В соответствии со статьей 5, пунктом 1 статьи 8 Закона Республики Беларусь от 7 мая 2021 г. № 99 З «О защите персональных данных» (далее - Закон) даю согласие обществу с ограниченной ответственностью «ВиЭфЭс Бай», 220006, Беларусь, г. Минск, ул. Бобруйская, д. 6, пом. 7 (далее - Оператор) на обработку моих специальных персональных данных:

Перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых способов обработки персональных данных

В процессе верификации происходит автоматизированное сопоставление фотоизображения, полученного из Вашего паспорта, с Вашей фотографией, сделанной в режиме реального времени. Ваши специальные (биометрические) персональные данные будут обрабатываться для того, чтобы убедиться, что бронирование записи на подачу документов для получения визы с помощью VFS действительно исходит от Вас, а не от кого-то другого, маскирующегося под Вас.

Обработка персональных данных производится с использованием средств автоматизации и включает сбор, анализ, систематизацию, получение, использование, хранение, передачу, удаление. Персональные данные не подлежат распространению.

Персональные данные субъектов передаются для цели их хранения на территорию иностранного государства, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Федеративная Республика Германия).Организацией, которая обеспечивает хранение персональных данных, является VF Worldwide Holdings Ltd. (Unit No: 1804-A, Preatoni Tower, Plot No: JLT-PH1-L2A, Jumeirah Lakes Towers, Dubai, UAE).

Для защиты персональных данных субъектов Оператором используется комплекс технических мер, организовано разграничение доступа работников Оператора к персональным данным, а также осуществляется внутренний контроль за обработкой персональных данных с целью недопущения неправомерных действий в отношении персональных данных.

Обработка специальных персональных данных допускается с согласия субъекта персональных данных. В случае Вашего отказа в предоставлении Оператору согласия на обработку персональных данных, Оператор имеет право отказаться от оказания услуг (исполнения поручения).

Соглашаясь на обработку персональных данных, Вы также подтверждаете, что Вам разъяснены права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

УВЕДОМЛЕНИЕ

о разъяснении прав, связанных с обработкой персональных данных, и механизма их реализации

Разъясняем, что Вы, как субъект персональных данных, вправе в любое время без объяснения причин:

1. Отозвать своё согласие на обработку персональных данных посредством направления оператору (ООО «ВиЭфЭс Бай») обращения в письменной форме, содержащего ФИО, адрес места жительства (места пребывания), дату рождения, идентификационный номер, изложение сути Ваших требований как субъекта персональных данных, личную подпись. Оператор обязан в пятнадцатидневный срок с момента получения вашего заявления прекратить обработку персональных данных, осуществить их удаление и уведомить субъекта персональных данных. При отсутствии технической возможности удаления персональных данных оператор обязан прекратить обработку, обезличить или блокировать данные и уведомить об этом Вас в тот же срок.
2. Получить информацию, касающейся обработки своих персональных данных, содержащей: наименование и место нахождения оператора, подтверждение факта обработки персональных данных оператором (уполномоченным лицом); имеющихся у оператора персональных данных и источнике их получения, правовые основания и цели обработки персональных данных, срок, на который дано ваше согласие, наименование и место нахождения уполномоченного на обработку данных структурного подразделения (лица). Оператор обязан в течение пяти рабочих дней с момента получения соответствующего заявления предоставить вам в доступной форме информацию либо уведомить Вас о причинах отказа в ее предоставлении. Предоставляется такая информация бесплатно.
3. Требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях Вы подаете оператору заявление с приложением соответствующих документов и (или) их заверенных копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в 15-дневный срок внести соответствующие изменения в Ваши персональные данные и уведомить об этом Вас либо уведомить Вас о причинах отказа во внесении таких изменений.
4. Получить от оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Оператор обязан в пятнадцатидневный срок после получения соответствующего заявления предоставить информацию, какие ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить вас о причинах отказа.
5. Требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных. Для реализации указанного права вы должны подать оператору заявление. Оператор обязан в 15-дневный срок с момента получения вашего заявления прекратить обработку персональных данных, а также осуществить их удаление уведомить вас об этом. При отсутствии технической возможности удаления персональных данных оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом вас в тот же срок.
6. Обжаловать действия (бездействие) и решения оператора (уполномоченного лица), нарушающие ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных, а принятое уполномоченным органом по защите прав субъектов персональных данных решение– в судебном порядке. Оператор вправе отказать в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, в том числе - если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом вас в 15-дневный срок.

ПОЛИТИКА

обработки персональных данных

ООО «ВиЭфЭс Бай»

Общество с ограниченной ответственностью «ВиЭфЭс Бай» (далее – ООО «ВиЭфЭс Бай» или Общество) – часть группы компаний VFS Global, которая является крупным поставщиком аутсорсинговых и технологических услуг для правительств и дипломатических представительств по всему миру.

