Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) является одной из обязательных мер, принимаемых УП «БЕЛАДРИЯ» по обеспечению защиты персональных данных в соответствии с законодательством Республики Беларусь.

1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», иными актами законодательства Республики Беларусь, а также локальными правовыми актами УП «БЕЛАДРИЯ».

1.3. Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании УП «БЕЛАДРИЯ» собирает, использует и иным образом обрабатывает их персональные данные, а также отражает права субъектов персональных данных и механизм их реализации.

1.4. Оператором персональных данных является УП «БЕЛАДРИЯ», УНП 101153406, местонахождение: Республика Беларусь, 220125, г. Минск, пр-т Независимости, д. 185, пом. 317.

1.5. Настоящая Политика распространяется на обработку персональных данных:

• пациентов стоматологии «Виодент»;
• клиентов оптики «Армати»;
• законных представителей пациентов и клиентов;
• пользователей интернет-сайтов viodent.by и armati.by;
• лиц, обращающихся за предварительной консультацией, записью на прием, диагностикой, лечением, приобретением товаров и услуг;
• лиц, направляющих обращения, заявления, отзывы, претензии;
• контрагентов - физических лиц, представителей юридических лиц и индивидуальных предпринимателей;
• соискателей на трудоустройство;
• работников УП «БЕЛАДРИЯ», если иное не урегулировано специальными локальными актами.

Настоящая Политика распространяется также на обработку персональных данных с использованием информационных систем, программных продуктов и каналов связи, применяемых УП «БЕЛАДРИЯ» для записи пациентов и клиентов на прием, в том числе CRM-системы Online-zapis, форм записи на сайтах, электронной почты, телефонной связи, а также иных каналов коммуникации, используемых оператором.

1.6. Настоящая Политика применяется к обработке персональных данных:

• при оказании стоматологических и сопутствующих медицинских услуг;
• при оказании услуг и продаже товаров медицинского назначения для коррекции зрения;
• при обработке обращений и заявок, поступающих через сайты, по телефону, электронной почте и иным каналам связи;
• при заключении и исполнении гражданско-правовых договоров;
• при рассмотрении обращений граждан и юридических лиц;
• при подборе персонала;
• при обеспечении безопасности;
• в иных процессах, связанных с уставной деятельностью УП «БЕЛАДРИЯ».

1.7. Вопросы обработки персональных данных посредством файлов cookie и видеонаблюдения регулируются также отдельными локальными правовыми актами УП «БЕЛАДРИЯ», являющимися составной частью системы документов оператора в сфере защиты персональных данных.

1.8. Настоящая Политика размещается в свободном доступе на интернет-сайтах viodent.by и armati.by, а также предоставляется по требованию субъектам персональных данных иными способами, обеспечивающими возможность ознакомления с ней.

1.9. Настоящая Политика является основой для разработки и применения иных локальных правовых актов УП «БЕЛАДРИЯ», регламентирующих вопросы обработки и защиты персональных данных, включая документы по обработке файлов cookie, видеонаблюдению, обеспечению конфиденциальности, порядку доступа к персональным данным и иные внутренние регламенты.

ГЛАВА 2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ЛОКАЛЬНЫХ ПРАВОВЫХ АКТАХ УП «БЕЛАДРИЯ», РЕГЛАМЕНТИРУЮЩИХ ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В настоящей Политике термины используются в значениях, определенных законодательством Республики Беларусь о персональных данных.

2.2. Для целей настоящей Политики используются также следующие сокращения:

• Оператор – УП «БЕЛАДРИЯ»;
• Сайты – интернет-сайты viodent.by и armati.by;
• Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
• Согласие – согласие субъекта персональных данных на обработку персональных данных;
• Пациент – физическое лицо, обратившееся за медицинской помощью в унитарное предприятие «БЕЛАДРИЯ», находящееся под медицинским наблюдением либо получающее медицинскую помощь.

