Пресс-центр

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1.1.        Политика общества с ограниченной ответственностью «Юнидев» в отношении обработки персональных данных в рамках программного копмлекса Trafory (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и иными актами законодательства Республики Беларусь в целях обеспечения защиты прав граждан при обработке их персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.2.        Лицо, осуществляющее обработку персональных данных, – общество с ограниченной ответственностью «Юнидев» (далее – Общество), адрес: Республика Беларусь, 220100, г. Минск, ул. Сурганова, д. 57Б, пом. 159, электронная почта info@unidev.by.
1.3.        В Политике определены цели, порядок и условия осуществления действий с персональными данными, меры по обеспечению защиты персональных данных, применяемые Обществом как в качестве оператора, так и в качестве уполномоченного лица.
1.4.        Действия настоящей Политики распространяется на обработку персональных данных субъектов персональных данных во время использования ими платформы Trafory (app2.trafory.com), мобильного приложения Trafory, а также информационного ресурса https://trafory.com (совместно, для целей настоящей Политики, называемые – программный комплекс Trafory).
1.5.        Политика не распространяется на обработку персональных данных работников Общества (за исключением случаев, указанных в настоящей Политике), бывших работников, членов семей и родственников работников, соискателей на трудоустройство, граждан, выполняющих работу по гражданско-правовыми договорам, при осуществлении общехозяйственной деятельности Общества, а также на информационном ресурсе https://unidev.by.
Информация о порядке обработки cookie-файлов доступна в Политике в отношении обработки файлов cookie на информационном ресурсе trafory.com и в Политике в отношении обработки файлов cookie на платформе Trafory.

ГЛАВА 2

ОСНОВНЫЕ ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ,

И ИХ ОПРЕДЕЛЕНИЯ

В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона:
персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, которые могут, включать сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
оператор – Общество или иная организация, самостоятельно организующая и (или) осуществляющая обработку персональных данных cубъектов персональных данных, в отношении которых Общество является уполномоченным лицом.;
субъект персональных данных – физическое лицо, в отношении которого Общество осуществляет обработку персональных данных;
уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
В Политике также используются следующие термины и их определения:
платформа Trafory – программное обеспечение, предназначенное для автоматизации процессов адаптации, обучения, развития и оценки персонала. Мобильное приложение Trafory является частью платформы Trafory;
контрагент – юридическое лицо или индивидуальный предприниматель, имеющее(-ий) намерение заключить, заключающее(-ий) или заключившее(-ий) с Обществом лицензионное соглашение на использование облачной версии программного обеспечения Trafory;
пользователь – физическое лицо, имеющее законный доступ и использующее платформу Trafory, мобильное приложение Trafory или информационный ресурс www.trafory.com.