Общество выполняет исключительно административную функцию, связанную с приемом документов у граждан, обращающихся в дипломатические миссии для выдачи виз, иных разрешительных, проездных документов, оказывает дополнительные услуги, в том числе в соответствии с существующими обязательствами с правительствами/дипломатическими миссиями иностранных государств. Общество не участвует и не влияет на принятие решений дипломатическими миссиями.

ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ. СФЕРА ДЕЙСТВИЯ

• Общество уделяет особое внимание обеспечению защиты персональных данных. Учитывая специфику деятельности Общества, в рамках своих процессов оно руководствуется не только законодательством Республики Беларусь, но и иностранным законодательством (в частности, Общим регламентом по защите данных (ЕС) № 2016/679, Визовым кодексом Европейского Союза).

• Настоящая Политика обработки персональных данных (далее – Политика) описывает, каким образом и в каких целях Общество собирает, использует и иным образом обрабатывает персональные данные. Политика также закрепляет права лиц, чьи персональные данные обрабатываются, и порядок реализации таких прав.

• Настоящая Политика применяется к отношениям, связанным с обработкой Обществом персональных данных заявителей на всех этапах подачи документов на получение визы, посетителей помещений визовых центров, лиц, подающих Обществу обращения, кандидатов на трудоустройство, контрагентов Общества (далее – субъекты персональных данных).

• Настоящая Политика не применяется к обработке персональных данных работников Общества в процессе трудовой деятельности, к обработке персональных данных в процессе видеонаблюдения в визовых центрах, а также к обработке cookie-файлов.

• Информация об Обществе:

Наименование Общества: ООО «ВиЭфЭс Бай»;

Юридический и почтовый адрес Общества: Республика Беларусь, 220006, г. Минск,
ул. Бобруйская, д. 6, пом. 7 (ТЦ «Галилео», 5 этаж);

Адрес в сети Интернет: https://vfsglobal.by;

Общий e-mail: [email protected].

1.6. Используемые в настоящей Политике термины имеют значение, указанное в Законе Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон»), а также:

Дипломатическая миссия (или миссия) – дипломатическое представительство или консульское учреждение, правительство иностранного государства, иной иммиграционный государственный орган иностранного государства, ответственный за выдачу виз, иных разрешительных, проездных документов, в рамках существующих отношений с которым Общество оказывает поддержку гражданам при подаче ими документов.

1.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных в Обществе. По вопросам реализации положений настоящей Политики можно обратиться к нему, направив сообщение на электронный адрес [email protected].

ГЛАВА 2

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Общество обрабатывает только тее персональные данные, которые необходимы длядостижения заявленных целей, и не допускает их избыточной обработки. Подробная информация об обработке персональных данных приводится в Приложении к настоящей Политике (далее – Приложение).

2.2. В рамках некоторых процессов (как указано в Приложении) Общество выступает в качестве Уполномоченного лица, т.е. оно обрабатывает персональные данные по поручению иных субъектов (операторов). Именно они определяют цели, условия обработки и объем обрабатываемых данных, непосредственно ответственны перед субъектом за обработку. Общество как Уполномоченное лицо связано инструкциями подобных лиц, обязано им следовать.

Например, список документов, необходимых для обращения за визой, всегда определяется правительством/дипломатической миссией и зависит от страны, в которую подаётся заявление. Именно правительство/дипломатическая миссия определяют цель и условия обработки персональных данных, которые будут собраны, обработаны и переданы Обществом в рамках процесса подачи заявления на получение визы. Это означает, что оператором в отношении данного процесса является правительство / дипломатическая миссия иностранного государства, а Общество выступает Уполномоченным лицом. Аналогично Общество выступает Уполномоченным лицом при сборе биометрических данных в рамках обработки заявлений на получение визы. Подробную информацию о том, как соответствующее правительство/дипломатическая миссия обрабатывает персональные данные заявителей, можно получить, перейдя на сайт соответствующей дипломатической миссии.

2.3. Общество осуществляет обработку персональных данных как с использованием средств автоматизации (т.е. в электронном виде), так и без их использования, совершая в зависимости от цели (целей) обработки следующие действия с персональными данными:  сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление, передачу(в том числе трансграничную передачу), удаление (уничтожение), а также иные действия, допускаемые применимым законодательством. Персональные данные не подлежат распространению.

            Обработка осуществляется лишь в той объеме, который необходим для достижения конкретных целей обработки.

2.4. В случаях, когда для обработки персональных данных отсутствует иное правовое основание, Общество получает согласие субъекта персональных данных.

2.5. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки. Сроки хранения определяются с учетом требований законодательства, специфики деятельности Общества и его обязанности действовать, принимая во внимание требования дипломатических миссий, иностранного законодательства (включая, но не ограничиваясь, требования Визового кодекса ЕС) и указываются в Приложении к настоящей Политике.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются, а персональные данные, содержащиеся в информационных системах (ресурсах), удаляются.

