1.1 Общество с ограниченной ответственностью «Энкор студио» (далее – Оператор) уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике оператора в отношении обработки персональных данных в аналитической информационной системе «Кашевар» (далее – Положение) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон).

Место нахождения Оператора: 224020, Республика Беларусь, г. Брест, ул. Пионерская, д. 52, офис 831.

1.2 АИС «Кашевар» - это пилотная версия аналитической информационной системы на основе облачных технологий, которая создана для целей организации всех этапов питания в учреждениях образования, обеспечения слаженного взаимодействия между центрами по обеспечению деятельности бюджетных организаций, учреждениями образования и поставщиками, оптимизации их ресурсов и повышения эффективности их работы. АИС «Кашевар» создан в рамках реализации пилотного проекта по апробации пилотной версии АИС «Кашевар» во исполнение поручений, изложенных в Протоколе Брестского областного исполнительного комитета за №2 от 09.06.2025 г. (далее – реализация пилотного проекта).

1.3 АИС «Кашевар», как объект авторского права, охраняется Законом Республики Беларусь «Об авторском праве и смежных правах». На момент опубликования Положения Правообладателем АИС «Кашевар», в силу факта его создания, является Оператор, который обладает исключительными правами на его использование. АИС «Кашевар» размещен на арендуемом виртуальном вычислительном ресурсе, расположенном на территории Республики Беларусь.

1.4 Положение применяется исключительно в отношении АИС «Кашевар» и деятельности Оператора, связанной с АИС «Кашевар». Положение не применяется к обработке персональных данных в процессе иной экономической деятельности Оператора, кроме деятельности, связанной с АИС «Кашевар», также не применяется к деятельности Оператора, связанной с трудовыми отношениями с Оператором, осуществлением Оператором административных процедур (в отношении работников и бывших работников), при видеонаблюдении, иной хозяйственной деятельности Оператора.

1.5 Положение разъясняет субъектам персональных данных, как и для каких целей при использовании ими АИС «Кашевар» собираются, используются или иным образом обрабатываются их персональные данные, а также отражает права и механизмы реализации прав, имеющиеся у субъектов персональных данных.

1.6 В целях обеспечения корректной работы и улучшения функционирования АИС «Кашевар», удобства его использования и сбора аналитической информации в обобщенном виде Оператор использует файлы cookie. Порядок обработки файлов cookie определен в Положении о политике в отношении обработки файлов cookie.

1.7 Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Во исполнение требований п. 4 ст. 17 Закона, Оператор обеспечивает неограниченный доступ к Положению с использованием глобальной компьютерной сети Интернет путем опубликования его в сети Интернет по адресу https://kashevar.by/. Термины, используемые в настоящем Положении, определяются в соответствии со ст. 1 Закона. Вопросы, касающиеся обработки персональных данных, не закрепленные в Положении, регулируются законодательством Республики Беларусь.

1.8 Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящего Положения без предварительного и (или) последующего уведомления субъектов персональных данных. Новая редакция Положения доводится до сведения субъектов персональных данных путем ее опубликования в сети Интернет по адресу https://kashevar.by/.

2.1 Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

2.2 Оператор осуществляет обработку персональных данных субъектов персональных данных с использованием средств автоматизации в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных:

2.3 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства, носит прозрачный характер, ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.

2.4 Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».

Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Оператора. По истечении установленных сроков хранения персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются, документы (при их наличии), содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства.

3.1 Субъекты персональных данных имеют право:

3.1.1 на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано, если обработка персональных данных осуществляется на другом правовом основании в соответствии с требованиями законодательства;

3.1.2 на получение информации, касающейся обработки его персональных данных Оператором, содержащей:

• место нахождения Оператора;
• подтверждение факта обработки Оператором персональных данных обратившегося лица;
• персональные данные субъекта и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который субъектом дано согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

3.1.3 требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

3.1.4 получить от Оператора информацию о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

3.1.5 требовать от Оператора бесплатного прекращения обработки персональных данных субъекта, включая их удаление, при отсутствии у Оператора правовых оснований для продолжения обработки персональных данных;

3.1.6 в порядке, установленном гражданским процессуальным законодательством обжаловать в суд действия (бездействие) и решения Оператора, нарушающие права субъекта при обработке персональных данных.

3.2 Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подает Оператору заявление в письменной форме по адресу, указанному в п. 1.1 Положения, либо в виде электронного документа на адрес электронной почты jur@encore.by. Такое заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

3.3 Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
• поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных правовых оснований;
• получать достоверные персональные данные от субъекта персональных данных;
• привлекать к дисциплинарной и материальной и иной ответственности лиц, нарушивших правила обработки и получения персональных данных;
• осуществлять иные права, предусмотренные законодательством Республики Беларусь и локальными правовыми актами Оператора в области обработки персональных данных.

3.4 Оператор обязан:

• издавать документы, определяющие политику Оператора в отношении обработки персональных данных, локальные правовые акты по вопросам обработки персональных данных;
• применять правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• разъяснять субъектам персональных данных юридические последствия отказа предоставить их персональные данные, если предоставление персональных данных является обязательным в соответствии с законодательством;
• блокировать неправомерно обрабатываемые персональные данные, прекращать обработку персональных данных в соответствии с законодательством;
• уведомлять субъектов персональных данных об устранении допущенных нарушений при обработке их персональных данных;
• представлять субъектам персональных данных по их просьбе или их представителям информацию, касающуюся обработки их персональных данных, в порядке, установленном законодательством и локальными правовыми актами Оператора;
• осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству о персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным правовым актам Оператора.
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;
• исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Оператор вправе поручать обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

4.2. Перечень уполномоченных лиц Оператора при обработке персональных данных в АИС «Кашевар»:

4.3. Уполномоченное лицо может в интересах Оператора получать доступ к персональным данным для их обработки в соответствии с целями, описанными в Положении.

5.1. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, установленных законодательством.

5.2. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14.

5.3. В деятельности Оператора в процессе реализации пилотного проекта может присутствовать трансграничная передача персональных данных в случае выбора пользователем АИС «Кашевар» оперативной коммуникации с Оператором посредством мессенджеров, например, Теlegram, Viber или WhatsApp. Поскольку при использовании мессенджеров у Оператора нет возможности установить государство, куда осуществляется трансграничная передача персональных данных, существует вероятность отсутствия в данном государстве условий для обеспечения надлежащей защиты прав субъектов персональных данных. В этой связи Оператор сообщает о следующих возможных рисках трансграничной передачи персональных данных:

- отсутствие законодательства о персональных данных;

- отнесение к персональным данным ограниченного круга сведений о физическом лице;

- отсутствие уполномоченного органа по защите прав субъектов персональных данных;

- ограниченный перечень (отсутствие) прав субъектов персональных данных;

- иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

5.4. Пользователь вправе использовать альтернативные способы коммуникации с Оператором без рисков трансграничной передачи персональных данных: посредством телефонной связи или электронной почты.