ГЛАВА 3

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.        Обработка персональных данных осуществляется Обществом с соблюдением требований Закона и иных нормативных правовых актов Республики Беларусь.
3.2.        Основанием для обработки является согласие субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь, в том числе на основании договора, заключенного Обществом с субъектом персональных данных.
3.3.        Согласие на обработку персональных – это разрешение субъекта персональных данных осуществлять обработку своих данных, данное
Обществу, выступающему в качестве оператора;
либо другому оператору, от имени которого или в интересах которого Общество выступает в качестве уполномоченного лица.
Общество создает условия для того, чтобы согласие субъекта персональных данных было свободным, однозначным и информированным.
3.4.        Согласие субъекта персональных данных может быть получено Обществом в письменной форме, в виде электронного документа или в иной электронной форме.
Согласие субъекта персональных данных может быть получено Обществом в иной электронной форме путем проставления субъектом персональных данных “галочки” в чек-боксе на информационном ресурсе www.trafory.com.
3.5.        До получения согласия Общество предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:
местонахождение Общества;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
информацию о привлекаемых уполномоченных лицах, в случае наличия таковых;
информацию о трансграничной передаче персональных данных в иностранные государства, в том числе на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а также о рисках субъекта персональных данных, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах либо об отсутствии трансграничной передачи персональных данных;
срок, на который субъект персональных данных дает согласие.
Общество также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.
3.6.        В случае отказа субъекта персональных данных от предоставления согласия на их обработку или в случае отзыва своего согласия, Общество вправе ограничить субъекта персональных данных в использовании услуг и сервисов, предоставляемых Обществом в рамках программного комплекса Trafory, либо предоставлять их в усеченном объеме. Данное условие распространяется только на те случаи, когда для использования услуг и сервисов Общества требуется получение согласия субъекта персональных данных. В иных случаях отказ от предоставления согласия не влияет на возможность использования услуг и сервисов Общества в рамках программного комплекса Trafory.
3.7.        Общество не обрабатывает специальные персональные данные субъекта персональных данных для целей настоящей Политики.
3.8.        Перечень действий, которые могут совершаться Обществом с персональными данными в ходе обработки: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение, удаление персональных данных, трансграничная передача персональных данных.
3.9.        Для целей настоящей Политики Общество обрабатывает персональные данные с использованием средств автоматизации, а также использует неавтоматизированную обработку персональных данных.
3.10.    Общество обеспечивает соответствие содержания и объем обрабатываемых персональных данных заявленным целям обработки и, при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.11.    Срок хранения персональных данных определяется сроком достижения целей обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь или договором, заключенным (заключаемым) с субъектом персональных данных и (или) контрагентом, в целях исполнения обязательств, установленных таким договором.
3.12.    Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных приводится в Приложении к настоящей Политике.
3.13.    Обработка персональных данных Обществом прекращается:
достижением целей обработки персональных данных;
по истечении срока обработки персональных данных;
в связи с отзывом субъектом персональных данных согласия на их обработку;
в связи с поступлением требования субъекта персональных данных об их удалении (при отсутствии оснований для обработки персональных данных);
при выявлении неправомерной обработки персональных данных;
в результате прекращения договорных отношений с оператором, в случаях, когда Общество осуществляло обработку персональных данных в качестве уполномоченного лица;
при ликвидации Общества.

 

ГЛАВА 4

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных в процессе их обработки от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных, установленных статьей 17 Закона.
4.2. В целях защиты персональных данных Обществом утверждена настоящая Политика, а также иные локальные правовые акты Общества, назначено лицо, ответственное за внутренний контроль за обработкой персональных данных, осуществляется техническая и криптографическая защита персональных данных.
4.3. Работники Общества, осуществляющие непосредственную обработку персональных данных, подлежат ознакомлению с настоящей Политикой и требованиями законодательства о защите персональных данных, а также проходят обучение в установленном порядке.
4.4. Общество принимает иные меры, направленные на защиту персональных данных в процессе их обработки.

 

ГЛАВА 5

СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВОМ

В КАЧЕСТВЕ УПОЛНОМОЧЕННОГО ЛИЦА

 

5.1.        В случаях, указанных в настоящей Политике, Общество осуществляет обработку персональных данных, выступая в качестве уполномоченного лица. При этом обработка персональных данных Обществом осуществляется на основании договора (соглашения), заключенного с оператором, от имени оператора или в его интересах в рамках установленного в договоре (соглашении) поручения;
5.2.        При обработке персональных Обществом в качестве уполномоченного лица цели обработки, перечень действий, которые будут совершаться с персональными данными, сроки обработки и хранения персональных данных определяются оператором. При этом Общество берет на себя обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
5.3.        Общество не обязано получать согласие субъекта персональных данных при осуществлении обработки в качестве уполномоченного лиц. Если для обработки персональных данных по поручению оператора необходимо получение согласия субъекта персональных данных, такое согласие получает оператор.
5.4.        Общество, выступая в качестве уполномоченного лица, осуществляет обработку персональных данных пользователей контрагентов Общества.
5.5.        В отношении персональных данных, размещаемых пользователем либо самим контрагентом на платформе Trafory (в том числе при использовании мобильного приложения Trafory), контрагент является оператором в отношении указанных персональных данных. При этом Общество при организации функционирования платформы Trafory осуществляет обработку персональных данных в виде хранение контента контрагента и распространяет режим безопасности и конфиденциальности в соответствии с инструкциями контрагента, изложенными в поручении на обработку персональных данных.
5.6.        Оператор гарантирует Обществу, что при размещении персональных данных пользователей, а также третьих лиц, с целью их обработки в рамках платформы Trafory, он получил согласие субъекта персональных данных на указанные действия (в случае необходимости его получения).
5.7.        Ответственность за обработку персональных данных перед пользователем и третьими лицами, чьи персональные данные обрабатываются Обществом в рамках поручения контрагента несет контрагент. Общество несет ответственность перед контрагентом (оператором).
5.8.        Все вопросы, связанные с обработкой персональных данных пользователей и/или третьих лиц, в том числе вопросы реализации прав субъектов персональных данных контрагент, как оператор решает самостоятельно.