ГЛАВА 3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в УП «БЕЛАДРИЯ» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников и пациентов УП «БЕЛАДРИЯ», а также других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;

3.1.2. обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;

3.1.3. обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;

3.1.4. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;

3.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;

3.1.6. обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

3.1.7. Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их;

3.1.8. персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.2. При обработке специальных персональных данных, включая данные о состоянии здоровья, Оператор учитывает требования законодательства о защите персональных данных, законодательства о здравоохранении и требования о сохранении врачебной тайны.

3.3. Цели обработки персональных данных, категории субъектов персональных данных, перечни обрабатываемых персональных данных, правовые основания обработки и сроки хранения определяются в Приложении 1, являющемся неотъемлемой частью настоящей Политики.

3.4. Оператор исходит из того, что цели обработки персональных данных должны быть конкретными, законными и понятными субъекту персональных данных.

3.5. Если для конкретной цели обработки требуется получение согласия субъекта персональных данных, такое согласие запрашивается до начала соответствующей обработки в форме, предусмотренной законодательством.

3.6. Оператор не допускает обработку персональных данных, несовместимую с первоначально заявленными целями их обработки.

ГЛАВА 4.  КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. УП «БЕЛАДРИЯ» обрабатывает персональные данные следующих категорий субъектов:

• родственников работников;
• кандидатов на рабочие места;
• работников УП «БЕЛАДРИЯ»;
• работников и иных представителей контрагентов - юридических лиц; контрагентов - физических лиц;
• пациентов;
• лиц, указанных в части второй статьи 18 Закона о здравоохранении; иных субъектов, взаимодействие которых с Оператором создает необходимость обработки персональных данных;
• пользователей веб-сайтов www.viodent.by, www.armati.by

4.2. В зависимости от конкретной цели УП «БЕЛАДРИЯ» может обрабатывать:

• идентификационные данные: фамилия, собственное имя, отчество, дата рождения, идентификационный номер, данные документа, удостоверяющего личность;
• контактные данные: номер телефона, адрес электронной почты, адрес места жительства (места пребывания);
• данные, связанные с записью на прием, консультацией, покупкой товаров, оказанием услуг, исполнением договоров;
• данные, содержащиеся в обращениях, заявлениях, претензиях, отзывах;
• сведения о платежах, заказах, договорах и их исполнении;
• сведения о состоянии здоровья и иные специальные персональные данные в объеме, необходимом для организации и оказания медицинской помощи и в иных случаях, предусмотренных законодательством;
• изображения и иные данные, если их обработка осуществляется на основании законодательства или согласия субъекта персональных данных;
• иные персональные данные, необходимые для достижения соответствующей цели обработки.

ГЛАВА 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• на основании согласия субъекта персональных данных;
• при получении персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
• при обработке персональных данных, указанных в документе, адресованном Оператору и подписанном субъектом персональных данных;
• при необходимости выполнения обязанностей (полномочий), предусмотренных законодательными актами;
• при обработке специальных персональных данных в случаях, прямо предусмотренных законодательством;
• на иных основаниях, предусмотренных законодательством Республики Беларусь.

5.2. При организации и оказании медицинской помощи персональные данные пациентов, включая специальные персональные данные, обрабатываются в объеме и порядке, предусмотренных законодательством Республики Беларусь. При организации и оказании медицинской помощи, ведении медицинской документации, обработке диагностических материалов, снимков, заключений и иной информации о пациенте Оператор исходит из того, что персональные данные, касающиеся состояния здоровья, относятся к специальным персональным данным, а сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, методах оказания медицинской помощи и иные сведения, полученные при оказании медицинской помощи, подлежат защите в том числе как информация, составляющая врачебную тайну.

5.3. При осуществлении маркетинговых, рекламных, информационных рассылок, публикации отзывов, фотографий, видеоматериалов, а также иных случаев, когда законодательство требует согласия, Оператор получает отдельное согласие субъекта персональных данных.

ГЛАВА 6. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные в УП «БЕЛАДРИЯ» обрабатываются с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям.

6.3. Оператор осуществляет сбор персональных данных:

• непосредственно от субъекта персональных данных;
• от его законного представителя;
• из документов, адресованных Оператору и подписанных субъектом персональных данных;
• из иных законных источников, предусмотренных законодательством.

6.4. Оператор вправе осуществлять следующие действия с персональными данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, а также иные действия, предусмотренные законодательством.