ГЛАВА 3

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (УПОЛНОМОЧЕННЫМ ЛИЦАМ). ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

3.1. Уполномоченные лица

3.1.1. Общество привлекает следующие категории уполномоченных лиц для обработки персональных данных:

- компании, привлекаемые для оказания дополнительных услуг Обществом (например, услуги курьерской доставки документов, SMS-рассылки);

- компании, осуществляющие функции колл-центров;

- компании, осуществляющие функции архивов;

- компании, иным образом вовлеченные в процессы обработки данных и действующие по поручению и в соответствии с инструкциями Общества (при наличии таковых).

3.1.2. Общество проводит анализ привлекаемых для обработки уполномоченных лиц, оценивая их надежность в вопросах защиты персональных данных. Общество ведет учет своих уполномоченных лиц, а также на регулярной основе осуществляет контроль за выполнением ими мер по обеспечению защиты персональных данных, обрабатываемых по поручению Общества.

3.2.  Трансграничная передача

3.2.1. В рамках своей деятельности Общество может передавать персональные данные на территорию иностранных государств.

Общество может осуществлять трансграничную передачу данных для следующих целей:

- для выполнения договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором. В частности, для обработки заявления субъекта на получение визы, собранная Обществом от имени соответствующей дипломатической миссии информация передается подобной дипломатической миссии (т.е. информация будет передаваться за рубеж – из страны, где заявление подано, в страну, за получением чьей визы обратился субъект). Если для исполнения договора необходима передача документов консульству/посольству/иному органу иностранного государства, расположенному не на территории Республики Беларусь (например, если дипломатическая миссия не имеет присутствия в Беларуси), то осуществляется также трансграничная передача данных на территорию соответствующего иностранного государства;

- для целей рассмотрения запроса/обращения/отзыва;

- для контроля и обеспечения повышенной безопасности обработки данных, а также в силу требований дипломатических миссий, Общество может передавать персональные данные заявителей на серверы (облачные хранилища), находящиеся зарубежом, в частности на территорию иностранного государства, где обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Федеративная Республика Германия). Организацией, которая обеспечивает хранение персональных данных, является VF Worldwide Holdings Ltd. (Unit No: 1804-A, Preatoni Tower, Plot No: JLT-PH1-L2A, Jumeirah Lakes Towers, Dubai, UAE).

3.2.2. Передача данных осуществляется Обществом на территорию государств, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (перечень установлен Приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 №14 «О трансграничной передаче персональных данных»; примеры стран: страны Европейского Союза, в частности, Германия, Великобритания, Россия). К подобной передаче применяются общие основания обработки без необходимости получения каких-либо дополнительных разрешений/согласий.

3.3. Случаи предоставления персональных данных

3.3.1. Персональные данные могут быть предоставлены Обществом уполномоченным государственным органам и организациям, иным организациям, если такое предоставление допускается в соответствии с законодательством (в том числе по запросу соответствующего органа, организации).

ГЛАВА 4

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. В соответствии с законодательством Республики Беларусь, субъекты персональных данных вправе реализовать в отношении Общества, действующего в качестве Оператора, следующие права (в любое время без объяснения причин):

4.1.1. Право на получение информации об обработке персональных данных.

Субъект вправе получить информацию о наименовании и месте нахождения Оператора, подтверждение факта обработки персональных данных, конкретный перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие на обработку, наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу (лицам).

4.1.2. Право на внесение изменений в персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Заявление подаётся с приложением соответствующих документов и (или) их заверенных копий, подтверждающих необходимость внесения изменений в персональные данные.

При этом, Общество не обязано и не может вносить изменения в персональные данные субъекта, если цели обработки персональных данных не предполагают последующих изменений таких данных. Примерами таких ситуаций являются невозможность внесения изменений в сформированную запись на подачу документов, непосредственно в сами принимаемые документы от заявителей, др.

4.1.3. Право на получение информации о предоставлении персональных данных третьим лицам. Субъект вправе получить информацию о том, какие персональные данные и кому (каким третьим лицам) предоставлялись в течение года, предшествовавшего дате подачи заявления. Реализовать право можно один раз в календарный год бесплатно, если иное не предусмотрено законодательством.

4.1.4. Право на прекращение обработки персональных данных и(или) их удаление, при отсутствии оснований для дальнейшей обработки персональных данных. Если прекращение обработки и(или) удаление невозможно, Оператором предпринимаются меры по недопущению дальнейшей обработки.

4.1.5. Право на отзыв своего согласия на обработку персональных данных. Отзыв согласия не распространяется на обработку, осуществимую до отзыва такого согласия.