ГЛАВА 6

СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.        Субъект персональных данных вправе:
6.1.1.  получать информацию, касающуюся обработки его персональных данных, относительно:
наименования и места нахождения Общества;
подтверждения факта обработки персональных данных Обществом;
перечня обрабатываемых персональных данных и источник их получения;
правовых оснований и целей обработки персональных данных;
срока, на который дано согласие на обработку персональных данных;
наименования и места нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Обществом поручена такому лицу (лицам);
иной информации, предусмотренной законодательством;
6.1.2.  требовать от Общества вносить изменения в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
6.1.3.  получать информацию о предоставлении своих персональных данных третьим лицам бесплатно, один раз в год;
6.1.4.  отозвать свое согласие на обработку персональных данных. Право на отзыв согласия на обработку персональных данных не может быть реализовано, когда обработка осуществляется на иных правовых основаниях обработки персональных данных;
6.1.5.  требовать от Общества прекращения обработки своих персональных данных, включая их удаление, при отсутствии у него оснований для обработки персональных данных;
6.1.6.  обжаловать действия/бездействие и решения Общества, относящиеся к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.
6.2.        Для реализации своих прав субъект персональных данных подает в Общество заявление в письменной форме либо в виде электронного документа, а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено. Заявление в письменной форме может быть подписано субъектом персональных данных собственноручно в месте нахождения Общества, либо направлено почтовым отправлением по адресу: Республика Беларусь, 220100, г. Минск, ул. Сурганова, д. 57Б, пом. 159.
Заявление в виде электронного документа подписывается электронно-цифровой подписью субъекта персональных данных и направляется на адрес электронной почты info@unidev.by.
Право на отзыв согласия, в случае если оно было предоставлено субъектом персональных данных в иной электронной форме на информационном ресурсе www.trafory.com может быть реализовано в разделе «Обработка персональных данных» путем заполнения специальной формы для отзыва согласия, расположенной по адресу https://trafory.com/confidentiality.
За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес: db@unidev.by.
6.3.        Заявление, подаваемое субъектом персональных данных, должно содержать:
фамилию, собственное имя, отчество, если таковое имеется, заявителя;
дату рождения заявителя;
идентификационный номер заявителя, а при отсутствии такого номера – номер документа, удостоверяющего личность заявителя, в случаях, если эта информация указывалась при даче своего согласия Общества или если обработка персональных данных осуществляется без согласия субъекта персональных данных;
изложение сути требований;
личную подпись либо электронную цифровую подпись заявителя.
6.4.        Для реализации своих прав в случаях, когда Общество осуществляет обработку персональных данных в качестве уполномоченного лица, субъект персональных данных обязан обращаться непосредственно к оператору.

 