6.5. Обработка персональных данных может осуществляться Оператором самостоятельно либо с привлечением уполномоченных лиц.

6.6. Перечень уполномоченных лиц, привлекаемых Оператором к обработке персональных данных, а также категории таких лиц, основания их привлечения и цели обработки персональных данных определяются в Приложении 2 к настоящей Политике.

6.7. В случае невозможности указания полного перечня уполномоченных лиц в связи с большим количеством, динамичностью или краткосрочностью договорных отношений Оператор указывает категории уполномоченных лиц с конкретизацией сфер их деятельности, например:

• организации, обеспечивающие техническое сопровождение сайтов;
• организации, обеспечивающие обслуживание информационных систем;
• организации, оказывающие услуги по ведению бухгалтерского или кадрового учета;
• организации, обеспечивающие сервисное сопровождение каналов связи и записи обращений.

6.8. УП «БЕЛАДРИЯ» осуществляет обработку персональных данных с использованием информационных систем, применяемых для записи на прием, ведения расписания, фиксации обращений и последующей коммуникации с пациентами и клиентами, включая CRM-систему Online-zapis.

ГЛАВА 7. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Предоставление персональных данных третьим лицам осуществляется Оператором при наличии правового основания, предусмотренного законодательством Республики Беларусь.

7.2. При предоставлении персональных данных пациентов третьим лицам Оператор дополнительно учитывает требования законодательства о здравоохранении и правила обращения с информацией, составляющей врачебную тайну.

7.3. Оператор может осуществлять трансграничную передачу персональных данных в случаях использования информационных систем, сервисов связи, облачных решений, почтовых сервисов и иных технологических средств, обеспечивающих деятельность Оператора, при наличии правового основания, предусмотренного законодательством Республики Беларусь.

7.4. Оператор вправе поручать обработку персональных данных уполномоченным лицам, в том числе организациям, обеспечивающим работу CRM-систем, используемых для записи на прием, ведения расписания и фиксации обращений пациентов и клиентов.

7.5. Трансграничная передача персональных данных осуществляется:
в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, - с соблюдением общих требований законодательства;
в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, - только при наличии предусмотренного законом основания, включая согласие субъекта персональных данных после информирования о рисках такой передачи.

7.6. К возможным рискам трансграничной передачи персональных данных относятся отсутствие либо неполнота правового регулирования в иностранном государстве, ограниченный объем прав субъектов персональных данных, отсутствие уполномоченного органа по защите прав субъектов персональных данных, а также иные риски, связанные с недостаточным уровнем защиты персональных данных.

ГЛАВА 8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

8.2. К таким мерам относятся, в частности:
издание локальных правовых актов по вопросам обработки и защиты персональных данных;
назначение лиц, ответственных за организацию обработки персональных данных и внутренний контроль;
ограничение доступа к персональным данным кругом работников, которым такой доступ необходим для исполнения должностных обязанностей;
ознакомление работников с законодательством о персональных данных и внутренними документами Оператора;
обучение работников по вопросам защиты персональных данных;
обеспечение режима конфиденциальности;
использование организационных и технических средств защиты информации;
проведение внутреннего контроля соблюдения законодательства и локальных актов Оператора.

8.3. При оказании медицинской помощи доступ к персональным данным пациентов предоставляется работникам в объеме, необходимом для выполнения их трудовых функций и при соблюдении требований о сохранении врачебной тайны и иной охраняемой законом тайны.

ГЛАВА 9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:
на отзыв своего согласия, если для обработки персональных данных Оператор обращался к нему за получением согласия;
на получение информации, касающейся обработки своих персональных данных;
требовать от Оператора внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных законодательством;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в порядке, установленном законодательством.

9.2. Порядок реализации указанных прав определяется законодательством Республики Беларусь и настоящей Политикой.

9.3. Субъект персональных данных обязан:
представлять УП «БЕЛАДРИЯ» достоверные персональные данные; своевременно сообщать УП «БЕЛАДРИЯ» об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Беларусь и локальными правовыми актами УП «БЕЛАДРИЯ» в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами УП «БЕЛАДРИЯ» в области обработки и защиты персональных данных.

