УТВЕРЖДАЮ

Приказом Директора

ООО «АПИМХ‑Инжиниринг»

от «03» февраля 2026 г. № 1

ПОЛИТИКА
ООО «АПИМХ‑Инжиниринг»
в отношении обработки персональных данных

ГЛАВА 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика ООО «АПИМХ‑Инжиниринг» (далее — Компания, оператор) определяет принципы, цели, условия и способы обработки персональных данных, права и обязанности оператора и субъектов персональных данных, меры по обеспечению безопасности и защиту конфиденциальной информации.
2. Адрес Компании: Республика Беларусь, г. Минск, ул. Артиллеристов, 8, к.11 (13)
   Сайт: www.apimh.by
   E-mail: apimh@tut.by
3. Пользователь — физическое лицо, использующее сайт Компании.
4. Использование сайта означает согласие с условиями Политики. Несогласие с условиями Политики требует прекращения использования сайта.

ГЛАВА 2
ЗАКОНОДАТЕЛЬСТВО
5. Политика основана на:
   - Конституции Республики Беларусь;
   - Трудовом и Гражданском кодексах;
   - Законе Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
   - Законе Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
   - иных нормативных актах Республики Беларусь.

ГЛАВА 3
ОПРЕДЕЛЕНИЯ
6. Основные термины:
   - Персональные данные (ПДн) — любая информация, относящаяся к идентифицируемому физическому лицу.
   - Субъект ПДн — физическое лицо, которому принадлежат данные.
   - Обработка ПДн — сбор, систематизация, хранение, использование, передача, блокирование, удаление данных.
   - Оператор — ООО «АПИМХ‑Инжиниринг», осуществляющее обработку ПДн.
   - Конфиденциальность — обязательство не раскрывать данные третьим лицам без законного основания.

ГЛАВА 4
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ
7. Принципы обработки:
   - законность и справедливость;
   - обработка только в рамках заявленных целей;
   - минимизация объема данных;
   - достоверность и актуальность;
   - конфиденциальность и безопасность;
   - хранение данных только необходимое для целей обработки.
8. Цели обработки ПДн:
   - заключение и исполнение договоров;
   - оказание услуг и поддержка клиентов;
   - ведение бухгалтерского учета;
   - маркетинговые рассылки (только при согласии);
   - соблюдение требований законодательства.

ГЛАВА 5
ПРАВА И ОБЯЗАННОСТИ
9. Оператор вправе:
   - определять меры обеспечения безопасности;
   - поручать обработку третьим лицам с согласия субъекта;
   - продолжать обработку данных без согласия при наличии законных оснований.
10. Оператор обязан:
   - соблюдать законодательство;
   - отвечать на запросы субъектов данных;
   - устранять нарушения законодательства;
   - обеспечивать безопасность данных.
11. Субъект ПДн вправе:
   - получать информацию об обработке своих данных;
   - требовать исправления, блокирования или удаления;
   - отзывать согласие;
   - обжаловать действия оператора.

ГЛАВА 6
ЦЕЛИ И ОБЪЕМ ОБРАБОТКИ
12. Субъекты ПДн: клиенты, заказчики, сотрудники, посетители сайта.
13. Обрабатываемые данные: ФИО, контактная информация, паспортные данные (при необходимости), сведения о заказах и оплате.
14. Персональные данные не включают биометрические и специальные категории данных (расовая, религиозная, интимная информация).

ГЛАВА 7
КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА
15. Доступ к данным имеют только уполномоченные лица.
16. Применяются правовые, организационные и технические меры защиты:
   - назначение ответственного за обработку;
   - внутренний контроль;
   - оценка угроз;
   - восстановление данных при инцидентах;
   - контроль доступа к информационным системам;
   - прекращение обработки и уничтожение данных после окончания срока хранения.

ГЛАВА 8
УСЛОВИЯ ОБРАБОТКИ
17. Обработка осуществляется с согласия субъекта, если иное не предусмотрено законодательством.
18. Оператор может поручить обработку третьим лицам на основании договора с соблюдением конфиденциальности.
19. Персональные данные передаются третьим лицам только при необходимости и с соблюдением закона.

ГЛАВА 9
СПОСОБЫ ОБРАБОТКИ
20. Обработка может быть автоматизированной или без использования автоматизации.
21. Действия: сбор, систематизация, хранение, уточнение, использование, блокирование, обезличивание, удаление, передача.

ГЛАВА 10
СРОКИ ХРАНЕНИЯ
22. Сроки хранения определяются законодательством, сроком действия договора и целями обработки.
23. Данные уничтожаются или обезличиваются по завершении целей обработки.

ПРИЛОЖЕНИЕ 1
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, _______________________________________ (ФИО), идентификационный номер: _________________,
даю согласие ООО «АПИМХ‑Инжиниринг» на обработку моих персональных данных для целей оказания услуг, указанных в договоре.

Перечень данных: ФИО, адрес проживания, паспортные данные, телефон, e-mail.
Срок хранения: в течение времени, необходимого для достижения целей обработки.

Дата: ______________  Подпись: ______________

ПРИЛОЖЕНИЕ 2
УВЕДОМЛЕНИЕ О ПРАВАХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Отзыв согласия на обработку данных.
2. Получение информации о предоставлении данных третьим лицам.
3. Требование исправления, блокирования или удаления данных.
4. Обжалование действий оператора в уполномоченный орган и суд.

Заявления могут подаваться письменно или в электронном виде.