ГЛАВА 7

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

УПОЛНОМОЧЕННЫМИ/СУБУПОЛНМОЧЕННЫМИ ЛИЦАМИ,

ПРИВЛЕКАЕМЫМИ ОБЩЕСТВОМ

7.1.        Для обработки персональных данных Общество вправе привлекать уполномоченных лиц, обеспечивающих меры по защите персональных данных, не ниже мер применяемых самим Обществом.
В случаях, когда обработку персональных данных Общество осуществляет в качестве уполномоченного лица, оно вправе привлекать субуполномоченных лиц, в случаях, когда это предусмотрено соответствующим соглашением с оператором.
7.2.        Уполномоченные/субуполномоченные лица осуществляют в интересах или от имени Общества обработку персональных данных на основании заключенного с Обществом соглашения об обработке персональных данных и берут на себя обязательства соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом.
7.3.        В соглашениях об обработке персональных данных с уполномоченными/ субуполномоченными лицами Общество определяет перечень допустимых действий с персональными данными, которые будут совершаться такими лицами, цели обработки, устанавливает обязанность таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. Помимо этого, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.
Общество на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты обрабатываемых по поручению Общества персональных данных.
7.4.        Для обработки персональных данных Общество привлекает следующих уполномоченных/субуполномоченных лиц:
УП «А1», Республика Беларусь, 220030, г. Минск, ул. Интернациональная, 36-2 – для целей хранения данных на серверах, резервного копирования и восстановления;
ООО «Яндекс», Российская Федерация, г. Москва, ул. Льва Толстого, д.16 – для целей хранения данных на серверах в отношении контрагентов, являющихся резидентами Российской Федерации;
ИУП «1С - Битрикс24», Республика Беларусь, г. Минск, пр-т. Победителей, д. 110, оф. 5-1 – для цели хранения и иной обработки информации о контрагентах и пользователях на сервере ПО «1С-Битрикс24»;
ООО «Бусел-капитал», Республика Беларусь, г. Минск, ул. Кальварийская, д. 16, пом. 212 – для цели использования ERP-системы «Upservice» при оказании технической поддержки при использовании платформы Trafory;
ООО «Тильда Паблишинг Бел», адрес: 223053, Минская область, Минский район, д. Боровая, 1, главный корпус, пом. 433 – размещение в сети интернет и хранение данных информационного ресурса www.trafory.com;
Партнеры Общества при реализации платформы Trafory по партнерскому лицензионному соглашению – для цели заключения лицензионного договора на использование программного обеспечения Trafory.

ГЛАВА 8

ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.        Общество в соответствии с нормативными правовыми актами Республики Беларусь может осуществлять при наличии достаточных правовых оснований и целей обработки персональных данных, а также в связи с исполнением принятых на себя обязательств по заключенным договорам либо для выполнения требований, наложенных на Общество законодательством Республики Беларусь, передачу персональных данных третьим лицам.
8.2.        Общество может передавать персональные данные третьим лицам также в случае получения на то соответствующего согласия субъекта персональных данных.
8.3.        Общество может осуществлять обработку персональных данных посредством социальных сетей, мессенджеров, почтовых сервисов, а также других электронных платформ и систем, таких как Instagram, Telegram, mail.ru, Яндекс и другие. В этой связи персональные данные субъектов персональных данных могут быть доступны владельцам указанных сервисов.
8.4.        В процессе обработки персональных данных осуществляется передача персональных данных на территорию иностранных государств – трансграничная передача данных. Общество гарантирует, что такая передача не противоречит действующему законодательству.
8.5.        При использовании таких сервисов как mail.ru и Яндекс осуществляться трансграничная передача персональных данных на территорию Российской Федерации, поскольку сервера программного обеспечения указанных сервисов располагаются на территории Российской Федерации. В данном государстве обеспечивается надлежащий уровень защиты прав субъектов персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок обеспечения защиты персональных данных, а также определен регулятор в сфере защиты персональных данных.
8.6.        При использовании Instagram и Telegram может осуществляться трансграничная передача персональных данных на территорию Соединенных Штатов Америки (далее - США), которые не относятся к числу государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В этой связи Общество информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных; ограниченный круг прав субъектов персональных данных;
о рисках использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
Передача персональных данных на территорию США может сопровождаться риском возможности сбора данных правительством США. Однако данный риск непосредственно не относится к обработке персональных данных Обществом, т.к. требования законодательства США не может распространяться на Общество, являющегося резидентом Республики Беларусь. В этой связи риск причинения вреда субъекту персональных данных в связи с возможной обработкой данных из-за особенностей законодательства США, является минимальным. 

 

ГЛАВА 9

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1.        Настоящая Политика размещается в свободном доступе на платформе Trafory по адресу https://app2.trafory.com, в мобильном приложении Trafory, а также на информационном ресурсе www.trafory.com.
9.2.        Общество вправе по своему усмотрению изменять и (или) дополнять настоящую Политику в соответствии с требованиями законодательства без предварительного уведомления субъектов персональных данных. В случае внесения изменений и (или) дополнений в Политику новая редакция Политики доводится до сведения субъектов персональных данных не менее чем за один день до вступления ее в силу путем размещения по адресу https://app2.trafory.com и по адресу https://trafory.com/confidentiality.
9.3.        Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.
9.4.        Настоящая Политика вступает в силу с 07.09.2026 г.

Приложение
к Политике в отношении обработки персональных данных в рамках программного комплекса «Trafory»

 

 

Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных в рамках программного комплекса Trafory

 

1.    Обработка персональных данных Обществом в качестве оператора

 

 
2.    Обработка персональных данных Обществом в качестве уполномоченного лица