ГЛАВА 10. МЕХАНИЗМ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Для реализации своих прав субъект персональных данных подает Оператору заявление:
в письменной форме по адресу: Республика Беларусь, 220125, г. Минск, пр-т Независимости, д. 185, пом. 317;
в виде электронного документа, подписанного электронной цифровой подписью, если такая форма обращения требуется законодательством;
в форме, посредством которой было получено согласие, если речь идет об отзыве согласия и такая форма допускается законодательством.

10.2. Субъект персональных данных вправе направить обращение по вопросам обработки персональных данных на адреса электронной почты:
info@viodent.by
armatioptics@gmail.com

10.3. Оператор рассматривает заявления субъектов персональных данных в сроки, установленные законодательством Республики Беларусь.

10.4. Оператор вправе запросить у субъекта персональных данных сведения, необходимые для его идентификации и рассмотрения заявления в соответствии с законодательством. Ответ на заявление субъекта персональных данных предоставляется в форме, соответствующей требованиям законодательства Республики Беларусь.

10.5. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных в УП «БЕЛАДРИЯ», определяется приказом директора Оператора.

ГЛАВА 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика подлежит пересмотру и, при необходимости, актуализации при изменении законодательства Республики Беларусь, состава бизнес-процессов Оператора, структуры Оператора, перечня обрабатываемых персональных данных, а также иных обстоятельств, влияющих на обработку персональных данных.

11.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь и иными локальными правовыми актами УП «БЕЛАДРИЯ».

11.3. Настоящая Политика вступает в силу с даты ее утверждения.