4.1.6. Право на обжалование действий (бездействия) и решения ООО «ВиЭфЭс Бай», нарушающие права субъекта при обработке персональных данных, в Национальный центр защиты персональных данных. Принятое им решение может быть обжаловано в суд.

4.2. Права, указанные выше, могут быть реализованы в отношении Общества только в тех случаях, когда оно выступает в качестве Оператора персональных данных.

В тех случаях, когда Общество выступает в качестве Уполномоченного лица (например, в рамках непосредственно процесса приема документов у заявителей от имени дипломатической миссии), в вопросе рассмотрения поступивших обращений оно действует в соответствии с инструкциями соответствующего оператора и оставляет за собой право оставить заявление без рассмотрения по существу, если не уполномочено на дачу ответа оператором (с уведомлением субъекта персональных данных о причинах отказа). Детально с правами и механизмом их реализации, обеспечиваемыми дипломатическими миссиями, можно ознакомиться на сайтах соответствующих дипломатических миссий.

В целом, в ситуациях, когда оператором выступает иностранная организация, правительство/дипломатическое представительство иностранного государства, права субъектов могут отличаться от указанных в п. 4.1 выше (поскольку к ним применимы положения иностранного законодательства, в частности, положения Общего регламента по защите данных (ЕС) № 2016/679). Права и механизмы их реализации определяются в таком случае соответствующими операторами.

Во всех случаях Общество содействует реализации прав субъектов персональных данных и исходит из принципа соблюдения их законных интересов.

4.3. Для реализации прав необходимо подать Обществу заявление в письменной форме либо в виде электронного документа с использованием электронно-цифровой подписи, признаваемой в Республике Беларусь, а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено.

Заявление должно содержать ФИО, адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.

Письменное заявление необходимо направить по адресу: Республика Беларусь, 220006, г. Минск, ул. Бобруйская, д. 6, пом. 7 (ТЦ «Галилео», 5 этаж). Заявление в виде электронного документа необходимо направить на адрес электронной почты [email protected].

4.4. СрокСрок рассмотрения заявления составляет не более 15 дней после получения соответствующего заявления. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки персональных данных, которое будет рассмотрено в течение 5 рабочих дней после получения соответствующего заявления.

4.5. Законодательство устанавливает случаи, когда Оператор может отказать в реализации прав, указанных выше. В таком случае Общество уведомляет субъекта в обозначенные сроки о причинах отказа.

4.6. Помимо механизма направления заявления в порядке, установленном п. 4.3 настоящей Политики, поскольку Общество является частью группы компаний VFS Global, субъект может воспользоваться единой специализированной формой запроса, касающейся обработки персональных данных, действующей в группе компаний VFS Global, или адресом электронной почты [email protected]. Однако, в данном случае, запрос (и содержащиеся в нем персональные данные) будет обрабатываться в том числе на территории Германии (юрисдикция, обеспечивающая надлежащий уровень защиты персональных данных). Данные каналы связи являются альтернативными по отношению к тем, которые предусмотрены по законодательству. Поэтому запросы, направленные по ним, а также ответы на такие запросы не являются официальными обращениями/ответами на них в соответствии с законодательством Республики Беларусь.

4.7. При отправлении запроса субъектом любым из способов и недостаточности данных для точной идентификации отправителя, Общество вправе запросить дополнительную информацию, минимально необходимую для точной идентификации. Общество не рассматривает анонимные обращения.

 

4.8. Общество оставляет за собой право оставлять без рассмотрения по существу заявления субъектов персональных данных, предметом которых является реализация прав, указанных в п. 4.1 настоящей Политики, направленных в форме или способами, отличными от указанных в настоящей Главе.

4.9. При утрате или разглашении персональных данных Общество информирует субъектов, затронутых утратой или разглашением персональных данных, о данном факте.

ГЛАВА 5

МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество принимает необходимые правовые, технические и организационные меры для защиты персональных данных субъектов. В частности, Общество предпринимает следующие меры:

- назначает ответственного за осуществление внутреннего контроля за обработкой персональных данных;

- разграничивает доступ работников и иных уполномоченных лиц к персональным данным в зависимости от их функциональных обязанностей;

- обеспечивает контроль доступа в помещения визовых центров;

- обеспечивает своевременность удаления (уничтожения) персональных данных в соответствии с установленными сроками хранения;

- обеспечивает осведомленность работников о защите персональных данных;

- использует в своей работе технические и организационные меры безопасности обработки данных;

- регулярно проверяет методы и процедуры передачи данных на предмет их соответствия внутренним политикам и применимому законодательству;

- осуществляет иные меры защиты, направленные на повышенную защиту данных (в т.ч. в соответствии с международными стандартами).

Приложение к

Политике

обработки персональных данных

ООО «ВиЭфЭс Бай»

ДЕТАЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «ВИЭФЭС БАЙ»

Обработка Обществом персональных данных в качестве Уполномоченного лица