 3 ст. 11 Закона о персональных данных.
5.2. Субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки своих персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1. настоящей Политики. Оператор в течение 5 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации.
5.3. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, предусмотренном п. 5.1. настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор в течение 15 дней после получения заявления субъекта персональных данных вносит соответствующие изменения в его персональные данные и уведомляет об этом субъекта персональных данных либо уведомляет субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
5.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента получения указанного заявления или запроса на период проверки.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (изменяет) персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.
5.5. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1. настоящей Политики. Оператор в течение 15 дней после получения заявления субъекта персональных данных предоставляет ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
5.6. В случае выявления неправомерной обработки персональных данных при получении заявления субъекта персональных данных либо запроса уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения заявления (запроса).
5.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных или законодательством Республики Беларусь.
Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, посредством подачи Оператору заявления в порядке, предусмотренном п. 5.1. настоящей Политики. Оператор в течение 15 дней после получения заявления субъекта персональных данных прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление, при отсутствии технической возможности удаления принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку,  и уведомляет об этом субъекта персональных данных в тот же срок.

ГЛАВА 6
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Все вопросы, касающиеся обработки персональных данных, не урегулированные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение настоящей Политики признается противоречащим законодательству, остальные положения остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству Республики Беларусь.
6.3. В случае внесения изменений в законодательство Республики Беларусь в сфере защиты персональных данных, Оператор вносит изменения в настоящую Политику в порядке, установленном законодательством. При этом до внесения таких изменений, ранее действовавшие положения Политики, требования которых перестали соответствовать законодательству, не применяются. Остальные положения Политики остаются в силе и являются действительными.
6.4. Оператор имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики без предварительного и (или) последующего уведомления субъектов персональных данных.
6.5. Действующая редакция настоящей Политики постоянно доступна на сайте Оператора https://cosmos-telecom.by