Приложение 1

Цели обработки персональных данных

№ п/п	Цели обработки персональных данных	Категории субъектов персональных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
1	Предварительная запись на прием, консультацию, диагностику, рентген-исследования, прием заявки с сайта, по телефону, по электронной почте, CRM-систему Online-zapis, а также иные используемые оператором каналы связи	Пациенты, клиенты, законные представители, пользователи сайтов	ФИО, номер телефона, e-mail, желаемая дата и время приема, сведения о причине обращения, иные данные, сообщенные субъектом, при наличии - сведения о выбранном враче или исследовании	Договор, заключаемый с субъектом или действия, направленные на его заключение; документ, адресованный оператору; согласие, если требуется для конкретного канала или цели	До завершения обработки заявки; если обращение не привело к заключению договора или началу лечения/оказанию услуг, не более 1 года с даты последнего обращения
2	Обработка обращений, запросов на запись и переписки с пациентами и клиентами через социальные сети, мессенджеры и иные внешние каналы коммуникации	Пациенты, потенциальные пациенты, клиенты, законные представители	Имя, номер телефона, никнейм/идентификатор аккаунта, содержание сообщения, сведения о желаемой услуге, дате и времени записи, иные данные, сообщенные субъектом персональных данных	Договор / действия, направленные на его заключение; в необходимых случаях - согласие субъекта персональных данных	До завершения рассмотрения обращения и переноса информации в основную систему учета; при отсутствии иных оснований для дальнейшей обработки - не более 1 года с даты последнего взаимодействия
3	Организация и оказание медицинской помощи, ведение медицинской документации, диагностика, лечение, протезирование, имплантация, иные стоматологические услуги	Пациенты, законные представители пациентов	Идентификационные, контактные данные, сведения о состоянии здоровья, результаты обследований, изображения, снимки, медицинская документация, иные сведения, необходимые для оказания медицинской помощи	Законодательство о здравоохранении; абз. 20 ст. 6 и абз. 6, 17 п. 2 ст. 8 Закона № 99-З; иные акты законодательства	В сроки, установленные законодательством о здравоохранении, архивном деле и номенклатурой дел
4	Подготовка предварительного плана лечения, в том числе по направленным пациентом снимкам, КЛКТ, обращениям и документам	Пациенты, потенциальные пациенты, законные представители	ФИО, телефон, e-mail, снимки, КЛКТ, медицинские сведения, сопроводительная информация	Документ, адресованный оператору; согласие; действия, предшествующие заключению договора	До завершения консультации и принятия решения о начале лечения; при отсутствии начала лечения - не более 1 года, если иной срок не вытекает из согласия
5	Реализация товаров и услуг в оптике «Армати», оформление заказов на очки, линзы, диагностику зрения, ремонт и сервисное обслуживание	Клиенты, законные представители, представители покупателей	ФИО, номер телефона, e-mail, сведения о заказе, параметрах изделия, рецепте, оплате, доставке, гарантийном обслуживании	Договор, заключенный (заключаемый) с субъектом; законодательство о защите прав потребителей, бухгалтерском учете, налоговое законодательство	В отношении договорных и расчетных документов в сроки, установленные налоговым законодательством, законодательством об архивном деле и номенклатурой дел
6	Заключение и исполнение гражданско-правовых договоров с физическими лицами, ИП, представителями контрагентов	Контрагенты - физические лица, представители юридических лиц, ИП	ФИО, должность, контактные данные, реквизиты документа о полномочиях, банковские и иные данные, необходимые для заключения и исполнения договора	Договор; абз. 20 ст. 6 Закона № 99-З; иные акты законодательства	3 года после проведения налоговой проверки, а если проверка не проводилась - 10 лет после прекращения договора, если иной срок не установлен законодательством
7	Рассмотрение обращений граждан, юридических лиц и ИП, отзывов, претензий, жалоб, заявлений	Заявители, представители заявителей	ФИО, адрес, телефон, e-mail, содержание обращения, иные сведения, приложенные документы	Законодательство об обращениях граждан и юридических лиц; документ, адресованный оператору	В сроки, установленные законодательством об обращениях и номенклатурой дел
8	Осуществление административных процедур, выдача справок, копий документов, выписок, подготовка ответов по запросам государственных органов и иных уполномоченных лиц	Пациенты, клиенты, работники, представители субъектов, заявители	Данные, необходимые для соответствующей административной процедуры или ответа на запрос	Законодательство об административных процедурах; иные акты законодательства	В сроки, установленные законодательством и номенклатурой дел
9	Проведение маркетинговых, рекламных, информационных рассылок, информирование о специальных предложениях, акциях, новых услугах	Пациенты, клиенты, пользователи сайтов, иные лица, давшие согласие	ФИО, номер телефона, e-mail, история взаимодействия в объеме, определенном согласием	Согласие субъекта персональных данных	На срок действия согласия, но не более 3 лет, либо до отзыва согласия
10	Публикация отзывов, изображений, фото- и видеоматериалов, кейсов лечения, информации о специалистах на сайте, в социальных сетях, рекламных материалах	Пациенты, клиенты, работники, иные лица, давшие согласие	ФИО, изображение, голос, сведения об опыте лечения или оказания услуг, иные данные в объеме согласия	Согласие субъекта персональных данных; законодательство – в соответствующих случаях	На срок действия согласия, но не более 3 лет, либо до отзыва согласия
11	Подбор персонала и коммуникация с соискателями	Соискатели на трудоустройство	Персональные данные в соответствии с резюме, анкетой, сопроводительными письмами, рекомендациями и иными документами, направленными соискателем	Распространенные ранее данные; документ, адресованный оператору; согласие - при направлении резюме по e-mail, через сайт или иным электронным способом, если требуется	В случае отказа в трудоустройстве - не более 1 года; в случае принятия на работу - в порядке, установленном для кадрового делопроизводства; при согласии — на срок действия согласия
12	Организация трудовых отношений, ведение кадрового, бухгалтерского, воинского и иного учета работников	Работники, бывшие работники, в необходимых случаях - члены их семей	Данные, предусмотренные трудовым законодательством, законодательством о социальном страховании, бухгалтерском учете, воинском учете и иными актами	Трудовое законодательство и иные акты законодательства; в отдельных случаях - согласие	В сроки, установленные законодательством и номенклатурой дел

Приложение 2

Перечень уполномоченных лиц, обрабатывающих перcональные данные по поручению УП «БЕЛАДРИЯ»

Уполномоченными лицами, которые осуществляют обработку персональных данных от имени Оператора или в его интересах, являются:

№ п/п	Уполномоченное лицо	Место нахождения уполномоченного лица	Цели обработки персональных данных, для реализации которых привлекается уполномоченное лицо
1	ООО «Артокс Лаб», УНП 191700409 Персональные данные обрабатываются в программно-аппаратных комплексах «103.by», «relax.by»: веб-сайты: https://103.by, https://relax.by	г. Минск, ул. Толбухина д. 2, пом. 16	Размещение и сопровождение информации об услугах стоматологии «Виодент» на информационных интернет-ресурсах; обеспечение возможности направления пользователями заявок, обращений и запросов на запись через указанные ресурсы; передача таких заявок УП «БЕЛАДРИЯ» для последующей связи с пациентом или клиентом
2	Частное предприятие «СОФТ-МЭЙК», УНП 191644633 Персональные данные обрабатываются в программном комплексе «Онлайн-запись и Автоматизация бизнеса сферы услуг», сайт online-zapis.com	220034, г. Минск, ул. Марьевская 7а-1-6	Обеспечение функционирования CRM-системы и сервиса онлайн-записи; ведение расписания приема; регистрация заявок пациентов и клиентов; организация обратной связи; техническое сопровождение записи на прием, консультацию, диагностику, рентген-исследование, стоматологические услуги
3	Общество с ограниченной ответственностью «Живой Сайт» (Jivo) Персональные данные обрабатываются на онлайн-ресурсе Jivo	115280, г. Москва, Ленинская слобода, дом 19, офис 21г1	Обеспечение работы онлайн-чата, формы обратной связи и иных каналов коммуникации на сайте стоматологии «Виодент» viodent.by; прием и обработка первичных обращений пользователей; организация обратной связи с пациентами и клиентами; передача обращений стоматологии «Виодент» для ответа и/или записи на прием
4	ООО «ЗУН» ИНН 7734350788 Персональные данные обрабатываются на онлайн-ресурсе «ZOON»: веб-сайт https://zoon.by	Российская Федерация, город Москва, улица Авиаконструктора Микояна, дом 12, эт. 3, пом. IV, ком.5: corp@zoon.ru	Размещение информации о cтоматологии «Виодент», оказываемых услугах и контактных данных; обеспечение возможности направления пользователями сообщений, отзывов и запросов через ресурс ZOON; обработка таких обращений и передача их стоматологии для связи с пациентом или клиентом
5	ООО «Марквиз» ИНН: 7722491826, ОГРН: 1207700342387 Персональные данные обрабатываются на онлайн-сервисе «Marquiz»: веб-сайт https://www.marquiz.ru/.	г. Москва, вн.тер. г. Муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19п	Создание и функционирование интерактивных форм, квизов и опросников на сайте cтоматологии «Виодент», прием заявок на консультацию, запись
6	ООО «Сервис 2ГИС» (Беларусь) Персональные данные обрабатываются на онлайн-ресурсе 2ГИС https://zoon.by	220012, Республика Беларусь, г. Минск, Первомайский район, ул. Толбухина, дом 2, помещение 9 (офис 29)	Добавление/ актуализация информации о cтоматологии «Виодент», оказываемых услугах и контактных данных; обеспечение возможности направления пользователями сообщений, отзывов и запросов через ресурс 2gis; обработка таких обращений и передача их стоматологии для связи с пациентом или клиентом
7	ЧУП «БарокМедиа», УНП 391272241 сайт blizko.by	Юридический адрес: 220069, г. Минск, 3-я ул. Щорса 9, к.202	Добавление/ актуализация информации о cтоматологии «Виодент», оказываемых услугах и контактных данных; обеспечение возможности направления пользователями сообщений, отзывов и запросов на сайте blizko.by; обработка таких обращений и передача их стоматологии для связи с пациентом или клиентом
8	Гражданин РБ Новиков Дмитрий Владимирович	УНП АВ3758194	Услуги по программно-техническому обслуживанию компьютерной техники, компьютерных электронных систем, обеспечение работы сайта оптики «Армати» и cтоматологии «Виодент», техническая помощь и консультации в обеспечении работы рентген-кабинета